INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
On conçoit alors que le dispositif de gestion auxiliaire du vol 20 selon l’invention permet d’améliorer la précision de la gestion du vol effectuée par le système de gestion du vol 15, en lui transmettant le plan de vol modifié résultant de l’au moins une action de prétraitement, ainsi qu’avantageusement en calculant une nouvelle trajectoire de l’aéronef 5 à partir du plan de vol modifié, voire en prédisant l’ensemble de grandeurs avioniques relatives à l’aéronef 5 le long de la trajectoire calculée.
La passerelle de sécurité 40 permet en outre d’améliorer la sécurité, notamment la cyber-sécurité, des échanges de données entre le dispositif de gestion auxiliaire du vol 20 et le système de gestion du vol 15.
Le système de vérification 45 permet aussi de faciliter l’utilisation, au sein du système de gestion du vol 15, du plan de vol et/ou de la trajectoire transmis par le dispositif de gestion auxiliaire du vol 20, en effectuant une vérification préalable dudit plan de vol et/ou de ladite trajectoire. En complément, en cas de conformité du plan de vol vérifié, le système de vérification 45 permet en outre de requérir une validation de la part du pilote de l’aéronef 5, en vue d’une éventuelle fusion dudit plan de vol avec le plan de vol courant du système de gestion du vol 15. Le système de vérification 45 participe alors à une automatisation au moins partielle du transfert de données entre le dispositif de gestion auxiliaire du vol 20 et le système de gestion du vol 15.
Dispositif et procédé de navigation utilisant des données de correction dans une UMI distante La présente invention concerne le domaine des unités de mesure inertielle et plus particulièrement les systèmes de navigation inertielle permettant une navigation à partir des mesures fournies par au moins une unité de mesure inertielle.
L’unité de mesure inertielle 1100 comprend des accéléromètres et des capteurs angulaires disposés selon les axes d’un repère de mesure [m] pour fournir des signaux primaires représentatifs de l'intégrale, sur un pas de temps (par exemple entre un instant t i-1 et un instant t i ), du vecteur de force spécifique et du vecteur de vitesse angulaire par rapport à un repère inertiel de référence [i]. Les signaux successifs sont ainsi représentatifs de l’intégrale du vecteur de force spécifique d’une part et du vecteur de vitesse angulaire d’autre part d’un instant t 0 à un instant t 1 , puis de l’instant t 1 à un instant t 2 , puis de l’instant t 2 à un instant t 3 , etc. : les signaux sont donc généralement appelés incréments. La force spécifique (en anglais « specific force », « g-force » ou « mass-specific force ») est une représentation de la somme, d’une part, de l’accélération du porteur de l’unité de mesure inertielle par rapport au repère inertiel et, d’autre part, de la gravité terrestre.
L’unité électronique de calcul de navigation 1200 comprend un processeur et une mémoire contenant un programme informatique de navigation qui est exécuté par le processeur et qui exploite les signaux fournis par l’unité de mesure inertielle 1100 pour déterminer une trajectoire du porteur (un véhicule) embarquant le système de navigation. Comme les signaux primaires fournis par l’unité de mesure inertielle 1100 sont des incréments indicatifs d’une variation de la localisation du porteur et non une valeur absolue, les calculs de navigation doivent être réalisés à une cadence élevée, typiquement de 50 à 200 Hz, afin d’assurer une reconstitution précise de la localisation qui soit insensible à la dynamique du porteur. Une horloge 1001 permet de synchroniser l’unité de mesure inertielle 1100 et l’unité électronique de calcul de navigation 1200.
Pour améliorer la précision de la navigation, il a été envisagé d’utiliser des capteurs inertiels plus coûteux, d’optimiser les traitements électroniques des signaux, d’utiliser des liaisons de données plus fiables entre l’unité de mesure inertielle et l’unité électronique de navigation lorsque celles-ci sont distantes…
Il est également connu d’utiliser des données externes de localisation, issues par exemple d’un système de navigation par satellites (système dits GNSS comme les systèmes GPS, GALILEO, GLONASS, BEIDOU…), d’un calculateur de données aérodynamique (baro altimètre, pitot, …), d’un dispositif de visée stellaire… Ces données externes sont alors utilisées périodiquement pour initialiser ou recaler la navigation inertielle. On parle alors de phase d’alignement ou d’harmonisation (alignement à quai d’un navire) et d’une navigation hybridée (ou hybride).
