EP3195276B1 - Dispositif de deverrouillage d'au moins un ouvrant et equipement de reception d'objets, ensemble de stockage de donnees et systeme de distribution d'objets associes - Google Patents

Dispositif de deverrouillage d'au moins un ouvrant et equipement de reception d'objets, ensemble de stockage de donnees et systeme de distribution d'objets associes Download PDF

Info

Publication number
EP3195276B1
EP3195276B1 EP15771671.3A EP15771671A EP3195276B1 EP 3195276 B1 EP3195276 B1 EP 3195276B1 EP 15771671 A EP15771671 A EP 15771671A EP 3195276 B1 EP3195276 B1 EP 3195276B1
Authority
EP
European Patent Office
Prior art keywords
digital key
locker
electronic
signal
communication device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
EP15771671.3A
Other languages
German (de)
English (en)
Other versions
EP3195276A1 (fr
Inventor
Jean-Paul Fabre
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
LA POSTE
Original Assignee
LA POSTE
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by LA POSTE filed Critical LA POSTE
Publication of EP3195276A1 publication Critical patent/EP3195276A1/fr
Application granted granted Critical
Publication of EP3195276B1 publication Critical patent/EP3195276B1/fr
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00896—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys specially adapted for particular uses
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00571—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by interacting with a central unit

Definitions

  • the present invention relates to the field of devices for unlocking an opening forming access to an area, such as for example a locker or mailbox opening. Such devices make it possible to secure access to the area, for example to the contents of the locker or mailbox. More particularly, the invention relates to unlocking devices controlled electronically by means of a portable object such as a mobile telephone equipped with means of coupling to the unlocking device.
  • a known solution to partially overcome the aforementioned drawback is proposed by devices for securing access to an area using a digital key transmitted by a mobile phone.
  • Such devices include a memory storing a list of predetermined digital keys authorizing the unlocking of the opening.
  • WO 2009/018931 A1 discloses a system of compartments equipped with locking devices allowing automatic opening and closing of the openings giving access to the compartments, to avoid a user having to manually close or open the respective openings.
  • the document DE 10164574 discloses a device for unlocking an opening comprising an electronic lock and a control module connected to the electronic lock.
  • the invention described below aims to remedy all or part of the drawbacks of the state of the art and in particular to propose a device for unlocking at least one opening forming access to an area making it possible to ensure simple and reliable closing and unlocking. unlocking the opening, while improving the security level of the device.
  • the unlocking device thus advantageously makes it possible to ensure that only the identified user, or one of the agents that he has previously designated, is able to unlock the opening to access the area.
  • the second communication device thus makes it possible to transmit to the storage assembly the digital key generated by the unlocking device.
  • the data storage assembly can then transmit this digital key to the first communication device, corresponding to a communication device of a predetermined recipient of the object, an identifier of this first communication device having preferably been previously pre-recorded in the storage assembly.
  • the electronic component comprises an electronic clock, a time stamp information is associated with the generated unique digital key, and the electronic component is only capable of authenticating a received digital key by comparison with the generated unique digital key for a predetermined duration.
  • This feature reduces the risk of compromising access to the area in the event of theft, after its issue, of a generated digital key. An additional security gain is thus obtained.
  • control module is arranged within the locker. According to this particular embodiment of the invention, the space requirement of the object reception equipment is reduced.
  • the object reception equipment comprises a plurality of lockers, each locker being provided with an opening leaf
  • the unlocking device comprises a plurality of electronic locks, each electronic lock being arranged within one of the lockers and being capable of locking and unlocking the opening leaf of this locker, the control module being connected to each electronic lock via a data link and being capable of generating a unique digital key each time one of the opening leaves is closed.
  • This other particular embodiment of the invention allows, thanks to the pooling of the control module connected to several electronic locks, to centralize access to the unlocking device for the locker doors. Costs are thus reduced.
  • the data storage assembly comprises a module for managing the availability of instructions, the module comprising a storage table. of a plurality of consignment slips, each consignment slip being associated with one of the lockers and being capable of taking a first value corresponding to a free state of the locker, and a second value corresponding to an occupied state of the locker.
  • the first communication device is provided with data acquisition means comprising a user interface and an application stored within the first communication device.
  • the invention also relates to an object distribution system in which the data acquisition means of the first communication device correspond to instructions of a computer program product downloadable from a communication network and/or recorded on a computer-readable medium and/or executable by a processor, when the program product is executed on said communication device.
  • opening means any mechanical element that can move between a position for closing access to an area and an open position allowing access to the area.
  • the term “communication device” also means any portable electronic device capable of transmitting and receiving data via a wireless network or portion of a network, such as, for example, a laptop, a telephone, a smartphone, or a digital tablet, without this list being exhaustive.
  • “Motor means” also means mechanical engagement means enabling a first mechanical position or configuration of an element of the invention to be moved towards a second mechanical position or configuration.
  • Container also means any mechanical container delimiting an interior space that can receive an object.
  • an object distribution system 1 comprises at least one object reception device 10, two communication devices 12A, 12B and a data storage assembly 14, connected to each communication device 12A, 12B via a communication network 16.
  • the object distribution system 1 comprises a single object reception equipment 10, a first communication device 12A and a second communication device 12B.
  • the object distribution system 1 is connected, via the communication network 16, to a database 17 of recipients.
  • the communication network 16 is provided with a private or extended communication infrastructure allowing connection, or access, to communication equipment such as servers and/or databases and/or mobile communication devices.
  • the communication infrastructure forms a wireless network, or a wired network, or a network comprising a wireless portion and a wired portion.
  • the communication network 16 is designed to comprise a portion of an Internet-type network and a portion of a UMTS (Universal Mobile Telecommunications System) type mobile network.
  • UMTS Universal Mobile Telecommunications System
  • the unlocking device 22 comprises at least one electronic lock 24 and a control module 26 connected to the or each electronic lock 24 via a data link 28.
  • the unlocking device 22 comprises at least two electronic locks 24.
  • the object reception equipment 10 comprises, for example, six electronic locks 24, as shown in the figure 1 .
  • Each electronic lock 24 is arranged within one of the lockers 18 and is capable of locking and unlocking the opening 20 of this locker 18.
  • the control module 26 is connected to each electronic lock 24 via a separate data link 28, only three data links 28 being shown in the figure. figure 1 for the sake of clarity.
  • Each electronic lock 24 comprises motor means 30 and means 32 for detecting a closing of the opening 20 of the associated instruction 18, as shown in the figure 2 .
  • each electronic lock 24 further comprises means 34 for supplying electricity to the motor means 30.
  • the motor means 30 are capable of locking and unlocking the opening 20 according to the value of an instruction received via the data link 28, as detailed below.
  • the motor means 30 are for example formed of a micro-motor making it possible to move in translation a mechanism protecting the lock against shocks linked to the movement of the opening 20.
  • the detection means 32 are capable of emitting a signal detecting the closing of the opening 20, on the data link 28.
  • the detection means 32 comprise a motion sensor 36 capable of detecting a closing of the opening 20 and a data transceiver 38 connected to the motion sensor 36 and to the data link 28.
  • the transceiver 38 is further connected to the motor means 30.
  • the electrical supply means 34 are connected to the motor means 30.
  • the electrical power supply means 34 comprise a dynamo 40 equipped with a piezoelectric system connected to the opening 20, as well as an electrical energy storage element 42 connected to the dynamo 40.
  • a dynamo 40 equipped with a piezoelectric system connected to the opening 20, as well as an electrical energy storage element 42 connected to the dynamo 40.
  • Such a configuration makes it possible to generate an electrical current during each opening and closing movement of the opening 20 and thus to be able to advantageously recharge the electrical energy storage element 42, for the electrical power supply of the motor means 30.
  • the electrical power supply means 34 comprise an electrical energy storage element such as consumable batteries, batteries rechargeable by an external device, or yet another battery.
  • the electrical power supply means 34 are capable of generating a signal indicative of the current charge level of the cells or of the battery, and the transceiver 38 is capable of transmitting this signal to the control module 26, via the data link 28.
  • the control module 26 is then capable of transmitting this indicative signal to the storage assembly 14, for example via one of the communication devices 12A, 12B. This makes it possible in particular to generate an alert intended to inform that a replacement or a recharge of the electrical energy storage element is necessary.
