FR2716992A1 - Procédé et dispositif de contrôle d'accès dans une zone prédéterminée dans lesquels un objet portatif communique avec une station fixe. - Google Patents

Abstract

En cas de non-identité (E2, E4) des données en clair de premier niveau transmises et celles stockées (E1, E3), on interdit l'accès à la zone contrôlée, tandis qu'en cas d'identité, on compare les données chiffrées transmises avec celles stockées (E5). En cas de non-identité, on calcule le transformé du nombre pseudo-aléatoire transmis (E6) et on le compare avec celui transmis. En cas d'identité (E9), on remplace les données chiffrées stockées par celles calculées, et on passe à l'étape (E10), tandis qu'en cas de non-identité, on interdit l'accès à la zone contrôlée. Enfin, en cas d'identité des données en clair de second niveau transmises et celles stockées, on passe à l'étape (E20), tandis qu'en cas de non-identité, on les remplace par celles transmises et on autorise l'accès à la zone contrôlée (E20).

Description

Procédé et dispositif de contrôle d'accès dans une zone prédéterminée dans lesquels un objet portatif communique avec une station fixe
La présente invention concerne le contrôle d'accès dans une zone prédéterminée à l'aide d'un objet portatif qui communique avec une station fixe afin de vérifier le droit d'accès du porteur de l'objet portatif dans ladite zone.

Elle trouve une application générale dans le contrôle d'accès et plus particulièrement dans la sécurisation de la distribution du courrier postal.

Généralement, une boîte aux lettres est équipée d'une serrure cylindrique encastrée dans la façade de la boîte. La serrure, appelée "T25" par l'homme du métier, est susceptible d'être manoeuvrée à l'aide d'une clé personnelle par le destinataire du courrier, et d'une clé passe-partout par le distributeur du courrier (préposé).

Par ailleurs, lorsque les boîtes aux lettres sont placées à l'intérieur d'immeubles d'habitation, dans les halls d'entrée par exemple, et que la porte de rue possède un dispositif de contrôle d'accès du type code, interphone ou analogue, ledit dispositif de contrôle d'accès est généralement équipé d'une serrure "T25" afin de permettre au préposé, avec sa clé passe-partout, d'entrer dans l'immeuble en vue d'accéder aux boîtes aux lettres
Or, les copies de sauvegarde et/ou frauduleuses des clés passe-partout sont de plus en plus nombreuses.

Dans ces conditions, un tel contrôle d'accès n'est plus fiable et la distribution postale dans les boîtes aux lettres devient très vulnérable aux vols. De plus, ces vols sont effectués sans effraction, ce qui empêche la recevabilité des recours auprès des assureurs.

On connaît aussi le contrôle d'accès dans une zone prédéterminée à l'aide d'un objet portatif qui communique avec une station fixe afin de vérifier le droit d'accès du porteur de l'objet portatif dans ladite zone.

Le Demandeur s'est posé le problème d'associer un tel contrôle d'accès à des opérations à sécuriser, notamment la distribution du courrier postal et l'accès aux boîtes aux lettres par les préposés postaux.

Ainsi, l'invention a pour objet un procédé de contrôle d'accès dans une zone prédéterminée du type mentionné ci-avant, dans lequel au moins un objet portatif transmet des informations prédéterminées à une station fixe de contrôle d'accès.

Selon une définition générale de l'invention, le procédé comprend les étapes suivantes - a) on stocke dans l'objet portatif des données en clair de premier et second niveaux relatives à l'objet portatif et à son porteur, un nombre pseudo-aléatoire, et des données chiffrées correspondant au transformé du nombre pseudoaléatoire par une fonction cryptographique à l'aide d'une clé secrète, - b) on stocke dans la station fixe la fonction cryptographique et la clé secrète associée ainsi que les données en clair de premier et second niveaux et les données chiffrées associées à au moins un objet portatif, et - c) au niveau de l'objet portatif, en réponse à une condition prédéterminée, on transmet vers la station fixe, les données en clair de premier et second niveaux, le nombre pseudo-aléatoire, et les données chiffrées associées audit objet portatif, - d) au niveau de la station fixe, .dl) on compare les données en clair de premier niveau ainsi transmises avec les données en clair de premier niveau ainsi stockées, et en cas de non-identité, on interdit au porteur de l'objet portatif l'accès à la zone contrôlée, tandis qu'en cas d'identité, on passe à l'étape d2) .d2) on compare les données chiffrées ainsi transmises avec les données chiffrées ainsi stockées, et en cas d'identité, on passe à l'étape d4), tandis qu'en cas de non-identité, on calcule le transformé du nombre pseudo-aléatoire ainsi transmis par la fonction cryptographique à l'aide de ladite clé secrète, et on compare le transformé ainsi calculé avec le transformé ainsi transmis .d3) en cas d'identité des transformés, on remplace les données chiffrées stockées par les données chiffrées ainsi calculées, et on passe à l'étape d4), tandis qu'en cas de non-identité, on interdit au porteur de l'objet portatif l'accès à la zone contrôlée .d4) on compare les données en clair de second niveau ainsi transmises avec les données en clair de second niveau ainsi stockées, et en cas d'identité, on passe à l'étape d5), tandis qu'en cas de non-identité, on remplace les données en clair de second niveau ainsi stockées par les données en clair de second niveau ainsi transmises et on passe à l'étape d5) - d5) on autorise au porteur de l'objet portatif l'accès à la zone contrôlée.

