FR3090937A1

FR3090937A1 - UNIT AND REMOVABLE DEVICE FOR REGISTRATION IN A DISTRIBUTED REGISTER

Info

Publication number: FR3090937A1
Application number: FR1902719A
Authority: FR
Inventors: Nabil DIFAÏ
Original assignee: Difai Nabil
Current assignee: Difai Nabil
Priority date: 2018-12-21
Filing date: 2019-03-15
Publication date: 2020-06-26
Also published as: FR3090938A1

Abstract

Le dispositif (100) unitaire et amovible d’inscription sur un registre (200) distribué comporte : - un récepteur (105) de données externes, - un moyen (110) d’inscription d’une entrée sur le registre distribué, chaque entrée comportant au moins une donnée reçue, - un cœur (115) de calcul configuré pour valider l’ajout de l’entrée sur le registre distribué par calcul cryptographique et - un moyen (120) de stockage du registre distribué. Figure pour l'abrégé : Figure 1The unitary and removable device (100) for recording on a distributed register (200) comprises: - a receiver (105) for external data, - a means (110) for recording an entry in the distributed register, each entry comprising at least one data item received, - a calculation core (115) configured to validate the addition of the entry to the distributed register by cryptographic calculation and - a means (120) for storing the distributed register. Figure for the abstract: Figure 1

Description

DescriptionDescription

Titre de l’invention : DISPOSITIF UNITAIRE ET AMOVIBLE D’INSCRIPTION SUR UN REGISTRE DISTRIBUÉTitle of the invention: UNITARY AND REMOVABLE DEVICE FOR REGISTRATION IN A DISTRIBUTED REGISTER

Domaine technique de l’inventionTechnical field of the invention

[0001] La présente invention vise un dispositif unitaire et amovible d’inscription sur un registre distribué. Elle s’applique, notamment, à la gestion d’un parc de machines responsables de la capture ou de l’actionnement d’un élément physique.The present invention relates to a unitary and removable device for registering on a distributed register. It applies, in particular, to the management of a fleet of machines responsible for capturing or actuating a physical element.

État de la techniqueState of the art

[0002] La certification normalisée des machines permet de garantir un niveau de fonctionnement déterminé compatible avec les promesses techniques desdites machines.The standardized certification of the machines makes it possible to guarantee a determined level of operation compatible with the technical promises of the said machines.

[0003] Pour être conforme à une certification, les machines considérées sont produites en un unique endroit, testées, certifiées puis envoyées sur leur lieu de mise en fonction.To comply with a certification, the machines considered are produced in a single location, tested, certified and then sent to their place of operation.

[0004] Si, qualitativement, un tel procédé a le mérite de garantir l’atteinte de spécifications techniques, son exécution présente des désavantages en matière écologiques, financière et de transmission intellectuelle entre l’acquéreur et le vendeur.If, qualitatively, such a process has the merit of guaranteeing the achievement of technical specifications, its execution has disadvantages in ecological, financial and intellectual transmission between the buyer and the seller.

[0005] Pour exemplifier l’un de ces désavantages, la fabrication à distance de la machine suppose une dépense énergétique importante de transport jusqu’au site de mise en fonction.To exemplify one of these disadvantages, remote manufacturing of the machine involves a significant energy expenditure in transport to the site of commissioning.

Exposé de l'inventionStatement of the invention

[0006] La présente invention vise à remédier à tout ou partie de ces inconvénients.The present invention aims to remedy all or part of these drawbacks.

[0007] A cet effet, la présente invention vise un dispositif unitaire et amovible d’inscription sur un registre distribué, qui comporte :To this end, the present invention relates to a unitary and removable device for registering on a distributed register, which comprises:

[0008] - un récepteur de données externes,[0008] an external data receiver,

[0009] - un moyen d’inscription d’une entrée sur le registre distribué, chaque entrée comportant au moins une donnée reçue,- a means of registering an entry in the distributed register, each entry comprising at least one data item received,

[0010] - un cœur de calcul configuré pour valider l’ajout de l’entrée sur le registre distribué par calcul cryptographique et- a computing core configured to validate the addition of the entry to the register distributed by cryptographic calculation and

[0011] - un moyen de stockage du registre distribué.- A means of storing the distributed register.

[0012] Grâce à ces dispositions, l’ensemble des opérations de certification sur un registre distribué peut être réalisé localement au niveau d’une machine, du fait du caractère unitaire et amovible du dispositif. Il résulte également du caractère fonctionnel de ce dispositif que celui-ci peut être conçu spécifiquement selon les propriétés du protocole de registre distribué utilisé et des différentes fonctions associées à ce protocole.Thanks to these provisions, all of the certification operations on a distributed register can be performed locally on a machine, due to the unitary and removable nature of the device. It also follows from the functional nature of this device that it can be designed specifically according to the properties of the distributed register protocol used and the various functions associated with this protocol.

[0013] Dans des modes de réalisation, le dispositif objet de la présente invention comporte une mémoire tampon pour données reçues par le récepteur, le moyen d’inscription inscrivant une entrée sur le registre distribué comportant au moins une donnée stockée par la mémoire tampon.In embodiments, the device which is the subject of the present invention comprises a buffer memory for data received by the receiver, the registration means recording an entry in the distributed register comprising at least one data stored by the buffer memory.

[0014] Ces modes de réalisation permettent de stocker, dans une même entrée, une pluralité de données reçues.These embodiments make it possible to store, in the same entry, a plurality of received data.

