INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
- les alkyléthersulfates, notamment en C 6 -C 24 , voire en C 12 -C 20 , comprenant de préférence de 1 à 20 motifs oxyde d'éthylène ;
- leurs sels, en particulier les sels de métaux alcalins ou alcalino-terreux, d'ammonium, ou d'aminoalcool, notamment les alkyl(C 12 -C 14 )sulfates d’ammonium.
Préférentiellement, le ou les tensioactifs anioniques (c) sont choisis parmi :
- les alkylsulfates en C 6 -C 24 , notamment en C 12 -C 20 ;
- les alkyléthersulfates en C 6 -C 24 , notamment en C 12 -C 20 ; comprenant de préférence de 1 à 20 motifs oxyde d'éthylène ;
- les alkylsulfosuccinates en C 6 -C 24 , notamment en C 12 -C 20 , notamment les laurylsulfosuccinates ;
- les alkyléthersulfosuccinates en C 6 -C 24 , notamment en C 12 -C 20 ;
- les (C 6 -C 24 )acyliséthionates, de préférence les (C 12 -C 18 )acyliséthionates ;
- les acylsarcosinates en C 6 -C 24 , notamment en C 12 -C 20 ; notamment les palmitoylsarcosinates ;
- les alkyl(C 6 -C 24 )éthercarboxylates, de préférence les alkyl(C 12 -C 20 )éthercarboxylates ;
Une attaque possible consiste à compromettre le code source de l'Agent Logiciel (SA), de l’Orchestrateur de Terminaux (EO) ou du Validateur Initial de Terminal (EVB) ou de leurs dépendances. Nous procédons à l'atténuation en utilisant un contrôle strict des contributions au code et en utilisant un système moderne de surveillance des menaces associées aux dépendances, comme celui fourni par la solution GitHub Enterprise.
Une autre attaque possible consiste à compromettre la livraison de l'Agent Logiciel (SA) sur les terminaux (E). Nous procédons à l'atténuation en tirant parti de la distribution sécurisée comme avec Appstore d’Apple et/ou des techniques de prévention de l'usurpation de téléchargement, et/ou en tirant parti de l'attestation à distance des applications lorsqu'elle est disponible, comme par exemple, avec le service Apple App Attest.
Une autre attaque possible consiste à compromettre les mises à jour du binaire de l’Orchestrateur de Terminaux (EO) ou du Validateur Initial de Terminal (EVB). Nous procédons à l'atténuation en ayant l'Orchestrateur de Terminaux (EO) et le Validateur Initial de Terminal (EVB) sous un processus d’opération strictement sécurisé et auditable.
D'autres modes de réalisation non décrits ou représentés peuvent être mis en œuvre dans le cadre de l'invention, qui est définie par le jeu de revendications. Par ailleurs, les caractéristiques techniques des différents modes de réalisation peuvent être, en tout ou partie, combinées entre elles. Ainsi, le procédé et les systèmes peuvent être adaptés aux exigences spécifiques de l'application.
GLOSSAIRE DES TERMES
(B) Serveur
(CAC) Contrôle d'Accès Conditionnel
(DPM) Modèle de Plausibilité Dynamique
(E) Terminal
(ED) Données de Terminal
(EDN) Nonce Cryptographique de Données
(EDS) Spécifications des Données de Terminal
(EDA) Arbitre Numérique de Terminaux
(EO) Orchestrateur de Terminaux
(EOS) Système d'Exploitation des Terminaux
(EU) Utilisateur du Terminal
Un autre aspect de l’invention concerne un point d’accès à un réseau de télécommunication sans-fil, comprenant un processeur configuré pour permettre la connexion d’une station à la suite d’une phase d’authentification dans lequel ledit point d’accès reçoit de la part de ladite station un message, et dans lequel ledit point d’accès vérifie l’intégrité dudit message en utilisant une pluralité de clés stockées, et, si une clé stockée parmi ladite pluralité permet de vérifier ladite intégrité, attribuer un profil d’accès à ladite station, correspondant à ladite clé stockée, ledit profil d’accès étant utilisé pour ladite connexion.
