INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
De façon connue, dans un procédé d’authentification mutuelle par cryptographie asymétrique, chaque partie de la communication annonce une clé publique, et prouve qu'elle possède la clé privée qui accompagne la clé publique en envoyant à l’autre partie une signature cryptographique réalisée avec la clé privée. Si la signature peut être vérifiée avec la clé publique, alors la bonne clé privée a été utilisée et la partie qui a envoyé la signature est légitime.
Un tel procédé d’authentification mutuelle est par exemple spécifié par l’association GSMA dans le document ‘RSP Technical Specification’, typiquement dans sa version 2.3 en date du 30/06/2021.
Un tel procédé d’authentification mutuelle est par exemple mis en œuvre par un équipement d’un réseau d’opérateur téléphonique et un dispositif électronique, typiquement un élément sécurisé de type eUICC (pour «embedded Universal Integrated Circuit Card » en terminologie anglo-saxonne) intégré à un terminal de communication.
Cependant, l’émergence de calculateurs quantiques rend les mécanismes de signature asymétriques non sûrs. Il est donc souhaitable d’adapter le schéma traditionnel ci-dessus pour garantir la sécurité du procédé face à un attaquant disposant d’un calculateur quantique.
Certains algorithmes cryptographiques post-quantiques ont été proposés au cours d’une compétition organisée par le NIST (« National Institute of Standards and Technology » ou Institut national des normes et de la technologie), notamment des mécanismes post-quantiques de signature cryptographique, et des mécanismes post-quantiques d’encapsulation de clé ou post-quantum KEM (pour « Key Encapsulation Mechanism »).
Un mécanisme d’encapsulation de clé permet de transmettre de manière sûre un secret à un interlocuteur en utilisant des algorithmes cryptographiques asymétriques.
De façon connue, il comprend généralement deux fonctions: - une fonction d’encapsulation, et - une fonction de décapsulation ou désencapsulation.
Typiquement, un mécanisme d’encapsulation de clé entre deux parties propose que la première partie utilise la clé publique de l’autre partie et la fonction d’encapsulation du mécanisme d’encapsulation de clé, pour générer un secret aléatoire et un chiffré de ce secret. Le chiffré est transmis à l’autre partie qui peut, par désencapsulation à l’aide de sa clé privée, récupérer le secret, ainsi partagé.
Les signatures post-quantiques requièrent des tailles phénoménales de clés et/ou des tailles phénoménales de variables intermédiaires, et sont donc fortement consommatrices de mémoire vive.
Des solutions post-quantiques d’authentification mutuelle par cryptographie asymétrique, dans lesquelles l’authentification de chaque partie est basée sur un mécanisme d’encapsulation de clé et non plus sur la signature d’une donnée préalablement reçue, ont été proposées et peuvent se substituer au procédé d’authentification mutuelle traditionnel ci-dessus.
Cependant, de telles solutions ne sont pas entièrement satisfaisantes dans la mesure où elles sollicitent encore trop le dispositif électronique.
Le procédé peut également comprendre les caractéristiques optionnelles exposées ci-dessous pour le procédé selon le premier aspect et/ou le procédé selon le deuxième aspect, prises seules ou en combinaison à chaque fois que cela est techniquement possible.
En l’espèce, l’extrémité libre du pied 28 présente une face plane 44 perpendiculaire à l’axe P-P et divisée en deux portions de part et d’autre de la cavité 32. Le piston 16 présente ici deux plans de symétrie passant par son axe P-P et perpendiculaires entre eux (mise à part pour la goupille quand elle est présente).
