INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
Procédé, dispositif et système d’admission d’un dispositif télécontrôlé à un réseau de communication La présente divulgation appartient au domaine des réseaux de communications. Plus particulièrement, l’invention concerne la communication d’un dispositif télécontrôlé, tel qu’un drone, par l’intermédiaire d’un réseau de communication. L’invention vise plus spécifiquement à permettre le contrôle d’une admission d’un tel dispositif à un réseau de communication.
Dans les réseaux de communication, et plus particulièrement dans les réseaux de communication mobiles, l’attachement d’un terminal à un réseau de communication est nécessaire, préalablement à tout établissement par le terminal d’une session de données permettant d’échanger des données applicatives ou de contrôle avec une entité correspondante.
Selon les techniques de l’art antérieur, l’identifiant d’un terminal mobile doit être contrôlé lors de l’attachement ou de l’enregistrement du terminal mobile à un réseau de communication, préalablement à toute session de données mise en œuvre par le terminal avec une entité correspondante (terminal fixe ou mobile, serveur de données, équipement de communication…) conformément à ce qui est décrit notamment dans la spécification 3GPP TS 23.502 (version 15.0.0, décembre 2017).
Ce contrôle vise à s’assurer qu’un terminal identifié comme volé ou perdu ne puisse pas accéder à un réseau de communication. Selon la technique connue, le terminal dispose d’un identifiant permanent, par exemple nommé IMEI (en anglais International Mobile Equipment Identity), IMEI-SV (en anglais International Mobile Equipment Identity software vendor)) ou PEI (Permanent Equipment Identifier) selon le type de réseau de communication considéré. Une base de données, par exemple de type EIR (Equipment Identity Register), partagée entre une pluralité d’opérateurs comprend par ailleurs des informations concernant des identifiants permanents. Ainsi, la base de données comprend par exemple trois listes d’identifiants permanents selon leur autorisation ou non à pouvoir s’attacher à un réseau de communication administré par les opérateurs se partageant la base de données. - Une première liste, dénommée Whitelisted, comprend des identifiants autorisés à s’attacher à un réseau de communication - Une seconde liste, dénommée Blacklisted, comprend des identifiants non autorisés à s’attacher à un réseau de communication, - Une troisième liste, dénommée Greylisted, comprend des identifiants autorisés à s’attacher de façon temporaire.
Ainsi, lorsqu’un terminal émet une requête d’attachement ou d’enregistrement à un réseau de communication, un équipement du réseau de communication par exemple de type SGSN (en anglais Serving GPRS Support Node), MME (en anglais Mobility Management Entity), ou AMF (en anglais Access and Mobility Management Function) transmet à la base de données EIR l’identifiant fixe du terminal mobile reçu et la base de données répond à l’équipement du réseau en indiquant si le terminal mobile est autorisé ou non à s’attacher au réseau, en exploitant par exemple les trois listes précitées.
Ce mécanisme de vérification, s’il est pertinent pour tout terminal mobile souhaitant s’attacher ou s’enregistrer à un réseau de communication, y compris pour un drone, s’avère néanmoins insuffisant pour le drone. En effet, le drone ne doit pas seulement apparaitre comme volé ou perdu dans une base de données mais il est également requis qu’un drone soit effectivement contrôlé par un pilote, par exemple de type UAVC (en anglais Unmanned Aerial Vehicle Controller) lors de son déplacement et autorisé par exemple par un service de drone USS (en anglais Unmanned Aircraft System Traffic Management Service Supplier). La technique de contrôle telle que décrite ci-dessus s’avère donc insuffisante pour un terminal mobile tel qu’un drone.
La présente divulgation a pour objectif de remédier à tout ou partie des limitations des solutions de l’art antérieur, notamment celles exposées ci-avant, en proposant une solution qui permette de pouvoir contrôler qu’un drone puisse effectivement s’attacher ou s’enregistrer à un réseau de communication conformément à des informations de contrôle d’admission.
A cet effet, il est proposé un procédé d’admission d’un dispositif télécontrôlé à un réseau de communication, le procédé étant mis en œuvre dans un serveur de gestion d’identifiants de dispositifs télécontrôlés associé audit réseau de communication et adapté pour comprendre des informations relative au contrôle dudit dispositif, et comprenant - une obtention en provenance d’un serveur de contrôle de dispositifs télécontrôlés d’un message d’autorisation comprenant un identifiant dudit dispositif et une donnée indiquant une autorisation du dispositif associée à un service dudit dispositif, - un retrait de l’identifiant du dispositif télécontrôlé obtenu d’une liste d’identifiants de dispositifs non autorisés à s’attacher audit réseau de communication, - une autorisation de l’admission du dispositif télécontrôlé audit réseau de communication, dont l’identifiant a été retiré de la liste, suite à l’obtention d’une requête d’admission émise par ledit dispositif et comprenant l’identifiant dudit dispositif.
