INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
En référence aux à , dans les modes de réalisation présentés, le serveur de renouvellement de certificat 4, la base de données distante 5, le service distant de provisionnement 8, et le système distant gestionnaire de mises à jour 3 sont tous des infrastructures en nuage (c’est-à-dire des infrastructures cloud).
Procédé de gestion d’un ensemble d’adresses IP, procédé de collaboration et dispositifs configurés pour mettre en œuvre ces procédés. L’invention appartient au domaine général des télécommunications.
Elle concerne la gestion d’un service de connectivité, plus particulièrement en cas d’attaques informatiques dans un réseau de télécommunications, telles que par exemple des attaques par déni de service (ou DDoS pour « Distributed Denial of Service » en anglais).
De façon connue en soi, une attaque DDoS est une tentative de rendre des ressources (par exemple des ressources de calcul ou des ressources réseau) indisponibles pour leurs utilisateurs. De telles attaques peuvent être massives et de nature à compromettre plusieurs centaines de milliers d’équipements clients (par exemple des terminaux), qui peuvent à leur tour être utilisés comme relais pour amplifier le pouvoir de nuisance des attaques. Ces attaques sont de plus en plus fréquentes et intenses ; leur ampleur en termes de durée mais aussi d’étendue et de propagation rend difficile la tâche du ou des services DPS (pour « DDoS Protection Service » en anglais) déployés dans le réseau pour détecter et mitiger de telles attaques (par exemple via une mise en quarantaine des ressources ciblées par les attaques, de filtrage du trafic associé à une attaque, etc.).
En outre, la mise en place d’actions de mitigation au sein d’un réseau est particulièrement problématique en présence de dispositifs de translation d’adresses aussi appelés NAT (pour « Network Address Translation » en anglais) opérateurs (ou encore CGN pour « Carrier Grade NAT » en anglais, ou LSN pour « Large Scale NAT » en anglais).
Un NAT opérateur est un dispositif mettant en œuvre une fonction de translation (aussi appelée traduction) d’adresses IP (et le cas échéant, de numéros de port) dans un réseau d’opérateur. Plusieurs types de NAT opérateur ont été spécifiés par l’IETF (pour « Internet Engineering Task Force » en anglais) et déployés par les opérateurs (par exemple NAT44, NAT64, DS-Lite, NPTv6, etc.). Par exemple, dans une architecture dite de double NAT, la fonction NAT d’un CGN vient s’ajouter à la fonction NAT embarquée dans l’équipement client d’accès au réseau (par exemple dans un CPE pour « Customer Premises Equipment » en anglais). Les architectures réseaux reposant sur l’exploitation de CGN permettent notamment de mettre en place un mécanisme de partage d’adresses IP, offrant par exemple une solution de continuité de service dans un contexte de pénurie d’adresses IPv4.
Par exemple, une adresse dite « interne » (par exemple une adresse privée dans le cas d’une ingénierie double NAT) est affectée en lieu et place d’une autre adresse, dite « externe » (par exemple une adresse globale IPv4 dans le cas d’un ingénierie double NAT, notamment) à l’interface de raccordement de l’équipement d’accès (par exemple un CPE) du client au réseau. La translation de l’adresse interne affectée à l’interface de raccordement de l’équipement d’accès en une adresse externe est effectuée par le NAT opérateur (CGN). La illustre, sur un exemple, les différentes translations d’adresses effectuées respectivement par un équipement d’accès CPE1 et par un NAT opérateur CGN2 sur des paquets de données IP émis par un terminal H3, connecté par exemple à un réseau d’entreprise ou un réseau domestique, et destiné à un équipement distant S4.