La machine 2 est configurée de sorte que, dans la position du piston 16 la plus proche du fond 48 du logement 14, le piston laisse libre au moins 50% d’une section de l’embouchure 46 du conduit 22. Comme on le voit sur les figures 18 et 21, dans cette position basse du piston 16, le pied 28 ménage un passage d’un côté à un autre du pied ayant sur toute une longueur du passage une section supérieure ou égale à 50% de la section du conduit d’alimentation 22 débouchant dans le logement 14. En l’espèce, cette section du passage est supérieure ou égale à la section du conduit 22. Comme la cavité 32 a une forme cylindrique, le fluide ne subit pas de réduction de section de passage en passant d’un côté à un autre du pied 28 dans cette position du piston 16. La section transversale traversée par la partie du fluide destinée à remplir le bas du logement 14 ne voit pas dans sa course une réduction de section qui pourrait entrainer des pertes de charge. Au contraire, la section de passage correspondante n’est jamais inférieure à la section de passage concernée du conduit 22. Le flux est donc amélioré et s’écoule à cet endroit suivant un axe parallèle à l’axe de rotation X-X.
La cavité 32 est disposée de façon à ne pas impacter les surfaces fonctionnelles du pied 28 de piston. Comme déjà indiqué, l'ensemble logement-piston a une zone fonctionnelle 54 qui subit des efforts circonférentiels importants. Les autres zones du pied 28, orientées suivant la direction parallèle à l’axe X-X et subissant moins d'efforts, peuvent supporter un dégagement de matière. La cavité principale 32 et les cavités latérales formées par la faces secondaires 42 se trouvent hors de cette zone fonctionnelle 54 et ne compromettent donc pas les performances à cet égard.
La cavité 32 permet aussi au pied 28 de piston de se déformer plus facilement. En effet, outre les pertes de charge, les dégagements de matière dans les zones non fonctionnelles du pied de piston lui apportent une souplesse. Cela réduit la concentration de contraintes sur la partie inférieure du pied 28. On distingue ainsi une zone de déformation favorable dans la partie médiane de la face 36 la plus proche de la tête 26 du piston, et une zone de concentration de contraintes aux extrémités de cette face.
La cavité 32 est réalisée par exemple par fraisage.
Comme illustré à la , chaque cavité latérale formée par la face latérale 42 du piston présente une dimension l p , suivant une direction perpendiculaire à l’axe P-P du logement, supérieure à la dimension l c , suivant la même direction, de la cavité secondaire 72 du logement située en regard. Cet agencement permet d’éviter, lors de l’usinage de la cavité secondaire 72, de générer une bavure dans une zone fonctionnelle de glissement du pied 28 de piston. Cela permet aussi un fraisage plus simple, le cas échéant.
On peut réaliser le bloc-cylindres 12 avec la cavité secondaire 72 par fonderie, forgeage ou fabrication additive. On peut aussi réaliser cette cavité par enlèvement de matière, par perçage, fraisage, tréfilage ou contournage.
Machine hydraulique tournante équipée de pistons DOMAINE DE L’INVENTION L'invention concerne les machines hydrauliques, en particulier leurs pistons.
ETAT DE LA TECHNIQUE Une machine hydraulique tournante comprend généralement un bloc-cylindres présentant des logements dans lesquels sont reçus des pistons. Ces derniers mettent en mouvement un fluide ou sont mis en mouvement par lui selon que la machine fonctionne en pompe ou en moteur.
Un but de l’invention est d’améliorer le fonctionnement des machines hydrauliques tournantes.
- des pistons logés dans les logements respectifs,
chaque piston comprenant une tête et un pied,
L’invention se rapporte au domaine technique du lombricompostage associé à la culture de plantes en milieu hors-sol sur substrat. Dans la suite du présent, les termes « compost », « composteur » et « compostage » se rapportent respectivement au terreau obtenu par lombricompostage, à un lombricomposteur, et à la technique du lombricompostage. Les termes “hors-sol” et “substrat” se rapportent respectivement à la culture en contenant et à l’élément organique de fixation des racines.