[0015] L’intérêt de ces modes de réalisation est de pouvoir sauvegarder en cas de coupure réseau un certain nombres d’opérations devant être inscrites sur le registre distribué de manière sécurisée et tracée . L’autre intérêt de ces modes de réalisation est de pouvoir optimiser les opérations d’écriture en regroupant les informations avant inscription dans le registre distribué, ce qui réduit le nombre de transactions pour un même volume d’information et donc d’optimise la consommation d’énergie. On peut ainsi selon des réglages d’efficacité énergétique ou de vitesse regrouper plus ou moins d’informations dans un nombre limités de transactions ce qui contribue a une accélération de la vitesse d’inscription.The interest of these embodiments is to be able to save in the event of a network outage a certain number of operations to be recorded in the register distributed in a secure and traced manner. The other advantage of these embodiments is to be able to optimize the writing operations by grouping the information before registration in the distributed register, which reduces the number of transactions for the same volume of information and therefore optimizes consumption. of energy. It is thus possible, according to energy efficiency or speed settings, to gather more or less information in a limited number of transactions, which contributes to an acceleration of the registration speed.

[0016] Dans des modes de réalisation, le dispositif objet de la présente invention comporte un cœur de commande d’un dispositif externe relié à un émetteur de commandes configuré pour être relié au dispositif externe, le récepteur étant configuré pour être relié au dispositif externe émettant des données.In embodiments, the device object of the present invention comprises a control core of an external device connected to a command transmitter configured to be connected to the external device, the receiver being configured to be connected to the external device transmitting data.

[0017] Ces modes de réalisation permettent de commander à distance le dispositif externe, ce qui permet un réaménagement de dispositifs externes non munis d’organes de commande.These embodiments make it possible to remotely control the external device, which allows a rearrangement of external devices not provided with control members.

[0018] Dans des modes de réalisation, le dispositif objet de la présente invention comporte une enclave mémoire sécurisée pour stocker un contrat intelligent.In embodiments, the device object of the present invention comprises a secure memory enclave for storing a smart contract.

[0019] Ces modes de réalisation permettent de contrôler l’exécution réalisée par le dispositif externe fournissant les données reçues ou les commandes émises par le cœur de commande.These embodiments make it possible to control the execution carried out by the external device supplying the data received or the commands issued by the control core.

[0020] Dans des modes de réalisation, le cœur de commande est configuré pour exécuter le contrat intelligent en fonction des données externes reçues.In embodiments, the control core is configured to execute the smart contract as a function of the external data received.

[0021] Dans des modes de réalisation, le moyen d’inscription est configuré pour réaliser une inscription d’entrée dans le registre en fonction d’un paramètre d’exécution du contrat intelligent.In embodiments, the registration means is configured to carry out an entry registration in the register according to an execution parameter of the smart contract.

[0022] Ces modes de réalisation permettent d’inscrire des transactions particulières sur le registre distribué en fonction de l’exécution du contrat intelligent par le dispositif.These embodiments make it possible to record particular transactions on the distributed register according to the execution of the intelligent contract by the device.

[0023] Dans des modes de réalisation, le dispositif objet de la présente invention comporte un stockage de jetons informatiques.In embodiments, the device object of the present invention comprises a storage of computer tokens.

[0024] Ces modes de réalisation permettent le stockage de valeur dans le dispositif.These embodiments allow the storage of value in the device.

[0025] Dans des modes de réalisation, le stockage de jeton ajoute un jeton en fonction de l’inscription d’une entrée dans le registre par le moyen d’inscription.In embodiments, the token storage adds a token based on the registration of an entry in the register by the registration means.

[0026] Ces modes de réalisation permettent de récompenser la dépense énergétique réalisée par le cœur de calcul, créant un mécanisme incitatif pour participer à un processus de consensus du registre distribué.These embodiments make it possible to reward the energy expenditure achieved by the computing core, creating an incentive mechanism for participating in a consensus process of the distributed register.

[0027] Dans des modes de réalisation, le dispositif objet de la présente invention comporte une enclave mémoire sécurisée configurée pour exécuter un programme informatique de type oracle.In embodiments, the device object of the present invention comprises a secure memory enclave configured to execute an oracle type computer program.

[0028] Ces modes de réalisation permettent d’autoriser ou non la réalisation de transactions ou d’inscription sur le registre en fonction de paramètres de fonctionnement de l’oracle.These embodiments make it possible to authorize or not the carrying out of transactions or of entry in the register according to operating parameters of the oracle.

Brève description des figuresBrief description of the figures

[0029] D’autres avantages, buts et caractéristiques particulières de l’invention ressortiront de la description non limitative qui suit d’au moins un mode de réalisation particulier du dispositif objet de la présente invention, en regard du dessin annexé, dans lequel :Other advantages, aims and particular characteristics of the invention will emerge from the following non-limiting description of at least one particular embodiment of the device which is the subject of the present invention, with reference to the appended drawing, in which:

[0030] [fig.l] représente, schématiquement, un schéma fonctionnel particulier du dispositif objet de la présente invention,[Fig.l] shows, schematically, a particular functional diagram of the device object of the present invention,

[0031] [fig.2] représente, schématiquement, un schéma fonctionnel des interactions d’un dispositif objet de la présente inventio,[Fig.2] schematically represents a functional diagram of the interactions of a device which is the subject of this invention,

[0032] [fig.3] représente, schématiquement, une infrastructure susceptible d’implémenter le dispositif objet de la présente invention,[Fig.3] schematically represents an infrastructure capable of implementing the device which is the subject of the present invention,

