INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
Selon un mode complémentaire de réalisation, le châssis 1007 comprend en outre un moyen 6004 de rétention du cadre 6001, de préférence sous la forme d’un câble souple dont une extrémité est fixée sur ledit châssis 1007 et l’autre sur ledit cadre 6001. Sur la , le moyen 6001 de rétention est illustré sous la forme de quatre câbles souples formant jonction entre le cadre 6001 et le châssis 1007. Les quatre câbles sont répartis sur la périphérie de l’ouverture 1007a du châssis 1007. Le moyen 6004 de rétention a pour fonction à la fois de retenir le cadre 6001 en cas de choc ou de collision avec une feuille 1001 de verre et de permettre un réglage de la distance, Dc-f, entre l’objectif de la caméra 1005 et le film diffusant 1004.
Selon un troisième mode de réalisation, en référence à la , le moyen d’amortissement comprend un support 7002a, de préférence deux supports 7002a-b, compressibles, et le cadre 7001 de fixation est en outre fixé sur le châssis 1007 à l’aide d’une charnière 7003 disposée en vis-à-vis desdits supports compressibles 7002a-b et dont l’axe (O) de rotation est perpendiculaire à l’axe optique (AO) de la caméra 1005.
Sur la , la charnière 7003 est illustrée en deux parties, chacune disposée à une extrémité de l’ouverture 1007a châssis 1007. Alternativement, la charnière 7003 peut être en plusieurs autres parties, par exemple en trois parties. Elle peut également être en une seule partie. La partie mobile 7003a de la charnière 7003 présente une longueur sensiblement identique à celle des supports 7002a-b compressibles de manière à ce la distance, Dc-f, entre la caméra 1005 et le film diffusant 1004 (non représenté) soit constante sur toute la longueur et toute la largeur du cadre 6001 de fixation.
De préférence, la charnière 7003 est située en amont du défilement de la feuille 1001 de verre et orientée de sorte que son axe (O) de rotation de la charnière 7003 soit sensiblement perpendiculaire à la direction (F) de défilement.
Dans l’éventualité d’une collision entre la feuille 1001 de verre et le cadre 7001 de fixation, la partie mobile 7003a de la charnière 7003 se meut en avant autour de son axe (O) de rotation tandis que les supports compressibles 7002a-b se comprime selon leur axe de rotation et/ou fléchissent dans la direction de défilement de la feuille de verre. Les effets de choc de la collision sont alors avantageusement amortis grâce aux effets combinés du mouvement de la charnière 7003 et de la déformation des supports compressibles 7002a-b.
Selon les caractéristiques géométriques et mécaniques des supports compressibles 7002a-b, tels que des ressorts, utilisés pour la mise en œuvre de l’invention, il est possible que lesdits supports compressibles 7002a-b n’aient pas, au repos, une hauteur égale à celle de la partie mobile 7003a de la charnière 7003. Autrement dit, leur utilisation, au repos, ne permet pas d’atteindre la distance recherchée entre le châssis 1007 et le cadre 7001, ou encore la distance recherché Dc-f, entre le film diffusant 1004 et la caméra 1005.
Selon certaines variantes, le moyen d’amortissement peut alors comprendre une butée 7004 en appui à la fois sur le châssis 1007 et sur la partie mobile 7003a de la charnière 7003 de manière à maintenir ladite partie mobile 7003a dans une position sensiblement verticale. La butée permet d’exercer une contrainte mécanique sur la partie mobile 7003a de la charnière 7003. En conséquence, parce qu’il est mécaniquement solidaire du la partie mobile 7003a de la charnière 7003, le cadre 7001exerce lui-même une contrainte de compression sur les supports compressibles 7002a-b. Les supports compressibles 7002a-b sont alors maintenus en compression et le cadre 7001 de fixation conserve une position sensiblement horizontale. La distance recherchée entre le châssis 1007 et le cadre 7001, ou encore la distance recherché Dc-f, entre le film diffusant 1004 et la caméra 1005 est atteinte.