Le lombricompostage répond aux inconvénients du compostage traditionnel, puisque, un tel mode de compostage peut être effectué même pour des quantités faibles de déchets, et permet un meilleur taux de transformation rapporté à la surface utilisée. Le lombricompostage présente comme avantage au compost traditionnel la possibilité de l’appliquer en milieu intérieur, extérieur, et sur tout type de surface plane artificielle.
Typiquement, le lombricompostage est réalisé par utilisation d’un lombricomposteur prenant la forme d’un récipient apte à recevoir les déchets, et muni d’un système de drainage permettant la récupération de liquide. Le liquide ainsi collecté, souvent dénommé “thé de compost” ou “lombrithé” est riche en nutriments, et peut être directement utilisé pour l’arrosage des végétaux.
La mise en œuvre du lombricompostage nécessite cependant de répondre à certaines conditions, afin que celui-ci puisse se réaliser. Ainsi, le lombricomposteur doit être placé dans des conditions d’humidité, de température et d’oxygénation bien contrôlées, de manière à ce que les vers et la microfaune puissent prospérer, et ainsi réaliser la décomposition des déchets.
L’utilisation d’un lombricomposteur permettant la production d’un terreau et d’un liquide riches en éléments fertiles, il est connu de faire usage des produits du lombricomposteur pour la pousse de végétaux. Un tel dispositif peut être dénommé lombriponie, compostage actif, dispositif de culture compostage, ou composteur pot de fleur, potager composteur, dispositif de culture compostage ou ensemble de culture compostage.
Ainsi, grâce à un tel dispositif de lombriponie, il est permis à un même endroit la valorisation de biodéchets, la production de compost, de thé de compost, et la pousse de végétaux. Une telle disposition permet non seulement un gain de place, en particulier pour un usage dans une pièce à vivre, mais permet également d’avoir une plante à proximité du compost et du thé de compost. De cette façon, la plante bénéficie à proximité d’elle de source de nutriments.
Dans cette optique, il a été proposé par exemple dans la demande de brevet FR3054405 A1 un dispositif de culture compostage comprenant un bâti muni de cloisons formant un premier compartiment permettant le remplissage de compostage, et un deuxième compartiment permettant de recevoir de la terre pour permettre la culture de végétaux. Les compartiments sont séparés au niveau de leur partie supérieure, par le biais d’une paroi commune de sorte à permettre l’échange de liquide fertilisant issu du compost vers le compartiment de culture. L’excès d’eau est récupéré par une paroi inclinée située à la base du compartiment de lombricompostage et acheminée vers un tiroir, situé à la base du compartiment de compostage.
Un tel dispositif permet effectivement d’amener le thé de compost vers pour le compartiement comprenant des plantes. Cependant, un tel dispositif présente des dimensions fixes, lui conférant un volume de compostage fixe. Or, il peut être intéressant d’avoir un dispositif ayant un volume qui puisse évoluer en fonction des besoins de l’utilisateur et de sa consommation de végétaux, laquelle peut varier. En outre, le fait d’avoir les deux compartiments entièrement côte à côte présente un encombrement important.
Par ailleurs, il n’est pas prévu de moyen de récupération du compost autre que le tiroir situé en dessous du compartiment de compostage. Or, un tel tiroir est situé à la base du compost, et ne permet pas la séparation du compost obtenu et de l’excès d’eau provenant des plantations présentes dans le compartiment de culture.
L’invention se propose donc de répondre aux inconvénients précités.
Un premier objet est de proposer un contenant de récupération de la matière organique solide en décomposition aérobique, le contenant permettant un maintien des paramètres de température, d’hygrométrie et d’oxygénation stables.
Un deuxième objet est de proposer un tel contenant permettant un drainage efficace de la matière organique en décomposition, favorisant un maintien de l’hygrométrie, de l’oxygénation, et la température dans valeurs optimales.
Un troisième objet est de proposer un proposer un tel contenant, le contenant permettant de faciliter la séparation des phases solides en décomposition de la matière organiques, de la phase liquide de la matière organique.