Le procédé d’admission mis en œuvre dans un serveur de gestion d’identifiants tel qu’un serveur ou une base de données EIR, permet ainsi de prendre en compte une information d’autorisation, par exemple de déplacement ou de vol, associée à un service, émise par un serveur de contrôle, tel qu’un serveur de type USS ou USS/UTM. Selon la technique antérieure, un tel serveur de gestion ne comprend que des identifiants (IMEI, IMEI-SV ou PEI par exemple) correspondant à un terminal mobile dont on veut autoriser l’accès ou au contraire interdire l’accès. Cette autorisation ou interdiction, valide pour un terminal mobile quelconque, ne se base que sur l’identifiant lui-même indépendamment d’un quelconque service par exemple. Le procédé d’admission présente l’avantage de pouvoir autoriser l’admission, c’est-à-dire l’enregistrement ou l’accès, du dispositif télécontrôlé non seulement sur la base de l’identifiant du dispositif mais aussi sur la base d’une donnée indiquant une autorisation du dispositif associée à un service du dispositif. Ainsi, le dispositif télécontrôlé pourrait transmettre un identifiant valide qui suffirait pour un terminal mobile tel qu’un smartphone mais qui devra être en outre complété, en ce qui concerne le dispositif télécontrôlé par une autorisation pour un service, par exemple par une autorisation de vol, pour pouvoir effectivement être admis préalablement à tout établissement de session de données formalisé par exemple par un établissement de bearer, connexion PDN (en anglais Packet Data Network) ou toute procédure équivalente. Le procédé empêche ainsi n’importe quel dispositif télécontrôlé de pouvoir être admis à s’attacher à un réseau de communication sans avoir une autorisation effective de service, par exemple de vol, renforçant ainsi la sécurité des infrastructures et des environnements où se déplacent des dispositifs télécontrôlés. Il est à noter que, selon l’art antérieur, lorsqu’une session de données est établie, une autorisation d’établissement de la session est reçue par le dispositif télécontrôlé mais cette autorisation vise plus spécifiquement une autorisation d’un utilisateur du dispositif et cette autorisation intervient postérieurement à l’émission d’une requête d’admission telle qu’indiquée dans le procédé d’admission. Cette procédure mise en œuvre lors de l’établissement de session de données ne réduit pas les risques induits par un attachement non souhaité, par exemple en l’absence d’une autorisation de vol, d’un dispositif télécontrôlé à un réseau de communication. En outre l’autorisation attribuée lors de l’établissement d’une session de données peut être relative à un point d’accès, aussi appelé APN (en anglais Access Point Name), ce qui ne réduit pas les risques liés à un autre point d’accès qui n’exigerait pas une même autorisation. Le procédé permet ainsi de renforcer la sécurité indépendamment de l’utilisateur et indépendamment du point d’accès et préalablement à tout établissement de session de données.
Selon un aspect de l’invention, dans le procédé d’admission d’un dispositif télécontrôlé à un réseau de communication, la liste d’identifiants de dispositifs non autorisés à s’attacher audit réseau de communication est obtenue en provenance d’un registre de dispositifs télécontrôlés, préalablement à l’étape de retrait.
Avantageusement, le serveur de gestion d’identifiants de dispositifs télécontrôlés obtient une liste d’identifiants de dispositifs qui n’ont pas l’autorisation pour s’attacher à un réseau de communication pour lequel le serveur de gestion assure la gestion des identifiants valides ou invalides pour un accès au réseau. Le registre de dispositifs télécontrôlés peut selon un exemple obtenir en provenance des constructeurs de dispositifs télécontrôlés des identifiants des différents dispositifs télécontrôlés construits et le serveur de gestion ou bien le registre de dispositifs construit une liste par exemple de type « Blacklisted » pour interdire par défaut un attachement de tout dispositif télécontrôlé sauf s’il dispose d’une autorisation pour un service type USS ou USS/UTM, conformément à la donnée relative à l’autorisation indiquée dans le procédé d’admission.
Selon un autre aspect de l’invention, dans le procédé d’admission d’un dispositif télécontrôlé à un réseau de communication, la donnée indiquant une autorisation du dispositif associée à un service dudit dispositif comprend un plan de déplacement du dispositif télécontrôlé.
