INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
Enfin, le second microservice mettant en œuvre une partie seulement de la fonction d’authentification, son interface d’accès (par exemple sous forme d’un localisateur uniforme de ressource ou URL) n’est pas répertoriée au sein de l’unité fonctionnelle d’enregistrement précitée, ce qui réduit les risques d’attaque à l’encontre de ce second microservice.
D’autres caractéristiques optionnelles du système conforme à l’invention, prises individuellement ou selon toutes les combinaisons techniquement possibles, sont les suivantes :
- le résultat attendu est reçu d’un module de gestion de données d’abonné ;
- le résultat attendu est reçu à travers un canal de communication sécurisé établi entre le second microservice et le module de gestion de données d’abonné ;
- le premier microservice et le second microservice sont reliés par une connexion sécurisée ;
- le premier microservice est conçu pour transmettre le résultat reçu du module de gestion d’accès au second microservice à travers la connexion sécurisée ;
- pour la connexion sécurisée, le premier microservice est configuré comme client et le second microservice est configuré comme serveur ;
- le premier microservice et le module de gestion d’accès sont reliés par une liaison ayant un niveau de sécurité inférieur au niveau de sécurité de la connexion sécurisée ;
- le premier microservice est conçu pour échanger des données avec un module d’enregistrement de modules fonctionnels ;
- le second microservice est conçu pour produire un condensat en fonction du résultat attendu et pour transmettre ledit condensat au premier microservice ;
- le second microservice est conçu pour recevoir une clé cryptographique et pour dériver une clé d’ancrage sur la base de ladite clé cryptographique.
Selon certains modes de réalisation, une famille de fonctions de sécurité paramétrables comprend un ensemble de fonctions cryptographiques de complexité et de structure identiques, une famille pouvant être choisie parmi: - une famille de permutations d’octets à octets ou - une famille constituée d’un tour d’un schéma de Feistel complexifiée par un algorithme de hachage. - Une famille constituée des opérations arithmétiques modulo 65537.
L’invention concerne également un terminal dans un réseau de communication, comprenant un opérateur d’infrastructure, ledit terminal comprenant un ou plusieurs processeurs configurés ensemble ou séparément pour : - transmettre, à un opérateur dudit réseau, une requête de demande de première fonction de sécurité pour garantir un niveau de sécurité lors de la mise en œuvre d’un service, - recevoir la première fonction de sécurité déterminée à partir d’au moins une capacité fonctionnelle du terminal et du niveau de sécurité à garantir pour mettre en œuvre le service.
Ainsi, du fait que le premier ILO est verrouillé sur le premier signal périodique, le système proposé permet d’obtenir un bruit de phase faible, ce qui se traduit par une amélioration importante de la sensibilité de détection comparé au système utilisant un VCO pour réaliser la détection de RPE.
En outre, un tel système de détection est parfaitement compatible avec une réalisation lui permettant d’être compact, autonome et facilement transportable.
Outre les avantages mentionnés précédemment, le système proposé peut servir à réaliser un suivi en continu de RPE. Il peut également être couplé à d’autres capteurs présents à proximité. Enfin, le système proposé est compatible avec une utilisation dans un environnement sale (d’un point de vue chimique et/ou radiologique) et/ou confiné.
De manière avantageuse, le dispositif de détection de différence de phase peut comporter au moins un convertisseur analogique – numérique configuré pour recevoir en entrée au moins le signal de sortie du premier oscillateur verrouillé par injection.
Dans une configuration particulière, le dispositif de détection de différence de phase peut comporter en outre un dispositif de traitement numérique configuré pour analyser la phase du signal de sortie du premier oscillateur verrouillé par injection converti numériquement.
Dans un deuxième mode de réalisation, le système de détection de résonance paramagnétique électronique peut comporter en outre un deuxième oscillateur verrouillé par injection comprenant une entrée d’injection couplée à la sortie du synthétiseur de fréquence, et le dispositif de détection de différence de phase peut être configuré pour recevoir en entrée les signaux de sortie des premier et deuxième oscillateurs verrouillés par injection.