Un quatrième objet est de proposer un tel contenant permettant un accès simplifié à la matière organique.
Un cinquième objet est de proposer un contenant empilable sur lui-même, robuste, et de fabrication aisée.
Un sixième objet est de proposer un ensemble de contenants, comprenant deux contenants présentés ci-dessus empilés l’un sur l’autre, de tels contenant conservant leur propriété de maintien des paramètres de température, d’hygrométrie et d’oxygénation.
En outre, la distance entre chaque RIS intermédiaire 23 et la station de base 21 est considérée comme étant égale à 500 m. La distance entre chaque RIS intermédiaire 23 et la RIS principale 22 est également considérée comme étant égale à 500 m. Dans cette simulation, les matrices et ( ) ont été modélisées en utilisant un modèle de canal de type Rice avec une composante LOS dominante pour chacun des canaux de propagation intermédiaires. Une composante NLOS (chemin indirect) a également été prise en compte au moyen d’un modèle de canal de type Rayleigh corrélé. La corrélation spatiale a été modélisée en utilisant un modèle de diffusion à un anneau (« one ring scattering model » dans la littérature anglo-saxonne).
Avec les paramètres ci-dessus, la simulation a montré que la matrice obtenue avec les RISs intermédiaires 23 avait un rang égal à 49.
A titre de comparaison, une simulation a été réalisée en considérant uniquement la RIS principale 22 (c’est-à-dire en supprimant les RISs intermédiaires 23 pour se ramener au cas de la ), avec une composante LOS (et NLOS) entre la RIS principale 22 et la station de base 21 et une distance de 1 km entre ladite RIS principale 22 et la station de base 21. Dans ce cas, la simulation réalisée a montré que le rang de la matrice du canal de propagation entre la station de base 21 et ladite RIS principale 22 était égal à 16, démontrant l’intérêt des RISs intermédiaires pour augmenter le rang de la matrice du canal de propagation.
Procédé de gestion de la création de tranches de réseau dans un réseau de télécommunications Le domaine technique est celui des télécommunications.
Plus précisément, l’invention se rapporte à un procédé de gestion de la création de tranches de réseau dans un réseau de télécommunications.
Les réseaux 5G (abrégé pour les réseaux de télécommunications mobiles de cinquième génération) introduisent la notion de tranche de réseau (traduction de l’anglais network slice ). Cette notion s’appuie sur la virtualisation des fonctions de réseau. Une fonction de réseau virtuelle (traduction de l’anglais Virtual Network Function , abrégé en VNF ou VNFs au pluriel) est une application informatique qui implémente une fonction attendue d’un réseau informatique ou de télécommunications, une telle fonction étant par exemple un service d’annuaire, de routage, ou autre. Dans un réseau 5G, contrairement aux générations précédentes de réseaux de télécommunications, la totalité des fonctions de réseau sont virtualisées, c’est-à-dire que les fonctions nécessaires au fonctionnement du réseau sont rendues par des programmes informatiques s’exécutant dans des machines virtuelles ou des technologies proches telles que des conteneurs. Ce principe architectural de construction des nouveaux et futurs réseaux de télécommunications est concrétisé par un cadre de travail (de l’anglais framework ) standardisé par l’ETSI ( European Telecommunications Standard Institute ), cadre de travail appelé NFV (de l’anglais Network Function Virtualization ), l’ETSI définissant sa mise en œuvre dans son groupe de travail ISG NFV ( Industry Specification Group – Network Function Virtualization ). Ceci est en contraste avec les réseaux de télécommunications de générations précédentes dans lesquels, en général, les fonctions de réseau étaient attachées à des équipements matériels dédiés, tels que des autocommutateurs, des routeurs, des stations de base. Dans un réseau 5G, un ensemble de ressources matérielles est disponible à plusieurs endroits nécessaires pour exécuter les fonctions du réseau, mais aucune fonction n’est attachée à un élément matériel donné. Cette notion de virtualisation des fonctions du réseau, apparue à l’origine dans le contexte des réseaux de télécommunications mobiles, peuvent trouver à s’appliquer dans tout type de réseau, y compris ceux où l’accès est fixe.