  • the control module 26 comprises a signal sensor 44, an electronic component 46 connected to the sensor 44 and to each data link 28 and electrical supply means 48 connected to the electronic component 46, as shown in the figure 1 .
  • the control module 26 further comprises signal transmission means 50 and digital key generation means 52 connected to the electrical supply means 48, to the electronic component 46 and to the transmission means 50.
  • the control module 26 also includes a data encoding component 54.
  • the sensor 44 is capable of receiving a signal 56 comprising a digital key CN, CNC emitted by a device 12A, 12B arranged near the control module 26.
  • the sensor 44 is capable of transmitting this signal 56 to the electronic component 46.
  • the sensor 44 is further capable of receiving a locking control signal for one of the openings 20 and of transmitting this signal to the electronic component 46.
  • the electronic component 46 is an electronic recognition component for authenticating a digital key CN received via the signal 56.
  • the electronic component 46 is capable, when it authenticates the received digital key CN, of generating a deactivation instruction signal for one of the motor means 30 for unlocking one of the openings 20, and to emit this signal on the corresponding data link 28.
  • the electronic component 46 is also capable, following the reception of a locking control signal from one of the openings 20, of generating an activation instruction signal from the motor means 30 for locking this opening 20, and of emitting this signal on the corresponding data link 28.
  • the electronic component 46 is for example equipped with an analog-digital converter connected to the sensor 44, and a calculation module connected to the converter and formed of at least one processor associated with at least one memory, these different elements not being shown in the figures for reasons of clarity.
  • the electronic component 46 also comprises an electronic clock 60.
  • the electronic clock 60 is for example connected to the processor of the electronic component 46.
  • the electrical power supply means 48 comprise an electrical energy storage element and an energy conversion element connected to the electrical energy storage element.
  • the energy conversion element is for example an element for converting light energy into electrical energy such as for example a photovoltaic cell.
  • the energy conversion element is an element for converting thermal energy into electrical energy. This allows continuous and autonomous recharging of the energy storage element, and thus contributes to reducing or even eliminating the operations of replacing the electrical power supply means 48.
  • the electrical power supply means 48 are formed by an electrical energy storage element such as consumable batteries, batteries rechargeable by an external device, or even a battery.
  • the transmission means 50 comprise for example a radio frequency transmitter associated with a digital-to-analog converter.
  • the radio frequency transmitter is for example capable of transmitting a signal included in the group consisting of: a frequency signal included in the Bluetooth band, a frequency signal included in the NFC (Near Field Technology) band, a frequency signal included in the Wi-Fi band and a frequency signal included in the Zigbee band.
  • the digital key generation means 52 are capable of generating a unique digital key each time one of the openings 20 is closed, the transmission means 50 being capable of transmitting a signal 62 comprising the generated digital key. More precisely, the generation means 52 are capable of generating a unique digital key following each reception by the electronic component 46 of a signal detecting the closing of one of the openings 20. The generation means 52 are also capable of transmitting each generated digital key to the electronic component 46, for storage in its memory, thus allowing subsequent authentication of a received digital key CN by comparison with the generated digital key. More precisely, the electronic component 46 is capable, for each instruction 18, of authenticating a received digital key CN only by comparison with the last digital key generated when the opening 20 of this instruction 18 is closed.
  • the processor of the electronic component 46 is capable, for each instruction 18, of replacing in the memory of the electronic component 46 any digital key already stored by the unique digital key newly generated when the opening 20 of the instruction 18 is closed. This makes it possible to advantageously reduce the memory space required for storing the digital keys in the memory of the electronic component 46.
  • the generation means 52 are for example formed of a software module for generating unique digital keys.
  • a time stamp information is associated with the generated unique digital key and the electronic component 46 is only capable of authenticating a received digital key CN by comparison with the generated digital key for a predetermined duration. This makes it possible, in the event of theft of a unique digital key after its emission by the control module 26, to reduce the duration of a “fictitious” time window during which access to the interior space of a locker 18 may be compromised. An additional security gain is thus obtained.
  • the data encoding component 54 is connected on the one hand between the sensor 44 and the electronic component 46, and on the other hand between the means 52 for generating digital keys and the means 50 for transmitting signals.
  • the coding component 54 is capable of coding the unique digital keys generated by the generation means 52.
  • the coding component 54 is further capable of decoding a CNC coded digital key contained in the signal 56 and of transmitting the decoded CN digital key to the electronic component 46.
  • the coding component 54 is also capable of transmitting the coded digital keys to the transmission means 50, after receipt by the electronic component 46 of a locking control signal for one of the openings 20.
  • the motor means 30 of each electronic lock 24 are capable of locking the associated opening 20 when the opening 20 is closed.
  • the coding component 54 is capable of transmitting the coded digital keys to the transmission means 50 immediately after their coding.
  • the coding component 54 is a symmetric encryption component. More particularly, the coding component 54 is capable of applying, to the unique digital key generated by the generation means 52, a symmetric encryption algorithm having as a parameter a symmetric cryptographic key.
  • the symmetric encryption component 54 comprises a memory.
  • the symmetric encryption component 54 is capable of regenerating, after a predetermined duration, a new symmetric cryptographic key serving as a parameter for the symmetric encryption algorithm, and of storing in its memory the or each symmetric cryptographic key generated previously, as long as unique digital keys encoded by these symmetric keys are still in circulation.
  • the coding component 54 is thus the only one capable of decoding the coded digital keys transmitted to the transmission means 50. This makes it possible to increase the level of confidentiality of the generated keys.
  • the coding component 54 is a data masking or obfuscation component.
  • the coding component 54 is also capable of applying, to a digital key that it has previously coded, an asymmetric encryption algorithm having as a parameter a public cryptographic key previously transmitted by the storage assembly 14.
  • the asymmetric encryption algorithm is for example an RSA (Rivest Shamir Adleman) type algorithm.
  • the coding component 54 is capable of adding a digital signature to each unique digital key generated.
  • the digital signature is for example a SHA (Secure Hash Algorithm) type digital signature.
  • Each data link 28 is a wired or wireless bidirectional link.
  • each data link 28 is for example a bidirectional coded point-to-point link.
  • Each communication device 12A, 12B is capable of transmitting a signal 56 comprising a CNC-coded or non-CN-coded digital key. More specifically, each communication device 12A, 12B comprises a transmitter 64 capable of transmitting such a signal 56 on a wireless link 65. Each communication device 12A, 12B further comprises means 66 for receiving data transported on the wireless link 65, such as a signal receiver as illustrated in FIG. figure 1 . Preferably, as shown in this figure, each communication device 12A, 12B is also provided with a calculation unit formed by a processor 70 connected to a memory 72, and data acquisition means 74.
  • the transmitter 64 is for example a radio frequency transmitter capable of transmitting a signal included in the group consisting of: a frequency signal included in the Bluetooth band, a frequency signal included in the NFC (Near Field Technology) band, a frequency signal included in the Wi-Fi band and a frequency signal included in the Zigbee band.
  • the transmitter 64 is further connected to the communication network 16 and is also capable of transmitting radio signals conforming to the UMTS standard.
  • Each wireless link 65 is for example a wireless link selected from the group consisting of: a Bluetooth link, an NFC link, a Wi-Fi link and a Zigbee link.
  • the data reception means 66 are capable of communicating with the transmission means 50 of the unlocking device 22 so as to receive each unique digital key generated by the device 22.
  • the transmitter 64 is capable of transmitting each unique digital key received to the storage assembly 14, via the communication network 16.
  • the reception means 66 are further connected to the communication network 16 and are also capable of receiving radio signals conforming to the UMTS standard.
  • the processor 70 is connected to the transmitter 64, to the data reception means 66 and to the data acquisition means 74.
  • the processor 70 is capable of generating, following the reception of a control signal transmitted by the data acquisition means 74, a signal indicative of the “free” state of one of the instructions 18.
  • the processor 70 is capable of transmitting this signal to the transmitter 64, for transmission to the storage assembly 14.
  • the processor 70 is also capable of generating, following the reception of a control signal transmitted by the data acquisition means 74, a control signal for locking one of the openings 20 and of transmitting this signal to the transmitter 64, for transmission on the wireless link 65.
  • the memory 72 is capable of storing each unique digital key generated by the unlocking device 22.