Ainsi, dans l’exemple de la , un paquet P de données IP ayant pour adresse IP source 10.2.25.5 et un numéro de port source 12345 est émis par le terminal H, et reçu par l’équipement d’accès CPE1. On suppose ici que l’adresse IP privée 192.168.1.56 et le numéro de port 16587 sont affectés à l’interface WAN (pour « Wide Area Network » en anglais) de l’équipement d’accès CPE1 dans le cas d’une ingénierie double NAT. La fonction NAT de l’équipement d’accès CPE1 remplace alors dans l’entête du paquet P de données IP reçu du terminal H3, le couple (10.2.25.5,12345) par le couple (192.168.1.56,16587). Il peut également procéder à d’autres modifications, comme par exemple l’exécution d’un code de redondance cyclique (CRC, plus couramment désigné par « checksum » en anglais) ou l’application d’une fonction de type ALG (pour « Application Level Gateway » en anglais). Puis l’équipement d’accès CPE1 envoie le paquet P’ de données IP dont au moins le champ adresse source a été modifié après exécution de la fonction NAT vers un NAT opérateur CGN2. Sur réception du paquet P’ de données IP, le NAT opérateur CGN2 sélectionne une adresse IP externe (par exemple une adresse IPv4 publique) et un numéro de port externe (par exemple un numéro de port public) pour le traitement du paquet P’, par exemple le couple (1.2.3.4, 45875), et associe dans une base d’informations, par exemple une base BIB (pour « Binding Information Base ») le couple (1.2.3.4, 45875) au couple (192.168.1.56, 16587) ainsi que le protocole de transport utilisé (non mentionné dans la par souci de simplification). Puis le NAT opérateur CGN2 remplace dans l’entête du paquet P’ de données IP, l’adresse IP interne 192.168.1.56 et le numéro de port interne 16587, par l’adresse IP externe 1.2.3.4 et le numéro de port externe 45875 respectivement. Le paquet P’’ de données IP ainsi obtenu est ensuite transféré par le NAT opérateur CGN2 vers sa destination (l’équipement distant S4 de la figure).
On note que la pénurie d’adresses IPv4 est un problème également rencontré dans les réseaux mobiles, en raison de la limitation de l’espace d’adressage privé (18 millions d’adresses disponibles au total). En effet, les ingénieries actuelles de réseaux mobiles ont tendance à affecter quasiment systématiquement une adresse IPv4 privée à chaque terminal mobile. Les opérateurs qui mettent en œuvre de telles ingénieries doivent donc également mettre en place des mécanismes de partage d’adresses IPv4 privées reposant sur des NAT opérateur (CGN) déployés typiquement au niveau de l’interface Gi (sGi ou N6 selon la release 3GPP considérée) permettant de raccorder un réseau d’accès mobile au réseau de données (par exemple, Internet). En outre, des mécanismes de conversion de type NAT64 peuvent également être déployés dans les réseaux des opérateurs qui ont défini une stratégie de migration vers IPv6, protocole dont l’espace d’adressage est présenté comme la solution durable à la pénurie d’adresses IPv4. Un tel mécanisme de translation d’adresses NAT64 permet avantageusement à un nœud dit IPv6-only supportant uniquement le protocole IPv6 de communiquer avec un nœud dit IPv4-only supportant uniquement le protocole IPv4, en convertissant les paquets de données IPv6 reçus du nœud IPv6-only en des paquets IPv4 avant de les transmettre au nœud IPv4-only.
Le document RFC 6269 publié par l’IETF liste un ensemble de problèmes inhérents aux solutions de partage d’adresses. Typiquement, dans un contexte de mitigation d’attaques, la mise en quarantaine d’une adresse IP associée à une attaque DDoS impacte tous les équipements clients partageant cette adresse. La mise en place d’actions de mitigation dans un réseau ou par un serveur distant risque ainsi d’impacter la qualité de service perçue par tous les équipements clients qui partagent une même adresse IP, voire rendre le service indisponible pour certains.
L’invention permet notamment d’améliorer l’efficacité des politiques de mitigation d’attaques dans des environnements réseaux où des fonctions qui agrègent plusieurs connexions en utilisant des adresses susceptibles d’être partagées (par exemple des fonctions CGN ou proxy) sont déployées, en proposant un procédé de gestion, par un premier dispositif localisé dans un réseau, d’un premier ensemble d’adresses IP, ce procédé comprenant : une étape de détection d’un comportement suspect associé à une adresse IP du premier ensemble sélectionnée par le premier dispositif pour traiter au moins un paquet de données d’un équipement client servi par le premier dispositif ; suite à ladite détection, une étape d’exécution d’au moins une action parmi : un ajustement d’au moins un taux de partage d’au moins une adresse IP du premier ensemble appliqué par le premier dispositif ; et une demande, adressée à au moins un deuxième dispositif gérant un deuxième ensemble d’adresses IP, de délégation d’au moins une adresse IP du deuxième ensemble au premier dispositif pour que le premier dispositif puisse sélectionner ladite au moins une adresse IP déléguée pour traiter au moins un paquet de données d’au moins un équipement client servi par le premier dispositif.
