INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
À l’étape 5, une courbe représentant la distribution de mélanine dans le plan transversal correspondant à la couche unique de l’image XZ 2D extraite à l’étape 2 est calculée. Dans l’exemple actuel, un algorithme retire 256 pixels du point de départ sur la ligne limite dans chaque colonne de pixels et aligne les points de départ, formant l’image montrée sur la . L’algorithme détecte ainsi la zone cutanée. L’alignement des points de départ peut faciliter la génération d’une courbe représentative de la distribution de mélanine, comme le montre la . Le nombre de pixels retirés peut varier, par exemple, en fonction des points du signal de mélanine détectés à l’étape 4.
Ces pixels de mélanine peuvent ensuite être comptés par rapport à leur distance à partir de la ligne limite. Les étapes ci-dessus peuvent être appliquées à au moins une partie ou à chacune des images XZ 2D acquises. Ensuite, en calculant la moyenne, pour chaque profondeur correspondant à une distance d’une ligne de pixels retirés à l’étape 5 à partir de la ligne limite, cette quantité dans chaque image XZ 2D le long de la direction X et parmi les images XZ 2D, la distribution de mélanine de la couche basale de la peau à la couche profonde peut être obtenue comme indiqué sur la , dans laquelle l’abscisse représente la distance entre la couche basale et la surface de la peau en micromètres et l’ordonnée représente la moyenne du nombre de pixels de mélanine dans l’image XZ 2D à une profondeur z donnée. Différentes images XZ peuvent être acquises à différentes positions Y afin de donner des informations sur la distribution de mélanine à différents emplacements de l’échantillon. Dans cet exemple, le profil de distribution z 2D de la mélanine est présenté à partir de la surface de l’échantillon jusqu’à une profondeur de 250 μm.
Tout système de microscopie multiphotonique connu, combiné ou non à un système de mesure de la durée de vie de fluorescence, peut être utilisé pour mettre en œuvre la méthode ci-dessus. En particulier, le système de microscopie multiphotonique est par exemple du type A1RMP/FN1 de Nikon®.
La longueur d’onde d’excitation utilisée peut être comprise entre 700 et 1000 nm, de préférence d'environ 760 nm. Cette plage de longueurs d’onde permet de refléter la plupart des constituants fluorescents endogènes des tissus.
La représente, schématiquement et partiellement, un exemple de dispositif multiphotonique 100 qui peut être utilisé dans une méthode selon l’invention.
Le dispositif 100 comprend un laser femtoseconde 10, par exemple un laser saphir-titane (Ti: Sa), qui peut être réglé dans une plage de longueurs d’onde infrarouge et qui peut fournir des impulsions de l’ordre de 100 femtosecondes à un taux de répétition de l’ordre de 80 MHz. Le laser 10 émet un faisceau infrarouge 11 qui est dirigé vers un dispositif de balayage par faisceau laser 12 sous la forme d’un « scanner XY ».
Le faisceau est ensuite réfléchi par un premier miroir dichroïque 14 et il est focalisé sur les matières kératiniques 13 au moyen de l’objectif 15. Un balayage du faisceau laser peut être obtenu par mouvement angulaire d’une première paire de miroirs galvanométriques 22 du dispositif de balayage 12, ce qui permet de balayer le point focal dans le plan (x, y) perpendiculaire à la direction Z. Un dispositif piézoélectrique 26 permet la translation de l’objectif 15 et donc de changer le plan de mise au point à différentes profondeurs dans les matières kératiniques 13 lors de l’acquisition d’une image XZ 2D. Pour chaque profondeur, une ligne de pixels est acquise en déplaçant le point focal dans la direction X par le scanner XY.
Les signaux créés au point focal peuvent alors être détectés, par exemple par épicollection via l’objectif d’excitation 15. Le premier miroir dichroïque 14 permet de sélectionner les signaux multiphotoniques créés, en particulier l’autofluorescence (AF) provenant des matières kératiniques 13. Le premier miroir dichroïque 14 permet notamment de réfléchir les longueurs d’onde de la lumière laser (par exemple, dans une plage de 700 à 1000 nm) et la transmission du signal multiphotonique (par exemple, de 350 à 650 nm).