De préférence, les données en clair de premier niveau sont relatives à l'exploitant de l'objet portatif, par exemple l'administration postale et à la zone à contrôler, par exemple un immeuble d'habitation.

De préférence, les données en clair de second niveau sont relatives à l'identité du porteur de l'objet portatif, par exemple le préposé postal et à la valeur d'un compteur de perte dudit objet portatif.

Avantageusement, les données chiffrées sont accompagnées d'une donnée-date relative à la date du dernier établissement desdites données chiffrées.

En pratique, l'étape a) comprend en outre le calcul du transformé du nombre pseudo-aléatoire par la fonction cryptographique à l'aide de la clé secrète.

L'invention a également pour objet un dispositif de contrôle d'accès dans une zone prédéterminée, comprenant au moins un objet portatif, propre à transmettre des informations prédéterminées à une station fixe de contrôle d'accès.

Selon l'invention, le dispositif comprend - dans l'objet portatif . des moyens de stockage-objet propres à contenir des données en clair de premier niveau et second niveaux relatives à l'objet portatif et à son porteur, un nombre pseudo-aléatoire, et des données chiffrées correspondant au transformé du nombre pseudo-aléatoire par une fonction cryptographique à l'aide d'une clé secrète, des moyens de transmission-objet propres à transmettre sur commande les données en clair de premier et second niveaux, le nombre pseudo-aléatoire et les données chiffrées, - dans la station fixe . des premiers moyens de stockage-station propres à contenir les données en clair de premier et second niveaux, le nombre pseudo-aléatoire et les données chiffrées associées à au moins un objet portatif ;
des seconds moyens de stockage-station propres à contenir la fonction cryptographique et la clé secrète associée; . des moyens de réception-station propres à recevoir les données émanant de l'objet portatif . des moyens de traitement-station propres à à comparer les données en clair de premier niveau ainsi transmises avec les données en clair de premier niveau ainsi stockées, et en cas de non-identité, à interdire l'accès à la zone contrôlée
à à comparer les données chiffrées ainsi transmises avec les données chiffrées ainsi stockées, et en cas de non-identité, à calculer le transformé du nombre pseudo-aléatoire ainsi transmis par la fonction cryptographique à l'aide de ladite clé secrète, et à comparer le transformé ainsi calculé avec le transformé ainsi transmis .. en cas d'identité des transformés, à remplacer les données chiffrées stockées par les données chiffrées ainsi calculées, tandis qu'en cas de non-identité, à interdire l'accès à la zone contrôlée à à comparer les données en clair de second niveau ainsi transmises avec les données en clair de second niveau ainsi stockées, et en cas d'identité, à autoriser l'accès à la zone contrôlée, tandis qu'en cas de non-identité, à remplacer les données en clair de second niveau ainsi transmises, et à autoriser l'accès à la zone contrôlée.

De préférence, le dispositif comprend en outre des moyens de programmation propres à calculer le transformé d'un nombre pseudo-aléatoire par une fonction cryptographique à l'aide d'une clé secrète.

En pratique, les moyens de programmation sont extérieurs à l'objet portatif et comprennent des moyens de transmission programmateur propres à transmettre les données ainsi chiffrées aux moyens de stockage-objet.

Selon un mode de réalisation préféré de l'invention, dans lequel la station fixe est équipée d'une serrure cylindrique encastrée, les moyens de réception-station comprennent des moyens de lecture d'objets portatifs, lesdits moyens de lecture étant reliés aux moyens de traitement-station et logés dans ladite serrure.

Lorsque l'objet portatif transmet des informations par contact, la partie centrale de la serrure cylindrique encastrée comprend une zone susceptible de former contact électrique avec ledit objet portatif.

Lorsque l'objet portatif transmet des informations à distance, la partie centrale de la serrure cylindrique encastrée est recouvert d'une couche constituée d'un matériau adapté à la transmission d'informations à distance avec ledit objet portatif.

D'autres caractéristiques et avantages de l'invention apparaîtront à la lumière de la description détaillée ciaprès et des dessins annexés dans lesquels - la figure 1 illustre schématiquement un contrôle d'accès dans une zone prédéterminée dans lequel un objet portatif communique avec une station fixe afin de vérifier le droit d'accès du porteur de l'objet portatif dans ladite zone, - les figures 2, 3 et 4 représentent schématiquement des exemples de moyens de programmation des objets portatifs selon l'invention, - la figure 5 représente schématiquement les moyens essentiels et constitutifs d'une station fixe selon l'invention, - les figures 6 et 7 sont des organigrammes illustrant le procédé de contrôle d'accès selon l'invention - la figure 8 est un portier automatique de l'art antérieur, - la figure 9 est une vue schématique illustrant une serrure cylindrique encastrée à l'intérieur de laquelle sont logés des moyens de lecture d'objets portatifs par contact selon l'invention, - la figure 10 est une représentation schématique d'une serrure cylindrique encastrée dans laquelle sont logés des moyens de lecture d'objets portatifs à distance selon l'invention, et - la figure 11 représente schématiquement un point de distribution du courrier postal de l'art antérieur.