  • the processor 70 is capable of controlling the transmission to the storage assembly 14, via the transmitter 64, of each digital key stored in the memory 72 only if the connection is established on the network 16 between the communication device 12A, 12B and the storage assembly 14. This makes it possible to ensure transmission to the storage assembly 14 of all the unique digital keys generated by the unlocking device 22, and this even if at the time of their reception by the communication device 12A, 12B the connection is not possible on the network 16.
  • the implementation of the object distribution system 1 is facilitated, whatever the coverage of the communication network 16 relative to the location of the object reception equipment 10.
  • the data acquisition means 74 comprise a user interface 76 and an application 78A, 78B stored in the memory 72 and capable of being implemented by the processor 70. More precisely, the data acquisition means 74 of the first communication device 12A, respectively of the second communication device 12B, comprise a first application 78A, respectively a second application 78B.
  • the user interface 76 of the first communication device 12A is for example a touch screen.
  • the user interface 76 of the second communication device 12B comprises for example a touch screen associated with a GPS (Global Positioning System) type geolocation data sensor and/or a camera.
  • GPS Global Positioning System
  • the first application 78A is for example downloadable from the communication network 16.
  • the first application 78A comprises a module for acquiring an identification input of a user.
  • Such an identification input may for example take the form of a sequence of alphanumeric characters, such a sequence of alphanumeric characters being able for example to correspond to a digital identity of the Verified Digital Identity type of a user, as detailed below.
  • the first application 78A also includes an electronic signature module.
  • the second application 78B can for example be downloaded from the communication network 16.
  • the second application 78B comprises a module 80 data acquisition module and/or a module 82 for checking the conformity of a user's identity and/or a module 84 for creating a digital identity and/or an electronic signature module 86.
  • the second application 78B comprises the four modules 80, 82, 84, 86 mentioned above.
  • the data acquisition module 80 is for example capable, in combination with the user interface 76, of acquiring input data in the form of text data, geolocation data or even photographs.
  • a user of the second communication device 12B, carrying one or more objects to be distributed via the object distribution system 1, can thus advantageously record in the second communication device 12B the address of a recipient user, or an identification entry corresponding to a digital identity of the user, or acquire a photograph of an identity document of the user.
  • the module 82 for checking the conformity of a user's identity is capable, from a digital identity or a photograph of an identity document acquired by the acquisition module 80, of comparing this digital identity or this photograph to a pre-recorded list of identities or identity documents considered to be "valid".
  • the pre-recorded list is for example stored in the memory 72.
  • the pre-recorded list is stored in a remote server connected to the second communication device 12B via the communication network 16.
  • the conformity control module 82 is thus capable of authenticating the identity of a user, for example a user who is the recipient of an object or document.
  • the principle of the IDN system is that an IDN user declares information, which will be verified by the conformity control module 82, and which can then be used without requiring a new verification each time it is used.
  • Such an IDN service makes it possible to verify one by one all, or a subset, of the data provided by the IDN user and in particular the identity that he has declared.
  • the user's data is stored securely.
  • the data storage assembly 14 is connected to the recipient database 17, via the communication network 16.
  • the storage assembly 14 is further connected to the or each object reception equipment 10, via the communication network 16.
  • the storage assembly 14 is connected to the object reception equipment 10 via the communication network 16 and the communication devices 12A, 12B.
  • the storage assembly 14 is connected directly to the equipment 10 via the communication network 16 which is for example a low-speed communication network, and the control module 26 of the unlocking device 22 comprises a terminal for accessing the communication network 16.
  • the processor 92 is capable of transmitting, to the first communication device 12A, each unique digital key provided by the second communication device 12B.
  • the processor 92 is capable of generating notification messages.
  • the processor 92 is thus capable of transmitting to the first communication device 12A, for each digital key received from the second communication device 12B, a notification message indicating the presence of an object in one of the lockers 18.
  • the memory 94 forms a module for managing the availability of the lockers 18.
  • the management module 94 comprises a table 96 for storing several locker slips. Each locker slip is associated with one of the lockers 18 and is capable of taking a first value corresponding to a “free” state of the locker 18, and a second value corresponding to a “busy” state of the locker 18.
  • the processor 92 is capable of modifying, in the storage table 96, the current value of each locker slip. This makes it possible to assign the same locker 18 sequentially to different users, without risking the confidentiality of the objects deposited.
  • the processor 92 is capable, following the reception of a signal indicative of the “free” state of one of the lockers 18, of assigning the first value corresponding to the “free” state to the locker slip associated with this locker 18.
  • the database 90 is suitable for storing each unique digital key generated by the unlocking device 22.
  • the database 90 is suitable for storing each unique digital key transmitted by the second communication device 12B.
  • the database 90 is also suitable for storing a table associating identifiers of communication devices 12A, 12B with pre-recorded recipient identification data.
  • the recipient database 17 stores previously validated records as recipient authentication values, for example obtained following the implementation of an IDN process as described above.
  • the processor 92 is capable of transmitting, to the first communication device 12A, each unique digital key received only if an identification entry acquired via the data acquisition means 74 of the first communication device 12A corresponds to one of the records in the recipient database 17.
  • the user of the second communication device 12B hereinafter called the “distributor” is carrying an object to be distributed to the user of the first communication device 12A, hereinafter called the “recipient”.
  • the object to be distributed is for example a registered letter provided with a digital code for identifying the letter.
  • initially one of the lockers 18 is free, that is to say that the locker slip associated with this locker in the management module 94 has the first value corresponding to the “free” state.
  • the opening 20 of this locker 18 is locked and that the other lockers 18 are occupied.
  • the database 90 stores a CNC coded digital key capable, after decoding, of being authenticated by the component electronic component 46 for unlocking the opening 20.
  • the memory of the electronic component 46 stores an initial digital authentication key.
  • the distributor begins by scanning, via its communication device 12B, the digital code of the registered letter. This digital code is then recorded by the data acquisition module 80 and then transmitted to the storage assembly 14.
  • the distributor enters, in the user interface 76 of the second communication device 12B, an identification entry corresponding to a digital identity of the recipient. Once acquired by the module 80, this identification entry is transmitted to the storage assembly 14 via the transmitter 64.
  • the processor 92 of the storage assembly 14 then verifies that the identification entry received corresponds to one of the records stored in the database 17. If this verification is positive, the processor 92 consults the consignment bulletins stored in the table 96 and verifies their current value in order to identify a possible free deposit 18. Otherwise, the processor 92 informs the second communication device 12B and the method stops. If the processor 92 identifies a free deposit 18, it reserves this deposit 18, that is to say it assigns the second value corresponding to the “busy” state to the consignment bulletin associated with this deposit 18. Otherwise, the processor 92 informs the second communication device 12B and the method stops. In the exemplary embodiment described herein, the processor 92 identifies the only consignment bulletin having the first value corresponding to the “free” state and assigns the second value corresponding to the “busy” state to this consignment bulletin.
  • the processor 92 retrieves the CNC coded digital key stored in the database 90 and transmits, to the second communication device 12B, this CNC coded digital key accompanied by an identifier of the reserved deposit 18.
  • the distributor equipped with the second communication device 12B, approaches the control module 26 and enters, in the user interface 76 of the device 12B, an instruction to send the CNC-coded digital key to the control module 26.
  • the second communication device 12B transmits the signal 56 containing the CNC-coded digital key on the wireless link 65, to the control module 26.
  • the CNC-coded digital key is decoded by the coding component 54 and then transmitted to the electronic recognition component 46.
  • the electronic recognition component 46 authenticates the CN digital key, generates a deactivation instruction signal for the motor means 30 of the electronic lock 24 concerned, and transmits this signal on the associated data link 28.
  • the motor means 30 unlock the opening 20, thus freeing up access to the interior space of the locker 18.
  • the distributor consults on its communication device 12B the identifier of the reserved locker 18, approaches this locker 18 and opens the opening 20 of the locker 18.
  • the unlocking of the opening 20 by the motor means 30 automatically opens the opening 20, thus providing visual information allowing the distributor to identify the reserved locker 18.
  • the distributor then places the object to be distributed, in this case the registered letter, in the interior space of the locker 18 and closes the opening 20 of the locker.
  • the detection means 32 arranged in the locker 18 detect the closing of the opening 20 and emit a signal detecting the closing of the opening 20 on the connection data 28.