[0033] [fig.4] représente, schématiquement, une architecture susceptible d’implémenter le dispositif objet de la présente invention,[Fig.4] schematically represents an architecture capable of implementing the device which is the subject of the present invention,

[0034] [fig.5] représente, schématiquement, une architecture susceptible d’implémenter le dispositif objet de la présente invention,[Fig.5] schematically represents an architecture capable of implementing the device which is the subject of the present invention,

[0035] [fig.6] représente, schématiquement, une architecture susceptible d’implémenter le dispositif objet de la présente invention,[Fig.6] schematically represents an architecture capable of implementing the device which is the subject of the present invention,

[0036] [fig.7] représente, schématiquement, une architecture susceptible d’implémenter le dispositif objet de la présente invention et[Fig.7] schematically represents an architecture capable of implementing the device which is the subject of the present invention and

[0037] [fig.8] représente, schématiquement, une architecture susceptible d’implémenter le dispositif objet de la présente invention.[Fig.8] schematically represents an architecture capable of implementing the device object of the present invention.

Description des modes de réalisationDescription of the embodiments

[0038] La présente description est donnée à titre non limitatif, chaque caractéristique d’un mode de réalisation pouvant être combinée à toute autre caractéristique de tout autre mode de réalisation de manière avantageuse.This description is given without limitation, each characteristic of an embodiment can be combined with any other characteristic of any other embodiment advantageously.

[0039] On note dès à présent que les figures ne sont pas à l’échelle.We note now that the figures are not to scale.

[0040] On note que le terme « registre distribué » désigne un registre informatique simultanément enregistré et synchronisé sur un réseau d'ordinateurs, qui évolue par l'addition de nouvelles informations préalablement validées par l'entièreté du réseau et destinées à ne jamais être modifiées ou supprimées. Un registre distribué n'a ni administrateur central ni stockage de données centralisé. Un réseau pair-à-pair et un algorithme de consensus sont nécessaires afin d'assurer le fonctionnement du système. Une des formes de registre distribué est le système de la chaîne de blocs, qui peut être publique, privée ou à consortium. Un tel registre distribué est, par exemple, une chaîne de blocs.It should be noted that the term “distributed register” designates a computer register simultaneously recorded and synchronized on a network of computers, which evolves by the addition of new information previously validated by the entire network and intended never to be modified or deleted. A distributed registry has no central administrator or centralized data storage. A peer-to-peer network and a consensus algorithm are required to keep the system running. One form of distributed registry is the blockchain system, which can be public, private or consortium. Such a distributed register is, for example, a blockchain.

[0041] On note que le caractère unitaire du dispositif décrit ci-après provient du fait que l’ensemble des composants qu’il comporte font partie d’un même circuit électronique ou d’un même ensemble de circuit, sans nécessiter d’utiliser un réseau de télécommunications pour relier un composant à un autre. Ce caractère unitaire peut également être schématisé, alternativement, par le fait que l’ensemble des composants intègrent un boîtier unique.Note that the unitary nature of the device described below comes from the fact that all of the components it comprises are part of the same electronic circuit or the same circuit assembly, without the need to use a telecommunications network to connect one component to another. This unitary character can also be diagrammed, alternatively, by the fact that all of the components integrate a single housing.

[0042] On note que le caractère amovible du dispositif provient du fait que ce dispositif peut être attaché et détaché d’un dispositif tiers émetteur de données. Ainsi, a minima, le dispositif n’est relié que par la liaison de données reliant le dispositif tiers au récepteur 105 de données. Dans des variantes, le dispositif est alimenté par le dispositif tiers. Dans des variantes, le dispositif est intégré au dispositif tiers. Dans des variantes, le dispositif est mécaniquement solidaire du dispositif tiers.Note that the removable nature of the device comes from the fact that this device can be attached and detached from a third-party data sending device. Thus, at a minimum, the device is only connected by the data link connecting the third-party device to the data receiver 105. In variants, the device is powered by the third-party device. In variants, the device is integrated with the third-party device. In variants, the device is mechanically integral with the third-party device.

[0043] On observe, sur la figure 1, qui n’est pas à l’échelle, une vue schématique d’un mode de réalisation du dispositif 100 objet de la présente invention. Ce dispositif 100 unitaire et amovible d’inscription sur un registre 200 distribué, comporte :In FIG. 1, which is not to scale, there is a schematic view of an embodiment of the device 100 which is the subject of the present invention. This unitary and removable device 100 for recording on a distributed register 200, comprises:

[0044] - un récepteur 105 de données externes,A receiver 105 for external data,

[0045] - un moyen 110 d’inscription d’une entrée sur le registre distribué, chaque entrée comportant au moins une donnée reçue,- a means 110 for registering an entry in the distributed register, each entry comprising at least one data item received,

[0046] - un cœur 115 de calcul configuré pour valider l’ajout de l’entrée sur le registre distribué par calcul cryptographique et- a calculation core 115 configured to validate the addition of the entry to the register distributed by cryptographic calculation and

[0047] - un moyen 120 de stockage du registre distribué.- A means 120 for storing the distributed register.