Afin de faciliter la compréhension de l'invention, la description détaillée ci-après est faite dans le cadre de la distribution du courrier postal. Cette description est bien évidemment non limitative dans la mesure où l'invention s'applique à toute opération à sécuriser utilisant le contrôle d'accès à base d'objets portatifs.

L'Administration postale chargée de la distribution du courrier en France dispose de 6000 bureaux distributeurs environ. Ils traitent plusieurs types d'objets : lettres ordinaires ou recommandées, paquets ordinaires ou recommandés, objets contre remboursement, objets publicitaires adressés ou non, annuaires, etc.

Une zone géographique délimite la tournée d'un préposé. Il y a 66000 zones géographiques environ pour une centaine de milliers de préposés.

Un bureau distributeur peut comprendre de 1 à 500 préposés.

Il peut y avoir 4 tournées par jour : lettres le matin, paquets l'après-midi, enlèvement colis pour les entreprises et journaux.

Les points de distribution du courrier postal tels que les boîtes aux lettres, comme on l'a vu plus en avant, sont le plus souvent équipées d'une serrure mécanique cylindrique encastrée de type "T25" qui présente l'inconvénient d'être manoeuvrable par des clés passe-partout facilement copiables.

Pour remédier à cet inconvénient, la présente invention prévoit d'appliquer le contrôle d'accès à base d'objets portatifs dans les points de distribution tels que les immeubles d'habitation et les boîtes aux lettres.

En référence à la figure 1, le contrôle d'accès est articulé autour d'un objet portatif OP qui communique avec une station fixe SF rattachée aux points de distribution ZC afin de vérifier le droit d'accès du porteur POP de l'objet portatif
OP dans lesdits points de distribution ZC.

L'objet portatif est par exemple un objet portatif du type porte-clé, comme celui vendu par la Société NORALSY sous la référence KCP1. Cet objet portatif comprend deux fonctions de base : une première fonction de stockage de données MEM, et une seconde fonction de transmission de données INF.

La fonction de stockage de données est assurée par une mémoire MEM de type EEPROM, d'une capacité par exemple de 1024 bits et est assurée par un microprocesseur UT du type
PIC 16C54XT.

La fonction de transmission de données peut être réalisée par des moyens de transmission de données EM par contact ou à distance. Par contact signifie ici que la transmission des données INF s'effectue lorsqu'il y a un contact électrique entre l'objet portatif et la station fixe munie d'un lecteur d'objets portatifs par contact. A distance signifie que la transmission des informations, depuis l'objet portatif vers la station fixe, s'effectue selon un protocole de communication à distance, par exemple par transmission par couplage électromagnétique.

Selon l'invention, la mémoire MEM contient les données suivantes - des données en clair de premier niveau relatives à l'exploitant dudit objet portatif CHAMP1 et à la zone à contrôler
CHAMP2, - des données en clair de second niveau relatives à l'identité de l'utilisateur dudit objet portatif CHAMP3, et à la valeur d'un compteur de perte dudit objet portatif CHAMP4, - un nombre pseudo-aléatoire PS1, - des données chiffrés CHAMP5 correspondant au transformé du nombre pseudo-aléatoire PS1 établi par une fonction cryptographique F1 à l'aide d'une clé secrète K1.

En pratique, les données en clair de premier niveau CHAMP1 sont de 3 caractères. Elles permettent l'identification de l'administration ou de l'entreprise qui va exploiter les objets portatifs, ici la Poste.

Les données CHAMP2 sont par exemple de 8 caractères : les trois premiers permettent l'identification de la tournée du préposé (lettres, paquets, enlèvements, journaux), les cinq derniers caractères identifient la zone à contrôler, c'est-àdire le point de distribution du courrier postal. En pratique, ces cinq caractères correspondent au code postal du point distributeur en question.

Les données CHAMP3 sont affectées à l'identité du préposé qui utilise l'objet portatif. Elles sont par exemple de trois caractères.

Les données CHAMP4 constituent un compteur qui va servir à compter le nombre de pertes de l'objet portatif. A chaque perte, le compteur est incrémenté d'une unité. Les données
CHAMP4 comprend par exemple deux caractères.

Les données CHAMPS son par exemple de six caractères. Elles sont destinées à recevoir les données chiffrées, appelées encore "code de synchronisation" et issues d'un algorithme de chiffrement/ déchiffrement que l'on décrira plus en détail ci-après.