  • the generation means 52 Following receipt of the detection signal by the electronic recognition component 46, the generation means 52 generate a unique digital key.
  • the generation means 52 transmit this unique digital key to the electronic component 46 and to the coding component 54.
  • the electronic component 46 replaces the initial authentication digital key with the new unique digital key in its memory, and the coding component 54 encodes the digital key.
  • the distributor enters, via the user interface 76 of the device 12B, a control instruction for locking the opening 20.
  • the processor 70 then generates the control signal for locking the opening 20, and transmits this signal to the transmitter 64, for transmission on the wireless link 65.
  • the electronic component 46 Following reception of the control signal by the electronic component 46 via the sensor 44, the electronic component 46 generates an instruction signal for activating the motor means 30 for locking the opening 20, and transmits this signal on the associated data link 28.
  • the motor means 30 lock the opening 20.
  • the coding component 54 transmits the coded digital key to the transmission means 50 of the control module 26.
  • the transmission means 50 transmit the signal 62 comprising the coded digital key to the second communication device 12B, via the wireless link 65.
  • the processor 70 controls the transmission to the storage assembly 14, via the transmitter 64, of the encoded unique digital key.
  • the memory 72 stores the encoded unique digital key.
  • the processor 70 then controls, in a subsequent step, the transmission to the storage unit 14 of the digital key stored in the memory 72 as soon as the connection is established on the network 16.
  • the server 88 receives the encoded unique digital key.
  • the processor 92 of the server 88 associates the encoded unique digital key with the recipient identification entry previously received, and controls the storage of this data in the database 90.
  • the unique digital key thus stored is a CNC encoded digital key.
  • the processor 92 identifies, via the table stored in the database 90, the first communication device 12A as being the recipient's communication device.
  • the processor 92 then generates a notification message indicating the presence of the registered letter in one of the lockers 18 and transmits this message to the first communication device 12A.
  • the recipient receiving the notification message enters an identification entry, for example a digital identity of the Verified Digital Identity type, into the user interface 76 of the device 12A.
  • the communication device 12A transmits the identification entry entered to the server 88, and the processor 92 of the server 88 checks whether the identification entry entered corresponds to one of the records in the recipient database 17.
  • the processor 92 transmits to the first communication device 12A the unique CNC-encoded digital key, stored in the database 90. Otherwise, this means that the user of the first communication device 12A is not the intended recipient, and the unique CNC-encoded digital key is not transmitted to the first communication device 12A. This makes it possible to obtain a more secure authentication of the identity of the recipient, prior to the delivery of the digital key to this recipient.
  • the unique CNC-encoded digital key is transmitted by the processor 92 together with the notification message.
  • the recipient then “electronically” signs, via his user interface 76 and the electronic signature module of the first application 78A of his device 12A, the registered letter received.
  • This feature allows an advantageous application of the object distribution system according to the invention to the reception of objects delivered against a signature, such as a registered letter for example. Indeed, no physical presence of the recipient of the object delivered against signature is necessary upon receipt of the object.
  • the recipient proceeds to retrieve the object received in one of the lockers 18.
  • a first possibility is for the recipient to go near the control module 26.
  • the recipient then enters, in the user interface 76 of the device 12A, an instruction to send the CNC-coded digital key to the control module 26.
  • the first communication device 12A then transmits the signal 56 containing the CNC-coded digital key on the wireless link 65, to the control module 26.
  • the CNC-coded digital key is decoded by the coding component 54 and then transmitted to the electronic recognition component 46.
  • the electronic recognition component 46 authenticates the CN digital key, generates an instruction signal to deactivate the motor means 30 of the electronic lock 24 concerned, and transmits this signal on the associated data link 28.
  • the motor means 30 unlock the opening 20, thus freeing up access to the interior space of the locker 18.
  • the recipient consults on his communication device 12A the identifier of the locker 18 containing the object, approaches this locker 18 and opens the opening 20 of the locker 18.
  • the unlocking of the opening 20 by the motor means 30 automatically opens the opening 20, thus providing information visual enabling the recipient to identify the locker 18.
  • the recipient retrieves the object, in this case the registered letter, from the interior space of the locker 18 and closes the opening 20 of the locker.
  • the detection means 32 arranged in the locker 18 detect the closing of the opening 20 and transmit a signal detecting the closing of the opening 20 on the data link 28.
  • the generation means 52 Following reception of the detection signal by the electronic recognition component 46, the generation means 52 generate a unique digital key.
  • the generation means 52 transmit this unique digital key to the electronic component 46 and to the coding component 54.
  • the electronic component 46 replaces, in its memory, the present digital authentication key with the new digital key generated, and the coding component 54 encodes the digital key and transmits the encoded digital key to the transmission means 50.
  • the transmission means 50 transmit the signal 62 comprising the encoded digital key to the first communication device 12A, via the wireless link 65.
  • the processor 70 controls the transmission to the storage assembly 14, via the transmitter 64, of the encoded unique digital key.
  • the memory 72 stores the encoded unique digital key.
  • the processor 70 controls, in a subsequent step, the transmission to the storage assembly 14 of the digital key stored in the memory 72 as soon as the connection is established on the network 16.
  • the unique digital key thus stored in the storage assembly 14 is a CNC encoded digital key.
  • the recipient enters, via the user interface 76 of the device 12A, a control instruction to “release” the reservation of the locker 18.
  • the processor 70 of the device 12A generates a signal indicative of the “free” state of the locker 18 and transmits this signal to the server 88, via the transmitter 64.
  • the processor 92 of the server 88 then releases the reservation of the locker 18, that is to say it assigns the first value corresponding to the “free” state to the locker slip associated with this locker 18.
  • a second possibility is that the recipient enters, in the user interface 76 of the device 12A, an instruction to transfer the CNC-encoded digital key to a communication device of another user, hereinafter called a “proxy”.
  • the database 90 is capable of storing a list of pre-registered proxy identification data, as well as a table associating identifiers of communication devices with this identification data.
  • the first device 12A then emits a signal requesting transfer of the CNC-encoded digital key, to the storage assembly 14. Following receipt of this signal by the processor 92, the latter verifies, via the list stored in the database 90, that the requested proxy is one of the pre-registered proxies.
  • a new notification message indicating the unauthorized nature of the proxy is transmitted to the first communication device 12A. If the verification is positive, the processor 92 identifies, via the table stored in the database 90, the communication device associated with the requested agent, then generates a notification message indicative of a request to retrieve the registered letter in one of the lockers 18, and transmits this message to the agent's communication device.
  • the agent receiving the notification message enters in the user interface of his communication device communication an identification entry, for example a digital identity of the Verified Digital Identity type. The communication device then transmits the identification entry entered to the server 88, and the processor 92 of the server 88 checks whether the identification entry entered matches one of the records in the database 17.
  • the processor 92 transmits to the communication device of the proxy the CNC-encoded unique digital key, stored in the database 90. Otherwise, this means that the user of the communication device is not the intended proxy, and the CNC-encoded unique digital key is not transmitted to the latter.
  • the following steps of retrieval of the object by the proxy are identical to the steps of retrieval of the object by the recipient set out previously, and are therefore not described in further detail.
  • This embodiment variant allows an agent to recover the object to be distributed in the absence of the recipient, and thus to be able to advantageously release the locker 18 concerned for possible other use. This thus makes it possible to reduce operating costs.
  • the unlocking device 22 makes it possible to ensure the closing and unlocking of the opening 20 in a simple and reliable manner, while improving the level of security of the device.
  • FIG 4 illustrates an alternative embodiment of the invention for which the elements similar to the first exemplary embodiment, described previously with regard to the Figures 1 to 3 , are identified by identical references, and are therefore not described again.
  • the unlocking device 22 comprises as many control modules 26 as there are electronic locks 24, the number of control modules 26 being furthermore equal to the number of lockers 18.
  • Each control module 26 is in fact arranged within one of the lockers 18 and is connected to the electronic lock 24 arranged within this locker, via one of the data links 28.
  • the object reception equipment 10 comprises a single locker 18 provided with an opening 20, and the unlocking device 22 comprises a single electronic lock 24 and a single control module 26, arranged within the locker 18.
  • the electrical supply means 34 comprise an element 42 for storing electrical energy such as, for example, consumable batteries.
  • each data link 28 is a bidirectional wired link.