le premier équipement étant adapté pour déterminer une clef de chiffrement symétrique, dite clef d’initialisation en fonction de ladite première valeur aléatoire stockée et de ladite deuxième valeur aléatoire déchiffrée, en mettant en œuvre une fonction de calcul de clef d’initialisation ayant pour variables lesdites première et deuxième valeurs aléatoires ;
le deuxième équipement est adapté pour, en mode sécurisé, déterminer ladite clef d’initialisation en fonction de ladite première valeur aléatoire stockée et de la deuxième valeur aléatoire stockée, en mettant en œuvre ladite fonction de calcul de clef d’initialisation ayant pour variables lesdites première et deuxième valeurs aléatoires et dont le résultat sera de façon strictement déterministe la clef d’initialisation également calculée par le premier équipement, et stocker de ladite clef d’initialisation dans la mémoire sécurisée;
le premier équipement étant adapté pour chiffrer l’élément secret avec ladite clef d’initialisation qu’il a déterminée, et pour transmettre ledit élément secret chiffré au deuxième équipement ;
le deuxième équipement étant adapté pour recevoir ledit élément secret chiffré, pour déchiffrer, en mode sécurisé, ledit élément secret à l’aide de la clef d’initialisation stockée et pour stocker ledit élément secret dans la mémoire sécurisée ou dans le module cryptographique sécurisé.
Dans des modes de réalisation, le système de télécommunication comprendra en outre l’une au moins des caractéristiques suivantes :
- le premier équipement est un serveur de clefs, l’élément secret comporte au moins une clef de session et l’opération d’authentification est mise en œuvre par le serveur de clefs avec une pluralité de deuxièmes équipements pour transmettre auxdits deuxièmes équipements ladite même clef de session ;
au moins deux desdits deuxièmes équipements étant adaptés pour établir entre eux une session de télécommunication en fonction de ladite clé de session stockée dans chacun desdits deuxièmes équipements suite à leur transmission par le serveur de clefs ;
- le premier équipement est un serveur de clefs, l’élément secret comporte au moins une clef de session et l’opération d’authentification est mise en œuvre par le serveur avec une pluralité d’applications logicielles d’un même deuxième équipement pour transmettre auxdits applications ladite même clef de session ;
au moins deux desdites applications étant adaptées pour établir entre elles une session de télécommunication en fonction d’au moins lesdites copies de ladite clé de session stockées suite à leur transmission par le serveur de clefs ;
- le module cryptographique sécurisé du deuxième équipement est un module discret et/ou le module cryptographique sécurisé du deuxième équipement est adapté pour ne pouvoir échanger qu’au sein du deuxième équipement et uniquement en mode sécurisé.
La est une illustration d’un système de télécommunication dans un mode de réalisation de l’invention ;
La représente les étapes d’un procédé transmission sécurisée d’un élément secret dans un mode de réalisation de l’invention ;
La illustre une application au domaine ferroviaire d’un mode de réalisation de l’invention.
En est représenté un système de télécommunication 1 distribué dans un mode de réalisation de l’invention. Ce système 1 comporte une pluralité de dispositifs de télécommunication 10, un serveur (nommé SERV) 20 et un réseau de liaisons de télécommunication 40.
– le procédé de transmission sécurisée comprend avant l’étape i-1, une étape i-0 comprenant :
la transmission par le deuxième équipement au premier équipement du certificat du deuxième équipement établi par une autorité de certification et comprenant au moins la clef publique du deuxième équipement et une signature de ladite clef publique par la clef privée de l’autorité de certification ;
par le premier équipement : vérification de la validité du certificat du deuxième équipement transmis et stockage de la clef publique du deuxième équipement ;
et le message transmis par le premier équipement comprend en outre le certificat du premier équipement comprenant la clef publique du premier équipement ; et
dans l’étape i-2, après basculement en mode sécurisé : avant la mise en œuvre de la vérification de l’authenticité du premier équipement, le certificat du premier équipement reçu dans le message est vérifié à l’aide du module cryptographique sécurisé, en fonction de la clef publique de l’autorité de certification préalablement stockée en mode sécurisé dans le module cryptographique sécurisé ;
- le premier équipement comprenant un module cryptographique sécurisé, adapté pour exécuter des fonctions cryptographiques prédéfinies, pour stocker des informations cryptographiques dont la clef privée du premier équipement et pour ne pas pouvoir délivrer certaines au moins desdites informations cryptographiques stockées ; le premier équipement comportant un processeur, au moins deux zones mémoires comprenant une mémoire sécurisée et une mémoire commune et des fonctions logicielles s’exécutant sur le processeur, ledit premier équipement étant adapté pour opérer alternativement selon un premier mode dit mode non sécurisé et un deuxième mode dit mode sécurisé, tel que les fonctions logicielles s’exécutant dans le mode non sécurisé du processeur peuvent seulement accéder à la mémoire commune, tandis qu’à l’inverse, les fonctions logicielles s’exécutant dans le mode sécurisé du processeur peuvent accéder à la mémoire sécurisée et à la mémoire commune ;
et les étapes décrites relativement au premier équipement, respectivement au deuxième équipement, sont en outre mises en œuvre symétriquement, i.e. cette fois par le deuxième équipement, respectivement par le premier équipement.