[0048] Le récepteur 105 peut être de tout type connu de [’Homme du Métier, configuré pour recevoir des données émises par un réseau de données filaire ou sans-fil. Ce récepteur 105 peut être, par exemple, un port USB (Pour « Universal Serial Bus », traduit par « Bus universel en série ») configuré pour être relié à un émetteur d’une source de données externes. Dans des variantes, ce récepteur 105 est un capteur NFC (pour « Near Field Communication », traduit par « Communication en champ proche »). La nature exacte du récepteur 105 n’est pas limitative et cette nature dépend du cas d’usage du dispositif 100.The receiver 105 can be of any type known to those skilled in the art, configured to receive data transmitted by a wired or wireless data network. This receiver 105 can be, for example, a USB port (For "Universal Serial Bus", configured to be "Universal serial bus") configured to be connected to a transmitter of an external data source. In variants, this receiver 105 is an NFC sensor (for “Near Field Communication”, translated by “Near Field Communication”). The exact nature of the receiver 105 is not limiting and this nature depends on the case of use of the device 100.

[0049] Le moyen d’inscription 110 est, par exemple, un circuit électronique configuré pour ajouter une entrée sur le registre distribué. Ce circuit électronique est, par exemple, formé d’un microprocesseur exécutant un programme informatique dédié à cet ajout d’entrées sur le registre.The registration means 110 is, for example, an electronic circuit configured to add an entry to the distributed register. This electronic circuit is, for example, formed by a microprocessor executing a computer program dedicated to this addition of entries to the register.

[0050] Pour ajouter une entrée sur le registre distribué, le moyen d’inscription 110 lit, dans le registre distribué stocké par le moyen 120 de stockage, l’identifiant d’une entrée stockée, préférentiellement la dernière entrée. Le moyen d’inscription 110 forme une nouvelle entrée en :To add an entry to the distributed register, the registration means 110 reads, in the distributed register stored by the storage means 120, the identifier of a stored entry, preferably the last entry. The means of registration 110 forms a new entry in:

[0051] - attribuant, en guise d’entrée précédente du registre, l’identifiant d’entrée lue,- assigning, as a previous entry in the register, the entry identifier read,

[0052] - attribuant en guise de données, soit au moins une donnée lue, soit un identifiant représentatif de ces données.- assigning as data, either at least one data read, or an identifier representative of this data.

[0053] A partir des données devant être ajoutées ou représentées dans le registre distribué, le moyen d’inscription 110 opère une fonction informatique de hachage (« hash function », en anglais), pour obtenir un identifiant d’entrée.From the data to be added or represented in the distributed register, the registration means 110 operates a hash function (“hash function”, to obtain an entry identifier).

[0054] Le cœur 115 de calcul est configuré pour valider l’ajout dans le registre distribué par validation de la signature du moyen d’inscription 110 via un calcul cryptographique. Ce calcul cryptographique met en œuvre un mécanisme de clé publique / clé privée, par exemple.The calculation core 115 is configured to validate the addition to the distributed register by validating the signature of the registration means 110 via a cryptographic calculation. This cryptographic calculation implements a public key / private key mechanism, for example.

[0055] Dans ce contexte, l’inscription étant validée par un composant, le mécanisme employé est un mécanisme dit « on chip » (traduit par « embarqué » en français).In this context, the registration being validated by a component, the mechanism used is a so-called "on chip" mechanism (translated by "embarqué" in French).

[0056] Un algorithme de consensus est un processus qui permet de trouver un accord sur une valeur unique de données entre des processus ou des systèmes distribués. Ces algorithmes sont conçus pour assurer la fiabilité d'un réseau impliquant plusieurs nœuds peu fiables. Un mécanisme de consensus est essentiel sur des systèmes multi-agents et distribués.A consensus algorithm is a process which makes it possible to find an agreement on a single value of data between processes or distributed systems. These algorithms are designed to ensure the reliability of a network involving several unreliable nodes. A consensus mechanism is essential on multi-agent and distributed systems.

[0057] Le moyen 120 de stockage est, par exemple, une mémoire informatique, telle un disque dur par exemple. Une fois l’inscription validée, le registre distribué est mémorisé par le moyen 120 de stockage.The storage means 120 is, for example, a computer memory, such as a hard disk for example. Once the registration has been validated, the distributed register is memorized by the storage means 120.

[0058] Dans des modes de réalisation, le dispositif 100 objet de la présente invention comporte une mémoire 125 tampon pour données reçues par le récepteur 105, le moyen 110 d’inscription inscrivant une entrée sur le registre 200 distribué comportant au moins une donnée stockée par la mémoire tampon.In embodiments, the device 100 which is the subject of the present invention comprises a buffer memory 125 for data received by the receiver 105, the means 110 for recording recording an entry in the distributed register 200 comprising at least one stored data. through the buffer.

[0059] Cette mémoire tampon 125 est, par exemple, formée d’une mémoire vive informatique configurée pour stocker un nombre déterminé de valeurs reçues par le récepteur 105.This buffer memory 125 is, for example, formed from a computer random access memory configured to store a determined number of values received by the receiver 105.

[0060] Le moyen d’inscription 110 peut, par exemple, être déclenché lorsqu’un nombre de valeurs stockées est égal à un nombre déterminé. Alternativement, le moyen d’inscription 110 peut être déclenché périodiquement. Alternativement, le moyen d’inscription 110 peut être déclenché lorsque le cœur 115 de calcul réalise un calcul cryptographique, à la manière d’une chaîne de bloc publique telle que le Bitcoin.The registration means 110 can, for example, be triggered when a number of stored values is equal to a determined number. Alternatively, the registration means 110 can be triggered periodically. Alternatively, the registration means 110 can be triggered when the calculation core 115 performs a cryptographic calculation, in the manner of a public block chain such as Bitcoin.