Un autre aspect de l’invention concerne un programme d’ordinateur apte à être mis en œuvre sur un point d’accès à un réseau de télécommunication sans fil, le programme comprenant des instructions de code qui, lorsqu’il est exécuté par un processeur, réalise les étapes du procédé tel que précédemment défini.
BREVE DESCRIPTION DES FIGURES Les dessins annexés illustrent l’invention : la illustre un contexte de mise en œuvre d’un procédé
la schématise un chronogramme d’un échange entre une station et un point d’accès selon un mode de réalisation du procédé.
La illustre un contexte de mise en œuvre d’un réseau de télécommunication permettant de connecter une ou plusieurs stations à un point d’accès.
Ce réseau de télécommunication peut être un réseau local sans fil, communément appelé WLAN pour « Wireless Local Area Network » en anglais.
Ce réseau local sans-fil peut être conforme aux protocoles Wi-Fi, ou wifi, tels que spécifiés dans les documents normatifs de l’IEEE de la famille 802.11 (ou ISO/CEI 8802-11).
Un tel réseau est identifié par un identifiant de réseau SSID (pour « service set identifier ». En mode infrastructure (connexion d'une station à un point d'accès), il sert à identifier le point d'accès sans-fil.
Les stations peuvent être de différentes natures, leur commun étant de disposer de moyens permettant la connexion au réseau. Il s’agit essentiellement de composants de radiocommunication et de composants électroniques et informatiques permettant la mise en œuvre des piles protocolaires nécessaires à la gestion des protocoles associés au réseau et à la réception et à l’émission de paquets de données.
Sur la , trois types de stations STA sont représentés : un ordinateur ORD, un terminal mobile de communication, MOB, et un téléviseur connecté TV.
Le terminal mobile MOB est typiquement un téléphone intelligent de type « smartphone » ou une tablette numérique…. L’ordinateur peut être un ordinateur fixe (ou « desktop » selon le vocabulaire en langue anglaise) ou portable (ou « laptop »).
3. Dispositif de purification
Le dispositif de purification comprend : une poche de coulée 4 destinée à recevoir le silicium de pureté 2N issu du dispositif de production, et un brasseur électromagnétique 5 en aval de la poche de coulée 4, le brasseur électromagnétique 5 étant destiné à recevoir le silicium issu de la poche de coulée 4.
3.1. Poche de coulée
La poche de coulée 4 permet : d’une part de maintenir à l’état liquide, le silicium qu’elle contient, et d’autre part de filtrer, grâce à un filtre, des résidus (solides ou liquides) contenus dans le silicium 2N issu du dispositif de production.
La poche de coulée 4 comprend : un réservoir 41 délimité par un garnissage réfractaire et destiné à recevoir le silicium liquide de pureté 2N issu du dispositif de production, optionnellement, un système de chauffage 42 associé au réservoir 41 pour maintenir le silicium contenu dans le réservoir 41 à l’état liquide, une buse 43 d’injection de gaz débouchant dans une partie inférieure du réservoir 41, un filtre 44 disposé dans le réservoir 41, et un canal de sortie 45 pour le transfert du silicium contenu dans le réservoir 41 vers le brasseur électromagnétique 5.
3.1.1. Réservoir
Le réservoir 41 est de type connu en soit par l’homme du métier. Il comprend une base, une (ou plusieurs) cloison(s) latérale et un orifice de remplissage délimité par le(s) bord(s) de la (ou des) cloison(s) latérale(s) opposé(s) à la base.
En particulier, le réservoir 41 est composé d’une carcasse dans laquelle est disposé un garnissage en matériau réfractaire. A l'intérieur de ce garnissage est aménagée une cavité destinée à recevoir le silicium de pureté 2N issu du dispositif de production.
3.1.2. Système de chauffage
Le système de chauffage 42 peut être de type résistif ou de type inductif ou un bruleur à gaz.
Dans le mode de réalisation illustré à la , le système de chauffage 42 comprend une (ou plusieurs) résistance(s) en graphite disposée(s) dans une partie supérieure du récipient 41.
Dans certaines variantes de réalisation, le système de chauffage 42 peut également comprendre une (ou plusieurs) résistance(s) en graphite disposée(s) au niveau de la (ou des) cloison(s) latérale(s) du récipient 41. Ceci permet un meilleur contrôle de la température à l’intérieur du récipient 41 sur toute sa hauteur.
