INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
Le protocole OPC UA PubSub (OPC UA Specification, part 14, version 1.04, 2018/02 https://reference.opcfoundation.org/v104/Core/docs/Part14/) est utilisé pour mettre en œuvre les communications. Il décrit le mécanisme de distribution des clefs de chiffrement au moyen d’un serveur dédié, le Security Key Service. Celui-ci authentifie les clients demandant un abonnement à une donnée, établit un canal sécurisé de communication et distribue les clefs de chiffrement via ce canal. Les communications sont ensuite chiffrées par les producteurs au moyen de ces clefs, envoyées à un broker 204 (potentiellement implémenté via des émissions de type multicast), transmises par ce dernier aux consommateurs et déchiffrées par les consommateurs. Le broker ne manipule que des messages chiffrés, et donc ne joue pas de rôle dans le maintien de l’intégrité des données.
La rampe 3 est avantageusement configurée pour être découplée de la tubulure 40 et extraite au travers de la fenêtre de maintenance 4, après découplage du raccord amovible 6, sans découplage de l’actionneur 50 du dispositif 5 de réglage de l’inclinaison sur la cage, sur le deuxième côté C2 de la cage 2, et en particulier sans découplage des moyens d’alimentation 4 de la cage 2, en particulier sur le deuxième côté C2.
Selon un mode de réalisation, la tubulure 40 est coaxiale à l’arbre tubulaire 30, ainsi qu’audit axe de pivot X3. L’actionneur 50 relie la cage à un levier 51 du dispositif de réglage, s’étendant radialement à la tubulure 40, ledit actionneur 50 étant configuré pour provoquer le changement d’inclinaison de la rampe 3 autour de l’axe de pivot X3 par une transmission d’un couple de rotation au levier 51 et à la tubulure 40 des moyens d’alimentation, solidaire en rotation de la rampe d’aspersion 3.
Ainsi, et par exemple, à la , une première extrémité de l’actionneur, en particulier du vérin est couplée via une première liaison articulée à la cage, et une autre extrémité de l’actionneur, en particulier du vérin est couplé au levier via une deuxième liaison articulée, en particulier au niveau d’une portion d’extrémité.
Le déploiement de l’actionneur 50 (ou sa rétraction), en particulier du vérin VR engendre un couple qui est transmis au levier et conjointement à la tubulure 40 qui est couplée en rotation avec la rampe d’aspersion 3, ce qui provoque la rotation de la rampe autour de l’axe X3. La tubulure 40 porte ainsi une fonction première d’alimentation en fluide pour la rampe, mais encore fait partie intégrante du dispositif de réglage de l’inclinaison en ce qu’elle est un élément de transmission de couple, entre l’actionneur 50 d’une part, et la rampe 3, d’autre part.
On remarque que la tubulure 40 peut être liée par le raccord 6 à l’arbre tubulaire 30 de la rampe 3 en étant couplé en rotation à la rampe, à l’extrémité proximale de la tubulure 40. L’extrémité distale de la tubulure 40, opposée à celle du raccord 6 peut être entrainée en rotation par l’actionneur 50 lors du réglage, et couplée via un joint tournant 7 à un dispositif d’alimentation 8 en fluide de refroidissement/lubrification, non tournant solidaire de la cage.
En particulier pour la ou les rampes inférieures, dans le cas d’une cage 2 en deux parties, le dispositif d’alimentation 8 en fluide est fixé à la partie de cage inférieure 20, et alors et alors pour la ou les rampes supérieures, le dispositif d’alimentation 8 en fluide, non tournant, est fixé à la partie de cage supérieure, déplaçable par rapport à la partie de cage inférieure 20.
Selon un mode de réalisation avantageux, ledit raccord amovible 6 entre l’extrémité proximale de la tubulure 40 et l’arbre tubulaire 30 peut comprendre une première partie de couplage 60 solidaire d’une extrémité de l’arbre tubulaire 30 et une deuxième partie de couplage 61 solidaire de l’extrémité proximale de la tubulure 40.