Suivant un autre aspect, l’invention décrit un système de télécommunication comprenant un premier équipement de télécommunication et au moins un deuxième équipement de télécommunication, un couple respectif clef privée – clef publique étant associé à chacun desdits premier et deuxième équipements
le deuxième équipement comprenant un module cryptographique sécurisé, adapté pour exécuter des fonctions cryptographiques prédéfinies, pour stocker des informations cryptographiques dont la clef privée du deuxième équipement et pour ne pas pouvoir délivrer certaines au moins desdites informations cryptographiques stockées ;
le deuxième équipement comportant un processeur, au moins deux zones mémoires comprenant une mémoire sécurisée et une mémoire commune et des fonctions logicielles s’exécutant sur le processeur, ledit deuxième équipement étant adapté pour opérer alternativement selon un premier mode dit mode non sécurisé et un deuxième mode dit mode sécurisé, tel que les fonctions logicielles s’exécutant dans le mode non sécurisé du processeur peuvent seulement accéder à la mémoire commune, tandis qu’à l’inverse, les fonctions logicielles s’exécutant dans le mode sécurisé du processeur peuvent accéder à la mémoire sécurisée et à la mémoire commune ;
lesdits premier équipement de télécommunication et au moins deuxième équipement de télécommunication étant adaptés pour mettre en œuvre entre eux une opération d’authentification au cours de laquelle
le premier équipement est adapté pour générer une première valeur aléatoire et pour stocker ladite première valeur aléatoire, pour chiffrer ladite première valeur aléatoire avec la clef publique du deuxième équipement préalablement obtenue, pour déterminer une première signature, par utilisation de la clef privée du premier équipement, de ladite première valeur aléatoire chiffrée, pour transmettre à destination du deuxième équipement un message comportant ladite première valeur aléatoire chiffrée et ladite première signature ;
- le deuxième équipement est adapté, dans le mode non sécurisé, pour recevoir ledit message et copier ledit message dans la mémoire commune,
- puis le deuxième équipement est adapté, en mode sécurisé, pour vérifier l’authenticité du premier équipement en fonction de ladite première valeur aléatoire chiffrée, de la première signature et de la clef publique du premier équipement préalablement obtenue, puis si l’authenticité a été vérifiée, pour que le module cryptographique sécurisé déchiffre, au moyen de la clef privée du deuxième équipement stockée dans ledit module, ladite première valeur aléatoire chiffrée, pour stocker la première valeur aléatoire déchiffrée dans la mémoire sécurisée ; le deuxième équipement étant adapté pour, en mode sécurisé, obtenir une deuxième valeur aléatoire et stocker ladite deuxième valeur aléatoire dans la mémoire sécurisée, pour chiffrer ladite deuxième valeur aléatoire avec la clef publique du premier équipement préalablement obtenue, pour que le module cryptographique sécurisé détermine une deuxième signature, avec la clef privée du deuxième équipement stockée dans le ledit module, de ladite deuxième valeur aléatoire chiffrée, et pour copier dans la mémoire commune ladite deuxième valeur aléatoire chiffrée et ladite deuxième signature ;
le deuxième équipement est adapté pour, dans le mode non sécurisé, préparer, pour transmission à destination du premier équipement, un message comportant ladite deuxième valeur aléatoire chiffrée et ladite deuxième signature, transmettre à destination du premier équipement, ledit message ;
le premier équipement étant adapté pour recevoir ledit message contenant ladite deuxième valeur aléatoire chiffrée et ladite deuxième signature, pour vérifier l’authenticité du deuxième équipement en fonction de ladite deuxième valeur aléatoire chiffrée, de ladite deuxième signature et de la clef publique du deuxième équipement préalablement obtenue, puis si l’authenticité a été vérifiée, pour déchiffrer ladite deuxième valeur aléatoire chiffrée en fonction de la clef privée du premier équipement ;
Selon un autre mode de réalisation, l’élément support comprend un cadre à partir duquel s’étendent de manière transversale, au moins un socle supérieur et un socle inférieur entre lesquels sont agencées les paires de miroirs, les miroirs mobiles étant montés mobiles en rotation sur le cadre.