Ce deuxième mode de réalisation propose d’utiliser un deuxième ILO qui n’est pas couplé magnétiquement à l’échantillon. Ainsi, le signal de sortie du deuxième ILO n’est pas affecté ou perturbé par les phénomènes de RPE, et peut ainsi servir de référence à laquelle le signal de sortie du premier ILO peut être comparé. La détection d’une perturbation due à la RPE est donc facilitée par rapport au premier mode de réalisation dans lequel un seul ILO est utilisé.
Dans ce deuxième mode de réalisation, et lorsque le dispositif de détection de différence de phase comporte le convertisseur analogique – numérique, le convertisseur analogique – numérique peut être configuré pour recevoir également en entrée le signal de sortie du deuxième oscillateur verrouillé par injection, et le dispositif de détection de différence de phase peut comporter en outre un dispositif de traitement numérique configuré pour comparer la phase du signal de sortie du premier oscillateur verrouillé par injection converti numériquement et la phase du signal de sortie du deuxième oscillateur verrouillé par injection converti numériquement.
Dans une variante du deuxième mode de réalisation, le dispositif de détection de différence de phase peut comporter au moins un mélangeur configuré pour multiplier les signaux de sortie des premier et deuxième oscillateurs verrouillés par injection l’un avec l’autre. Dans ce cas, le système de détection peut comporter en outre un filtre passe-bas couplé à une sortie du mélangeur.
En outre, dans cette variante du deuxième mode de réalisation, et lorsque le dispositif de détection de différence de phase comporte le convertisseur analogique – numérique, ce convertisseur peur être configuré pour recevoir en entrée au moins un signal de sortie du mélangeur ou, lorsque le système de détection de résonance paramagnétique électronique comporte le filtre passe-bas, un signal de sortie du filtre passe-bas. Dans une telle configuration, il est possible de réaliser une détection de RPE en échantillonnant le signal de sortie du filtre passe-bas de manière statique et donc sans avoir à utiliser un convertisseur analogique - numérique fonctionnant à haute fréquence.
Dans un mode de réalisation particulier, le synthétiseur de fréquence peut comporter un premier multiplicateur de fréquence comprenant au moins :
- un générateur de train d’oscillations répétées périodiquement configuré pour recevoir en entrée un signal périodique de fréquence F 1 et pour générer en sortie un signal périodique correspondant à un train d’oscillations de fréquence sensiblement égale à N.F 1 , de durée inférieure à T 1 = 1/F 1 et répété périodiquement à la fréquence F 1 , avec N nombre entier supérieur à 1 ;
- un troisième oscillateur verrouillé par injection dont une entrée d’injection est couplée à une sortie du générateur de train d’oscillations répétées périodiquement, et dont une sortie est couplée à l’entrée d’injection du premier oscillateur verrouillé par injection.
Dans ce mode de réalisation particulier, il est possible d’utiliser une source générant un signal périodique de fréquence F 1 inférieure à celle du premier signal périodique servant de signal d’injection au premier ILO. La valeur du coefficient de multiplication entre la fréquence F 1 et celle du premier signal périodique servant de signal d’injection au premier ILO est en outre facilement paramétrable.
Dans ce mode de réalisation particulier, le multiplicateur de fréquence peut comporter en outre un amplificateur de signal dont une entrée est couplée à la sortie du générateur de train d’oscillations répétées périodiquement et dont une sortie est couplée à l’entrée d’injection du troisième oscillateur verrouillé par injection.
Dans un troisième mode de réalisation, le synthétiseur de fréquence peut comporter des premier et deuxième multiplicateurs de fréquence comprenant chacun au moins :
Selon un exemple de réalisation, la présente technique est mise en œuvre au moyen de composants logiciels et/ou matériels. Dans cette optique, le terme « module » peut correspondre dans ce document aussi bien à un composant logiciel, qu'à un composant matériel ou à un ensemble de composants matériels et logiciels.