Corrélativement, l’invention concerne également un dispositif, dit premier dispositif, localisé dans un réseau, ce premier dispositif gérant un premier ensemble d’adresses IP et comprenant : un module de détection, configuré pour détecter un comportement suspect associé à une adresse IP dudit premier ensemble sélectionnée par le premier dispositif pour traiter au moins un paquet de données d’un équipement client servi par le premier dispositif ; un module d’exécution, configuré pour exécuter suite à ladite détection, au moins une action parmi : un ajustement d’au moins un taux de partage d’au moins une adresse IP du premier ensemble appliqué par le premier dispositif ; et une demande, adressée à au moins un deuxième dispositif gérant un deuxième ensemble d’adresses IP, de délégation d’au moins une adresse IP du deuxième ensemble au premier dispositif pour que le premier dispositif puisse sélectionner ladite au moins une adresse IP déléguée pour traiter au moins un paquet de données d’au moins un équipement client servi par le premier dispositif.
+++ : Propriété cosmétique évaluée très performante
++ : Propriété cosmétique évaluée moyennement performante
+ : Propriété cosmétique évaluée peu performante
0 : Propriété cosmétique évaluée non performante
Résistance à l’huile d’olive, sébum et à l’eau
0,5 mL d’huile d’olive ou d’eau est appliqué sur le dépôt. Après 5 minutes, l’huile d’olive ou l’eau est retirée grâce à 15 passages avec un coton. La détérioration du dépôt résultant de sa mise en contact avec l’huile d’olive ou l’eau est ainsi observée.
La résistance est évaluée selon l’échelle suivante : +++ : aucune agression du dépôt qui est comme à l’origine ; ++ : un peu de transfert mais le dépôt est comme à l’origine ; + : le dépôt est un peu altéré et il est constaté un peu de transfert ; 0 : le dépôt est complètement dégradé et on constate beaucoup de transfert sur le coton.
Exemple 1 : Composé 1 à fonctions ACAC avec le réticulant 1 aminé dans l’éthanol – 1 geste
[Tableau 1] : Ingrédients Composition A° (% m.a.*) Composition A (% m.a.*) Composé 1 à fonction ACAC 10 10 Réticulant 1 aminé - 10 Pigment : oxyde de fer 3 3 Ethanol 87 77 * matière active
[Tableau 2] : Propriétés Fragmentation Résistance Huile d’olive Résistance Eau Résistance Sébum Comp. A 0 0 0 0 Comp. A’ +++ +++ +++ +++
Il apparait que l’application de la composition A selon le procédé de l’invention permet d’améliorer significativement la rémanence vis-à-vis de l’huile d’olive, du sébum et de l’eau. En outre le test de fragmentation est significativement meilleur que celui obtenu avec la composition de référence A°.
Exemple 2 : Molécule 1 réticulée avec composé aminé 1 dans isododécane/éthanol – 1 geste
[Tableau 3] : Ingrédients Composition B (% m.a.*) Composé 1 à fonction ACAC 20 Réticulant 1 aminé 20 Pigment : oxyde de fer 3 Isododécane 15 Ethanol 42 * matière active
[Tableau 4] : Propriétés Fragmentation Résistance Huile d’olive Résistance Eau Résistance Sébum Comp. B +++ +++ +++ +++
Lorsque l’écart est inférieur au seuil, alors les paramètres mémorisés dans la mémoire 10 (taille de trame et période d’émission) ne sont pas modifiés (étape 116.
Lorsque l’écart est supérieur ou égal au seuil, alors les paramètres mémorisés dans la mémoire 10 (taille de trame Tt et période d’émission Pt) sont modifiés (étapes 118, 120).