Le procédé peut s’appliquer à un contexte particulier où le déplacement du dispositif télécontrôlé est lié à un plan de déplacement du dispositif tel qu’un plan de vol. La donnée en provenance du serveur de contrôle indique en substance qu’une autorisation de déplacement a été délivrée au dispositif et qu’il peut donc être autorisé à s’attacher au réseau de communication.
Selon un autre aspect de l’invention, dans le procédé d’admission d’un dispositif télécontrôlé à un réseau de communication, le retrait de l’identifiant du dispositif télécontrôlé obtenu est accompagné d’un ajout de l’identifiant retiré à une liste d’identifiants de dispositifs autorisés à s’attacher audit réseau de communication.
La illustre une vue en coupe du dispositif d'égalisation de pression des figures 1 à 7 montrant les composants internes du dispositif lorsqu'il est en configuration opérationnelle ;
La illustre une vue schématique d'un ensemble de test selon un deuxième exemple avec le dispositif d'égalisation de pression dans une configuration de test ;
La illustre une vue schématique du dispositif d'égalisation de pression de la dans une configuration opérationnelle dans des conditions de travail normales ;
La illustre une vue schématique du dispositif d'égalisation de pression des figures 9 et 10 dans une configuration opérationnelle dans une condition de surpression ;
La illustre une vue schématique d'un ensemble de test selon un troisième exemple avec le dispositif d'égalisation de pression dans une configuration de test ;
La illustre une vue schématique d'un ensemble de test selon un quatrième exemple avec le dispositif d'égalisation de pression dans une configuration de test ;
La illustre une vue schématique d'un ensemble de test selon un cinquième exemple avec le dispositif d'égalisation de pression dans une configuration de test ; et
La illustre une vue schématique du dispositif d'égalisation de pression de la dans une configuration opérationnelle dans des conditions de travail normales.
Description détaillée de l'invention En se référant maintenant aux figures 1 et 2, on peut voir un ensemble de test 10 pour tester l'étanchéité d'un boîtier de batterie 1, qui comprend un dispositif d'égalisation de pression 100 et un outil 150. Le dispositif 100 est présenté dans une configuration de test.
Comme illustré à la , l’outil 150 est configuré pour couvrir le dispositif 100 et pour introduire, via un passage de dérivation 105 du dispositif 100, de l'air sous pression dans le boîtier de la batterie 1 ou aspirer de l'air de celui-ci lorsque le dispositif 100 est dans la configuration de test.
Le dispositif 100 comprend une cage 101 décrivant un passage de fluide 102 (voir la ), un couvercle 103 monté sur la cage 101 et une membrane 104 pour couvrir le passage du fluide 102. Plus précisément, le couvercle 103 comprend une configuration opérationnelle (illustré dans les figures 6 à 8), dans laquelle la membrane 104 couvre le passage du fluide 102 et l'air peut s'échapper par la membrane 104 pour égaliser la pression à l'intérieur du boîtier 1 avec la pression ambiante à l'extérieur du boîtier 1.
Avantageusement, le couvercle 103 est mobile, dans cet exemple rotatif, entre la configuration opérationnelle (voir la ) et une configuration de test (voir la ). Plus précisément, la cage 101 et le couvercle 103 comprennent chacun une paire de formation de vis 113, 114 qui coopère pour provoquer la translation du couvercle 103 par rapport à la cage 101 lorsqu'il est tourné entre la configuration de test et la configuration opérationnelle.
Dans la configuration de test (voir les figures 1 et 2), l'air peut s'échapper par le passage de dérivation 105 pour permettre l'introduction d'air sous pression dans le boîtier de la batterie 1 ou pour en aspirer l'air.
Selon une caractéristique complémentaire, le signal de sortie comprend de manière successive (multiplexée) le signal de courant, le signal de tension et le signal de température.
Selon une autre caractéristique conforme à la présente divulgation, de préférence le module comprend en outre un connecteur, le connecteur est maintenu sur le boitier et le connecteur est électriquement relié au microcontrôleur afin de recevoir le signal de sortie.
Ainsi, le boitier peut être rapidement connecté pour transmettre des informations pour déterminer le niveau de charge de la batterie.
Selon une autre caractéristique conforme à la présente divulgation, de préférence le boitier présente un espace interne renfermant l’ampèremètre, le voltmètre et le capteur de température.
Ainsi, le boitier réalise la ségrégation entre la haute tension et la basse tension, la haute tension étant extérieure au boitier.
Selon encore une autre caractéristique conforme à la divulgation, le logement est de préférence formé par une portion tubulaire en matériau électriquement isolant.