La représente un exemple d’architecture dans laquelle le procédé de pseudonymisation d’un appel est mis en œuvre ;
La représente les principales actions mises en œuvre dans le procédé de pseudonymisation, selon un mode de réalisation particulier de l’invention ;
La représente les principales actions mises en œuvre dans le procédé de pseudonymisation, selon un autre mode de réalisation particulier de l’invention ;
La représente un autre exemple d’architecture dans laquelle le procédé de pseudonymisation d’un appel est mis en œuvre ;
La représente un autre mode de réalisation de l’invention incluant plusieurs pseudonymisations d’appels ;
La représente un exemple de module de pseudonymisation d’un appel, dans un mode de réalisation de l’invention.
Description détaillée Description d’un exemple d’architecture dans laquelle le procédé de pseudonymisation d'appel est mis en œuvre
En référence à la , est décrit un exemple d’architecture dans lequel le procédé de pseudonymisation d’appel est mis en œuvre. Cette architecture comprend : - un premier terminal de communication T1, par exemple un smartphone, une tablette, un ordinateur, etc.,
- un deuxième terminal de communication T2, par exemple un smartphone, une tablette, un ordinateur, etc.,
- un troisième terminal de communication S, par exemple un serveur, un smartphone, un routeur, etc.,
- un module de pseudonymisation MDP en charge de traiter les appels entre les terminaux T1 et T2. Dans l’exemple représenté, le module MDP est intégré au terminal S. Dans d’autres modes de réalisation (non représentés) le module MDP peut être intégré à chacun des terminaux T1, T2 ou constituer une entité tierce indépendante,
- un réseau de communication R tel que par exemple du type voix, Edge, 3G, 4G, 5G, etc.
Les terminaux T1 et T2 sont respectivement associés respectivement à des premier et deuxièmes identifiants d’appel N1 et N2, tels que par exemple des numéros de téléphone, des adresses SIP (« Session Initiation Protocol » en anglais), ou toute autre référence spécifique à des terminaux au sein du réseau R. Les identifiants d’appel N1 et N2 seront appelés identifiants d’appel primaires dans la suite de la description.
La transmission de la réponse d’authentification A_RSP2 de l’équipement utilisateur 2 au module de gestion d’accès 12 est notamment réalisée via le réseau d’accès radio 4.
Le module de gestion d’accès 12 reçoit la réponse d’authentification A_RSP2 ave le résultat RES à l’étape E44.
À l’étape E46, le module de gestion d’accès 12 détermine alors un condensat HRES en appliquant la fonction de hachage précitée au résultat RES et compare ce condensant HRES au condensat HXRES de la réponse attendue (reçu à l’étape E32).
Si le module de gestion d’accès 12 détermine que le condensat RES est différent du condensat HXRES, l’authentification est un échec et l’équipement utilisateur 2 ne sera pas enregistré dans le réseau de téléphonie mobile. Il est donc mis fin dans ce cas au procédé d’authentification. Cette situation n’est pas représentée sur la par souci de simplification.
Si le module de gestion d’accès 12 détermine que le condensat RES est égal au condensat HXRES, le procédé d’authentification se poursuit à l’étape E48.
Le module de gestion d’accès 12 envoie à l’étape E48 une autre requête d’authentification A_REQ3 au système d’authentification 14, ici précisément à destination du premier microservice 20. Cette autre requête d’authentification A_REQ3 contient le résultat RES (déterminé par l’équipement utilisateur 2 à l’étape E40 et reçu par le module de gestion d’accès à l’étape E44).
Le premier microservice 20 reçoit l’autre requête d’authentification A_REQ3 contenant le résultat RES à l’étape E50.