Ces modifications diffèrent selon que la quantité d’énergie consommée estimée est inférieure ou non à la quantité d’énergie de référence.
Lorsque l’écart est supérieur ou égal au seuil et qu’en plus la quantité d’énergie estimée est inférieure à la quantité d’énergie de référence, alors l’unité de commande 12 réduit la période mémorisée et/ou réduit la taille de trame mémorisée, de préférence les deux (étape 118).
Préférentiellement, la période mémorisée est réduite à l’étape 118 d’un premier facteur, et la taille mémorisée est réduite du même premier facteur. Dans le présent texte « réduire X d’un facteur Y » désigne une opération prenant en entrée X et produisant un résultat égal à X multiplié par un facteur multiplicatif Y, Y étant strictement supérieur à 1. Utiliser le même facteur pour modifier (ici augmenter) la période Pt et la taille de trame Tt permet de maintenir la quantité de données utiles transmise par l’émetteur 4 à très long terme.
Par exemple, lorsque le premier facteur est choisi égal à 2, les réductions sont réalisées comme suit :
Lorsque l’écart est supérieur ou égal au seuil et qu’en plus la quantité d’énergie estimée est supérieure à la quantité d’énergie de référence, alors l’unité de commande 12 augmente la période mémorisée et/ou augmente la taille de trame mémorisée, de préférence les deux (étape 120).
Préférentiellement, la période mémorisée est augmentée à l’étape 120 d’un deuxième facteur, et la taille mémorisée est augmentée du deuxième facteur. Dans le présent texte « augmenter X d’un facteur Y » désigne une opération prenant en entrée X et produisant un résultat égal à X multiplié par un facteur Y, Y étant strictement inférieur à 1. Dit autrement, « augmenter X d’un facteur Y » revient à « réduire X d’un facteur 1/Y ».
Par exemple, lorsque le deuxième facteur est choisi égal à 2, les augmentations sont réalisées comme suit :
Très préférentiellement, le premier facteur et le deuxième facteur sont égaux (comme dans l’exemple présenté ci-dessus). Ceci permet de préserver un certain équilibre entre les différentes façons de modifier les deux paramètres précités, et éviter une dérive à long terme des valeurs des paramètres Pt, Tt. Toutefois, les deux facteurs pourraient être différents.
Ensuite, l’unité de commande 12 met en œuvre l’étape 104 pour construire une nouvelle trame, d’indice k. Comme indiqué précédemment, l’unité de commande 12 se fonde sur la valeur de la taille Tt telle que présente dans la mémoire 10 pour faire en sorte que la trame d’indice k ait une taille égale à la taille Tt mémorisé. Si la taille de trame a été mise à jour lors de l’étape 118 ou l’étape 120, alors c’est bien cette taille mise à jour qui est utilisée à ce stade. Ainsi, on voit que la trame d’indice k peut avoir une taille égale, supérieure ou inférieure à celle de la trame d’indice k-1, selon de la décision prise par l’unité de commande à l’étape 114.
Ensuite, l’étape 106 d’émission est mise en œuvre comme indiqué précédemment, de sorte à émettre un nouveau signal radio transportant cette nouvelle trame.
Ensuite, l’étape 108 d’attente est mise en œuvre, sur la base de la période Pt telle que mémorisée dans la mémoire 10, ayant dont potentiellement été mise à jour à l’étape 118 ou l’étape 120. Ainsi, la durée qui sépare les émissions respectives du signal radio d’indice k et d’un signal radio suivant d’indice k+1 sera, selon le cas, être égale, supérieure ou inférieure à la durée qui sépare les émissions respectives du signal radio d’indice k-1 et du signal radio d’indice k.
Les inventeurs ont constaté que répartir une quantité de données utiles dans plusieurs signaux radio espacés dans le temps consomme plus d’énergie que de transmettre en une fois cette quantité dans un seuil signal radio plus long, sous l’hypothèse que tous les autres paramètres utilisés par l’émetteur sont identiques (modulation choisie, puissance de signal, etc.). Dans l’exemple de la , ceci provient du fait que l’émetteur 4 doit réaliser la phase de recherche de réseau et la phase de fenêtre de réception, quelle que soit la quantité de données utile transmise dans le signal radio entre ces deux phases. En contrepartie, répartir une quantité de données utiles dans plusieurs signaux radio espacés permet au dispositif 1 d’être plus réactif.