De préférence, le cadre comporte un tube traversant l’élément support, les socles s’étendant selon un côté opposé à celui dont s’étend le tube, lesdits socles s’étendent d’un seul côté de l’élément support.
Selon un mode de réalisation préféré, le socle supérieur et/ou inférieur comporte au moins une lumière de guidage de forme courbe et en ce qu’au moins l’un des miroirs mobiles comporte un téton engagé dans la lumière de guidage.
La bielle est reliée au miroir par le téton présent sur le miroir, ledit téton est en saillie du miroir et ledit téton est agencé à un bord du miroir opposé au bord du miroir comprenant l’axe de rotation.
Selon un mode de réalisation particulier, l’élément support comporte un anneau de maintien destiné à entourer l’objectif de l’appareil de prise d’images définissant ladite ouverture et le cadre présente une partie en forme de tube formant une ouverture coaxiale avec l’ouverture de l’anneau et est destinée à être traversée par l’objectif, ladite partie en forme de tube est montée mobile en rotation sur l’anneau de maintien autour d’un axe de rotation axial passant par le centre des ouvertures coaxiales.
Dans un autre mode de réalisation, et dans le cas où l’anneau de maintien possède un diamètre inférieur à celui de l’objectif de l’appareil de prise d’images, le dispositif de superposition d’images est accolé, de manière étanche à la lumière, par tous moyens connus de l’homme du métier, à l’avant de l’objectif de l’appareil de prise d’image afin d’éviter les fuites de lumières.
Dans un autre mode de réalisation, l’élément support est apte à se fixer à des guides présents sur l’appareil de prise de d’images.
Dans un mode de réalisation alternatif, le dispositif comprend un système de réglage de la position du dispositif de superposition d’images par rapport à l’objectif de l’appareil de prise d’images, ledit système peut être sous la forme d’un pied réglable en hauteur, largeur et longueur.
De plus, ledit élément support comprend également des orifices dans lesquels ces derniers sont destinés à se glisser dans les guides de l’appareil de prise d’images.
Ainsi, le dispositif de superposition d’images peut s’adapter à tout type d’appareils de prise d’images en alignant convenablement le centre de l’ouverture de l’élément support et le centre de l’objectif de l’appareil de prise d’images.
Dans un autre mode de réalisation, l’élément support comporte une surface sur laquelle est destinée à se reposer l’objectif de l’appareil de prise d’images, ladite surface peut être plane ou encore sous forme de V et peut comprendre un revêtement adhérent.
De préférence, le dispositif de superposition d’images comprend un système de réglage de l’orientation du cadre au regard de l’anneau de maintien.
Ledit système de réglage de l’orientation du cadre comprend une roue crantée s’étendant sur le pourtour du cadre et est actionnable par une bague crantée.
Selon un mode de réalisation préféré, la première paire de miroirs est une paire de miroirs fixes, formant une pièce monobloc, au regard de l’élément support, les miroirs de la première paire étant agencés pour former un angle droit entre eux.
L’extrémité des miroirs de la première paire de miroirs orientée vers l’objectif de l’appareil de prise d’image est positionnée à une distance précise de l’objectif de l’appareil de prise d’image afin d’obtenir une profondeur de champ qui permet d’obtenir une image floue nécessaire à l’obtention d’images superposées.
Chacun des miroirs de la première paire de miroirs comprend une extrémité biseautée selon un angle de 45° afin de réaliser ledit angle droit.
ii/ détermination par le premier équipement d’une clef de chiffrement symétrique, dite clef d’initialisation en fonction de la première valeur aléatoire stockée à l’étape i-1 et de la deuxième valeur aléatoire déchiffrée à l’étape i-3, en mettant en œuvre une fonction de calcul de clef d’initialisation ayant pour variables lesdites première et deuxième valeurs aléatoires ;
iii/ détermination par le deuxième équipement en mode sécurisé de ladite clef d’initialisation en fonction de la première valeur aléatoire stockée à l’étape i-2 et de la deuxième valeur aléatoire stockée à l’étape i-2, en mettant en œuvre ladite fonction de calcul de clef d’initialisation ayant pour variables lesdites première et deuxième valeurs aléatoires et dont le résultat sera de façon strictement déterministe la clef d’initialisation également calculée par le premier équipement ; et stockage de ladite clef d’initialisation dans la mémoire sécurisée;
iv/ chiffrement de l’élément secret par le premier équipement avec ladite clef d’initialisation déterminée à l’étape ii ; et transmission dudit élément secret chiffré au deuxième équipement ;
v/ réception par le deuxième équipement dudit élément secret chiffré ; déchiffrement, en mode sécurisé, dudit élément secret à l’aide de la clef d’initialisation stockée à l’étape iii et stockage dudit élément secret dans la mémoire sécurisée ou dans le module cryptographique sécurisé.