  • the transmitter 64 of each communication device 12A, 12B is a transmitter capable of emitting a sound signal of a frequency included in the audio band [20 Hz - 16 kHz].
  • the transmitter is capable of emitting a signal of a frequency lower than 20 Hz or a signal of a frequency higher than 16 kHz.
  • This makes it possible, for example, to use the loudspeaker of any conventional telephone 12A, 12B as transmitter 64 and an audio sensor as signal sensor 44.
  • This also makes it possible for a given instruction 18 to automatically recognize, upon reception of the signal 56 comprising a CNC-coded or non-CN-coded digital key, the communication device 12A, 12B emitting the signal.
  • the only difference between the object distribution system according to the embodiment variant illustrated in the figure 4 and the object distribution system according to the first embodiment illustrated in the Figures 1 to 3 is that the distributor, like the recipient, instead of approaching a single control module to issue a CNC coded digital key, approaches the relevant instruction 18 which contains one of the control modules.

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Lock And Its Accessories (AREA)

Description

    DOMAINE TECHNIQUE DE L'INVENTION
  • La présente invention concerne le domaine des dispositifs de déverrouillage d'un ouvrant formant accès à une zone, tel que par exemple un ouvrant de consigne ou de boite aux lettres. De tels dispositifs permettent de sécuriser l'accès à la zone, par exemple au contenu de la consigne ou de la boite aux lettres. Plus particulièrement, l'invention concerne les dispositifs de déverrouillage commandés électroniquement au moyen d'un objet portatif tel qu'un téléphone mobile équipé de moyens de couplage au dispositif de déverrouillage.
    • ETAT DE LA TECHNIQUE ANTERIEURE
  • Il existe de nombreux dispositifs permettant d'assurer la fermeture et le déverrouillage d'un ouvrant formant accès à une zone.
  • Notamment, le document EP 2 628 418 A1 décrit un dispositif de déverrouillage d'un ouvrant d'une consigne de réception d'un objet. Le dispositif est équipé d'une serrure électronique apte à verrouiller automatiquement l'ouvrant lors de la fermeture manuelle de celui-ci, et à déverrouiller l'ouvrant suite à la réception d'un signal émis par une carte à puce électronique. Un inconvénient de ce dispositif est que la carte à puce peut être perdue ou volée, ou encore compromise par duplication, ce qui nuit à la sécurité de l'ensemble et peut permettre à une personne non autorisée d'accéder facilement au contenu de la consigne.
  • D'autres dispositifs sont connus, qui intègrent des moyens d'acquisition de données permettant par exemple la saisie d'un code alphanumérique par l'utilisateur pour provoquer le déverrouillage de l'ouvrant. Une problématique rencontrée dans de tels dispositifs, outre l'aspect contraignant de la saisie manuelle du code, est là encore celle du vol possible du code par une personne mal intentionnée.
  • Une solution connue pour pallier en partie l'inconvénient précité est proposée par des dispositifs permettant de sécuriser un accès à une zone à partir d'une clef numérique transmise par un téléphone portable. De tels dispositifs comprennent une mémoire stockant une liste de clefs numériques prédéterminées autorisant le déverrouillage de l'ouvrant.
  • Toutefois, la sécurité relative au déverrouillage par un tel dispositif peut être compromise si un utilisateur non autorisé utilise une ou plusieurs clefs numériques ayant déjà servies et appartenant à la liste de clefs numériques prédéterminées. En outre, un tel dispositif impose une maintenance relativement complexe et coûteuse, notamment pour mettre à jour à tout instant, dans la mémoire du dispositif, la liste des clefs numériques « valables ».
  • Le document WO 2009/018931 A1 divulgue un système de compartiments munis de dispositifs de verrouillage permettant une ouverture et une fermeture automatique des ouvrants donnant accès aux compartiments, pour éviter à un utilisateur d'avoir à fermer ou à ouvrir manuellement les ouvrants respectifs.
  • Le document WO 2013/189721 A1 divulgue un cadenas électronique permettant le verrouillage et le déverrouillage d'appareils électriques munis d'emplacements dédiés pour le cadenas.
  • Le document DE 10164574 divulgue un dispositif de déverrouillage d'un ouvrant comprenant une serrure électronique et un module de commande relié à la serrure électronique.
  • Il est également connu du document WO2012/143634A1 de prévoir un dispositif de contrôle d'accès de casiers, dans lequel, à chaque fermeture de la porte de casier, une clé logique comprenant un nombre pseudo-aléatoire est générée. Cette clé est enregistrée et transmise à une carte à puce. Le déverrouillage de la porte du casier est permis si concordance est faite entre la clé logique contenue dans la carte à puce et celle enregistrée lors du verrouillage.
    • EXPOSE DE L'INVENTION
  • L'invention décrite par la suite vise à remédier à tout ou partie des inconvénients de l'état de la technique et notamment à proposer un dispositif de déverrouillage d'au moins un ouvrant formant accès à une zone permettant d'assurer de manière simple et fiable la fermeture et le déverrouillage de l'ouvrant, tout en améliorant le niveau de sécurité du dispositif.
  • A cet effet, l'invention a pour objet un système de distribution d'objets comprenant :
    • au moins un équipement de réception d'objets, le ou chaque équipement comprenant au moins une consigne munie d'un ouvrant formant accès à un espace intérieur de la consigne destiné à recevoir un objet, l'équipement comprenant en outre un dispositif de déverrouillage de l'ouvrant, une serrure électronique étant agencée au sein de la consigne, le dispositif de déverrouillage comprenant la serrure électronique et un module de commande relié à la serrure électronique via une liaison de données, la serrure électronique comprenant des moyens moteurs aptes à verrouiller et déverrouiller l'ouvrant suivant la valeur d'une consigne reçue via la liaison de données, le module de commande comprenant un capteur d'un signal comprenant une clef numérique et un composant électronique de reconnaissance permettant d'authentifier la clef numérique, le capteur étant propre à transmettre le signal au composant électronique de reconnaissance, ledit composant électronique de reconnaissance étant relié à la liaison de données et étant alimenté par des moyens d'alimentation électrique, l'authentification de la clef numérique par le composant électronique de reconnaissance générant un signal de consigne de désactivation des moyens moteurs pour le déverrouillage de l'ouvrant, la serrure électronique comprenant des moyens de détection d'une fermeture de l'ouvrant aptes à émettre un signal de détection de fermeture sur la liaison de données, le module de commande comprenant en outre des moyens d'émission d'un signal et des moyens de génération de clefs numériques reliés aux moyens d'alimentation électrique, au composant électronique de reconnaissance et aux moyens d'émission, les moyens de génération étant propres à générer une clef numérique unique à chaque fermeture de l'ouvrant, le signal émis comportant la clef numérique unique générée, le composant électronique de reconnaissance étant propre à authentifier la clef numérique reçue par comparaison avec la clef numérique unique générée ;
    • deux dispositifs de communication propre à émettre un signal comprenant une clef numérique, le signal étant apte à être capté par le capteur du ou d'un des dispositif(s) de déverrouillage et analysé par le composant électronique de reconnaissance dudit dispositif de déverrouillage, chaque dispositif de communication comprenant des moyens de réception de données adaptés pour communiquer avec les moyens d'émission du dispositif de déverrouillage de sorte à recevoir la ou les clef(s) numérique(s) générée(s) par le module de commande dudit dispositif ;
    • un ensemble de stockage de données, relié à chaque dispositif de communication via un réseau de communication, l'ensemble de stockage de données étant propre à stocker au moins une clef numérique destinée, après analyse par le composant électronique du module de commande, à déverrouiller la ou une des consigne(s) de l'équipement de réception d'objets,
      • le système de distribution étant caractérisé en ce que l'ensemble de stockage est propre à transmettre, à un premier desdits dispositifs de communication, la ou chaque clef numérique fournie par un deuxième desdits dispositifs de communication, et, pour la ou chaque clef numérique reçue, à générer un message de notification indicatif de la présence d'un objet dans la ou une des consigne(s) et à transmettre ce message de notification au premier dispositif de communication, et
      • en ce que le composant électronique est propre, pour chaque consigne, à remplacer dans l'ensemble de stockage de données une éventuelle clef numérique déjà stockée par la clef numérique unique nouvellement générée lors de la fermeture de l'ouvrant de la consigne.