Ainsi, la mise en œuvre de l’étape 120 permet de faire en sorte que la quantité d’énergie qui sera consommée pour émettre le signal radio k soit inférieure à la quantité d’énergie consomme pour émettre le signal radio k-1. Par ailleurs, la mise en œuvre de l’étape 118 permet de rentre le dispositif plus réactif. En effet, le dispositif 1 devra attendre moins longtemps à l’étape 108 pour émettre le signal suivant. Le mode dynamique décrit précédemment est avantageux, car il permet à l’émetteur de trouver un compromis intéressant entre réactivité et consommation d’énergie, et ce de manière évolutive dans le temps.
Le procédé décrit précédemment en relation avec la peut faire l’objet de variantes. En particulier, on notera que ce procédé permet au dispositif 1 de changer de mode de fonctionnement (statique ou dynamique). Il peut être envisagé que le dispositif 1 ne fonctionne qu’en mode dynamique. Par ailleurs, le premier facteur et le deuxième facteur peuvent être modifiés, par exemple sur requête d’un équipement distant. L’unité de traitement 12 peut maintenir les paramètres Pt et Tt dans des plages de valeurs prédéfinies. Ainsi, la période Pt ou la taille Tt peut être réduite à l’étape 118 à condition de ne pas franchir une valeur minimale ; similairement, la période Pt ou la taille Tt peut être augmentée à l’étape 120 à condition de ne pas franchir une valeur maximale. A titre d’exemple, l’unité de commande peut imposer une période minimale de 24 heures (autrement l’envoi d’une trame par jour) et/ou une taille de trame qui reste comprise entre 64 et 256 octets.
Un autre objet de l’invention est l’utilisation cosmétique de la composition C1 C2 ou C3 qui comprend iii) un ou plusieurs actif(s) cosmétique(s) tel(s) que défini(s) précédemment et éventuellement iv) un ou plusieurs corps gras tel(s) que défini(s) précédemment, notamment pour le traitement des matières kératiniques, en particulier pour le maquillage des matières kératiniques notamment la peau telles que des lèvres, des cils ou des sourcils .
Kit Selon encore un autre de ses aspects, la présente invention vise également un kit ou dispositif à plusieurs compartiments notamment cosmétique pour les matières kératiniques, en particulier pour le soin et/ou le maquillage de la peau et/ou des lèvres, des cils, des sourcils comprenant :
- au moins un compartiment contenant au moins un ingrédient i) de formule (I) ou (Ia) tel que défini précédemment et éventuellement au moins iii) un actif cosmétique, en particulier comprenant la composition C1 telle que définie précédemment ;
- au moins un compartiment distinct de celui qui contient i) et contenant ii) au moins un agent réticulant tel que défini précédemment, et éventuellement iii) au moins un actif cosmétique, en particulier contenant la composition C4 ; et
- optionnellement, au moins un compartiment distinct de ceux qui contiennent i) et ii) et contenant iii) au moins un actif cosmétique, identique ou différent de celui/ceux éventuellement contenu(s) dans les compartiments comprenant i) et ii) et tel que défini précédemment, en particulier contenant la composition C5.
Composé 1 : KLEX 7301 commercialisé par KING industrie
Composé 2 Glucose à fonction acétoacétate(5eq) Le composé 2 a été synthétisé selon le schéma suivant :
Dans un tricol 1 litre munit d’une agitation mécanique et d’une colonne à distillée, 100 g de D-glucose et 482,90 g de tertiobutyl acétoacétate sont introduits. Le milieu réactionnel est chauffé à l’aide d’un bain d’huile (température du bain d’huile 140 °C-150 °C) durant 5 h. Après 5 h la RMN confirme le greffage de la fonction acétoacétate. Le milieu réactionnel est ensuite concentré au rotavapor 150 °C sous vide continu. On obtient un liquide très visqueux brun foncé correspondant après analyse au produit attendu.