Afin de faciliter la mémorisation et le stockage de la graine, la norme BIP39 prévoit également d'exprimer la graine, qui est un nombre binaire de grande longueur, sous la forme d’une phrase mnémonique appelée aussi "phrase de récupération" ("recovery phrase"). Le type exact de graine BIP39 utilisé actuellement dans les appareils de la demanderesse est une phrase de récupération qui se compose de 24 mots choisis dans une liste de 2048 mots définis par la norme précitée.
Pour la génération d’une phrase de récupération, un portefeuille matériel génère une séquence de 256 bits aléatoires à l'aide d’un générateur de nombres aléatoires. Les 8 premiers bits d’un hachage SHA-256 des 256 bits initiaux sont ajoutés à cette chaîne de bits, ce qui donne 264 bits. Les 264 bits sont répartis en 24 groupes de 11 bits par l’appareil. Chaque groupe de 11 bits est interprété comme un nombre compris entre 0 et 2047, qui sert d'index à la liste de mots BIP39, ce qui permet d’obtenir la phrase mnémonique de 24 mots. Ce type de portefeuille ne nécessite donc qu’une seule sauvegarde de la graine, de préférence au moment de sa mise en service, à partir de laquelle il est possible de dériver l’ensemble de l’arbre descendant de clés.
La montre schématiquement un portefeuille de cryptoactifs comprenant un portefeuille matériel HW, par exemple le dispositif commercialisé par la demanderesse sous l’appellation "Nano" ou "Stax", et un dispositif hôte HDV exécutant une application compagnon HSW, par exemple l’application "Ledger Live" développée par la demanderesse. Le dispositif HW ne pouvant pas se connecter directement à l’Internet, il est associé au dispositif hôte HDV pour réaliser des transactions sur la blockchain. Le dispositif hôte HDV est par exemple un ordinateur, un téléphone mobile, une tablette ou équivalent. La connexion entre le dispositif HW et le dispositif hôte HDV peut être de type USB ou Bluetooth par exemple.
Une fois relié au dispositif hôte, le dispositif HW peut interagir avec le logiciel compagnon pour permettre à un utilisateur USR de réaliser des transactions sur la blockchain BCN ou sur des sites d’échange décentralisé. Le dispositif HW peut par ailleurs communiquer avec un module de sécurité HSM ("Hardware Security Module") situé dans un datacenter. Le module HSM est classiquement un boîtier de chiffrement matériel permettant de générer, stocker et protéger des clés cryptographiques. . Le module HSM ne stocke aucune clé privée de l’utilisateur et assure seulement le contrôle de l’authenticité du dispositif HW, sa mise en service, la mise à jour de son système d’exploitation, le téléchargement de programmes d’application certifiés, etc.
Lors de la première mise en service du dispositif HW, celui-ci fournit à l’utilisateur une phrase de récupération de 24 mots que celui-ci devra conserver sur un support physique approprié, par exemple une feuille de papier ou un support inaltérable tel une plaque de métal gravée, qu'il devra conserver en lieu sûr.
Une telle conservation en lieu sûr de la phrase de récupération ne va pas sans poser de problèmes. En effet, si un tiers s’empare de la phrase de récupération, le tiers pourra accéder à l’ensemble des comptes de cryptoactifs de l’utilisateur générés à partir de la graine et transférer sur d’autres comptes les sommes qu’ils comportent, et il sera ensuite très difficile de l’identifier.
Il pourrait donc être souhaité de prévoir un moyen permettant d’offrir aux utilisateurs un moyen simple et pratique pour conserver leur phrase de récupération de manière hautement sécurisée.
Résumé Des modes de réalisation concernent un procédé pour la sauvegarde et la restauration d’un secret détenu par un premier portefeuille de cryptoactifs qui est la propriété d’un utilisateur, le procédé comprenant les étapes consistant à générer, au moyen du portefeuille de cryptoactifs, une pluralité de données secrètes à partir du secret, sauvegarder les données secrètes dans une pluralité de serveurs de sauvegarde, chaque serveur de sauvegarde recevant au moins une donnée secrète, restaurer le secret dans un deuxième portefeuille de cryptoactifs à partir de tout ou partie des données secrètes détenues par les serveurs de sauvegarde. Selon le procédé, l’étape de sauvegarde des données secrètes est précédée d’une étape initiale de collecte d'informations relatives à l’identité de l’utilisateur, et d'une étape de communication, à chaque serveur de sauvegarde, des informations relatives à l’identité de l’utilisateur, et l’étape de restauration est précédée d’une pluralité d’étapes de vérification de l’identité de l’utilisateur par au moins une partie des serveurs de sauvegarde, un serveur de sauvegarde configuré pour vérifier l’identité de l’utilisateur étant également configuré pour refuser de restituer la donnée secrète qu’il détient si la vérification de l’identité de l’utilisateur n’est pas concluante.