La butée 7004 est de toute forme adaptée et en tout matériau adapté, par exemple en plastique ou en métal, de manière à exercer ladite contrainte mécanique que la partie mobile 7003a de la charnière 7003. Un exemple de butée illustré que la comprend une patte de fixation mécaniquement solidaire du châssis 1007 et muni dans trou fileté dans lequel s’insère une vis de serrage dont l’extrémité plate est en contre-appui sur la partie mobile 7003a de la charnière 7003. La vis permet avantageusement de régler la pression exercée sur la partie mobile 7003a de la charnière 7003 et, en conséquence, la contrainte mécanique de compression exercée par le cadre 7001 de fixation sur les supports compressibles 7002a-b.
Selon un quatrième mode de réalisation, en référence à la , le moyen d’amortissement comprend deux charnières 8002, 8003, chacune des charnières 8002, 8003 comprenant une partie fixe 8002a, 8003a et une partie mobile 8002b, 8003b, la partie fixe 8002a, 8003a de chaque charnière 8002, 8003 est fixée de part et d’autre de l’ouverture 1007a du châssis 1007, l’axe de rotation (O) de la partie mobile 8002b, 8003b de chaque charnière 8002, 8003 est perpendiculaire à la direction (F) de défilement d’une feuille 1001 de verre susceptible d’être déplacée entre la caméra 1005 et la source lumineuse 1003, et le cadre 8001 de fixation comprend, sur sa partie inférieure, deux encoches 8001a, 8001b, chacune des encoches 8001a, 8001b est adaptée à recevoir la partie mobile 8002b, 8003b de chaque charnière 8002, 8003.
Dans l’éventualité d’une collision d’une feuille 1001 de verre contre le support 8000 de film, la partie mobile 8002b, 8003b de la charnière 8002, 8003 se meut en avant autour de leur axe (O) de rotation, et, conséquence du mouvement des charnières 8002, 8003, le cadre 8001 de fixation est affecté d’un mouvement descendant et s’affaisse. Les effets de choc de la collision sont alors avantageusement amortis grâce à cet affaissement.
Sur la , les deux charnières 8002, 8003 sont en une seule pièce, comprenant chacune une tige transverse 8002c, 8003c faisant jonction de part et d’autre de l’ouverture 1007a du châssis 1007 et sur laquelle repose le cadre 8001 de fixation via les encoches 8001a, 8001b. Selon des modes alternatifs de réalisation, les deux charnières 8002, 8003 sont chacun en deux parties, sans tige transverse faisant jonction, mais comprenant des tiges transverses non jointives faisant fonction d’élément de soutien du cadre 8001 via les encoches 8001a, 8001b.
L'invention concerne également un système pour certifier à distance l'État (S) d'un Terminal (E) à partir d'un Serveur (B), le système comprenant un Orchestrateur de Terminaux (EO) et au moins un Validateur de Terminaux (EV) pour attester de la plausibilité (P) de l'État (S), dans lequel : ▪ le Validateur de Terminaux (EV) est distinct de l'Orchestrateur de Terminaux (EO), ▪ l'État (S) est basé sur une série de Validations d'État (SVi) et une Fonction d'État (SF), telles que S = SF (SVi), ▪ l'État (S) est connu du Serveur (B) et du Terminal (E), ▪ la Fonction d'État (SF) est connue du Serveur (B) et du Terminal (E), ▪ les séries de Validations d'État (SVi) sont inconnues du Serveur (B) mais connues du Terminal (E), et dans lequel le système est configuré pour vérifier la Plausibilité (P) de l'État (S) avec les conditions suivantes : ▪ la Plausibilité (P) représente une analyse des informations au sein du Terminal (E) qui soutient l'exactitude de l'État (S), ▪ la Plausibilité (P) est connue du Serveur (B) via l’Orchestrateur de Terminaux (EO), ▪ la Plausibilité (P) est basée sur une série de Validations de Plausibilité (PVj) et une Fonction de Plausibilité (PF), telles que P = PF (PVj), ▪ la Fonction de Plausibilité (PF) et les Validations de Plausibilité (PVj) sont mises à jour de façon dynamique, ▪ Les Validations de Plausibilité (PVj) individuelles sont inconnues du Serveur (B), pour protéger la confidentialité du Terminal (E), ▪ la Fonction de Plausibilité (PF) est inconnue du Terminal (E), pour rendre difficile la falsification de la Plausibilité (P), ▪ la Fonction de Plausibilité (PF) est calculée par l'Orchestrateur de Terminaux (EO), ▪ les Validations de Plausibilité (PVj) sont calculées par le Validateur de Terminaux (EV) sur la base d'une série de Données de Terminal (ED) inconnues de tout composant du système à l'exception du Terminal (E).