Composé 3 Mannose à fonction acétoacétate (5 eq)
Description détaillée Une installation de plateforme mobile conforme à un premier mode de réalisation de l’invention est montrée sur les figures 1 à 3. L’installation comporte un mât 1 monté verticalement, en étant par exemple fixé sur un socle S en béton coulé dans le sol. L’installation comporte en outre une plateforme 2 montée coulissante autour du mât 1. La plateforme 2 est représentée à la fois en position basse I et en position haute II sur la , mais il faut comprendre qu’une seule plateforme 2 est utilisée en pratique.
L’installation comporte un auvent de mât 3 protégeant la plateforme 2 et fixé au sommet du mât 1. L’auvent de mât 3 à une forme tronconique avec les bords extérieurs 31 les plus bas. L’auvent de mât 3 comporte des panneaux photovoltaïques 30 alimentant une batterie, non représentée, logée par exemple à l’intérieur du mât 1 et accessible par une trappe, non représentée.
La plateforme 2 comporte un plancher 20 s’étendant selon un plan perpendiculaire à l’axe du mât 1 et délimité par un garde-corps 21. Le garde-corps 21 est muni d’un portillon 210 pour permettre l’accès au plancher 20 et assurer la continuité du garde-corps 21 lorsque le portillon 210 est fermé. La plateforme 2 comporte en outre un coulisseau 22 entourant le mât 1 pour guider la plateforme 2. Le coulisseau 22 est fixé rigidement au plancher 20 et fait saillie de celui-ci jusqu’à sensiblement mi-hauteur d’homme.
L’installation comporte en outre des moyens de manœuvre 4 pour faire monter et descendre la plateforme 2 le long du mât 1 entre la position basse I et la position haute II. Les moyens de manœuvre 4 comportent un treuil 40 fixé sur le haut du coulisseau 22. Un câble 41 est fixé sur le coulisseau 22 à l’opposé du treuil 40, remonte le long du mât 1, passe en prenant appui sur deux poulies 42 au sommet du mât 1 et redescend pour être enroulé sur le treuil 40. Les moyens de manœuvre 4 sont manuels, avec une manivelle 401 pour faire tourner un tambour du treuil 40.
Selon un mode de réalisation non représenté, les moyens de manœuvre 4 sont motorisés, en étant alimenté par la batterie.
Selon un deuxième mode de réalisation montré sur les figures 4 et 5, l’installation se distingue de celle du premier mode de réalisation en ce que la plateforme 102 comporte un auvent de plateforme 23 qui est fixé sur celle-ci, plus précisément sur le coulisseau 122 qui s’étend sur une plus grande hauteur que dans le premier mode de réalisation. L’auvent de plateforme 23 est largement ouvert autour du mât 101 par une ouverture sommitale 230. L’auvent de mât 103 est quant à lui plus petit que dans le premier mode de réalisation, mais il recouvre l’ouverture sommitale 230 et déborde au-dessus de l’auvent de plateforme 23.
Lorsque la plateforme 102 est en position haute, les deux auvents 23, 103 se joignent pour former une protection complète grâce au recouvrement entre les auvents, comme montré sur la .
DISPOSITIF DE LIAISON ENTRE UNE COUVERTINE ET UN POTEAU DE CLOTURE DOMAINE D’APPLICATION DE L’INVENTION
L’invention a trait au domaine des clôtures et notamment aux adaptations permettant de mettre en œuvre la liaison entre une couvertine et un poteau dans les meilleures conditions.
Une couvertine est un élément de protection et d’étanchéité par recouvrement d’un élément maçonné telle la partie supérieure d’un muret ou d’un mur.
Son association avec des poteaux de clôture présente des problèmes techniques à résoudre en ce qui concerne la bonne fixation des poteaux et/ou l’étanchéité et donc la protection proposée.
Lorsque la couvertine est constituée par un profilé couvrant unique fixé sur le bord supérieur d’un muret, on comprend que la fixation de poteaux influe sur l’étanchéité. En effet, pour une bonne fixation, le poteau ne peut se fixer à la seule couvertine et requiert une fixation au mur. Or, si cette fixation requiert la traversée de la couvertine, elle modifie l’étanchéité proposée.
Composé 4 Xylitol à fonction acétoacétate (5eq)