Le système de chauffage 42 peut également comprendre une (ou plusieurs) résistance(s) en graphite disposée(s) dans une partie inférieure du récipient 41, notamment sous la base du récipient 41.
Avantageusement, le système de chauffage est configuré pour maintenir le silicium liquide contenu dans le réservoir à une température supérieure à 1600°C, et de préférence supérieure ou égale à 1700°C.
Bien entendu, la poche de coulée peut également être dépourvue de système de chauffage pour limiter les coûts de production.
3.1.3. Buse d’injection
On se réfère aux figures 3 à 7 pour illustrer une séquence de déblocage du système de blocage des roues 11 du chariot de transport 5 lors de l’attelage du VGA 3 au chariot de transport 5 grâce au dispositif d’attelage 13.
La montre le chariot de transport 5 en position de stationnement, par exemple au niveau d’un poste de travail en bord de ligne.
Les galets 31 occupent une position relâchée et le système à denture 29 du dispositif d’attelage 13 occupe sa position de dégagement, selon laquelle les cames 25 sont dégagées des dents 27. Le levier de frein 23 est dans une position reculée relativement à la zone d’attelage 17.
Dans cette position, les câbles de frein 37 (non représentés) sont détendus, maintenant le système de blocage des roues 11 dans une position selon laquelle il bloque les roues 11, immobilisant le chariot de transport 5.
La illustre une première étape de la cinématique d’attelage du VGA 3 sur le chariot de transport 5.
Le VGA 3 qui arrive sous le chariot de transport 5 afin de s’y atteler.
Lorsque le VGA 3 arrive sous le chariot de transport 5 immobile, les galets 31 entrent en contact avec le VGA 3, ce qui provoque le passage du système à denture 29 de sa position de dégagement vers sa position d’engagement selon laquelle il bloque les cames 25. Le système à denture 29 s’étend alors perpendiculairement au levier de frein 23.
La montre une deuxième étape de la cinématique d’attelage du VGA 3 sur le chariot de transport 5.
L’organe d’attelage 19 passe de sa position rétractée vers sa position déployée, permettant l’attelage du VGA 3 au chariot de transport 5.
Au début du mouvement linéaire du VGA 3 vers l’avant du chariot de transport 5 selon la flèche 39, l’organe d’attelage 19, situé sous la plaque anti-retour 35, se déplace vers l'avant en exerçant une force sur le levier de frein 23, ce qui tend les câbles de frein 37 (non représentés) pour commencer à débloquer les roues 11 du chariot de transport 5.
Comme représenté à la montrant une troisième étape de la cinématique d’attelage du VGA sur le chariot de transport 5, le VGA 3 est attelé au chariot de transport 5.
Lorsque l’organe d’attelage 19 dépasse la plaque anti-retour 35, les roues 11 du chariot de transport sont complètement libérées.
La plaque anti-retour 35 empêche l’organe d’attelage 19 de se déplacer vers l'arrière du chariot de transport 5, évitant ainsi l'arrêt de la force exercée sur le levier de frein 23, ce qui permet par conséquent d’éviter le relâchement des câbles de frein 37, relâchement qui entraînerait le blocage des roues 11 du chariot de transport 5.
On se réfère à la montrant l’ensemble de transport 1 dans une configuration où il est prêt à se déplacer.
Au fur et à mesure que le VGA 3 avance sous le chariot de transport 5, l’organe d’attelage 19 se déplace dans la cavité de la zone d’attelage 17.
Le levier de frein 23 est déplacé vers l’avant de la zone d’attelage 17 jusqu'à arriver en butée contre l’avant de la zone d’attelage 17. Dans une telle position, comme le levier de frein 23 ne peut plus avancer, le VGA 3 commence à déplacer le chariot de transport 5 vers l'avant.
En référence à la et à la , chaque raidisseur mobile 36 est formé d’un profilé présentant une région supérieure 80 de rigidification et une région inférieure 82 ajourée.
La région supérieure 80 est pleine, à l’exception des créneaux 76 qu’elle délimite le long du raidisseur 36. Comme visible sur la , elle définit intérieurement un orifice 83 de réception d’un organe de fixation du système de verrouillage axial 38, s’étendant parallèlement à la direction longitudinale B-B’.