[0061] Dans des modes de réalisation, le dispositif 100 objet de la présente invention comporte un cœur 130 de commande d’un dispositif 300 externe relié à un émetteur 135 de commandes configuré pour être relié au dispositif externe, le récepteur 105 étant configuré pour être relié au dispositif externe émettant des données.In embodiments, the device 100 which is the subject of the present invention comprises a heart 130 for controlling an external device 300 connected to a command transmitter 135 configured to be connected to the external device, the receiver 105 being configured to be connected to the external device transmitting data.

[0062] Ce cœur 130 de commande est, par exemple, un microprocesseur exécutant un programme informatique de commande du dispositif 300 externe. L’émetteur 135 peut être de tout type connu de l’Homme du Métier et approprié au cas d’usage, et notamment au dispositif 300 externe, pour émettre des données représentatives de commandes informatiques dudit dispositif 300. Dans des variantes, l’émetteur 135 et le récepteur 105 sont confondus.This control core 130 is, for example, a microprocessor executing a computer program for controlling the external device 300. The transmitter 135 can be of any type known to those skilled in the art and suitable for the use case, and in particular to the external device 300, for transmitting data representative of computer commands from said device 300. In variants, the transmitter 135 and receiver 105 are combined.

[0063] Dans des modes de réalisation, le dispositif 100 objet de la présente invention comporte une enclave 140 mémoire sécurisée pour stocker un contrat intelligent.In embodiments, the device 100 object of the present invention comprises an enclave 140 secure memory for storing a smart contract.

[0064] On appelle « enclave sécurisée » un module cryptographique matériel qui fournit un stockage de l’information considéré (tel un contrat intelligent) directement sur le composant. Cela permet avec une vérification continue du code du contrant intelligent téléchargé du registre distribué dans l’enclave avec celui présent sur le registre distribué afin de s’assurer de son intégrité. Cela permet une exécution du code en local sans passer par une machine virtuelle distribuée et donc de drastiquement augmenter la vitesse d’exécution et l’économie d’énergie.We call "secure enclave" a hardware cryptographic module which provides storage of the information considered (such as a smart contract) directly on the component. This allows with a continuous verification of the smart counter code downloaded from the register distributed in the enclosure with that present on the distributed register in order to ensure its integrity. This allows local code execution without going through a distributed virtual machine and therefore drastically increasing execution speed and saving energy.

[0065] L’enclave 140 mémoire est, par exemple, une mémoire physiquement distincte d’autres mémoires comprises dans le dispositif 100 et stockant un contrat intelligent ou un identifiant d’un tel contrat. Ce contrat intelligent peut, par ailleurs, être stocké dans le registre distribué. Dans des variantes, le contrat intelligent lit ses paramètres de fonctionnement dans un registre distribué.The 140 memory enclave is, for example, a memory physically distinct from other memories included in the device 100 and storing an intelligent contract or an identifier of such a contract. This smart contract can also be stored in the distributed register. In variants, the smart contract reads its operating parameters from a distributed register.

[0066] On appelle « contrat intelligent », un protocole informatique qui facilite, vérifie et exécute la négociation ou l'exécution d'un contrat. Les contrats intelligents ont généralement une interface utilisateur et émulent la logique des clauses contractuelles.We call "smart contract", a computer protocol that facilitates, verifies and executes the negotiation or execution of a contract. Smart contracts generally have a user interface and emulate the logic of contractual clauses.

[0067] Ce contrat intelligent peut ainsi, par exemple, relier la réception d’une donnée à un paiement ou à l’émission d’un jeton informatique par exemple. Ce contrat intelligent peut également actionner les différents composants du dispositif 100 lors de son exécution. Par exemple, le cœur 130 de commande peut être configuré pour émettre une commande d’un type déterminé en fonction de paramètres du contrat intelligent.This smart contract can thus, for example, link the reception of data to a payment or the issuance of a computer token, for example. This intelligent contract can also activate the various components of the device 100 during its execution. For example, the control core 130 can be configured to issue a command of a determined type as a function of parameters of the smart contract.

[0068] Ce contrat intelligent peut, par exemple, comprendre une liste des composants autorisés pour l’exécution dudit contrat, ces composants pouvant être logiciels et matériels.This smart contract can, for example, include a list of components authorized for the execution of said contract, these components can be software and hardware.

[0069] Dans des modes de réalisation, le cœur 130 de commande est configuré pour exécuter le contrat intelligent en fonction des données externes reçues.In embodiments, the control core 130 is configured to execute the smart contract as a function of the external data received.

[0070] Dans des modes de réalisation, le moyen 110 d’inscription est configuré pour réaliser une inscription d’entrée dans le registre 200 en fonction d’un paramètre d’exécution du contrat intelligent.In embodiments, the registration means 110 is configured to carry out an entry registration in the register 200 as a function of an execution parameter of the smart contract.

[0071] Dans des modes de réalisation, le dispositif 100 objet de la présente invention comporte un stockage 145 de jetons informatiques.In embodiments, the device 100 object of the present invention comprises a storage 145 of computer tokens.

[0072] Ce stockage 145 est, par exemple, une mémoire informatique. Cette mémoire peut être distincte d’autres mémoires du dispositif 100.This storage 145 is, for example, a computer memory. This memory can be distinct from other memories of the device 100.

[0073] Dans des modes de réalisation, le stockage 145 de jeton ajoute un jeton en fonction de l’inscription d’une entrée dans le registre 200 par le moyen 110 d’inscription.In embodiments, the token storage 145 adds a token according to the registration of an entry in the register 200 by the registration means 110.

[0074] Dans des modes de réalisation, le dispositif 100 objet de la présente invention comporte une enclave 150 mémoire sécurisée configurée pour exécuter un programme informatique de type oracle.In embodiments, the device 100 which is the subject of the present invention comprises an enclave 150 secure memory configured to execute an oracle type computer program.