La virtualisation des fonctions de réseau dans un réseau 5G permet de mettre en œuvre la notion de tranche de réseau en distribuant les fonctions de réseau sur des ressources matérielles qui auront été préalablement sélectionnées et réservées. L’ensemble des opérations qui permettent de gérer une tranche de réseau est désigné par le terme d’orchestration. L’orchestration est exécutée par une entité dénommée orchestrateur qui va implémenter la sélection et réservation de ressources matérielles ; le lancement et l’arrêt d’instances de fonctions de réseau virtuelles (VNFs) utilisant les ressources matérielles réservées ; la création de relations entre les VNFs pour leur permettre de communiquer entre elles et la suppression de ces relations si nécessaire ; et la mise à disposition de points d’accès permettant de gérer les VNFs, par exemple de les arrêter, de les relancer, de changer leurs relations, de les dupliquer ou toute autre opération de gestion. La création d’une tranche de réseau est donc aussi une opération d’orchestration particulière.
Une tranche de réseau est définie en relation avec un réseau mobile terrestre public (en anglais, Public Land Mobile Network , abrégé en PLMN). Un tel réseau mobile terrestre public est un réseau de télécommunications mobiles, qui existe dans un pays donné, et qui fournit à un terminal d’utilisateur (en anglais, User Equipment , abrégé en UE) l’accès physique aux télécommunications grâce à des antennes, à des stations de base et à tout autre équipement nécessaire. Une fois l’accès physique au réseau de télécommunications garanti par le PLMN, il sera possible à un terminal d’utilisateur d’accéder à une ou plusieurs tranches de réseau, une fois qu’elles seront créées, en utilisant l’accès fourni par le PLMN. On peut imaginer que l’accès à une tranche de réseau soit rendu par un réseau d’accès non mobile et les concepts resteront similaires.
Une tranche de réseau est une instanciation de l’ensemble des fonctions virtuelles de réseau (VNFs). Une fois que la tranche est créée, ce qui est le résultat d’une opération d’orchestration, les fonctions virtuelles de réseau sont instanciées et permettent à la tranche de réseau de remplir l’ensemble des fonctions d’un réseau de télécommunications. Autrement dit, une tranche de réseau est un réseau de télécommunications virtuel, qui s’exécute en relation avec un réseau mobile terrestre public qui fournit l’accès physique des terminaux au réseau, un réseau mobile terrestre public pouvant donner accès à plusieurs tranches de réseau.
La norme 3GPP TS 23.501 ( Security architecture and procedures for 5G System ) spécifie ces notions et donne plus de précisions.
L’invention concerne la création d’une tranche de réseau dans un réseau de télécommunications, en général 5G ou de génération ultérieure.
Etat de la technique Comme on l’a vu, une tranche de réseau est définie, par exemple selon la norme 3GPP TS 23.501, en relation avec un réseau mobile terrestre public.
En particulier, une tranche de réseau est identifiée par un identifiant dénommé le S-NSSAI (acronyme de l’anglais Single Network Slice Selection Assistance Information ). Cet identifiant comprend une première valeur dénommée SST (acronyme de l’anglais Slice/Service Type ) qui est une référence pour le comportement attendu de la tranche de réseau en terme de fonctionnalités et de services, et une valeur optionnelle dénommée SD (acronyme de l’anglais Slice Differentiator ) qui encode une information optionnelle permettant de différencier plusieurs tranches de réseau du même type SST. La norme 3GPP TS 23.501 définit des valeurs standards de SST, à savoir : Le type eMBB (pour l’anglais enhanced Mobile Broadband ), de valeur 1, pour les services de communication mobile améliorés. Le type URLLC (pour l’anglais Ultra-Reliable Low Latency Communications ), de valeur 2, pour les services de communication à faible latence. Le type MIoT (pour l’anglais Massive Internet of Things ), de valeur 3, pour les services d’Internet des objets. Le type V2X, de valeur 4, pour les services de véhicules connectés.