Selon un mode de réalisation, le procédé comprend également, après l'étape initiale de collecte d'informations relatives à l’identité de l’utilisateur, une étape de vérification de l'identité de l'utilisateur.
Selon un mode de réalisation, l’étape de sauvegarde des donnés secrètes n’est pas effectuée si la vérification initiale de l’identité de l’utilisateur n’est pas concluante.
Selon un mode de réalisation, les informations relatives à l’identité de l’utilisateur définissent une identité pivot de l’utilisateur qui comprend au moins le prénom de l’utilisateur, le nom de famille de l’utilisateur et la date de naissance de l’utilisateur, et dans lequel au moins une étape de vérification de l’identité de l’utilisateur se rapporte à la vérification de son identité pivot.
Selon un mode de réalisation, au moins une étape de vérification de l’identité de l’utilisateur est conduite par un serveur de vérification d’identité, l'étape de vérification de l’identité de l’utilisateur comprenant une étape de création d'un chemin de données entre le portefeuille de cryptoactifs et le serveur de vérification d’identité, pour la communication au serveur de vérification d’identité d’informations recueillies par le portefeuille de cryptoactifs.
Selon un mode de réalisation, l’étape de restauration comprend, en relation avec la restauration d’au moins deux données secrètes par deux serveurs de sauvegarde, au moins deux étapes de vérification de l’identité de l’utilisateur différentes, et dans lequel deux étapes de vérification de l’identité de l’utilisateur différentes se fondent sur des informations différentes fournies par l'utilisateur, et/ou sur des méthodes différentes pour recueillir les informations fournies par l'utilisateur, et/ou sur des méthodes ou des algorithmes différents pour analyser les informations fournies par l'utilisateur.
Selon un mode de réalisation, une étape de vérification de l'identité de l'utilisateur comprend une étape d'acquisition d'au moins une photographie ou vidéo de l'utilisateur et/ou d'une pièce d'identité de l'utilisateur.
Selon un mode de réalisation, des étapes de vérification de l’identité de l’utilisateur sont conduites par des services exécutés par des serveurs et comprennent des étapes automatisées de vérification de l’identité comprenant des étapes d’acquisition à distance d’informations à partir desquelles l’identité de l’utilisateur est vérifiée, les étapes d’acquisition à distance d’informations comprenant au moins deux des étapes suivantes : acquisition d’une photo d’une pièce d’identité comprenant une photo de l’utilisateur, acquisition d’une ou de plusieurs photos du visage de l’utilisateur, acquisition d’un enregistrement vidéo montrant le visage de l’utilisateur en mouvement, acquisition d’une justification de domicile, acquisition d’une empreinte digitale de l’utilisateur, acquisition d’un code de validation reçu par l’utilisateur dans un message, activation par l’utilisateur d’un lien reçu par l’utilisateur dans un message, et acquisition d’un hologramme présent sur une pièce d'identité.
Selon un mode de réalisation le procédé comprend, lorsque les étapes automatisées de vérification de l’identité de l’utilisateur ne sont pas concluantes, des étapes de vérification de l’identité de l’utilisateur conduites par des personnes physiques, telles que la conduite d’un entretien téléphonique avec l’utilisateur, la conduite d’une vidéo conférence avec l’utilisateur, la conduite d’un entretien en face à face avec l’utilisateur, la validation d'un parcours scolaire ou d’un parcours d'employé de l’utilisateur.
Pour pallier les limitations des solutions existantes en ce qui concerne les risques d’électrocution, la non maitrise de la gigue et le contrôle des caractéristiques des impulsions, l’invention propose un dispositif électronique pour générer une impulsion de test pouvant atteindre des amplitudes supérieures en courant et en tensions par rapport aux solutions connues, des pentes de variation temporelles maitrisés et une gigue inférieure à une nanoseconde. Le dispositif selon l’invention se base sur une première phase de transformation et de stockage d’énergie à partir d’un générateur de tension basse tension et forte puissance; et une seconde phase de décharge brusque et rapide d’au moins une partie de l’énergie électrique stockée dans le composant électronique cible de manière à obtenir un pic du paramètre électronique. Le pic est bref et intense de manière à être assimilable à un pic de Dirac. Dans le contexte de l’invention, l’étape de décharge peut être contrôlée par des moyens de contrôle ou spontanée à partir d’un certain seuil de tension. Ainsi, l’invention permet d’augmenter la puissance disponible en disposant simultanément d’une source impulsionnelle de tension élevée (allant jusqu’à plusieurs milliers de volts, par exemple 2000V) et d’un courant de sortie élevé (allant jusqu’à plusieurs dizaines d’ampères, par exemple 50A). L’invention permet en outre d’améliorer la fiabilité des tests car elle réduit la gigue par rapport aux solutions connues.