On entend par élément d’information secret des données sensibles, typiquement des clefs cryptographiques, utilisées par les fonctions cryptographiques, par exemple pour chiffrer, déchiffrer, signer et/ou authentifier une signature et dont l’obtention par un tiers malveillant porterait atteinte à la sécurité des communications mises en œuvre notamment par le deuxième équipement.
Un tel procédé permet d’accroître la protection des télécommunications dans les systèmes de télécommunication notamment de deuxièmes équipements SEC.
Le principe de l’invention est de proposer une architecture de sécurité reposant sur des capacités d’éléments matériels et qui assure la mitigation de la compromission logicielle et/ou matérielle d’un deuxième équipement, y compris en cas de prise de contrôle non détectée. En particulier, l’invention assure à un système de télécommunication comportant des deuxièmes équipements en réseau et qui implémentent l’invention les propriétés suivantes : un deuxième équipement, compromis ou non, ne peut pas divulguer l’élément secret (typiquement une clef temporaire) ; dans le cadre d’un usage pour l’enrôlement des deuxièmes équipements : un deuxième équipement, compromis ou non, ne peut pas divulguer la clef de chiffrement (typiquement clef de session chiffrée de l’élément secret) ;
un équipement, compromis ou non, ne peut recevoir de clef pour communiquer avec les autres seconds équipements que d’un serveur de clef valide.
le premier équipement est un serveur de clefs, l’élément secret comporte au moins une clef de session et ledit procédé comprenant en outre les étapes suivantes :
les étapes i/ à v/ sont mises en œuvre par le serveur de clefs avec une pluralité de deuxièmes équipements pour transmettre auxdits deuxièmes équipements ladite même clef de session ;
une session de télécommunication est ensuite établie entre au moins deux desdits deuxièmes équipements en fonction de ladite clé de session stockée dans chacun desdits deuxièmes équipements suite à leur transmission par le serveur de clefs ;
- le premier équipement est un serveur de clefs, l’élément secret comporte au moins une clef de session et ledit procédé comprenant en outre les étapes suivantes :
les étapes i/ à v/ sont mises en œuvre par le serveur avec une pluralité d’applications logicielles d’un même deuxième équipement pour transmettre auxdits applications ladite même clef de session ;
une session de télécommunication est ensuite établie entre au moins deux desdites applications en fonction d’au moins lesdites copies de ladite clé de session stockées suite à leur transmission par le serveur de clefs ;
- le module cryptographique sécurisé du deuxième équipement est un module discret et/ou le module cryptographique sécurisé du deuxième équipement est adapté pour ne pouvoir échanger qu’au sein du deuxième équipement et uniquement en mode sécurisé ;
La méthode selon l’invention peut être mise en œuvre in vivo , mais aussi sur des échantillons ex vivo et in vitro.
L’invention améliore la rapidité du processus d’évaluation de l’efficacité de la mélanine, en diminuant le nombre d’images XZ nécessaires pour estimer de manière robuste la densité de mélanine dans le modèle d'ERP par rapport à l’imagerie 3D. La méthode permet également d’améliorer la rapidité de traitement des images pour générer les informations représentatives de la distribution du composant fluorophore endogène dans ledit tissu biologique. En vertu de l’invention, la caractérisation 3D du tissu est possible et pourrait être utilisée pour une application in vivo à haut rendement.
Le tissu biologique, en particulier les matières kératiniques, selon l’invention peut être naturel ou artificiel ; l’échantillon est, par exemple, de la peau humaine, de la peau reconstruite ou artificielle.
Le tissu biologique peut être des cellules mélanisées en culture.
Les informations peuvent être générées sous la forme d’au moins une image, en particulier une image bidimensionnelle ou tridimensionnelle.
Les informations générées peuvent fournir des informations sur la surface et/ou le volume occupé par la mélanine dans ledit tissu, ainsi que sur sa distribution 3D par rapport aux autres constituants du tissu.
Des exemples de modes de réalisation de l’invention concernent également une méthode (en particulier une méthode non thérapeutique) d’évaluation de l’action d’un stimulus et/ou d’un traitement, qui est notamment pro-pigmentant, dépigmentant ou anti-pigmentant, sur un tissu biologique, comprenant :