De préférence, des données CHAMP6 sont en outre stockées dans la mémoire MEM. Elles sont de six caractères par exemple et contiennent la date relative au dernier établissement des données chiffrées.

Un objet portatif est remis à chaque préposé. A la première remise de l'objet portatif, l'indice de perte CHAMP4 est programmé à 0.

Chaque bureau distributeur de courrier est muni d'un programmateur destiné à affecter à chacun des objets portatifs un nombre pseudo-aléatoire PS1.

En pratique, ce nombre pseudo-aléatoire PS1 est généré par un générateur de nombres pseudo-aléatoires.

Le programmateur comprend des moyens de programmation qui calculent le transformé CHAMPS du nombre pseudo-aléatoire PS1 par une fonction cryptographique Fl, à l'aide d'une clé secrète K1.

Par exemple, la fonction cryptographique F1 est une fonction de chiffrement/déchiffrement telle que celle établie par un algorithme du type DES pour "Data Encryption Standard".

Avantageusement la clé K1 est stockée dans une mémoire non adressable de l'extérieur.

Dans le cas d'un grand centre de distribution (Figure 2), le programmateur PRG comprend un micro-ordinateur 10 muni d'un moniteur, d'une unité de traitement et de mémoire et d'un clavier. Un périphérique de lecture/écriture d'objets portatifs 12 est raccordé par une liaison appropriée 14 à ce micro-ordinateur 10.

Lorsque l'objet portatif est de type à transmission à distance, le lecteur 12 est approprié à la transmission d'informations par couplage électromagnétique par exemple.

Un tel équipement permet de programmer la mémoire MEM de l'objet portatif avec le nombre pseudo-aléatoire PS1 et les données chiffrées CHAMP5 correspondant au transformé de ce nombre aléatoire établi par une fonction cryptographique F1 à l'aide de la clé secrète K1 stockées dans le programmateur.

En variante (figure 3), le programmateur PRG comprend un équipement mural 20 où le lecteur/enregistreur d'objets portatifs 22 est encastré dans une façade d'un dispositif de traitement 24.

Dans une autre variante (figure 4), où le nombre d'objets portatifs est réduit, l'équipement PRG nécessaire à la programmation des objets portatifs est plus rudimentaire. Il peut être assuré par un micro-ordinateur de type calculette 30 propre à programmer l'objet portatif, comme mentionné ciavant.

Bien entendu, la programmation de la mémoire MEM de l'objet portatif par le programmateur PRG peut être remplacée par l'installation dans l'objet portatif d'une mémoire pré-programmée.

Au niveau de la station fixe SF (figure 5), il est prévu des moyens de stockage-station 100 propres à contenir les données en clair de premier niveau relatives à l'exploitant dudit objet portatif CHAMP1 et à la zone à contrôler CHAMP2, ainsi que les données en clair de second niveau relatives à l'identité de l'utilisateur dudit objet portatif CHAMP3, et à la valeur d'un compteur de perte dudit objet portatif
CHAMP4. Les données chiffrées CHAMPS et les données-date
CHAMP6 associées à l'objet portatif sont également stockées dans la mémoire pour ledit objet portatif.

Pour faciliter la compréhension de l'invention, la mémoire 100 comprend ici les données relatives à un seul objet portatif. Dans la pratique, elle contient dans une table les données relatives à tous les objets portatifs destinés à être en communication avec la station fixe.

Une autre mémoire de stockage-station 102 est prévue pour contenir des données-clé formant clé secrète K1. Cette mémoire est avantageusement non-adressable de l'extérieur.

La station fixe est reliée à un lecteur d'objets portatifs 110 propre à lire les données transmises par l'objet portatif en coopération avec ledit lecteur.

Lorsque l'objet portatif est du type à transmission à distance, les moyens de lecture 110 sont constitués d'un lecteur d'objets portatifs de type lecteur de proximité muni par exemple des moyens de réception appropriés à une transmission par couplage électromagnétique.

En variante, les moyens de lecture 110 sont appropriés à la lecture d'informations par contact lorsque l'objet portatif est du type à transmission par contact.

Enfin, la station fixe est équipée de moyens de traitement 120 qui calculent les données chiffrées selon une fonction cryptographique F1. Ces moyens de traitement traitent les données émanant de l'objet portatif à des fins de contrôle d'accès conformément à l'invention.

Plus précisément, en réponse à une condition prédéterminée, les moyens de traitement 120 commandent des moyens de contrôle d'accès 130 dans une zone prédéterminée, par exemple dans un immeuble d'habitation.

Dans l'exemple d'un immeuble d'habitation, les moyens de contrôle d'accès 130 constituent un portier automatique d'immeuble comprenant un contact de porte 132, un boutonpoussoir intérieur 134, des moyens de verrouillage/ déverrouillage automatiques d'une porte 136.

De préférence, le lecteur d'objets portatifs 110 est relié à la station fixe par une liaison 112 à 6 fils : 2 fils d'alimentation et 4 fils de transmission.