Le premier microservice 20 (configuré ici comme client) émet alors une requête REQ’ incluant le résultat RES à destination du second microservice (configuré ici comme serveur).
Le second microservice 22 reçoit la requête REQ’ contenant le résultat RES à l’étape E54.
Le second microservice 22 lit à l’étape E56 (par exemple dans une mémoire du système d’authentification 14 ou dans une enclave sécurisée du système d’authentification 14) le résultat attendu XRES (mémorisé à l’étape E24) et compare le résultat attendu XRES (lu) et le résultat RES (déterminé par l’équipement utilisateur 2 et reçu du module de gestion d’accès 2 via le premier microservice 20) afin de déterminer un résultat d’authentification AR.
Le résultat d’authentification est par exemple égal à 1 lorsque le résultat attendu XRES est égal au résultat RES (cas d’une authentification réussie), et par exemple égal à 0 lorsque le résultat RES est différent du résultat attendu XRES (cas d’échec de l’authentification).
À l’étape E58, le second microservice 22 (configuré ici comme serveur) émet (en tant que réponse à la requête REQ’) une réponse RSP’ contenant le résultat d’authentification AR à destination du premier microservice 20 (configuré ici comme client).
La réponse RSP’ contenant le résultat d’authentification AR est reçue par le premier microservice 20 à l’étape E60.
Le second microservice 22 émet par ailleurs un message POST contenant le résultat d’authentification AR à destination du module de gestion de données d’abonné 16.
Le module de gestion de données d’abonné reçoit le message POST contenant le résultat d’authentification AR à l’étape E64 et peut ainsi mémoriser ce résultat d’authentification AR parmi des données liées à l’abonné.
Le premier microservice 20 transmet par ailleurs (indépendamment du processus des étapes E62 et E64, c’est-à-dire avant ou après ces étapes) une autre réponse d’authentification A_RSP3 à destination du module de gestion d’accès 12.
Après avoir quitté la position de contact et commencé la découpe ou section du conducteur électrique 20, le piston de coupe 30 poursuit une course non-amortie (égale à c-a-e) avant d’être freiné par les portions d’amortissement 50B de l’organe déformable 50 qui entrent en contact avec les portions de contact 31B du piston de coupe 30. En conséquence, les portions d’amortissement 50B vont absorber l’énergie cinétique du piston de coupe 30 en se déformant progressivement de manière irréversible.
Sur les figures 1, 2 et 4 on peut noter qu’un jeu positif est laissé, quelle que soit la position du piston de coupe 30, entre le conducteur électrique 20 et l’organe déformable 50. En particulier, on peut noter que le conducteur électrique 20 est distant du corps déformable 50, et lors de la coupe du conducteur électrique 20, les deux pièces ne se touchent pas et aucun effort supplémentaire à l’effort de découpe du conducteur électrique 20 n’est nécessaire.
La course non amortie (après coupure) et le jeu entre le conducteur électrique 20 et l’organe déformable 50 permettent au piston de coupe 30 de ne commencer à être ralenti par l’organe déformable 50 qu’après section complète du conducteur électrique 20, pour ainsi couper le conducteur électrique 20 à grande vitesse et abréger au maximum « l’étirement » et « l’allongement » des arcs susmentionnés. La découpe du conducteur électrique 20 et la coupure du circuit électrique sont donc rapides et répétables.
Le piston de coupe 30 est donc monté en liaison glissière ou en translation par rapport au boîtier 10 et coulisse lors de son déplacement de la position de repos vers la position activée, ce qui procure un fonctionnement et une position activée reproductibles et maîtrisés pour garantir une coupe et une extinction d’arc rapide en fin de fonctionnement. Cependant, l’étape de coupure avec des arcs électriques peut générer des gaz chauds qui nécessitent d’être refroidis. A cet effet, les organes déformables présentent des portions de refroidissement 50A (visibles sur les figures 1 à 4). Ainsi, la structure du coupe-circuit peut rester simple, avec l’organe déformable qui assure deux fonctions avec des partie distinctes : - l’amortissement du piston de coupe 30 avec les portions d’amortissement 50B, - le refroidissement des gaz, avec les portions de refroidissement 50A.