[0075] L’enclave 150 mémoire est, par exemple, une mémoire physiquement distincte d’autres mémoires comprises dans le dispositif 100 et stockant et/ou exécutant un oracle ou les paramètres d’exécution de cet oracle.Enclave 150 memory is, for example, a memory physically distinct from other memories included in the device 100 and storing and / or executing an oracle or the execution parameters of this oracle.

[0076] Un oracle de registre distribué est une entité de confiance faisant partie d'un réseau informatique, transportant des informations du monde physique à un contrat intelligent. Il crée le lien entre le monde physique et un registre distribué que des contrats intelligents parcourent, et permet à ces contrats de ne pas être limité aux informations internes au registre distribué. Cette technologie est utilisée actuellement par des applications décentralisées utilisant des contrats intelligents nécessitant l'accès à des informations extérieures.A distributed registry oracle is a trusted entity that is part of a computer network, transporting information from the physical world to a smart contract. It creates the link between the physical world and a distributed register that intelligent contracts run through, and allows these contracts not to be limited to information internal to the distributed register. This technology is currently used by decentralized applications using smart contracts requiring access to external information.

[0077] L’oracle peut être lié à un capteur physique du dispositif tiers émettant des données reçues par le récepteur 105.The oracle can be linked to a physical sensor of the third-party device transmitting data received by the receiver 105.

[0078] Un deuxième objet de la présente invention consiste en la réalisation d’un processus de certification distribuée de la mise en conformité d’une politique de traitement des données. Ces données peuvent être, par exemple, des données personnels d’utilisateurs d’une plateforme informatique. Alternativement, ce deuxième objet vise la réalisation d’un processus de certification distribuée de la mise en conformité d’une garantie de traitement d’un objet déterminé. Cet objet peut être, par exemple, de la viande et la garantie de traitement correspondre à un traitement hallal de cette viande.A second object of the present invention consists in carrying out a distributed certification process for the compliance of a data processing policy. This data can be, for example, personal data of users of a computer platform. Alternatively, this second object is aimed at carrying out a distributed certification process for bringing a guaranteed treatment of a given object into compliance. This object can be, for example, meat and the guarantee of treatment correspond to a hallal treatment of this meat.

[0079] Ce deuxième objet vise, donc, via une plateforme de type « SaaS » (pour « Software as a service », traduit par « Logiciel en tant que service ») ou via une plateforme serveur/client classique, l’émission d’un certificat de conformité à une politique de traitement des données. Cette conformité est établie en fonction d’éléments nécessaires, propres à la politique de données en question, à la réalisation de la politique et de l’avancement dans un processus de mise en conformité. A chaque étape du processus, un certificat est émis, manuellement ou automatiquement, selon une périodicité fixe ou variable. Au moins deux certificats sont ensuite consolidés pour former un certificat final. Chaque certificat peut être consulté via une interface d’audit.This second object therefore aims, via a platform of the "SaaS" type (for "Software as a service", translated by "Software as a service") or via a conventional server / client platform, the transmission of '' a certificate of compliance with a data processing policy. This compliance is established on the basis of necessary elements, specific to the data policy in question, for the realization of the policy and the progress in a compliance process. At each stage of the process, a certificate is issued, manually or automatically, according to a fixed or variable periodicity. At least two certificates are then consolidated to form a final certificate. Each certificate can be viewed via an audit interface.

[0080] Selon la niveau de confidentialité souhaité, seul le résultat d’une étape peut être visible dans l’interface d’audit. Alternativement, l’ensemble des participants ayant partagé les données peuvent être affichés. Ces intervenants signent, par exemple, numériquement les certificats lors d’un traitement des données. Des documents représentatifs et associés aux certificats peuvent également être consultés.Depending on the desired level of confidentiality, only the result of a step may be visible in the audit interface. Alternatively, all of the participants who shared the data can be displayed. These stakeholders, for example, digitally sign certificates during data processing. Representative documents associated with the certificates can also be consulted.

[0081] Chaque certificat peut être stocké et administré via un contrat intelligent, ce contrat intelligent pouvant être en charge de la requête de mises à jour de ces certificats.Each certificate can be stored and administered via a smart contract, this smart contract being able to be responsible for requesting updates of these certificates.

[0082] Pour atteindre un tel résultat, l’objet de la présente invention s’appuie sur un mécanisme de mise à jour réalisé par trois types d’oracles :To achieve such a result, the object of the present invention is based on an updating mechanism produced by three types of oracles:

[0083] - une mise à jour via un oracle temporel externe, telle horloge externe certifiée sur un registre distribué,An update via an external time oracle, such as an external clock certified on a distributed register,

[0084] - une mise à jour via le résultat d’un objet connecté, comme un compteur d’une chaîne d’abattage par exemple,[0084] - an update via the result of a connected object, such as a counter of a slaughter line for example,

[0085] - une mise à jour via une demande émise par un tiers extérieur autorisé, tel un régulateur par exemple.- an update via a request issued by an authorized external third party, such as a regulator for example.

[0086] Ainsi, le système peut se mettre à jour ou traduire une certification ou une action de contrôle.Thus, the system can update or translate a certification or a control action.