La première partie de couplage 60 et la deuxième partie de couplage 61 sont configurées pour se coupler par emboîtement selon la direction de l’axe de pivot X3 lors de l’insertion de la rampe d’aspersion 3 et se découpler lors de l’extraction de la rampe au travers de la fenêtre de maintenance.
Selon un tel mode de réalisation, le couplage et le découplage des deux parties de couplage (premier partie 60 et deuxième partie 61) peuvent être opérés depuis le premier coté C1 de la cage, et sans nécessiter la présence d’un opérateur sur le deuxième coté C2, qui est peu accessible pour un opérateur.
La première partie de couplage 60 et la deuxième partie de couplage 61 peuvent encore être configurées pour assurer une transmission du couple engendré par l’actionneur 5, entre la tubulure 40 et l’arbre tubulaire 30, autour l’axe de pivot X3.
A cet effet, la première partie de couplage 60 et de la deuxième partie de couplage 61 peuvent être de sections polygonales, par exemple hexagonales, et configurées pour assurer la transmission de couple, et comme illustré à la vue de détail de la .
Selon un mode de réalisation, le mécanisme d’articulation peut comprendre un premier bras BR1 rigidement solidaire d’un support S de la cage qui, dans un premier état du bras , est articulé au pivot via une première bague palier BP1 au niveau d’une première extrémité de l’arbre tubulaire 30 de la rampe d’aspersion 3, du premier coté C1 de la cage 2, et un deuxième bras BR2 solidaire du support S qui est articulé en pivot via une deuxième bague palier BP2 à la tubulure 40 entrainé par l’actionneur 50 sur le deuxième côté C2.
Le raccord amovible 6 autorisant le découplage de la rampe 3 et de la tubulure 40 peut être agencé entre les deux bras, configuré de sorte à autoriser le découplage et l’extraction de la rampe 2 au travers de la fenêtre de maintenance, après passage du premier bras BR1 dans un deuxième état pour lequel ledit premier bras est découplé du support S du premier côté C1, qui est facilement accessible de ce premier coté C1 pour l’opérateur, et alors que le deuxième bras BR2 reste avantageusement couplé au support S sur le deuxième côté C2, ne nécessitant donc pas d’être démonté.
La présente divulgation est encore relative à un procédé de maintenance d’un laminoir 1, comprenant : une étape /B/ dans laquelle il est procédé à l’extraction de la rampe 3, sans démontage du dispositif 5 de réglage de l’inclinaison sur le deuxième côté C2 de la cage, y compris sans démontage de l’actionneur 5, en particulier après séparation du raccord amovible 6 entre l’extrémité de l’arbre tubulaire 30 et l’extrémité proximale de la tubulure 40 des moyens d’alimentation 4.
Selon un mode de réalisation, l’extraction de la rampe 3 nécessite de découpler le premier bras BR1, du premier côté de la cage, et avantageusement sans nécessiter d’intervention sur le deuxième côté opposé pour démonter le deuxième bras BR2.
Selon un mode de réalisation, l’étape /B/ est précédé par : - /A/ Ouverture de la cage du laminoir par déplacement verticale de la partie de cage supérieure par rapport à la partie de cage inférieure 20.
Dans le cas SEC connecté haute intégrité faible débit et portant des clefs à longue durée de vie (deux paramètres généralement fortement liés), un placement différent des fonctions est proposé. La clef de session, au lieu d’être enregistrée dans la TrustZone, ne fait que transiter dans cette mémoire et est chargée puis conservée et utilisée dans le TPM2.
Cette variante peut être réalisée avec la même architecture matérielle et logicielle que la précédente.
Dans ce cadre, l’usage de la clef de session (pour le chiffrement, le déchiffrement, la vérification et la signature) est effectué par le TPM2.
Type de secret Secret source / Secret cible Clef temporaire Clef de session Clef privée Protection TrustZone TrustZone TrustZone (ms) et TPM2 (heures/jours/semaines) TPM2 Usage TrustZone TrustZone TPM2 TPM2
Comparativement au cas général, la clef de session est moins exposée à des canaux cachés (elle n’est présente que quelques millisecondes dans la TrustZone, avant le chargement dans le TPM2). Cependant, le TPM2 étant typiquement moins efficace qu’un accélérateur cryptographique ou qu’un CPU, elle ne pourra traiter qu’une fréquence limitée de débit de données – ce pourquoi nous limitons cette architecture aux SEC à faible bande passante.