Un bus de données 114 permet avantageusement de relier la station fixe à une unité centrale de gestion capable de gérer plusieurs stations fixes.

Dans le cas de l'application distribution du courrier, l'immeuble est équipé d'un lecteur d'objets portatifs 110 et d'une station fixe SF.

La mémoire 100 de la station fixe comprend par exemple le code postal de la circonscription dont dépend l'immeuble. Ce code postal est stocké par exemple lors de l'installation de la station fixe.

D'une manière générale, la station fixe a pour fonction de vérifier le droit d'accès du porteur de l'objet portatif.

Selon l'invention cette vérification s'effectue selon les étapes suivantes (figures 6 et 7)
Au niveau de l'objet portatif, en réponse à une condition prédéterminée, on transmet vers la station fixe, les données en clair de premier et second niveau, ainsi que les données chiffrées et de date CHAMP1 à CHAMP6 (étape E0).

Au niveau de la station fixe, on compare les données en clair de premier niveau CHAMP1 et CHAMP2 ainsi transmises avec les données en clair de premier niveau ainsi stockées dans la mémoire 100 (étapes El et E3).

Dans l'étape El, on lit les données CHAMP1 relatives au code de l'exploitant des objets portatifs, ici la POSTE, et on le compare avec le code stocké dans la mémoire 100.

Dans l'étape E3, on lit les données CHAMP2 relatives au code postal de l'immeuble, et on le compare avec le code stocké dans la mémoire 100.

En cas de non-identité lors des étapes El ou E3, on interdit au porteur de l'objet portatif l'accès à la zone contrôlée (étapes E2 et E4) tandis qu'en cas d'identité, on passe à l'étape E5.

Lors de l'étape ES, on compare les données chiffrées CHAMPS (ou code de synchronisation) ainsi transmises avec les données chiffrées ainsi stockées, et en cas d'identité, on passe à l'étape E10.

En cas de non-identité des données chiffrées CHAMP5, on calcule le transformé du nombre pseudo-aléatoire PS1 ainsi transmis par la fonction cryptographique F1 à l'aide de la clé secrète K1 (étape E6) et on compare le transformé ainsi calculé avec le transformé ainsi transmis (étape E7).

En cas d'identité des transformés, on remplace les données chiffrées et de date stockées par les données chiffrées ainsi calculées et la donnée-date associée CHAMP6 (étape E9) puis on passe à l'étape E10, tandis qu'en cas de non-identité, on interdit au porteur de l'objet portatif l'accès dans la zone contrôlée (étape E8).

Après authentification de l'objet portatif, on compare les données en clair de second niveau CHAMP3 et CHAMP4 ainsi transmises avec les données en clair de second niveau ainsi stockées.

Dans l'étape E10, on lit les données en clair CHAMP3 relatives à l'identité du préposé et on les comparent avec celles stockées dans la mémoire 100 de la station fixe.

En cas d'identité, on passe à l'étape E12 qui consiste à vérifier la valeur du compteur de perte CHAMP4.

En cas de non-identité, on remplace l'identité du préposée
CHAMP3 ainsi stockée dans la station fixe par l'identité du préposé qui est en train de se présenter devant la station fixe et dont la valeur du CHAMP3 est stockée dans l'objet portatif, puis on passe à l'étape E12.

Lors de l'étape E12, on lit les données en clair CHAMP4 relatives à la valeur de l'indice de perte et on les comparent avec celles stockées dans la mémoire 100 de la station fixe.

En cas d'identité, on passe à l'étape E20 qui consiste à autoriser l'accès du préposé dans l'immeuble d'habitation, c'est-à-dire commander l'ouverture de la porte d'habitation.

En cas de non-identité, on vérifie lors de l'étape E13 si la valeur du compteur de l'indice de perte stockée dans l'objet portatif est supérieure à celle stockée dans la station fixe.

En cas de comparaison positive, on passe à l'étape E14 qui consiste à remplacer l'indice de perte CHAMP4 ainsi stocké dans la station fixe par l'indice de perte du préposé qui est en train de se présenter devant la station fixe et dont la valeur du CHAMP4 est stockée dans l'objet portatif, puis on passe à l'étape E20.

En cas de comparaison négative, on passe à l'étape E15 qui interdit l'accès à l'immeuble.

En pratique, le programmateur du bureau distributeur calcule les données chiffrées ou "code de synchronisation" de chaque objet portatif selon une fréquence choisie, par exemple à chaque tournée du préposé, ou bien chaque jour, etc.

Il est à remarquer que le code de synchronisation évolue selon une fréquence choisie et à partir d'une fonction cryptographique inconnue. Il en résulte que la copie bit à bit de l'objet portatif ne peut pas servir aux fraudeurs dans la mesure où cette copie est rapidement obsolète.