L'invention va maintenant être expliquée en correspondance avec les figures annexées, à titre d'exemples illustratifs, sans restreindre l'objet de l'invention. Dans les figures annexées :
est un schéma montrant l'architecture d'une solution complète utilisant l'invention pour certifier une Posture de Sécurité (SP) et l’exposer à des solutions de Contrôle d'Accès Conditionnel (CAC).
est un schéma montrant les relations de confiance entre les composants du système.
est un schéma montrant l'architecture du système et la mise en œuvre du procédé.
est un schéma montrant la connaissance propre à chacun des composants.
est un schéma montrant un exemple de mise en œuvre de la méthode pour calculer une Posture de Sécurité (SP) où une Plate-forme de Protection des Terminaux (EPP) fait partie des politiques de sécurité et où la Plausibilité (P) de (SP) comprend une vérification des artefacts générés par une activité normale de la Plate-forme de Protection des Terminaux (EPP).
DESCRIPTION DÉTAILLÉE DE QUELQUES MODES DE RÉALISATION
La illustre une solution complète utilisant l'invention pour certifier une Posture de Sécurité (SP) et l'exporter vers une solution de Contrôle d'Accès Conditionnel (CAC) associée aux Ressources (R). La solution utilise un Agent Logiciel (SA) exécuté sur le Terminal (E) composé d'une application et d'un assistant système associé.
L'invention rend possible la certification d'un État (S) de n'importe quel Terminal (E), par exemple une Posture de Sécurité (SP) du Terminal (E), en particulier des Terminaux (E) qui sont sous le contrôle exclusif de l'Utilisateur du Terminal (EU), et donc non gérés par une Gestion Unifiée des Terminaux (UEM).
Nous définissons les exigences clés de la solution comme suit : Une garantie de sécurité du point de vue d'un Propriétaire de Ressource (OR), une solution qui offre au moins le même degré de sécurité pour la certification de l'État (S) qu'une solution permettant l'accès dynamique et arbitraire aux Données du Terminal (ED) comme avec l'utilisation d'une Gestion Unifiée des Terminaux (UEM) ; Une garantie de confidentialité du point de vue de l'Utilisateur du Terminal (EU) une solution qui limite l'extraction d'informations du Terminal (E) par n’importe quel tiers à une information très simple comme un booléen ou un entier permettant de définir que la sécurité du Terminal (E) attendue par le Propriétaire des Ressources (OR) a ou n'a pas été atteinte, et une solution qui garantit qu'aucun de ses composants ne peut accéder directement aux Données du Terminal (ED) et qui limite les informations collectées en interne à des éléments bien définis et ne pouvant contenir d'Informations Personnelles Identifiables (PII) ;
L'architecture permettant de combiner ces deux ensembles d’exigences est définie comme l’Arbitre Numérique de Terminaux (EDA). L'Arbitre Numérique de Terminaux (EDA) certifie dynamiquement l'État (S) au Propriétaire des Ressources (OR) via un Serveur (B) sans qu'aucun composant de son architecture ne puisse accéder directement aux Données du Terminal (ED) à l'exception du Terminal (E) et avec un contrôle et une auditabilité stricts des informations extraites des Données du Terminal (ED). Par conséquent: - l'Arbitre Numérique de Terminaux (EDA) est approuvé par le Serveur (B) pour la sécurité ; - l'Arbitre Numérique de Terminaux (EDA) est approuvé par le Terminal (E) pour la confidentialité.