De plus, l’invention est compatible avec plusieurs domaines d’application tels que : Le test de la réponse impulsionnelle d’un transducteur piézoélectrique dont la capacité intrinsèque constitue l’impédance de charge principale dans le domaine de l’acoustique et des MEMS. Dans ce cas le paramètre électronique choisi est la tension électrique. La production de flux magnétiques impulsionnels monopolaires ou bipolaires ou avec résonance amortie dans des éléments inductifs pour réaliser des tests de compatibilité électromagnétiques CEM ou de résistances aux impulsions électromagnétiques. L’échantillonnage haute fréquence de champs magnétiques ou de courants par génération de forces de Lorentz impulsionnelles. L’excitation de transducteurs large bande et l’étude des réponses impulsionnelles électromagnétiques dans les cavités électromagnétiques. Les tests de charges résistives pour des usages thermoacoustiques de génération d’ondes acoustiques large bande par production de dilatations thermiques impulsionnelles.
L’invention a pour objet un dispositif électrique pour générer une impulsion de test d’un paramètre électrique choisi parmi un courant, une tension électrique ou la dérivée temporelle d’un courant ; ledit dispositif électrique comprenant : au moins un générateur de tension configuré pour générer une impulsion de tension d’entrée pendant une première phase ; pour chaque générateur, un transformateur à bobine pour amplifier l’impulsion de tension d’entrée ; le transformateur à bobine ayant un enroulement primaire monté en parallèle avec le générateur associée et un enroulement secondaire ayant une première extrémité et une seconde extrémité; une diode de redressement ayant une anode connectée à la seconde extrémité de l’enroulement secondaire et ayant une cathode ; un circuit cible comprenant au moins une impédance complexe cible et un élément capacitif ; le circuit cible ayant une première électrode connectée à la cathode de la diode de redressement et une seconde électrode ; un circuit de déclenchement configuré pour déclencher une seconde phase en déchargeant ledit élément capacitif à travers le circuit cible de manière à appliquer l’impulsion de test à l’impédance complexe cible.
Selon un aspect particulier de l’invention, le circuit cible comprend en outre un élément résistif, un élément inductif montés en série avec l’élément capacitif ; l’impédance complexe cible étant choisie parmi l’un desdits éléments.
Selon un aspect particulier de l’invention, le dispositif électrique comprend en outre une capacité de stockage montée entre la cathode de la diode de redressement et la masse électrique pour stocker au moins une partie de l’énergie électrique fournie par l’enroulement secondaire.
Selon un aspect particulier de l’invention, le circuit de déclenchement comprend : un transistor de déclenchement connectant la seconde électrode à la masse électrique ; des moyens de contrôle configurés pour générer un signal de déclenchement permettant de maintenir le transistor de déclenchement à l’état bloquant durant la première phase ; et de mettre le transistor de déclenchement à l’état passant durant la seconde phase de manière à activer la décharge de la capacité de stockage dans l’impédance complexe.
Selon un aspect particulier de l’invention, lequel le circuit de déclenchement comprend : un transistor de déclenchement connectant la première électrode à la masse électrique ; la seconde électrode étant connectée à la masse électrique ; des moyens de contrôle configurés pour générer un signal de déclenchement permettant de maintenir le transistor de déclenchement à l’état bloquant durant la première phase ; et de mettre le transistor de déclenchement à l’état passant durant la seconde phase de manière à activer la décharge de l’élément capacitif dans l’impédance complexe cible.
Selon un aspect particulier de l’invention, le circuit de déclenchement comprend en outre un composant interrupteur à claquage comprenant : un premier fil conducteur connecté à la première électrode de l’impédance de charge complexe ; un second fil conducteur connecté à la seconde électrode de l’impédance de charge complexe ; le premier et second fils conducteurs étant séparés d’une première distance inférieure ou égale à 1mm par un volume en diélectrique ; le composant interrupteur à claquage est passant uniquement lorsque la tension entre le premier fil conducteur et le second fil conducteur dépasse un premier seuil prédéterminé ; le premier seuil prédéterminé dépendant de la première distance.