La station fixe garde en mémoire le code de synchronisation
CHAMPS du dernier passage de l'objet portatif. Si l'objet portatif qui se présente à nouveau a le même code de synchronisation, il est accepté tandis que s'il est différent, la station fixe vérifie la validité de ce dernier en effectuant un calcul à partir de la fonction cryptographique F1. Cette fonction cryptographique a la faculté de vérifier une progression des codes de synchronisation et de ce fait permet de ne pas accepter un code qui est antérieur à celui qui était contenu dans sa mémoire.

Très avantageusement, le code de synchronisation calculé à partir de l'algorithme de chiffrement/déchiffrement selon l'invention permet de suivre l'évolution des accès en se synchronisant sur les passages des objets portatifs, ce qui a l'avantage de ne pas nécessiter d'horloge interne.

En d'autres termes, l'utilisation du code de synchronisation selon l'invention confère les avantages suivants: - auto-programmation ou remplacement des données anciennes par des nouvelles données à chaque présentation de l'objet portatif, - annulation automatique d'un objet portatif à l'aide de l'indice de perte, - annulation de toutes les autorisations par le passage d'au moins un des préposés avec un nouveau code de synchronisation.

Avantageusement, le responsable (receveur) du bureau distributeur peut disposer d'un autre appareil programmateur (autre clé secrète K2 par exemple) permettant de créer un nouvel objet portatif et valider de cette façon une tournée en agissant sur le code de synchronisation.

Il est à remarquer que les bureaux de distribution peuvent vérifier le journal des passages de sites prédéterminés via un réseau de communication de type RTC ou NUMERIS auquel sont connectées plusieurs stations fixes (par exemple grâce au bus de données 114).

En référence à la figure 8, un portier d'immeuble d'habitation du type "Portacode" (Marque déposée) tel que celui vendu par le Demandeur sous la référence PS, comprend les moyens suivants - un clavier CLA de 12 touches : les dix chiffres décimaux et les lettres A et B, pour composer le code d'accès qui commande l'ouverture de la porte, - un bouton-poussoir BT pour la commande de l'ouverture de la porte d'immeuble lorsque la commande automatique par digicode est débrayée, - une serrure SER1 de type "T25", encastrée dans le clavier et destinée à être manoeuvrée par le préposé afin d'ouvrir la porte lorsqu'il n'a pas connaissance du "code", et - une serrure SER2 encastrée et destinée à être manoeuvrée par l'installateur du clavier en cas de panne, par exemple.

Comme on l'a vu plus en avant, la serrure SER1 présente l'inconvénient d'être manoeuvrée par de nombreuses clés passe-partout de sauvegarde et/ou frauduleuses.

Le Demandeur a observé de façon surprenante que cette serrure peut être remplacée par un lecteur de clé de proximité ou un lecteur de clé par contact pour former un dispositif de contrôle d'accès conforme à l'invention.

Selon l'invention, le lecteur d'objets portatifs tel que décrit en référence à la figure 5 est maintenant logé dans la serrure "T25" et est relié à la station fixe.

La figure 9 illustre le cas où l'objet portatif transmet des informations par contact. Le lecteur d'objets portatifs est représenté à l'échelle 2/1. Il est à remarquer que les figures 9 et 10 comportent des caractères certains qui peuvent servir le cas échéant à la définition de l'invention.

La forme générale du logement du lecteur est cylindrique avec une section de l'ordre de 30 mm et une base de l'ordre de 25 mm.

La figure 9A est une vue de face de la vis de fermeture du cylindre.

La figure 9D est une vue de face du lecteur d'objet portatif en contact avec ledit objet portatif.

La figure 9B est une vue en coupe selon l'axe A-A et la figure 9C est une vue de dessous du cylindre à l'intérieur duquel est logé le lecteur.

La figure 9E est une de droite de la vis de fermeture.

La figure 9F est une vue du bornier trois points : +12 v, masse, et transmission de données.

La figure 9G est une vue de droite du cylindre à l'intérieur duquel est logé le lecteur.

La partie centrale du cylindre comprend une zone 300 formant contact électrique et adaptée à la transmission d'informations par contact.

A la périphérie proche de la partie centrale du cylindre, une zone 302 formant isolant électrique est prévue. Par exemple la zone 302 est constituée d'un matériau du type Bakélite.

A la périphérie plus lointaine de la partie centrale du cylindre, une zone 304 formant isolant électrique est prévue.

Par exemple la zone 304 est constituée d'un matériau du type
Bakélite.

Par exemple, l'enveloppe 310 du cylindre ainsi que la partie 300 sont constituées d'un matériau du type acier inoxydable.

A l'intérieur du cylindre, il est prévu de placer les éléments essentiels et constitutifs du lecteur d'objets portatifs par contact.

La figure 10 illustre le cas où l'objet portatif transmet des informations à distance. Le lecteur d'objets portatifs est représenté à l'échelle 2/1.

La figure 10A est une vue de face de la vis de fermeture du cylindre.

La figure 10C est une vue de face du lecteur d'objet portatif à distance avec ledit objet portatif.

La figure 10B est une vue de dessous du cylindre à l'intérieur duquel est logé le lecteur à distance.