Ainsi, le boitier est simple à réaliser, le magnétomètre peut être aisément inséré dans le trou de mesure et le magnétomètre est efficacement protégé mécaniquement et isolé électriquement de la première barre d’interconnexion.
Le module présente en outre de préférence les caractéristiques suivantes :
le sous-ensemble forme un premier sous-ensemble (l’ampèremètre forme un premier ampèremètre, le magnétomètre forme un premier magnétomètre, le dispositif de mesure de courant forme un premier dispositif de mesure de courant, le signal de courant forme un premier signal de courant, le voltmètre forme un premier voltmètre, la première borne de contact forme une première borne de premier contact, la deuxième borne de contact forme une deuxième borne de premier contact, le dispositif de mesure de tension forme un premier dispositif de mesure de tension, le signal de tension forme un premier signal de tension, le capteur de température forme un premier capteur de température, le signal de température forme un premier signal de température, le signal de sortie forme un premier signal de sortie, le logement forme un premier logement, le trou de mesure forme un premier trou de mesure, la surface extérieure forme une première surface extérieure, le premier organe de fixation forme un premier organe de première fixation et le deuxième organe de fixation forme un deuxième organe de première fixation),
le module comprend un deuxième sous-ensemble distinct du premier sous-ensemble, le deuxième sous-ensemble est maintenu sur le boitier et comprend un deuxième ampèremètre, un deuxième voltmètre et un deuxième capteur de température,
le deuxième ampèremètre comporte un deuxième magnétomètre et un deuxième dispositif de mesure de courant, le deuxième magnétomètre est électriquement relié au deuxième dispositif de mesure de courant et le deuxième dispositif de mesure de courant est configuré pour transmettre un deuxième signal de courant fonction du courant détecté par le deuxième magnétomètre,
le deuxième voltmètre comporte une première borne de deuxième contact, une deuxième borne de deuxième contact et un deuxième dispositif de mesure de tension, la première borne de deuxième contact et la deuxième borne de deuxième contact sont chacune électriquement reliées au deuxième dispositif de mesure de tension, le deuxième dispositif de mesure de tension est configuré pour transmettre un deuxième signal de tension fonction de la différence de potentiel entre la première borne de deuxième contact et la deuxième borne de deuxième contact,
le deuxième capteur de température est configuré pour transmettre un deuxième signal de température fonction de la température,
le boitier présente un deuxième logement dans lequel est reçu le deuxième magnétomètre, le deuxième logement est destiné à être reçu dans un deuxième trou de mesure de la deuxième barre d’interconnexion, le deuxième logement présente une deuxième surface extérieure électriquement isolante, et
le module comprend en outre un premier organe de deuxième fixation et un deuxième organe de deuxième fixation, le premier organe de deuxième fixation est configuré pour fixer le boitier sur la première barre d’interconnexion et maintenir la première borne de deuxième contact électriquement au contact de la première barre d’interconnexion, le deuxième organe de deuxième fixation est configuré pour fixer le boitier sur la deuxième barre d’interconnexion et maintenir la deuxième borne de deuxième contact électriquement au contact de la deuxième barre d’interconnexion.
Ainsi, sans compliquer la fixation ni le raccordement électrique, le module propose un double système de mesure permettant de fournir des informations pour déterminer le niveau de charge de la batterie, de sorte que si l’un des systèmes est défaillant les informations pour déterminer le niveau de charge peuvent toujours être fournies par l’autre.
Dans un mode de réalisation, la longueur de la première partie du deuxième motif, qui correspond également à la longueur entre le bord amont du secteur d’anneau et la deuxième portion non creusée peut être comprise entre 60 % et 95% la largeur de la surface interne du secteur d’anneau interne parcourue dans la direction de la longueur des motifs.
En particulier, s’il n’y a pas d’autre motifs que des premiers et deuxième motifs, il est préférable que la longueur de la première partie du deuxième motif soit comprise entre 70% et 95% de la largeur de la surface interne du secteur d’anneau interne parcourue dans la direction de la longueur des motifs.
S’il y a des troisièmes motifs, il est préférable que la longueur de la première partie du deuxième motif soit comprise entre 60% et 80% de la largeur de la surface interne du secteur d’anneau interne parcourue dans la direction de la longueur des motifs.
Si des troisièmes motifs sont présents, la longueur de la première partie du troisième motif, qui correspond également à la longueur entre le bord amont du secteur d’anneau et la quatrième portion non creusée, peut être comprise entre 70% et 95% de la largeur de la surface interne du secteur d’anneau interne parcourue dans la direction de la longueur des motifs.