  • Grâce à la présence de moyens de détection d'une fermeture de l'ouvrant au sein de la serrure électronique et de moyens de génération d'une clef numérique unique au sein du module de commande, et au fait que le composant électronique de reconnaissance est propre à authentifier la clef numérique reçue par comparaison avec la clef numérique unique générée, le risque qu'une personne non autorisée compromette la zone en utilisant une ou des clef(s) ayant déjà servie(s) est fortement réduit. Ceci permet d'obtenir un haut niveau de sécurité et d'ainsi pouvoir par exemple attribuer à un utilisateur identifié l'usage temporaire ou non de la zone, par fourniture à cet utilisateur de la clef numérique générée. Le dispositif de déverrouillage selon l'invention permet ainsi avantageusement de s'assurer que seul l'utilisateur identifié, ou un des mandataires qu'il a préalablement désignés, est à même de déverrouiller l'ouvrant pour accéder à la zone.
  • Le deuxième dispositif de communication permet ainsi de transmettre à l'ensemble de stockage la clef numérique générée par le dispositif de déverrouillage. L'ensemble de stockage de données peut ensuite transmettre cette clef numérique au premier dispositif de communication, correspondant à un dispositif de communication d'un destinataire prédéterminé de l'objet, un identifiant de ce premier dispositif de communication ayant de préférence été préalablement pré-enregistré dans l'ensemble de stockage.
  • Selon une caractéristique technique particulière de l'invention, le module de commande comprend en outre un composant de codage de données connecté d'une part entre le capteur et le composant électronique et d'autre part entre les moyens de génération de clefs numériques et les moyens d'émission d'un signal, le composant de codage étant propre à coder les clefs numériques générées par les moyens de génération et à transmettre les clefs numériques codées aux moyens d'émission, le composant de codage étant propre à décoder une clef numérique codée contenue dans un signal reçu par le capteur et à transmettre la clef numérique décodée au composant électronique.
  • Ceci permet d'augmenter le niveau de confidentialité des clefs générées, notamment en cas de vol de celles-ci après leur émission par les moyens d'émission. Le niveau de sécurité global du dispositif est ainsi amélioré.
  • Avantageusement, le composant électronique comprend une horloge électronique, une information d'horodatage est associée à la clef numérique unique générée, et le composant électronique n'est propre à authentifier une clef numérique reçue par comparaison avec la clef numérique unique générée que pendant une durée prédéterminée.
  • Cette caractéristique permet de réduire le risque de compromission de l'accès à la zone en cas de vol, après son émission, d'une clef numérique générée. Un gain de sécurité supplémentaire est ainsi obtenu.
  • Dans une réalisation particulière de l'invention, le module de commande est agencé au sein de la consigne. Selon cette réalisation particulière de l'invention, l'encombrement de l'équipement de réception d'objets est réduit.
  • Dans une autre réalisation particulière de l'invention, l'équipement de réception d'objets comprend une pluralité de consignes, chaque consigne étant munie d'un ouvrant, et le dispositif de déverrouillage comprend une pluralité de serrures électroniques, chaque serrure électronique étant agencée au sein d'une des consigne(s) et étant apte à verrouiller et déverrouiller l'ouvrant de cette consigne, le module de commande étant relié à chaque serrure électronique via une liaison de données et étant propre à générer une clef numérique unique à chaque fermeture d'un des ouvrants.
  • Cette autre réalisation particulière de l'invention permet, grâce à la mutualisation du module de commande relié à plusieurs serrures électroniques, de centraliser l'accès au dispositif de déverrouillage des ouvrants des consignes. Les coûts sont ainsi réduits.
  • Selon une caractéristique technique particulière de l'invention, l'ensemble de stockage de données comprend un module de gestion de la disponibilité des consignes, le module comportant une table de stockage d'une pluralité de bulletins de consignation, chaque bulletin de consignation étant associé à l'une des consignes et étant apte à prendre une première valeur correspondant à un état libre de la consigne, et une deuxième valeur correspondant à un état occupé de la consigne.
  • Grâce à cette caractéristique, une mutualisation de l'accès à la consigne est ainsi possible, par réservation séquentielle de la consigne à différents utilisateurs, sans risque quant à la confidentialité des objets déposés. Ceci permet ainsi une réduction de l'encombrement de l'équipement de réception d'objets et donc une réduction des coûts.
  • Selon une caractéristique technique particulière de l'invention, le premier dispositif de communication est muni de moyens d'acquisition de données comprenant une interface utilisateur et une application stockée au sein du premier dispositif de communication.
  • Avantageusement, l'ensemble de stockage est propre à être relié, via le réseau de communication, à une base de données de destinataires, la base de données de destinataires comprenant des enregistrements préalablement validés comme des valeurs d'authentification de destinataires, et les moyens d'acquisition de données du premier dispositif de communication sont propres, via l'interface utilisateur, à recevoir une entrée d'identification d'un utilisateur, l'ensemble de stockage étant propre à transmettre, au premier dispositif de communication, la ou chaque clef numérique reçue uniquement si l'entrée d'identification correspond à un des enregistrements de la base de données de destinataires.
  • Ceci permet une authentification plus sûre de l'identité du destinataire, préalablement à la remise de la clef numérique à ce destinataire via son dispositif de communication. Le niveau de sécurité global du système de distribution d'objets est ainsi amélioré.
  • Selon un autre aspect, l'invention a également pour objet un système de distribution d'objets dans lequel les moyens d'acquisition de données du premier dispositif de communication correspondent à des instructions de produit programme d'ordinateur téléchargeable depuis un réseau de communication et/ou enregistré sur un support lisible par ordinateur et/ou exécutable par un processeur, lorsque le produit programme est exécuté sur ledit dispositif de communication.
    • BREVE DESCRIPTION DES FIGURES
  • D'autres caractéristiques et avantages de l'invention ressortiront à la lecture de la description qui suit, donnée uniquement à titre d'exemple, et faite en référence à :
    • la figure 1 est une représentation schématique d'un système de distribution d'objets, le système comprenant deux dispositifs de communication et un équipement de réception d'objets, l'ensemble étant muni de six consignes et d'un dispositif de déverrouillage selon un mode de réalisation de l'invention, le dispositif de déverrouillage comprenant six serrures électroniques ;
    • la figure 2 est une représentation schématique d'une des serrures électroniques de la figure 1, agencée au sein d'une des consignes ;
    • la figure 3 est une représentation schématique d'une application stockée dans une mémoire d'un des dispositifs de communication de la figure 1 ;
    • la figure 4 est une représentation schématique d'un dispositif de déverrouillage selon une variante de réalisation de l'invention.
    DESCRIPTION DETAILLEE D'UN MODE DE REALISATION
  • Dans la suite de la description, on entend par « ouvrant » tout élément mécanique mobile entre une position de fermeture d'un accès à une zone et une position d'ouverture permettant l'accès à la zone.
  • On entend également par « dispositif de communication » tout dispositif électronique nomade apte à transmettre et à recevoir des données via un réseau ou une portion de réseau sans fil, tel que par exemple un ordinateur portable, un téléphone, un smartphone, ou encore une tablette numérique, sans que cette liste ne soit exhaustive.
  • On entend en outre par « moyens moteurs » des moyens d'engagement mécanique permettant de faire évoluer une première position ou configuration mécanique d'un élément de l'invention vers une seconde position ou configuration mécanique.
  • On entend également par « consigne » tout contenant mécanique délimitant un espace intérieur pouvant recevoir un objet.
  • On appelle dans la suite de la description indifféremment une signature ou une clef numérique.
  • En référence à la figure 1, un système 1 de distribution d'objets comprend au moins un équipement 10 de réception d'objets, deux dispositif de communication 12A, 12B et un ensemble 14 de stockage de données, relié à chaque dispositif de communication 12A, 12B via un réseau de communication 16. Dans l'exemple de réalisation de la figure 1, le système 1 de distribution d'objets comprend un seul équipement 10 de réception d'objets, un premier dispositif 12A de communication et un second dispositif 12B de communication. Dans cet exemple de réalisation particulier, le système 1 de distribution d'objets est relié, via le réseau de communication 16, à une base de données 17 de destinataires.