La figure 10D est une vue de droite de la vis de fermeture.

La figure 10E est une vue du bornier trois points : +12 V,
masse, et transmission.

La figure 10F est une vue de droite du cylindre à l'intérieur duquel est logé le lecteur à distance.

La partie centrale 400 du cylindre est recouverte d'une couche constituée d'un matériau approprié à la transmission d'informations à distance.

Par exemple, le matériau est du type PIC chargé à 45% de verre. Ce matériau est chargé de verre avec une tenue thermique et mécanique appropriées à la transmission des informations à distance.

La tenue thermique est obtenue jusqu'à une température de l'ordre 800"C.

Il est à remarquer que lorsque l'on change la serrure mécanique "T25" par un lecteur d'objets portatifs, il convient en outre d'ajouter une station fixe reliée audit lecteur. Toutefois, il n'y a pas lieu de changer le portier automatique d'immeuble décrit en référence à la figure 8.

Dans le cas où l'immeuble d'habitation à contrôler comprend des boîtes aux lettres 200 individualisées en 202-1 à 200-2 et assemblées en batterie 202, comme représenté en référence à la figure 11, la commande du contrôle d'accès auxdites boîtes aux lettres est avantageusement associée à la porte d'entrée, ce qui permet, lorsque l'autorisation à la porte d'entrée est obtenue, d'ouvrir la batterie 202 de boîtes aux lettres
Pour effectuer l'ouverture conjointe de la porte et de la batterie de boîtes aux lettres, il convient par exemple d'ajouter des moyens mécaniques (non représentés) tels qu'une ventouse électromagnétique montée sur la boîte aux lettres, commutables par les moyens de traitement de la station fixe pour déverrouiller la serrure encastrée 206 dans la façade de la batterie ou l"une des serrures encastrées 208 dans la façade des boîtes aux lettres.

Avantageusement, en cas de perte de l'objet portatif, le préposé ayant perdu ledit objet portatif, peut avec son nouvel objet portatif passer au niveau de son secteur pour annuler son titre précédemment perdu. Pour cela, le receveur calcule un nouveau code de synchronisation et demande à chaque préposé de présenter son objet portatif au programmateur afin de programmer le nouveau code de synchronisation.

Ainsi, le premier préposé qui effectue sa tournée valide le nouveau code de synchronisation au niveau des stations fixes.

Dans la mesure où le CHAMP2 comprend le numéro de tournée, par exemple lettres, paquets, etc, l'invention permet de considérer plusieurs préposés, pour cela il convient de vérifier l'indice de perte associé à chaque objet portatif.

Par exemple, chaque matin, avant de recommencer leur tournée, les préposés peuvent vérifier si leur code de synchronisation est bon. Si cela n'est pas le cas, ils peuvent mettre à jour leur code de synchronisation. Ce protocole permet ainsi à un préposé absent pendant le changement du code de synchronisation de se réactualiser.

Claims (10)

Revendications

1. Procédé de contrôle d'accès dans une zone prédéterminée (ZC), dans lequel au moins un objet portatif (OP) transmet des informations prédéterminées (INF) à une station fixe (SF), caractérisé en ce qu'il comprend les étapes suivantes - a) on stocke dans l'objet portatif (OP) des données en clair de premier (CHAMP, CHAMP2) et second (CHAMP3, CHAMP4) niveaux relatives à l'objet portatif (OP) et à son porteur (POP), un nombre pseudo-aléatoire (PS1), et des données chiffrées (CHAMPS) correspondant au transformé du nombre pseudoaléatoire (PS1) par une fonction cryptographique (F1) à l'aide d'une clé secrète (K1), - b) on stocke dans la station fixe (SF) la fonction cryptographique (F1) et la clé secrète (K1) associée ainsi que les données en clair de premier et second niveaux et les données chiffrées associées à au moins un objet portatif, - c) au niveau de l'objet portatif (OP), en réponse à une condition prédéterminée, on transmet vers la station fixe (SF), les données en clair de premier et second niveaux, le nombre pseudo-aléatoire et les données chiffrées dudit objet portatif, - d) au niveau de la station fixe, .dl) on compare les données en clair de premier niveau ainsi transmises avec les données en clair de premier niveau ainsi stockées, et en cas de non-identité, on interdit au porteur de l'objet portatif l'accès à la zone contrôlée, tandis qu'en cas d'identité, on passe à l'étape d2) .d2) on compare les données chiffrées ainsi transmises avec les données chiffrées ainsi stockées, et en cas d'identité, on passe à l'étape d4), tandis qu'en cas de non-identité, on calcule le transformé du nombre pseudo-aléatoire ainsi transmis par la fonction cryptographique à l'aide de ladite clé secrète, et on compare le transformé ainsi calculé avec le transformé ainsi transmis .d3) en cas d'identité des transformés, on remplace les données chiffrées stockées par les données chiffrées ainsi calculées, et on passe à l'étape d4), tandis qu'en cas de non-identité, on interdit au porteur de l'objet portatif l'accès à la zone contrôlée .d4) on compare les données en clair de second niveau ainsi transmises avec les données en clair de second niveau ainsi stockées, et en cas d'identité, on passe à l'étape d5), tandis qu'en cas de non-identité, on remplace les données en clair de second niveau ainsi stockées par les données en clair de second niveau ainsi transmises et on passe à l'étape d5) - d5) on autorise au porteur de l'objet portatif l'accès à la zone contrôlée.