La région inférieure 82 est venue de matière avec la région supérieure 80. Elle définit deux cloisons latérales droites 84A, 84B supérieures, deux cloisons latérales droites inférieures 86A, 86B et une cloison de fond 88 raccordant entre elles les deux cloisons latérales droites inférieures 86A, 86B.
La région inférieure 82 définit également une douille centrale 90 de réception d’un organe de fixation du système de verrouillage axial 38 et un croisillon ajouré 92 raccordant la douille centrale 90 aux cloisons latérales supérieures 84A, 84B et aux cloisons latérales inférieures 86A, 86B.
Les cloisons 86A, 86B et 84A, 84B définissent une partie des faces latérales 68, 70 du raidisseur 36. Les cloisons 84A, 86A sont de préférence situées dans le même plan, parallèlement au plan dans lequel sont situées de préférence les cloisons 84B, 86B. Elles s’étendent verticalement, parallèlement à la direction longitudinale B-B′ de réception de module.
Les cloisons 84A, 84B ; 86A, 86B délimitent respectivement entre elles des espaces intermédiaires 94, 96 dépourvus de matière.
La douille centrale 90 définit un orifice central 98 de réception de l’organe de fixation du système de verrouillage axial 38 d’axe parallèle à la direction longitudinale B-B’. La douille centrale 90 est de forme cylindrique et présente un diamètre inférieur à la distance séparant les faces latérales 68, 70 entre elles.
Le croisillon ajouré 92 comporte des parois inclinées 100. Les parois inclinées 100 s’étendent à partir de chacune des cloisons 84A, 84B, 86A, 86B pour se raccorder sur la douille centrale 90.
Les parois inclinées 100 et la surface extérieure de la douille 90 définissent dans chaque face latérale 68, 70 du raidisseur 36, un renfoncement longitudinal 102 qui débouche latéralement vers l’extérieur. Le renfoncement 102 s’étend ici sur toute la longueur du raidisseur 36, parallèlement à la direction longitudinale B-B’ de réception de module.
Ainsi, la région inférieure 82 présente une structure structurellement résistante tout en étant très légère.
Le système de verrouillage axial 38 comporte pour chaque raidisseur 36, à chaque extrémité 64, 66, au moins un organe de fixation axiale 110 qui est ici formé par une vis.
Dans l’exemple représenté sur la , le système de verrouillage axial 38 comprend à chaque extrémité 64, 66 d’un raidisseur 36, deux organes de fixation axiale 110, reçus respectivement dans l’orifice 83 ménagé dans la région supérieure 80 et dans l’orifice 98 délimité dans la douille centrale 90.
En référence à la , pour permettre l’insertion et la fixation des organes de fixation axiale 110, le système de verrouillage axial 38 comprend en outre pour chaque raidisseur 36, une cavité traversante 112 ménagée à travers la paroi d’extrémité 32.
Dans cet exemple, pour les raidisseurs 36 mobiles transversalement, la cavité 112 est de forme allongée horizontalement (voir ), perpendiculairement à la direction longitudinale B-B’ de réception de module.
La longueur de la cavité 112 est supérieure ou égale à la course de réglage de la position transversale du raidisseur 36.
L’organe de fixation axiale 110 comporte de préférence une tige 114 s’étendant à travers la cavité traversante 112 et à travers le raidisseur 36, et une tête 116 s’appliquant sur la face extérieure 60 de la paroi d’extrémité 32, en chevauchant la cavité traversante 112.
Comme illustré en , le véhicule 4 peut embarquer des moyens de communication 14 configurés pour permettre une communication entre le dispositif de contrôle 10 et le dispositif distant 20.
Selon un exemple illustré en , le véhicule autonome 4 fait partie d’une flotte d’une pluralité de véhicules autonomes 4, chacun étant contrôlé selon le concept de l’invention. En particulier, chaque véhicule 4 de la flotte peut embarquer un dispositif de contrôle 10 et au moins un capteur 12 comme précédemment décrit. Par souci de concision de l’exposé, on ne s’intéressera par la suite qu’à un seul véhicule autonome 4.