  • Le réseau de communication 16 est muni d'une infrastructure de communication privée ou étendue permettant la connexion, ou l'accès, à des équipements de communication de type serveurs et/ou bases de données et/ou appareils de communication mobiles. De manière classique, l'infrastructure de communication forme un réseau sans fil, ou un réseau filaire, ou encore un réseau comprenant une portion sans fil et une portion filaire. Dans un mode de réalisation particulier, le réseau de communication 16 est conçu comme comprenant une portion de réseau de type internet et une portion de réseau mobile de type UMTS (de l'anglais Universal Mobile Télécommunications System).
  • L'équipement 10 de réception d'objets comprend au moins une consigne 18 munie d'un ouvrant 20 formant accès à un espace intérieur de la consigne 18 destiné à recevoir un objet. L'équipement 10 comprend en outre un dispositif 22 de déverrouillage de l'ouvrant 20. Dans un mode de réalisation de l'invention illustré sur la figure 1, l'équipement 10 comporte au moins deux consignes 18. A titre d'exemple non limitatif, l'équipement 10 de réception d'objets comporte par exemple six consignes 18, comme représenté sur la figure 1.
  • Le dispositif de déverrouillage 22 comprend au moins une serrure électronique 24 et un module de commande 26 relié à la ou chaque serrure électronique 24 via une liaison de données 28. Dans le mode de réalisation de l'invention illustré sur la figure 1, le dispositif de déverrouillage 22 comprend au moins deux serrures électroniques 24. A titre d'exemple non limitatif, l'équipement 10 de réception d'objets comporte par exemple six serrures électroniques 24, comme représenté sur la figure 1. Chaque serrure électronique 24 est agencée au sein d'une des consignes 18 et est apte à verrouiller et déverrouiller l'ouvrant 20 de cette consigne 18. Le module de commande 26 est relié à chaque serrure électronique 24 via une liaison de données 28 distincte, trois liaisons de données 28 seulement étant représentées sur la figure 1 pour des raisons de clarté.
  • Chaque serrure électronique 24 comprend des moyens moteurs 30 et des moyens 32 de détection d'une fermeture de l'ouvrant 20 de la consigne 18 associée, comme représenté sur la figure 2. Dans l'exemple de réalisation de l'invention des figures 1 et 2, chaque serrure électronique 24 comprend en outre des moyens 34 d'alimentation électrique des moyens moteurs 30.
  • Les moyens moteurs 30 sont aptes à verrouiller et déverrouiller l'ouvrant 20 suivant la valeur d'une consigne reçue via la liaison de données 28, comme détaillé par la suite. Les moyens moteurs 30 sont par exemple formés d'un micro-moteur permettant de faire mouvoir en translation un mécanisme protégeant la serrure contre des chocs liés au déplacement de l'ouvrant 20.
  • Les moyens de détection 32 sont aptes à émettre un signal de détection de la fermeture de l'ouvrant 20, sur la liaison de données 28. Dans l'exemple de réalisation de la figure 2, les moyens de détection 32 comprennent un capteur de mouvement 36 apte à détecter une fermeture de l'ouvrant 20 et un émetteur-récepteur de données 38 relié au capteur de mouvement 36 et à la liaison de données 28. L'émetteur-récepteur 38 est connecté en outre aux moyens moteurs 30.
  • Les moyens d'alimentation électrique 34 sont reliés aux moyens moteurs 30. Dans un mode de réalisation particulier, illustré sur la figure 2, les moyens d'alimentation électrique 34 comprennent une dynamo 40 munie d'un système piézo-électrique relié à l'ouvrant 20, ainsi qu'un élément de stockage d'énergie électrique 42 relié à la dynamo 40. Une telle configuration permet de générer un courant électrique lors de chaque mouvement d'ouverture et de fermeture de l'ouvrant 20 et de pouvoir ainsi recharger avantageusement l'élément de stockage d'énergie électrique 42, pour l'alimentation électrique des moyens moteurs 30.
  • En variante, les moyens d'alimentation électrique 34 comprennent un élément de stockage d'énergie électrique tel que des piles consommables, des piles rechargeables par un dispositif extérieur, ou encore une batterie. Selon cette variante, les moyens d'alimentation électrique 34 sont propres à générer un signal indicatif du niveau de charge courant des piles ou de la batterie, et l'émetteur-récepteur 38 est propre à transmettre ce signal au module de commande 26, via la liaison de données 28. Le module de commande 26 est alors propre à transmettre ce signal indicatif à l'ensemble de stockage 14, par exemple via un des dispositifs de communication 12A, 12B. Ceci permet notamment de générer une alerte destinée à informer qu'un remplacement ou une recharge de l'élément de stockage d'énergie électrique est nécessaire.
  • Le module de commande 26 comprend un capteur 44 de signaux, un composant électronique 46 relié au capteur 44 et à chaque liaison de données 28 et des moyens d'alimentation électrique 48 reliés au composant électronique 46, comme représenté sur la figure 1. Le module de commande 26 comprend en outre des moyens 50 d'émission de signaux et des moyens 52 de génération de clefs numériques reliés aux moyens d'alimentation électrique 48, au composant électronique 46 et aux moyens d'émission 50. De préférence, comme illustré sur la figure 1, le module de commande 26 comprend également un composant 54 de codage de données.
  • Le capteur 44 est propre à recevoir un signal 56 comprenant une clef numérique CN, CNC émis par un dispositif 12A, 12B disposé à proximité du module de commande 26. Le capteur 44 est apte à transmettre ce signal 56 au composant électronique 46. Le capteur 44 est propre en outre à recevoir un signal de commande de verrouillage d'un des ouvrants 20 et à transmettre ce signal au composant électronique 46.
  • Le composant électronique 46 est un composant électronique de reconnaissance permettant d'authentifier une clef numérique CN reçue via le signal 56. Le composant électronique 46 est propre, lorsqu'il authentifie la clef numérique reçue CN, à générer un signal de consigne de désactivation d'un des moyens moteurs 30 pour le déverrouillage d'un des ouvrants 20, et à émettre ce signal sur la liaison de données 28 correspondante. Le composant électronique 46 est également propre, suite à la réception d'un signal de commande de verrouillage d'un des ouvrants 20, à générer un signal de consigne d'activation des moyens moteurs 30 pour le verrouillage de cet ouvrant 20, et à émettre ce signal sur la liaison de données 28 correspondante.
  • Le composant électronique 46 est par exemple muni d'un convertisseur analogique-numérique relié au capteur 44, et d'un module de calcul relié au convertisseur et formé d'au moins un processeur associé à au moins une mémoire, ces différents éléments n'étant pas représentés sur les figures pour des raisons de clarté.
  • De préférence, comme illustré sur la figure 1, le composant électronique 46 comprend également une horloge électronique 60. L'horloge électronique 60 est par exemple connectée au processeur du composant électronique 46.
  • Dans un mode de réalisation particulier, les moyens d'alimentation électrique 48 comprennent un élément de stockage d'énergie électrique et un élément de conversion d'énergie relié à l'élément de stockage d'énergie électrique. L'élément de conversion d'énergie est par exemple un élément de conversion d'une énergie lumineuse en énergie électrique tel que par exemple une cellule photovoltaïque. En variante, l'élément de conversion d'énergie est un élément de conversion d'une énergie thermique en énergie électrique. Ceci permet une recharge continue et autonome de l'élément de stockage d'énergie, et contribue ainsi à réduire voire à éliminer les opérations de remplacement des moyens d'alimentation électrique 48. Dans un autre mode de réalisation, les moyens d'alimentation électrique 48 sont formés par un élément de stockage d'énergie électrique tel que des piles consommables, des piles rechargeables par un dispositif extérieur, ou encore une batterie.
  • Les moyens d'émission 50 comprennent par exemple un émetteur radio-fréquences associé à un convertisseur numérique-analogique. L'émetteur radio-férquences est par exemple propre à émettre un signal compris dans le groupe consistant en : un signal de fréquence comprise dans la bande Bluetooth, un signal de fréquence comprise dans la bande NFC (Near Field Technology), un signal de fréquence comprise dans la bande Wi-Fi et un signal de fréquence comprise dans la bande Zigbee.