En outre, l'Arbitre Numérique de Terminaux (EDA) prend en charge un modèle décentralisé dans lequel d'autres Terminaux Participants (PE) peuvent contribuer au processus de certification de l'État (S) pour un Terminal (E) donné.
Les avantages de l'invention sont : - Elle fonctionne sur tous les terminaux (E), possédés ou non par le Propriétaire des Ressources (OR) et respecte pleinement la confidentialité et la vie privée, permettant une utilisation hybride personnelle/professionnelle ou multi-employeurs du Terminal (E). - Elle permet la plus grande fiabilité de la certification de l'État(S). En particulier, elle peut aller plus loin que toute autre solution existante en termes d'utilisation des Données de Terminal (ED) pour effectuer la certification de l'État (S) sans aucun risque pour la vie privée de l'Utilisateur du Terminal (EU).
Par exemple, l'invention peut calculer une Posture de Sécurité (SP) qui s'appuie sur des Données de Terminal (ED) qui couvrent des informations provenant d'un environnement personnel dans lequel le Terminal (E) serait utilisé, telles que l'état lié à la sécurité d'autres éléments dans le Réseau Local (LAN) du Terminal (E). Il est impossible d'y parvenir avec les solutions de Gestion Unifiée des Terminaux (UEM) sans que le Propriétaire de la Ressource (OR) ne s'expose à des responsabilités en matière de confidentialité et de vie privée.
Lors de l'utilisation des Terminaux Participants (PE), l'invention minimise les exigences de calcul et de stockage sur les composants centraux du système en utilisant la puissance de calcul et le stockage des Terminaux Participants (PE) et augmente la capacité de scalabilité de la solution.
- le bogie mobile est mobile en rotation sur une plage de rotation relative au châssis associé de l’ensemble de châssis supérieure à 15° ; et
- au moins un bogie mobile de chaque segment de rame est motorisé.
la est une représentation schématique du véhicule ferroviaire selon l’invention, vu de côté ;
la est une représentation schématique d’un seul des segments de rame de la , dans laquelle le niveau du plancher dans le véhicule est représenté ; et
la est une représentation schématique, vu du dessus, d’une portion du véhicule des figures 1 et 2 lorsque le véhicule circule dans un virage.
On a représenté, sur la , un véhicule ferroviaire 10 comprenant deux segments de rame 12 et un système de jonction 14.
Le véhicule ferroviaire 10 est par exemple une automotrice et est plus particulièrement un tramway.
Comme illustré en , le système de jonction 14 est configuré pour solidariser les deux segments de rame 12, les segments de rame 12 étant joints l’un à l’autre part le système de jonction 14.
Le système de jonction 14 présente de préférence au moins deux configurations, dont une configuration attachée et une configuration détachée.
Les segments de rame 12 sont solidaires l’un de l’autre lorsque le système de jonction 14 est dans sa configuration attachée, comme par exemple représenté sur la .
Les segments de rame 12 sont aptes à être séparés l’un de l’autre lorsque le système de jonction 14 est dans sa configuration détachée.
Le système de jonction 14 est par exemple formé par un groupement de composants solidaires d’une part de l’un des segments de rame 12 et d’autre part de l’autre des segments de rame 12, les composants dudit groupement de composant étant aptes à adopter une configuration attachée ou une configuration détachée entre eux pour que le système de jonction 14 passe d’une configuration attachée à une configuration détachée, et inversement.