[0087] Un exemple d’une telle plateforme 500 est illustré en figure 2. Cette plateforme 500 reçoit des informations 505 générées par des intervenants pour chaque étape 525 d’un processus. A partir de ces informations, la plateforme 500 génère des documents 510 et, à complétion de l’étape 525, un certificat 515 d’étape. Ce certificat 515 est stocké sur un registre distribué telle une chaîne de blocs. Une fois l’étape finale 530 atteinte, un certificat final 520 est généré. Chaque certificat, 515 et 520, peut être généré et paramétré selon le fonctionnement d’oracles 535.An example of such a platform 500 is illustrated in FIG. 2. This platform 500 receives information 505 generated by participants for each step 525 of a process. From this information, the platform 500 generates documents 510 and, upon completion of step 525, a step certificate 515. This 515 certificate is stored on a distributed register such as a block chain. Once the final step 530 has been reached, a final certificate 520 is generated. Each certificate, 515 and 520, can be generated and configured according to the functioning of oracles 535.

[0088] Un module d’audit 540 permet à des acteurs extérieurs 550 de voir les certificats et éventuellement les documents 510. Chaque acteur peut avoir un niveau de confidentialité paramétré 545 différent.An audit module 540 allows external actors 550 to see the certificates and possibly the documents 510. Each actor can have a different level of confidentiality configured 545.

[0089] On observe, en figure 3, schématiquement, un mode de réalisation particulier d’une infrastructure permettant la mise en place d’une plateforme telle que décrite en regard de la figure 2. Cette infrastructure 600 comporte une base de données 605 et un serveur responsables des services « hors du registre distribué » ou « hors de la chaîne de blocs ». Cette base de données 605 communique avec un générateur 610 de signatures cryptographiques permettant l’inscription de données dans le registre 615 distribué, ces signatures étant stockées dans le registre 615.We observe, in FIG. 3, schematically, a particular embodiment of an infrastructure allowing the establishment of a platform as described with reference to FIG. 2. This infrastructure 600 comprises a database 605 and a server responsible for services "outside the distributed register" or "outside the block chain". This database 605 communicates with a generator 610 of cryptographic signatures allowing the recording of data in the distributed register 615, these signatures being stored in the register 615.

[0090] Le registre 615 distribué est relié à un bloc d’exécution d’un contrat intelligent 620 responsable de la signature de données nominatives, de documents, d’évènements déclenchés en fonction de l’oracle ou des oracles considérés.The distributed register 615 is linked to an execution block of a smart contract 620 responsible for signing personal data, documents, events triggered according to the oracle or oracles considered.

[0091] Cette infrastructure 600 comporte un bloc 625 d’interaction entre la base de données 605 et le registre distribué 615.This infrastructure 600 comprises a block 625 for interaction between the database 605 and the distributed register 615.

[0092] Enfin, cette infrastructure 600 comporte un traducteur 630 d’actions en certification extérieure, ce traducteur 630 étant alimenté par des identifiants de machines et des certificats de ces machines.Finally, this infrastructure 600 includes a translator 630 for actions in external certification, this translator 630 being supplied with machine identifiers and certificates of these machines.

[0093] La présente invention vise, par ailleurs, une architecture de constitution d’un réseau de machines intelligent et auto-natif, c’est-à-dire ne nécessitant pas d’intervention humaine pour ajouter ou retirer une machine.The present invention also relates to an architecture for building a network of intelligent and self-native machines, that is to say that does not require human intervention to add or remove a machine.

[0094] Cette architecture peut être découpée en sous-ensembles fonctionnels dédiés à la réalisation de tâches chronologiquement exécutées, à partir de la première machine intégrée à un tel réseau.This architecture can be divided into functional sub-assemblies dedicated to the performance of chronologically executed tasks, from the first machine integrated into such a network.

[0095] On observe, en figure 4, schématiquement, un premier sous-ensemble 700 comporte : [0096] - une machine 710, ayant un fonctionnement déterminé et émettant au moins une donnée représentative de ce fonctionnement,We observe, in FIG. 4, diagrammatically, a first sub-assembly 700 comprises: a machine 710, having a determined operation and emitting at least one data representative of this operation,

[0097] - un dispositif 705, tel que décrit en regard de la figure 1, configuré pour capter la donnée et la certifier dans un registre distribué 725,- a device 705, as described with reference to FIG. 1, configured to capture the data and certify it in a distributed register 725,

[0098] - un logiciel 715 de pilotage de la machine etA software 715 for controlling the machine and

[0099] - un moyen 720 de communication sur un réseau de données déterminé.- A means 720 of communication over a determined data network.

[0100] Ce premier sous-ensemble 700 fonctionnel est configuré pour qu’une fois la machine 710 assemblée, associée à un logiciel 715 de pilotage donné et à un moyen 720 de communication, enregistrer sur le registre distribué 725 cet ensemble 701 comportant la machine 710, le logiciel 715 et le moyen 720 de communication.This first functional sub-assembly 700 is configured so that once the machine 710 has been assembled, associated with a given control software 715 and with a communication means 720, record this assembly 701 comprising the machine on the distributed register 725. 710, the software 715 and the means 720 of communication.

[0101] En retour, le registre distribué 725 fournit à la machine une signature cryptographique déterminée.In return, the distributed register 725 provides the machine with a specific cryptographic signature.

[0102] Ce registre distribué 725 stocke des identifiants de machines et de contrats intelligents, par exemple.This distributed register 725 stores identifiers of machines and smart contracts, for example.