On peut aussi noter que les portions d’amortissement 50B « entourent » le conducteur électrique 20, si bien que les efforts d’amortissement sur le piston de coupe 30 sont bien répartis, ce qui limite le risque de coincement. En d’autres termes, les portions d’amortissement 50B sont réparties de part et d’autre du conducteur électrique 20, et/ou du piston de coupe 30.
On comprendra que diverses modifications et/ou améliorations évidentes pour l'homme du métier peuvent être apportées aux différents modes de réalisation de l’invention décrits dans la présente description sans sortir du cadre de l'invention. En particulier, on peut noter que l’on peut prévoir des composants distincts pour assurer le refroidissement et l’amortissement. On peut par exemple prévoir des portions d’amortissement intégrées au boîtier 10 (avec des pattes déformables par exemple, un insert surmoulé qui présente une portion en protrusion dans la chambre de coupure…).
DISSIPATEUR THERMIQUE FIXE SUR LE SUBSTRAT D’UN BOITIER DE CIRCUITS INTEGRES Des modes de réalisation et de mise en œuvre concernent le domaine de l’électronique, notamment le domaine du conditionnement (« packaging » en anglais) de circuits intégrés et plus particulièrement la fixation de dissipateurs thermiques sur le substrat-porteur de boîtiers de circuits intégrés.
Un type de boîtier de circuits intégrés, par exemple un boîtier de type « CLGA » (pour « Ceramic Land Grid Array » en anglais qui signifie « matrice de pastilles en céramique » en français) comprend un dissipateur thermique permettant de dissiper la chaleur produite par la puce d’un circuit intégré lors de son fonctionnement vers l’extérieur du boîtier.
Le dissipateur thermique est typiquement fixé sur un substrat-porteur du boîtier par l’intermédiaire d’une colle formant des liaisons chimiques entre le dissipateur et le substrat-porteur à hautes températures, par exemple lors de recuits thermiques du boîtier.
Toutefois, le matériau du substrat-porteur présente parfois un coefficient thermique d’expansion (également connu par l’acronyme « CTE » pour « Coefficient of Thermal Expansion » en anglais) relativement faible par rapport à celui du matériau du dissipateur thermique de telle manière que ce dernier exerce des contraintes mécaniques sur le substrat-porteur. Ces contraintes se produisent notamment à des températures pour lesquelles le dissipateur thermique se dilate, par exemple lors des recuits thermiques du boîtier, et sont typiquement proportionnelles à l’écart entre les coefficients thermiques d’expansion respectifs du dissipateur et du substrat-porteur. En particulier, ces contraintes peuvent être à l’origine d’une déformation du substrat-porteur qui peut alors présenter une courbure à ses extrémités et ne pas reprendre sa forme plate initiale après diminution de la température.
L’écart entre les coefficients thermique d’expansion est notamment relativement élevé pour le cas d’un dissipateur thermique métallique, par exemple en cuivre, et d’un substrat-porteur en céramique. La déformation du substrat-porteur a notamment été constatée suite à une fixation de dissipateurs thermiques en cuivre dont le coefficient thermique d’expansion est de 17×10 -6 K -1 sur des substrats de boîtiers de type CLGA généralement en céramique tel que l’Alumine (Al 2 O 3 ) dont le coefficient thermique d’expansion est de 12×10 -6 K -1 .
Par conséquent, un substrat-porteur déformé ne convient pas au montage du boîtier sur une carte de circuit imprimé puisque des espaces vides peuvent apparaître entre les extrémités recourbées du boîtier et la carte de circuit imprimé une fois le boîtier monté sur la carte.