Le système de jonction 14 comprend par exemple une barre d’attelage (non illustrée) et comprend par exemple un tronçon de jonction 16. Une portion de la barre d’attelage est par exemple solidaire de l’un des segments de rame 12 et une autre portion de la barre d’attelage est par exemple solidaire de l’autre des segments de rames 12.
Le tronçon de jonction 16 délimite par exemple un couloir permettant aux passagers de circuler de l’un des segments de rame à l’autre des segments de rame.
On comprendra alors que le véhicule ferroviaire 10 n’est pas destiné à transporter des passagers lorsque le système de jonction 14 est dans sa configuration détachée, une telle configuration restant toutefois avantageuse, notamment pour le stockage du véhicule ferroviaire 10, par exemple dans un entrepôt.
Par « utilisation du réseau domestique », il est notamment fait référence ici à une consommation de ressources (exemple : bande passante du débit réseau) du réseau domestique via les données utiles montantes DU_M_1,…,DU_M_n et descendantes DU_D_1,…,DU_D_n échangées par les terminaux 4_1,…,4_n avec la passerelle domestique 2.
Le collecteur 31 est par exemple intégré à un transmetteur équipant l’écran connecté 3, notamment un émetteur local et un récepteur local (non illustrés), configuré pour émettre et réceptionner des données sur le réseau domestique, en particulier en provenance de la passerelle domestique 2. De manière alternative, le collecteur 31 forme un module à part entière (i.e. non intégré à un transmetteur équipant l’écran connecté 3) configurée de manière matérielle et logicielle pour collecter lesdites données DC auprès de la passerelle domestique 2. Aucune limitation n’est attachée au protocole pouvant être utilisé pour réaliser la collecte de données par le collecteur 31, étant entendu qu’il peut s’agir d’une liaison filaire ou no filaire (exemple : Ethernet et/ou Wi-Fi).
Les données collectées DC par le collecteur 31 de l’écran connecté 3 sont des données à partir desquelles ledit écran 3 peut réaliser des traitements dédiés pour obtenir des données de reproduction, comme décrit plus en détail ultérieurement. La personne du métier sait techniquement mettre en œuvre les traitements en question pour obtenir lesdites données de reproduction, si bien que ces aspects ne seront quant à eux pas davantage détaillés.
En particulier, selon certains modes de réalisation, au moins une partie desdites données collectées DC peuvent comporter des données générées par la passerelle domestique 2 elle-même, au moyen de traitements mis en œuvre par une ou plusieurs applications exécutées par un processeur (non illustré) de ladite passerelle domestique 2. A titre d’exemple plus spécifique, des données ainsi générées par la passerelle domestique 2 sont des données fournies sous la forme de structures de données au format JSON (acronyme de l’expression anglaise « Javascript Object Notation ») ou bien encore XML (acronyme de « Extensible Markup Language » en anglais).
En complément ou en alternative, selon certains modes de réalisation, au moins une partie des données collectées sont des données générées par une plateforme de services distincte de la passerelle domestique 2. La plateforme de services est par exemple une plateforme gérée et exploitée par un fournisseur de services tel que le fabricant de la passerelle domestique 2 et opérateur du réseau de communication domestique. Autrement dit, la plateforme de services agit ici en arrière-plan (« backend » en anglais), et tire parti de sa connaissance du réseau de communication pour générer des données qui peuvent être récupérées (par exemple périodiquement) par la passerelle domestique 2 (par exemple suite à une interrogation de la passerelle domestique 2 par l’écran connecté 3), pour ensuite être retransmises vers le collecteur 31 de l’écran connecté 3. Alternativement, la plateforme de services peut être connectée directement à l’écran connecté 3 et lui transmettre tout type de données après avoir interrogé la passerelle domestique 2.