Les paramètres cryptographiques sont les suivants :
Le TPM2 de l’équipement protégé par notre invention va utiliser sa clef privée pour signer la connexion initiant le canal sécurisé avec un chiffrement asymétrique RSA2048.
Le TPM2 de l’équipement protégé par l’invention va utiliser sa clef privée pour déchiffrer aléa 1 envoyé par l’équipement distant avec un chiffrement asymétrique RSA2048.
La TrustZone de l’équipement protégé par l’invention va générer le secret aléa 2, et utiliser la clef publique de l’équipement distant pour chiffrer ce secret.
La TrustZone de l’équipement protégé par l’invention va calculer la clef temporaire au moyen des secrets aléa1 et aléa2.
La TrustZone de l’équipement protégé par notre invention va utiliser sa clef temporaire pour chiffrer le canal sécurisé avec un chiffrement symétrique AES256.
Le TPM2 de l’équipement protégé par notre invention va utiliser sa clef de session (ou de groupe) pour chiffrer les messages avec un chiffrement symétrique AES256.
Le TPM2 de l’équipement protégé par l’invention va utiliser sa clef de session (ou de groupe) pour signer les messages avec la politique de sécurité OPC UA PubSub Basic256Sha256.
Dans l’architecture choisie pour l’équipement 10, une application passerelle sécurisée 205 exécute le code applicatif en mode non sécurisé, au sein d’un système d’exploitation généraliste. TEE Trusted Application exécute le code critique pour l’établissement de la communication, tandis que les opérations de chiffrement asymétriques sont effectuées uniquement par le SE sur requête de la TEE. En mode non sécurisé, un pare-feu applicatif filtre tous les envois de données, et n’accepte que les messages signés par une clef de chiffrement valide. Pour cela, la vérification de celle-ci est déléguée à la TEE (TrustZone). Cette protection n’est pas absolue, puisque le pare-feu peut être compromis, mais permet de limiter le risque d’exfiltration d’informations, et donc d’ajouter une couche de défense en profondeur.
Considérons la mise en œuvre de cette application de l’invention dans le domaine ferroviaire, pour une application de maintenance prédictive, en référence à la . Une application de type big data 202 exploite des données remontées de capteurs 206 en vue de présenter à un expert en maintenance une vue en temps réel souple de l’état de voies ferroviaires (rails, caténaires, etc.). L’opérateur ferroviaire a exprimé le besoin de sécuriser les communications sur le réseau public, y compris entre la passerelle sécurisée 205 et l’APN 203 (Access Public Network, fourni par un opérateur télécom), sans sacrifier la flexibilité de l’architecture (facilité de déploiement et d’enrôlement de l’équipement). Pour cela, la passerelle sécurisée doit se connecter à un serveur de clef, le Security Key Server 201 (SKS), suivant le protocole OPC UA PubSub. Cet échange permet au nouveau client d’obtenir les clefs de groupe (ou clefs de session). Dans ce cadre, les clefs de sessions sont particulièrement sensibles, puisqu’elles sont partagées entre tous les membres d’un groupe et l’implémentation de l’invention permet de bénéficier des avantages cités plus haut.
Au niveau opérationnel, en protégeant la confidentialité des données, l’invention assure le respect des exigences de confidentialité du client, ainsi que la protection contre le vol d’un actif de l’entreprise, qui peut ensuite être valorisé (y compris vendu). En protégeant l’intégrité des données sur les équipements et en transit, l’invention permet d’avoir confiance dans les données présentes dans le datalake, et donc de les utiliser pour la maintenance et l’optimisation du système 200 ainsi présenté en référence à la .
L’installation de séchage selon l’invention comprend en outre une sortie 701 connecté au module d’évacuation 206b.