Comme indiqué ci-avant, le dispositif de contrôle 10 est configuré pour mettre en œuvre un processus de contrôle. Ce processus est à présent décrit conjointement aux figures 1-4 selon des modes de réalisation particuliers. Pour ce faire, le dispositif 10 exécute par exemple les instructions du programme d’ordinateur PG1.
Dans une première opération, le dispositif de contrôle 10 vérifie, à partir de données de capteur DT1 provenant d’au moins un capteur 12 embarqué dans le véhicule 4, le respect ou non d’au moins une condition d’emport CD1 par un groupe d’au moins un passager UR du véhicule 4. Plus spécifiquement dans cet exemple, le dispositif 10 vérifie si les passagers UR à bord du véhicule 4 satisfont les conditions d’emport CD1. Pour ce faire, le dispositif 10 collecte les données de capteur DT1 générées ou acquises par chaque capteur embarqué 12. Le dispositif 10 peut réaliser un quelconque traitement à partir de ces données de capteur DT1 pour déterminer si chaque condition d’emport CD1 est satisfaite.
La vérification du respect des conditions d’emport CD1 permet de vérifier que le véhicule 4 se trouve dans un état sûr (ou état satisfaisant) qui l’autorise à emporter les passagers UR dans un déplacement. Les conditions d’emport CD1 dont le respect est vérifié peuvent être adaptées selon le cas en fonction des situations dans lesquelles un exploitant souhaite que le véhicule 4 soit autorisé ou non à se déplacer avec des passagers.
Cette vérification peut être réalisée ponctuellement, par exemple une fois à instant courant, ou de façon continue, par exemple en temps réel ou de façon périodique.
Selon un exemple particulier, la vérification réalisée au cours de cette première opération comprend au moins l’une parmi les vérifications suivantes : - vérification qu’un nombre courant de passager UR à bord du véhicule respecte (ou est inférieur ou égal à) un nombre maximal admissible de passager ; - vérification qu’une charge effective du véhicule 4 (dépendant des passagers UR) respecte (ou est inférieure à égale à) une charge utile maximale admissible ; - vérification que les passagers UR du véhicule 4 respectent des consignes d’installation dans le véhicule 4 (position assise ou position debout, ceinture de sécurité enclenchée ou non, positionnement autorisé ou non dans le véhicule, etc.) ; et - vérification qu’au moins une règle d’utilisation est respectée par les passagers UR du véhicule (autorisation ou interdiction de : manger ou boire, fumer, embarquer un animal à bord, embarquer des objets excédant un volume prédéfini et/ou des dimensions prédéfinies, etc.).
Dans une deuxième opération, s’il est détecté qu’au moins une condition d’emport CD1 n’est pas respectée par un passager UR, dit passager cible UR1, le dispositif de contrôle 10 réalise une opération (ou mécanisme) de mise en sécurité du véhicule 4. Cette mise en sécurité, pouvant comprendre diverses actions selon le cas, en particulier le déclenchement d’une manœuvre MN1 de mise à l’arrêt dudit véhicule 4.
La manœuvre MN1 précitée vise à arrêter, ou à maintenir à l’arrêt, le véhicule 4. Cette manœuvre MN1 peut comprendre une action de freinage, voire un déplacement comprenant un freinage jusqu’à arrêt dans une zone d’arrêt Z2 ( ).
A noter que la nature et/ou la configuration de cette manœuvre MN1 de mise à l’arrêt peut dépendre de la situation considérée, et en particulier de l’état courant dans lequel se trouve le véhicule 4 lorsque le non-respect d’au moins une condition d’emport CD1 est détecté. La manœuvre MN1 peut notamment dépendre de si le véhicule 4 est à déjà à l’arrêt à l’instant courant ou en cours de déplacement.
Selon un exemple particulier, le dispositif 10 détecte, en tant qu’état courant de circulation, si le véhicule 4 est à l’arrêt ou en cours de déplacement. Pour ce faire, le dispositif 10 peut par exemple utiliser au moins un capteur embarqué (non représenté) pour déterminer si le véhicule est à l’arrêt ou en mouvement. Le dispositif 10 définit (ou détermine) alors la manœuvre MN1 de mise à l’arrêt en fonction de l’état courant de circulation.