Dans un mode de réalisation, la largueur dans la direction circonférentielle des premiers motifs ou de la première partie des deuxièmes et le cas échéant troisième motifs peut être comprise entre 0,5 et 1,5 cm.
De préférence, la largeur du premier motif est comprise entre 85 % et 95 % de la largeur de la première partie du deuxième motif.
Si des troisièmes motifs sont présents, la largeur de la première partie du deuxième motif peut être comprise entre 85% et 95% de la largeur de la première partie du troisième motif.
Dans un mode de réalisation, l’étendue dans la direction circonférentielle de la deuxième partie du deuxième motif est telle qu’elle s’étend jusqu’au prolongement de l’extrémité circonférentielle du premier motif.
En d’autres termes, la largeur de la portion non creusée entre le premier motif et le motif adjacent circonférentiellement est égale à la largeur de la portion non creusée entre la deuxième partie du deuxième motif et le motif adjacent circonférentiellement.
Dans un mode de réalisation où des troisièmes motifs sont présents, l’étendue dans la direction circonférentielle de la deuxième partie du troisième motif est telle qu’elle s’étend jusqu’au prolongement de l’extrémité circonférentielle du premier motif.
En d’autres termes, la largeur de la portion non creusée entre le premier motif et le motif adjacent circonférentiellement est égale à la largeur de la portion non creusée entre la deuxième partie du troisième motif et le motif adjacent circonférentiellement.
Dans un mode de réalisation, la largeur des portions non creusée de la surface interne du secteur d’anneau interne sont toutes inférieures à 0,2 mm, par exemple comprises entre 0,05 et 0,2 mm.
Ces dimensions permettent d’assurer le bon comportement du joint d’étanchéité.
Comme décrit, la surface interne du secteur d’anneau interne comprend après la deuxième partie du dernier motif une portion non creusée de la surface interne du secteur d’anneau interne. Cette portion est la deuxième ou la quatrième portion non creusée selon que des troisièmes motifs sont ou non présents.
Dans un mode de réalisation, cette portion non creusée est séparée du bord aval du secteur d’anneau interne par une portion d’augmentation de la profondeur du secteur d’anneau interne.
est une vue de côté de la tôle à partir de laquelle a été réalisée le support de la .
Description détaillée On a représenté à la un réservoir 20 destiné à contenir un gaz sous pression muni d’un dispositif de fixation 30 selon un premier mode de réalisation de l’invention. Le réservoir 20 présente ici une partie centrale de forme générale cylindrique ou tubulaire, ou cylindre 22, qui s’étend selon un axe longitudinal X d’un repère orthonormé XYZ représenté sur la à 4 et 8 à 10.
A chacune des extrémités longitudinales de ce cylindre 22, le réservoir 20 comprend un col d’extrémité 24. Les cols d’extrémité 24 sont ici de forme cylindrique ou tubulaire et font saillie à partir du cylindre 22, c’est-à-dire que leur section transversale (dans un plan de coupe parallèle au plan YZ) est circulaire. Ils peuvent être raccordés à des éléments fonctionnels permettant de distribuer le gaz hors du réservoir 20 à travers le col d’extrémité 24, comme par exemple une électrovanne (« on tank valve » selon la terminologie anglo-saxonne).
Le réservoir 20 est destiné à être embarqué dans un véhicule automobile, dont seules deux traverses de fixation 26 ont été représentées sur les figures 1, 2 et 8. Les traverses de fixation 26 permettent de relier et fixer le réservoir 20 au reste de véhicule.
Les traverses de fixation 26 sont des éléments longilignes, ici des poutres creuses de section transversale rectangulaire, s’étendant selon une direction sensiblement parallèle à un axe Y perpendiculaire à l’axe longitudinal X du réservoir.
Dans des variantes non représentées, les traverses de fixation 26 ont une section transversale d’une forme différente, par exemple circulaire, et donc être généralement de forme cylindrique ou tubulaire.
Le réservoir 20 est fixé à chacune de ses extrémités longitudinales à une traverse de fixation 26 via ses cols d’extrémité 24.
A cet effet, chaque col d’extrémité 24 est reçu par un dispositif de fixation 30 reliant et fixant le réservoir 20 à la traverse de fixation 26.
Le dispositif de fixation 30, représenté plus en détail à la , comprend un support 32 constitué, afin d’en alléger la structure, d’un unique élément de tôle 32S (« sheet metal » en terminologie anglo-saxonne) découpée et pliée. L’élément de tôle 32S est représenté avant pliage à la . On y a notamment représenté les lignes de pliage 33.