Selon un premier mode de réalisation de l’invention, la sortie 701 est connectée à une seconde installation de séchage, et dispose d’une électrovanne 700a configurée pour permettre/empêcher la circulation du mélange gazeux en sortie, électrovanne 700a étant équipée d’un dispositif de comptage constitué d’un ensemble manomètre/thermomètre 302 et volumètre/débitmètre 303 configuré pour mesurer la quantité de CO2 en sortie d’installation.
Selon un second mode de réalisation de l’invention, la sortie 701 est connectée à une installation de stockage du CO2 recyclé, et dispose d’une électrovanne 700b configurée pour permettre/empêcher la circulation du mélange gazeux en sortie, électrovanne 700b étant équipée d’un dispositif de comptage constitué d’un ensemble manomètre/thermomètre 302 et volumètre/débitmètre 303 configuré pour mesurer la quantité de CO2 en sortie d’installation.
Selon un troisième mode de réalisation de l’invention, la sortie 701 est connectée à une seconde installation de séchage, et dispose d’une électrovanne 700a configurée pour permettre/empêcher la circulation du mélange gazeux en sortie, électrovanne 700a étant équipée d’un dispositif de comptage constitué d’un ensemble manomètre/thermomètre 302 et volumètre/débitmètre 303 configuré pour mesurer la quantité de CO2 en sortie d’installation, et connectée à une installation de stockage du CO2 recyclé, et dispose d’une électrovanne 700b configurée pour permettre/empêcher la circulation du mélange gazeux en sortie, électrovanne 700b étant équipée d’un dispositif de comptage constitué d’un ensemble manomètre/thermomètre 302 et volumètre/débitmètre 303 configuré pour mesurer la quantité de CO2 en sortie 701 d’installation.
En pratique, le module de comptage comprend en outre des moyens de mesure de la pression partielle en CO 2 700b, disposés au niveau de la sortie (701) de l’installation, et configurés pour enregistrer et transmettre la pression partielle en CO 2 mesurée dans l’installation à un système informatique de pilotage (6) de l’installation de séchage.
L’installation de séchage comporte en outre des moyens d’alimentation 3 en CO 2 , lesquels comportent une source de CO 2 appartenant au groupe formé par CO 2 biogénique, CO 2 d’origine fossile.
Selon un premier mode de réalisation de l’invention, les moyens d’alimentation 3 en CO 2 disposent d’au moins une centrale d’approvisionnement en CO2 301 comprenant deux emplacements pour des obus standards type "Air-Liquide", contenant chacun 34 kg de CO 2 liquide comprimé à 50 bar, et le(s) dispositif(s) de détente correspondants, soit un dispositif de détente du CO 2 gazeux constitué d’un détendeur primaire (non représenté) permettant le passage de la pression de 70 bar à 3 bar (0,5 m³/h), d’un détendeur-régulateur de débit secondaire permettant le passage de la pression de 3 bar à 0,3 bar (5 m³/h). Les moyens d’alimentation 3 disposent ensuite d’une électrovanne 304 de coupure précédée d’un dispositif de comptage 302/303 atmosphérique du CO 2 , l’électrovanne contrôlant l’alimentation vers une canalisation atmosphérique 306 fixe.
Les moyens d’alimentation 3 en CO 2 comporte ensuite un dispositif de mise en circulation 307 du gaz permettant de pulser de l’air à température ambiante vers le système de chauffage 2. Le dispositif de circulation 307 comprend un compresseur d’air 308 éjectant de l’air sous pression vers une canalisation se divisant en deux, et dont la première division permet la circulation de l’air comprimé vers un détendeur 309 lequel permet ensuite la circulation d’air à pression réduite vers les électrovannes 101b et 102a, respectivement présentes à l’entrée 101 et sortie 102 de la chambre de séchage 1. Une seconde division de la canalisation permet la circulation de l’air comprimé vers un détendeur 310 lequel réduit la pression de l’air injecté vers une électrovanne 311 permettant le contrôle de la quantité d’air introduit dans le circuit, lequel comporte ensuite un clapet anti-retour 312 et débouchant dans la canalisation de mise en circulation atmosphérique 306 laquelle rejoint le conduit 204 du système de chauffage 2 en amont des moyens de circulation 213a.