Selon un aspect particulier de l’invention, le composant interrupteur à claquage comprend en outre une micro-vis de réglage solidaire avec second fil conducteur pour contrôler la première distance.
Selon un aspect particulier de l’invention, le circuit de déclenchement comprend en outre : une couche métallique placée à une seconde distance du volume en diélectrique, la seconde distance étant inférieure ou égale à 1mm. une diode électroluminescente connectée entre le générateur et la masse électrique et placée de manière à émettre un rayon lumineux sur la couche métallique lorsque l’impulsion de tension d’entrée est générée.
Selon un aspect particulier de l’invention, le circuit de déclenchement comprend en outre un tube à gaz de décharge monté en parallèle avec le circuit cible ; le tube à gaz de décharge est passant uniquement lorsque la tension à ces bornes est supérieure à un second seuil prédéterminé.
Selon un aspect particulier de l’invention, le dispositif électrique comprend en outre une diode de court circuit montée en parallèle avec la série formée par l’élément résistif et l’élément inductif.
Selon un aspect particulier de l’invention, le dispositif électrique comprend en outre une diode zener montée dans le sens inverse à partir de la cathode de la diode de redressement ; la diode zener étant connectée en série avec l’élément résistif et l’élément inductif ; la série formée par l’élément résistif et l’élément inductif et la diode zener étant montée en parallèle avec la diode de court circuit.
Selon un aspect particulier de l’invention, l’impédance complexe cible est l’élément capacitif correspondant à un transducteur piézoélectrique. Le paramètre électrique est la tension électrique aux bornes de l’élément capacitif. L’amplitude d’impulsion de test est supérieure à 250V ; la variation de la tension pendant un front montant et/ou descendant de l’impulsion est comprise entre 1V/ns et 500V/ns.
Selon un aspect particulier de l’invention, l’impédance complexe cible est l’élément inductif correspondant à un générateur de Force de Lorentz. L’inductance de l’élément inductif cible est inférieure à 5nH. Le paramètre électrique est le courant électrique à travers l’élément inductif. L’amplitude d’impulsion de test est comprise entre 1A et 100A.
Ce mode de réalisation vise à introduire un multiplexeur à deux transistors et deux signaux d’entrée, un pour la fonction « comptage » et un pour la fonction « non comptage ». L’un de ces deux signaux est envoyé au compteur en fonction du positionnement du signal d’entrée qui doit rester stable pendant le comptage, et peut évoluer entre deux comptages.
Lors de la période de réinitialisation, l’un des deux transistors de génération est forcément passant, indépendamment du niveau du signal d’entrée non-contrôlé, puisque le premier transistor de génération est commandé par le signal logique d’entrée non-contrôlé alors que le second transistor de génération est commandé par le signal complémentaire. Il s’ensuit que la tension recherchée, c’est-à-dire la tension de réinitialisation, est appliquée sur le signal logique d’entrée durant cette période de réinitialisation.
Ce mode de réalisation peut être mis en œuvre avec ou sans la capacité d’offset.
Ainsi, outre le signal logique d’entrée, tous les autres signaux sont générés à l’extérieur de la matrice, en particulier la tension spécifique appliquée lors de la période de réinitialisation. Cela impose néanmoins que tous les compteurs de la matrice se réinitialisent en même temps.
Par ailleurs, il est possible d’utiliser le transistor de transfert pour assurer une fonction cascode avec le transistor de contrôle d’injection. Cette fonction cascode permet de séparer le nœud d’injection et le nœud d’aiguillage pour assurer une linéarité du transfert des charges entre la capacité d’injection et la capacité d’intégration. Pour ce faire, le circuit de génération de signaux de commande est configuré pour transmettre un signal d’horloge sur le transistor de transfert dont l’amplitude est limitée de sorte que le transistor de transfert ne soit pas en régime ohmique dans les phases de précharge et de charge.
Par ailleurs, le circuit de remise à zéro peut être réalisé par un transistor dont le drain est connecté à la capacité d’intégration, la source est connectée à une tension d’initialisation et la grille est commandée par un signal de remise à zéro généré par le circuit de génération de signaux de commande du compteur. Ce mode de réalisation permet d’implémenter simplement une remise à zéro de la tension aux bornes de la capacité d’intégration. Au sens de l’invention, une remise à zéro fait référence à un positionnement de la tension de sortie analogique à une valeur correspondant à la valeur 0 du compteur d’évènement.