Il existe donc un besoin de trouver une solution permettant d’empêcher une déformation du substrat-porteur lors de la fixation du dissipateur thermique sur le substrat-porteur.
Selon un aspect, il est proposé un boîtier de circuit intégré comprenant un substrat-porteur et un dissipateur thermique comportant une paroi latérale fixée sur une face de montage du substrat-porteur par des moyens de fixation.
Les moyens de fixation sont logés dans des logements de la paroi latérale et traversent le substrat-porteur à travers des premiers orifices. Les moyens de fixation et les premiers orifices sont configurés pour permettre une fixation de la paroi latérale sur la face de montage et un déplacement relatif des moyens de fixation par rapport aux premiers orifices.
La figure 4 détaille à présent le bloc 204 de la figure 2. Les filtres tels que par exemple définis dans les méthodes de downmix T1 et T2 définis ci-dessus sont reconditionnés ou encore adaptés pour éviter la convolution circulaire.
Dans une première étape, en 401, on calcule les réponses impulsionnelles des filtres , tel que :
où les filtres sont de taille N , dimension de la FFT.
Les réponses impulsionnelles ainsi définies sont classiquement non causales. Une technique classique pour les rendre causales consiste à effectuer une rotation de L/2 échantillons pour centrer la réponse en L/2. L’inconvénient est que le filtre ainsi reconstruit présente alors une latence de L/2. Pour éviter cette latence, on choisit de tronquer le filtre, en 402, en ne conservant qu’une portion de la première moitié de la réponse impulsionnelle de la manière suivante :
Ce filtre présente l’avantage d’avoir généralement un maximum (en valeur absolue) sur son premier échantillon, ce qui garantit une latence nulle. En termes de réponse en fréquence, il présente une phase à peu près égale au filtre optimal de remise en phase .
Le choix de P dépend de différents critères : une valeur de P proche de N⁄2 garantit une remise en phase quasi optimale, tandis qu’une valeur plus réduite permet de limiter la puissance de calcul nécessaire pour le filtrage. Une valeur réduite de P a également pour conséquence de lisser la phase du filtre. Cela présente un avantage avec des filtres définis par le traitement T2 tel que défini ci-dessus où la phase varie très rapidement d’une fréquence à l’autre : ces variations peuvent se traduire par un délai de groupe très élevé et perceptible par l’oreille humaine. Une faible valeur de P permet de supprimer toute ou partie de ces artefacts.
Le filtre ainsi tronqué , notamment lorsque P avec une fenêtre , en 403, tel que :
où est monotone décroissante et dont les coefficients tendent vers 0 lorsque n tend vers P. Cela permet de réduire l’énergie des échantillons de la fin du filtre et d’éviter des discontinuités lors de la transition entre des filtres de trames consécutives.
Cette fenêtre peut être une demi-fenêtre triangulaire, ou encore une demi-fenêtre de Hann :
Du fait de sa troncature et du fenêtrage, les filtres possèdent une énergie réduite par rapport à celle du filtre optimal : ce dernier, en tant que filtre déphaseur pur, possède une norme 1/2 par construction. Aussi, on pourra procéder à une normalisation de l’énergie du filtre ainsi tronqué et fenêtré, en 404, tel que :
Où est la norme 2 d’un vecteur. La décrit à présent en détails le bloc 205 de la où une implémentation de type OLS (pour « Overlap-and-Save » en anglais) du filtrage est opéré soit dans le domaine temporel ou fréquentiel. Le choix du domaine sera réalisé en fonction de la complexité qui dépend de la taille du filtre relativement à celle de la trame à traiter.
On présente ici une implémentation de type OLS dans le domaine temporel, avec des trames adjacentes de taille L .
Dans un premier temps, on concatène, en 501, la trame actuelle avec les P-1 échantillons de la trame précédente (principe du Save) :
Chaque voie est filtrée par son filtre déphaseur en 503 :
Le downmix mono est alors créé par somme des deux voies remises en phase en 505 :