Selon un mode alternatif de réalisation de l’invention, la canalisation de mise en circulation atmosphérique 306 rejoint directement au moins un module d’injection 206a connecté à la chambre de séchage 1.
Selon un autre mode de réalisation alternatif, les moyens d’alimentation en CO 2 3 comprennent au moins un module d’alimentation en CO 2 dit « neuf », et un module d’alimentation en CO 2 dit « recyclé », connecté à l’installation de séchage par un système de connexion (30,31) à une source de CO 2 comprenant au moins une électrovanne (EVC1, EVC2) configurée pour permettre l’injection/l’arrêt de l’injection du CO 2 dans l’installation de séchage.
On entend par CO 2 neuf, du CO 2 en bouteille pressurisée (301).
On entend par CO 2 recyclé, du CO 2 provenant d’une alimentation CO 2 d’évacuation d’installation de méthanisation, alimentation CO 2 de type cheminée d’industrie, et installation de séchage de bois par séquestration CO 2 annexe
Selon un exemple non limitatif, les moyens d’alimentation en CO 2 (3) appartiennent au groupe formé par système d’injection de CO 2 à partir de CO 2 en bouteille pressurisée (301), alimentation CO 2 d’évacuation d’installation de méthanisation, alimentation CO 2 de type cheminée d’industrie, et installation de séchage de bois par séquestration CO 2 annexe, ou une combinaison d’entre eux.
Les moyens d’alimentation en CO 2 3 comprennent un dispositif de comptage étant quant à lui constitué d’un ensemble manomètre/thermomètre 302 et volumètre/débitmètre 303. Le conduit d’alimentation du CO 2 injecté et décomprimé comporte ensuite un clapet anti-retour et rejoint enfin une canalisation de mise en circulation atmosphérique 306 vers les moyens de chauffage 3.
Le module de comptage comprend en outre des moyens de mesure de la pression partielle en CO 2 700a, disposés en sortie des moyens d’alimentation en CO 2 (3) et au niveau de la sortie (701) de l’installation, et configurés pour enregistrer et transmettre la pression partielle en CO 2 mesurée dans l’installation à un système informatique de pilotage (6) de l’installation de séchage.
A titre d’exemple, les moyens de mesure de la pression partielle en CO 2 700a,700b comprennent un dispositif de type chromatographe en phase gazeuse 700a, disposé en sortie des moyens d’alimentation en CO 2 , et configuré pour analyser la composition du mélange gazeux en sortie desdits moyens d’alimentation en CO 2 et ainsi mesurer la quantité de CO2 en entrée d’installation.
Ainsi, le déplacement, préférentiellement en translation, et la rotation du contenant sont assurés par l’intermédiaire d’un même élément, c’est-à-dire les cylindres d’appui.
Selon un mode de réalisation préférentiel de l’invention, chaque module de brossage comprenant en outre un élément de butée disposé à une distance prédéterminée d’un axe de rotation de la brosse dudit module de brossage, de façon à ce qu’un contenant puisse être mis en contact à une distance prédéterminée de l’axe de rotation de ladite brosse.
Ceci permet d’assurer qu’un contenant soit toujours disposé à une distance constante d’une brosse, afin de permettre un retrait d’étiquette reproductible. La distance peut être réglable.
Selon un mode de réalisation préférentiel de l’invention, l’élément de butée comprend au moins deux cylindres de butée sensiblement parallèles audit axe de rotation de ladite brosse.
Selon un mode de réalisation préférentiel de l’invention, le système comprend un troisième module de brossage, dit de finition, comprenant une brosse pouvant être entraînée en rotation et comportant une pluralité de brins, un moyen de mise en rotation du contenant et de mise en contact du contenant et de la brosse, et un moyen de projection d’un fluide lubrifiant au niveau d’une zone de contact entre la brosse et ledit contenant.
Un tel troisième module de brossage, pouvant comprendre toutes les caractéristiques des premier et/ou second module de brossage, permet de réaliser une finition du contenant, pouvant s’apparenter à un lavage ou rinçage, et pouvant permettre de retirer des derniers résidus d’étiquette.