Le fait qu’au moins une partie des données collectées DC soient générées par une telle plateforme de services est avantageux en ce que ça permet de limiter la charge du réseau liée à la supervision effectuée par l’écran connecté 3. A fortiori, cela permet également de simplifier la conception matérielle et logicielle de l’écran connecté 3, et donc de limiter son coût.
Il est à noter que la collecte de données par le collecteur 31 de l’écran connecté 3 auprès de la passerelle domestique 2 peut s’effectuer de différentes manières, par exemple sur requête dudit écran connecté 3. Dit autrement, le collecteur 31 est apte à transmettre une requête de collecte de données à la passerelle domestique 2. En complément ou en alternative, la collecte de données peut s’effectuer par transmission volontaire desdites données de la part de la passerelle domestique 2 vers l’écran connecté 3.
En tout état de cause, quelle que soit la manière dont la collecte est effectuée, la passerelle domestique 2 est en mesure de fournir lesdites données à l’écran connecté 3, et comporte à cet effet un fournisseur 21, comme illustré à titre nullement limitatif par la . Le fournisseur 21 est par exemple intégré à un transmetteur équipant la passerelle domestique 2, notamment un émetteur local et un récepteur local (non illustrés), configuré pour émettre et réceptionner des données sur le réseau domestique, en particulier vers l’écran connecté 3. De manière alternative, le fournisseur 21 forme un module à part entière (i.e. non intégré à un transmetteur équipant la passerelle domestique 2) configurée de manière matérielle et logicielle pour fournir lesdites données DC à l’écran connecté 3.
Outre le collecteur 31, l’écran connecté 3 comporte également un analyseur 32 apte à effectuer des traitements de données collectées DC (i.e. d’au moins une partie des données collectées DC par le collecteur 31, ou bien de l’intégralité de ces données collectées DC) pour générer des données de reproduction DR (i.e. des données de représentation, ou encore des données d’affichage) des données collectées analysées.
Au moins une partie des données de reproduction DR générées par l’analyseur 32 est destinée à être affichée par une interface d’affichage 33 équipant également l’écran connecté 3. En particulier, toutes les données de reproduction DR générées par l’analyseur 32 peuvent être affichées par l’interface d’affichage 33.
Selon certains modes de réalisation, l’interface d’affichage 33 comporte une dalle d’affichage LCD ou LED.
Selon d’autres modes de réalisation, l’interface d’affichage 33 comporte une dalle d’affichage à encre électronique (« E-Ink » en anglais). L’utilisation d’une dalle d’affichage à encre électronique est avantageuse en ce qu’elle permet de réduire la consommation d’énergie de l’écran connecté 3.
D’une manière générale, aucune limitation n’est attachée à la nature de l’interface d’affichage 33, et d’autres variantes peuvent encore être envisagées (OLED, etc.). En outre, indépendamment de la nature de la dalle de l’interface d’affichage 33, la taille de ladite dalle ne constitue pas non plus une limitation de limitation de l’invention. A titre d’exemple, cette taille peut être de 3 pouces, 4 pouces, 7 pouces, etc.
Les données de reproduction DR générées par l’analyseur 32 peuvent être de natures diverses, et comporter tout ou partie des exemples listés ci-après.
En particulier, les données de reproduction DR générées peuvent comporter un nombre total d’équipements connectés à la passerelle domestique 2. L’obtention de cette donnée s’effectue par exemple par un accès à une base de données répertoriant les équipements connus de la passerelle domestique 2, et en identifiant, dans cette base de données, quels sont les équipements connectés ou non.
En particulier, les données de reproduction DR générées peuvent comporter un nombre d’équipements connectés à la passerelle domestique 2 selon le protocole Ethernet. L’obtention de cette donnée s’effectue par exemple par un accès à une base de données répertoriant les équipements connus de la passerelle domestique 2, et en identifiant, dans cette base de données, quels sont les équipements connectés selon le protocole Ethernet.