[0103] On observe, en figure 5, schématiquement, un deuxième sous-ensemble 800 illustre un réseau intelligent préexistant comportant, a minima, un registre 815 distribué configuré pour certifier les machines 805 du réseau et une infrastructure 810 de pilotage du réseau intelligent. Cette infrastructure est formée, par exemple, d’éléments physiques et logiciels configurés pour contrôler le fonctionnement des machines 805 et/ou commander un mode de fonctionnement aux machines 805.We observe, in Figure 5, schematically, a second subset 800 illustrates a pre-existing intelligent network comprising, at a minimum, a distributed register 815 configured to certify the machines 805 of the network and an infrastructure 810 for controlling the intelligent network. This infrastructure is formed, for example, of physical and software elements configured to control the operation of the 805 machines and / or control an operating mode for the 805 machines.

[0104] Les machines 805 sont certifiées sur le registre 815 distribué tandis que la machineThe machines 805 are certified on the register 815 distributed while the machine

805 est introduite dans le réseau sans être initialement certifiée.805 is introduced into the network without being initially certified.

[0105] On observe, en figure 6, schématiquement, un sous-ensemble 900 responsable d’une tentative d’inscription de la machine 801 dans le réseau 905 intelligent.In FIG. 6, we observe diagrammatically a subset 900 responsible for an attempt to register the machine 801 in the intelligent network 905.

[0106] Au cours de cette tentative, le logiciel 715 de pilotage de la machine 710 recherche des machines 805 comportant une signature identique à la signature enregistrée dans le sous-ensemble 700 tel que décrit en regard de la figure 4. Ce logiciel 715 de pilotage recherche, de plus, la présence d’un dispositif 705 d’inscription dans le réseau. Cette recherche peut être réalisée via un réseau internet, Ethernet, un réseau cellulaire, un réseau radio ou un réseau Wifi par exemple.During this attempt, the software 715 for controlling the machine 710 searches for machines 805 comprising a signature identical to the signature recorded in the sub-assembly 700 as described with reference to FIG. 4. This software 715 of piloting research, moreover, the presence of a device 705 of inscription in the network. This research can be carried out via an Internet network, Ethernet, a cellular network, a radio network or a Wifi network for example.

[0107] On observe, en figure 7, schématiquement, le sous-ensemble 800 illustré en figure 5 dans lequel la machine 801 candidate à l’inscription dans le réseau communique avec les machines 805 déjà présentes dans le réseau. Dans ce sous-ensemble 800, la machine 801 émet une demande d’autorisation de fonctionnement aux autres machines 805 du réseau. Puis, les autres machines 805 détectent la présence d’un dispositif 705 d’inscription sur la machine 801 candidate et valident temporairement l’inclusion dans le réseau de la machine 801 candidate, sans inscrire cette nouvelle machine 801 sur le registre 815 distribué. La machine 801 candidate, dans ce mode de fonctionnement, présente préférentiellement un fonctionnement de base tant que l’inscription complète de la machine 801 candidate n’a pas été réalisée.We observe, in Figure 7, schematically, the sub-assembly 800 illustrated in Figure 5 in which the machine 801 candidate for registration in the network communicates with the machines 805 already present in the network. In this subset 800, the machine 801 sends a request for operating authorization to the other machines 805 on the network. Then, the other machines 805 detect the presence of a device 705 for registering on the candidate machine 801 and temporarily validate the inclusion in the network of the candidate machine 801, without registering this new machine 801 on the distributed register 815. The 801 candidate machine, in this operating mode, preferably exhibits basic operation as long as the complete registration of the 801 candidate machine has not been carried out.

[0108] On observe, en figure 8, schématiquement, le sous-ensemble 800 illustré en figure 5 et 7 dans lequel la machine 801 candidate a été inscrite sur le registre 815 distribué. Cette inscription peut être validée par un administrateur humain, via l’infrastructure 810 de pilotage ou automatiquement par les machines 805 en fonction de la signature de la machine 801 candidate.We observe, in Figure 8, schematically, the sub-assembly 800 illustrated in Figure 5 and 7 in which the candidate machine 801 has been entered in the register 815 distributed. This registration can be validated by a human administrator, via the 810 piloting infrastructure or automatically by the 805 machines depending on the signature of the candidate 801 machine.

Claims

Claims [Claim 1] Unit and removable device (100) for recording on a distributed register (200), characterized in that it comprises: an external data receiver (105), - a means (110) for registering an entry in the distributed register, each entry comprising at least one data item received, - a calculation core (115) configured to validate the addition of the entry to the register distributed by cryptographic calculation and - A means (120) for storing the distributed register. [Claim 2] Device (100) according to claim 1, which comprises a buffer memory (125) for data received by the receiver (105), the means (110) for recording recording an entry in the register (200) distributed comprising at least one data stored by the buffer. [Claim 3] Device (100) according to one of claims 1 or 2, which comprises a core (130) for controlling an external device (300) connected to a command transmitter (135) configured to be connected to the external device, the receiver (105) being configured to be connected to the external device transmitting data. [Claim 4] Device (100) according to one of claims 1 to 3, which comprises a secure memory enclave (140) for storing a smart contract. [Claim 5] Device (100) according to claims 3 and 4, wherein the control core (130) is configured to execute the smart contract according to the external data received. [Claim 6] Device (100) according to claim 5, in which the registration means (110) is configured to carry out an entry registration in the register (200) according to an execution parameter of the smart contract. [Claim 7] Device (100) according to one of claims 1 to 6, which comprises a storage (145) of computer tokens. [Claim 8] Device (100) according to claims 6 and 7, wherein the token storage (145) adds a token according to the registration of an entry in the register (200) by the registration means (110). [Claim 9] Device (100) according to one of claims 1 to 8, which comprises a secure memory enclave (150) configured to execute an oracle-type computer program.

1/5