2. Procédé selon la revendication 1, caractérisé en ce que l'étape a) comprend en outre le calcul des données chiffrées (CHAMPS).

3. Procédé selon la revendication 1 ou la revendication 2, caractérisé en ce que les données en clair de premier niveau comprennent des premières données-exploitant (CHAMP1) relatives à l'identité de l'exploitant de l'objet portatif et des secondes données-code postal (CHAMP2) relatives à la localisation de la zone à contrôler.

4. Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que les données en clair de second niveau comprennent des troisièmes données-préposé (CHAMP3) relatives à l'identité du préposé autorisé à utiliser ledit objet portatif, et des quatrièmes données-indice (CHAMP4) relatives à l'indice de perte dudit objet portatif.

5. Dispositif de contrôle d'accès dans une zone prédéterminée, comprenant au moins un objet portatif (OP), propre à transmettre des informations prédéterminées à une station fixe (SF) de contrôle d'accès dans ladite zone, caractérisé en ce qu'il comprend: - dans l'objet portatif (OP)

des moyens de stockage-objet (MEM) propres à contenir des données en clair de premier niveau et second niveaux (CHAM P1,CHAMP2,CHAMP3,CHAMP4) relatives à l'objet portatif et à son porteur, un nombre pseudo-aléatoire (PS1), et des données chiffrées (CHAMPS) correspondant au transformé du nombre pseudo-aléatoire par une fonction cryptographique (F1) à l'aide d'une clé secrète (K1), . des moyens de transmission-objet (EM) propres à transmettre sur commande les données en clair de premier et second niveaux, le nombre pseudo-aléatoire et les données chiffrées, - dans la station fixe (SF)

des premiers moyens de stockage-station (100) propres à contenir les données en clair de premier (CHAMP1,CHAMP2) et second (CHAMP3,CHAMP4) niveaux, le nombre pseudo-aléatoire (PS1) et les données chiffrées (CHAMPS) associées à au moins un objet portatif

des seconds moyens de stockage-station (102) propres à contenir la fonction cryptographique (F1) et au moins la clé secrète associée (K1);

des moyens de réception-station (110) propres à recevoir les données émanant de l'objet portatif . des moyens de traitement-station (120) propres

à comparer les données en clair de premier niveau ainsi transmises avec les données en clair de premier niveau ainsi stockées, et en cas de non-identité, à interdire l'accès à la zone contrôlée à à comparer les données chiffrées ainsi transmises avec les données chiffrées ainsi stockées, et en cas de non-identité, à calculer le transformé du nombre pseudo-aléatoire ainsi transmis par la fonction cryptographique à l'aide de ladite clé secrète, et à comparer le transformé ainsi calculé avec le transformé ainsi transmis .. en cas d'identité des transformés, à remplacer les données chiffrées stockées par les données chiffrées ainsi calculées, tandis qu'en cas de non-identité, à interdire l'accès à la zone contrôlée à à comparer les données en clair de second niveau ainsi transmises avec les données en clair de second niveau ainsi stockées, et en cas d'identité, à autoriser l'accès à la zone contrôlée, tandis qu'en cas de non-identité, à remplacer les données en clair de second niveau ainsi transmises, et à autoriser l'accès à la zone contrôlée.

6. Dispositif selon la revendication 5, caractérisé en ce qu'il comprend en outre des moyens de programmation (PRG) propres à calculer le transformé d'un nombre pseudo-aléatoire par une fonction cryptographique à l'aide d'une clé secrète.

7. Dispositif selon la revendication 6, caractérisé en ce que les moyens de programmation (PRG) sont extérieurs à l'objet portatif et en ce qu'ils comprennent des moyens de transmission-programmateur propres à transmettre les données ainsi chiffrées (CHAMPS) aux moyens de stockage-objet.

8. Dispositif selon la revendication 5, caractérisé en ce que les moyens de réception-station (110) comprennent des moyens de lecture d'objets portatifs, lesdits moyens de lecture étant reliés aux moyens de traitement-station et logés dans ladite serrure.

9. Dispositif selon la revendication 8 dans lequel l'objet portatif transmet des informations par contact, caractérisé en ce que la partie centrale de 1 serrure cylindrique encastrée comprend une zone (300) formant contact électrique et adaptée à la transmission d'informations par contact.

10. Dispositif selon la revendication 8 dans lequel l'objet portatif transmet des informations à distance, caractérisé en ce que la partie centrale (400) de la serrure cylindrique encastrée est recouverte d'une couche constituée d'un matériau adapté à la transmission d'informations à distance.