Il est précisé dans la norme 3GPP TS 23.501 qu’un terminal d’utilisateur UE peut enregistrer au maximum seize identifiants S-NSSAI et les définitions associées de seize tranches de réseau dans une zone mémoire dédiée.
Un terminal UE comprend par ailleurs une ou plusieurs cartes SIM (acronyme de l’anglais Subscriber Identity Module ). Ce ou ces cartes SIM contiennent de façon sécurisée les informations qui permettent au terminal UE de réaliser son attachement à un ou plusieurs réseaux mobiles terrestres publics PLMN. Une carte SIM est traditionnellement un objet physique, réalisé en utilisant des techniques de carte à puce. Sa fonction peut être rendue également par une puce intégrée directement dans le terminal UE, et l’on parle alors de eSIM (acronyme de l’anglais embedded SIM ) mais cette variante n’intervient pas dans l’invention, et nous parlerons par la suite uniquement de carte SIM. Pour simplifier l’exposé, on considèrera par la suite qu’un terminal d’utilisateur UE ne renferme qu’une seule carte SIM et que cette carte SIM donnée renferme les informations permettant au terminal UE de s’attacher à un réseau mobile PLMN donné.
- et/ou de type de véhicule automobile 300 ( ) et/ou véhicules de chantier, par exemple de type excavatrice ou pelleteuse, ou de type aéronef (par exemple : avion 310, ), par exemple à vocation de transport extra planétaire, ou de type spatial, par exemple une station spatiale ou un satellite (auxquels cas l’environnement extérieur est le vide) ;
- ou, en variante, du type utilisé dans le domaine maritime, par exemple un bateau 320 ( ) ou un navire ou une embarcation ou un sous-marin, ou du type utilisé dans le domaine ferroviaire, par exemple une locomotive 330 ( ) ou un wagon, ou plus généralement du type utilisé en tant qu’engin de locomotion aérienne ou terrestre ou maritime.
Sur chacune des figures 13A-13D, le volume 140 est un habitacle, par exemple pour des passagers et/ou du personnel, avec lequel le volume 11 peut échanger un fluide par l’élément 12, mais d’autres exemples de volume 140 peuvent être trouvés (par exemple une soute ou une zone de confinement, par exemple encore pour transporter des bagages et/ou un matériau).
Un dispositif ou un procédé selon l'invention peut être également utilisé pour une application stationnaire, par exemple pour réaliser un système 400 de production et de stockage d'énergie, comme illustré schématiquement en , sur laquelle la référence 402 désigne un ensemble de panneaux solaires, et la référence 404 des moyens ou un circuit électrique de connexion entre cet ensemble et un dispositif 30 (ou 40) de stockage d'énergie selon l'invention (par exemple que décrit ci-dessus en lien avec les figures 3 ou 4). Dans cet exemple, l’enveloppe extérieure est ici l’enveloppe 13. Les panneaux solaires 402 convertisseur d'énergie solaire en énergie électrique, laquelle est stockée dans le dispositif 30, 40. En variante, non représentée sur les figures, il peut s'agir d'un ensemble de stockage d'énergie photovoltaïque, là encore pour une application stationnaire, par exemple dans un logement individuel.
L’exemple de l'énergie solaire a été pris ci-dessus, mais d'autres moyens de production d'énergie (de type énergie dite « renouvelable » et/ou intermittente, par exemple d’origine éolienne, ou micro-hydraulique, ou énergie électrique résultant d’une transformation par un procédé industriel – par exemple un procédé de type co génération) peuvent être mis en œuvre, associés à un dispositif de stockage selon l'invention.