La manœuvre MN1 de mise à l’arrêt déclenchée par le dispositif 10 peut par exemple comprendre : - si le véhicule 4 est déjà l’arrêt lorsqu’il est détecté qu’au moins une condition d’emport CD1 n’est pas respectée, blocage à l’arrêt du véhicule 4 (dans ce cas, le dispositif empêche le véhicule 4 de démarrer ou d’initier un déplacement) ; et - si le véhicule 4 est en cours de déplacement lorsqu’il est détecté qu’au moins une condition d’emport CD1 n’est pas respectée, contrôle du véhicule 4 pour causer sa mise à l’arrêt.
La mise à l’arrêt du véhicule 4 peut s’accompagner d’au moins une autre action associée déclenchée par le dispositif 10 pour sécuriser le véhicule et ses passagers, telle que par exemple le déclenchement de l’ouverture d’au moins une porte automatique du véhicule 4 si ce dernier est déjà à l’arrêt.
Pour ce faire, le dispositif 10 peut par exemple envoyer au véhicule 4 (par exemple à un calculateur embarqué ou un quelconque autre équipement embarqué) une commande de blocage pour empêcher le redémarrage (consigne de maintien à l’arrêt) ou une commande pour engager une manœuvre à risque minimale (MRM) pour causer l’arrêt de façon sécurisée qui peut varier selon le cas (par exemple arrêt immédiat dans la voie, stationnement dans la prochaine zone dédiée disponible, stationnement sur le bas-côté, arrêt à la prochaine station sur le parcours, etc.).
Selon un exemple particulier, la manœuvre MN1 de mise à l’arrêt est déterminée en fonction d’un type de ladite au moins une condition d’emport CD1 non respectée et/ou en fonction d’un degré de risque (criticité). Un tel degré de risque peut par exemple être déterminé par le dispositif 10 (par exemple à partir des données de capteur DT1). De cette manière, le dispositif 10 peut par exemple adapter un niveau de freinage lors de la manœuvre MN1 en fonction du degré de risque détecté.
Selon un exemple particulier, s’il est (ou tant qu’il est) détecté que les conditions d’emport CD1 sont respectés par les passagers UR, le dispositif 10 ne réalise pas d’opération de mise se sécurité au sens de l’invention et autorise le véhicule 4 à emporter les passagers UR au cours d’un déplacement. Ainsi, si le véhicule 4 est à l’arrêt en station, le dispositif 10 peut alors déclencher la fermeture d’au moins une porte automatique puis initier un déplacement. Si le véhicule 4 est déjà en circulation, par exemple le long d’un parcours de service (entre 2 stations), alors le dispositif 10 laisse le véhicule 4 poursuivre son déplacement.
Nous définissons les « attaques de terminaux » comme l’exploitation possible de failles de sécurité du Terminal (E) par un attaquant à des fins de compromission du Terminal (E) sans être remarqué par l'Arbitre Numérique de Terminaux (EDA), c'est-à-dire sans un impact négatif sur le calcul de l'État (S).
Une attaque possible consiste à altérer tout Élément du Système (SE) participant au calcul de l'État (S) pour rendre (S) inexact et permettre un accès non autorisé du Terminal (E) à la Ressource (R). Nous procédons à l'atténuation : - en vérifiant l'intégrité du Système d'Exploitation du Terminal (EOS), à l'aide du service d'attestation Apple pour macOS par exemple. - en vérifiant l'intégrité des binaires logiciels associés aux Éléments du Système (SE), à l'aide d'une attestation binaire à distance par exemple.
Une autre attaque possible consiste à altérer les Éléments du Système (SE) sans affecter l'intégrité des binaires logiciels associés aux Éléments du Système (SE) ni le Système d'Exploitation du Terminal (EOS), par exemple en tuant le processus d'un Élément du Système (SE) donné ou en configurant l'Élément du Système (SE) de manière malveillante. Nous procédons à l'atténuation en vérifiant la capacité des Éléments du Système (SE) à fonctionner normalement, par exemple, en vérifiant les journaux des Éléments du Système (SE) pour déterminer une activité normale, ou en injectant des charges de test contrôlées en entrée des Éléments du Système (SE) et en vérifiant les sorties attendues.
Menaces et atténuation des « attaques de sécurité de l’Arbitre Numérique de Terminaux (EDA) »