Selon un deuxième aspect, l’invention a également pour objet une machine de traitement de contenants, comprenant un système tel que décrit précédemment, et un dispositif de lavage de contenants, disposé en aval dudit système de retrait d’étiquettes.
Selon un mode de réalisation préférentiel de l’invention, la machine de traitement comprend en outre un dispositif de décapsulage de contenants, disposé en amont dudit système de retrait d’étiquettes.
Selon un deuxième aspect, l’invention a également pour objet un procédé de retrait d’étiquettes adhésives de contenants, mis en œuvre par un système tel que décrit précédemment, comprenant: - une étape de mise en rotation de la brosse du premier module de brossage ; - une étape de première mise en contact d’un contenant avec la brosse du premier module de brossage ; - une étape de première mise en rotation du contenant ; - simultanément à l’étape de première mise en contact et à l’étape de première mise en rotation du contenant, une étape de première lubrification d’une zone de contact entre la brosse et le contenant ; puis à la suite ; - une étape de mise en rotation de la brosse du deuxième module de brossage ; - une étape de deuxième mise en contact du contenant avec la brosse du deuxième module de brossage ; - une étape de deuxième mise en rotation du contenant ; - simultanément à l’étape de deuxième mise en contact et à l’étape de deuxième mise en rotation du contenant, une étape de deuxième lubrification d’une zone de contact entre la brosse et le contenant.
Un tel procédé permet de mettre en œuvre, selon un mode de réalisation possible, le système de retrait d’étiquettes tel que décrit, avec tous les avantages et effets associés à ce système.
Selon un mode de réalisation préférentiel de l’invention, la vitesse de rotation de la brosse du premier module de brossage et/ou du deuxième module de brossage est comprise entre 1500 et 5000 tours par minute.
Une telle vitesse de brossage permet d’obtenir des résultats particulièrement intéressants en termes d’efficacité du retrait d’étiquette et la longévité des brosses.
Selon un mode de réalisation préférentiel de l’invention, l’étape de première lubrification et/ou l’étape de deuxième lubrification comprend la projection d’un fluide lubrifiant à une température supérieure à 10°C, préférentiellement comprise entre 30°C et 50°C.
Une telle plage de température permet d’obtenir un effet synergique avec le brossage, améliorant la qualité et la rapidité du retrait d’étiquette.
Selon un mode de réalisation préférentiel de l’invention, l’étape de première lubrification et/ou l’étape de deuxième lubrification comprend la projection d’un fluide lubrifiant qui est un liquide aqueux.
Un tel liquide est particulièrement adapté en particulier pour des contenants à usage alimentaire, et procure une bonne efficacité tout en étant retraitable aisément.
Dans le cas SEC connecté haute confidentialité haut débit, une plateforme matérielle dans chaque dispositif communicant (producteur et/ou consommateur) comporte une carte i.MX8M de NXP (incluant une TEE ARM TrustZone) et l’élément sécurisé TPM2 ST33.
Cette plateforme est exploitée avec la pile logicielle suivante (en mode non sécurisé) :
Système d’exploitation : Linux embarqué
Bibliothèque cryptographique : mbedTLS
Communications : UDP/IP + OPC UA PubSub + MQTT
En mode sécurisé, plusieurs options sont possibles, par exemple OP-TEE. Par ailleurs l’accès au TPM doit être réalisé dans la TrustZone. A cette fin, il est proposé de réaliser cet accès à partir d’une pile open-source TSS2 ou WolfTPM.
Dans ce contexte, les différentes clefs sont protégées et utilisées de la façon suivante, en suivant le mode de réalisation principal :
Type de secret Secret source / Secret cible Clef temporaire Clef de session Clef privée Protection TrustZone TrustZone TrustZone TPM2 Usage TrustZone TrustZone TrustZone TPM2
Le TPM2 de l’équipement protégé par l’invention va utiliser sa clef privée pour signer la connexion initiant le canal sécurisé avec un chiffrement asymétrique RSA2048.