  • Les moyens 52 de génération de clefs numériques sont propres à générer une clef numérique unique à chaque fermeture d'un des ouvrants 20, les moyens d'émission 50 étant propres à émettre un signal 62 comportant la clef numérique générée. Plus précisément, les moyens de génération 52 sont propres à générer une clef numérique unique suite à chaque réception par le composant électronique 46 d'un signal de détection de la fermeture d'un des ouvrants 20. Les moyens de génération 52 sont également propres à transmettre chaque clef numérique générée au composant électronique 46, pour stockage dans sa mémoire, permettant ainsi une authentification ultérieure d'une clef numérique CN reçue par comparaison avec la clef numérique générée. Plus précisément, le composant électronique 46 n'est propre, pour chaque consigne 18, à authentifier une clef numérique CN reçue que par comparaison avec la dernière clef numérique générée lors de la fermeture de l'ouvrant 20 de cette consigne 18. Conformément à l'invention, le processeur du composant électronique 46 est propre, pour chaque consigne 18, à remplacer dans la mémoire du composant électronique 46 une éventuelle clef numérique déjà stockée par la clef numérique unique nouvellement générée lors de la fermeture de l'ouvrant 20 de la consigne 18. Ceci permet de réduire avantageusement l'espace mémoire nécessaire pour le stockage des clefs numériques dans la mémoire du composant électronique 46.
  • Les moyens de génération 52 sont par exemple formés d'un module logiciel de génération de clefs numériques uniques.
  • Dans l'exemple de réalisation préférentiel selon lequel le composant électronique 46 comprend également une horloge électronique 60, une information d'horodatage est associée à la clef numérique unique générée et le composant électronique 46 n'est propre à authentifier une clef numérique CN reçue par comparaison avec la clef numérique générée que pendant une durée prédéterminée. Ceci permet, en cas de vol d'une clef numérique unique après son émission par le module de commande 26, de réduire la durée d'une fenêtre temporelle « fictive » durant laquelle l'accès à l'espace intérieur d'une consigne 18 peut être compromis. Un gain de sécurité supplémentaire est ainsi obtenu.
  • Le composant 54 de codage de données est connecté d'une part entre le capteur 44 et le composant électronique 46, et d'autre part entre les moyens 52 de génération de clefs numériques et les moyens 50 d'émission de signaux. Le composant de codage 54 est propre à coder les clefs numériques uniques générées par les moyens de génération 52. Le composant de codage 54 est propre en outre à décoder une clef numérique codée CNC contenue dans le signal 56 et à transmettre la clef numérique décodée CN au composant électronique 46. Le composant de codage 54 est propre également à transmettre les clefs numériques codées aux moyens d'émission 50, après réception par le composant électronique 46 d'un signal de commande de verrouillage d'un des ouvrants 20. Les moyens moteurs 30 de chaque serrure électronique 24 sont aptes à verrouiller l'ouvrant 20 associé lors de la fermeture de l'ouvrant 20. Selon une variante, le composant de codage 54 est propre à transmettre les clefs numériques codées aux moyens d'émission 50 sitôt après leur codage.
  • Dans l'exemple de réalisation préférentiel de la figure 1, le composant de codage 54 est un composant de chiffrement symétrique. Plus particulièrement, le composant de codage 54 est propre à appliquer, sur la clef numérique unique générée par les moyens de génération 52, un algorithme de chiffrement symétrique ayant pour paramètre une clef cryptographique symétrique. Dans un mode de réalisation préférentiel, le composant de chiffrement symétrique 54 comporte une mémoire. Selon ce mode de réalisation préférentiel, le composant de chiffrement symétrique 54 est propre à régénérer, au bout d'une durée prédéterminée, une nouvelle clef cryptographique symétrique servant de paramètre à l'algorithme de chiffrement symétrique, et à conserver dans sa mémoire la ou chaque clef cryptographique symétrique générée précédemment, tant que des clefs numériques uniques codées par ces clefs symétriques sont encore en circulation. Ceci permet, en cas de vol d'une clef de chiffrement symétrique après sa génération par le composant de chiffrement symétrique 54, de réduire la durée d'une fenêtre temporelle « fictive » durant laquelle l'accès à l'espace intérieur d'une consigne 18 peut être compromis. Un gain de sécurité supplémentaire est ainsi obtenu.
  • En conservant la clef cryptographique symétrique générée, le composant de codage 54 est ainsi le seul à pouvoir décoder les clefs numériques codées transmises aux moyens d'émission 50. Ceci permet d'augmenter le niveau de confidentialité des clefs générées. Dans une variante de réalisation, le composant de codage 54 est un composant de masquage ou d'obfuscation de données. Dans un autre mode de réalisation, qui peut se combiner aux modes de réalisation précédents, le composant de codage 54 est propre en outre à appliquer, sur une clef numérique qu'il a préalablement codée, un algorithme de chiffrement asymétrique ayant pour paramètre une clef cryptographique publique préalablement transmise par l'ensemble de stockage 14. L'algorithme de chiffrement asymétrique est par exemple un algorithme de type RSA (Rivest Shamir Adleman). Ceci permet d'éviter, en cas de compromission du composant de codage 54 par un utilisateur mal intentionnée, que cet utilisateur puisse compromettre l'accès à l'ensemble des consignes 18. Un gain de sécurité supplémentaire est ainsi obtenu. Dans un autre mode de réalisation, qui peut se combiner aux modes de réalisation précédents, le composant de codage 54 à propre à adjoindre une signature numérique à chaque clef numérique unique générée. La signature numérique est par exemple une signature numérique de type SHA (Secure Hash Algorithm).
  • Chaque liaison de données 28 est une liaison bidirectionnelle filaire ou non filaire. Dans le mode de réalisation de l'invention de la figure 1, chaque liaison de données 28 est par exemple une liaison point à point codée bidirectionnelle.
  • Chaque dispositif de communication 12A, 12B est propre à émettre un signal 56 comprenant une clef numérique codée CNC ou non codée CN. Plus précisément, chaque dispositif de communication 12A, 12B comprend un émetteur 64 apte à émettre un tel signal 56 sur une liaison sans fil 65. Chaque dispositif de communication 12A, 12B comprend en outre des moyens 66 de réception de données transportées sur la liaison sans fil 65, tels qu'un récepteur de signal comme illustré sur la figure 1. De préférence, comme représenté sur cette figure, chaque dispositif de communication 12A, 12B est muni également d'une unité de calcul formée d'un processeur 70 relié à une mémoire 72, et de moyens 74 d'acquisition de données.
  • L'émetteur 64 est par exemple un émetteur radio-fréquences propre à émettre un signal compris dans le groupe consistant en : un signal de fréquence comprise dans la bande Bluetooth, un signal de fréquence comprise dans la bande NFC (Near Field Technology), un signal de fréquence comprise dans la bande Wi-Fi et un signal de fréquence comprise dans la bande Zigbee. L'émetteur 64 est relié en outre au réseau de communication 16 et est propre également à émettre des signaux radioélectriques conformes à la norme UMTS.
  • Chaque liaison sans fil 65 est par exemple une liaison sans fil choisie dans le groupe consistant en : une liaison Bluetooth, une liaison NFC, une liaison Wi-Fi et une liaison Zigbee.
  • Les moyens 66 de réception de données sont propres à communiquer avec les moyens d'émission 50 du dispositif de déverrouillage 22 de sorte à recevoir chaque clef numérique unique générée par le dispositif 22. L'émetteur 64 est propre à transmettre chaque clef numérique unique reçue à l'ensemble de stockage 14, via le réseau de communication 16.
  • Les moyens de réception 66 sont reliés en outre au réseau de communication 16 et sont propres également à recevoir des signaux radioélectriques conformes à la norme UMTS.
  • Le processeur 70 est connecté à l'émetteur 64, aux moyens 66 de réception de données et aux moyens 74 d'acquisition de données. Dans un mode de réalisation particulier, le processeur 70 est propre à générer, suite à la réception d'un signal de commande transmis par les moyens 74 d'acquisition de données, un signal indicatif de l'état « libre » d'une des consignes 18. Le processeur 70 est propre à transmettre ce signal à l'émetteur 64, pour transmission à l'ensemble de stockage 14. Le processeur 70 est également propre à générer, suite à la réception d'un signal de commande transmis par les moyens 74 d'acquisition de données, un signal de commande de verrouillage d'un des ouvrants 20 et à transmettre ce signal à l'émetteur 64, pour émission sur la liaison sans fil 65.
  • Dans un mode de réalisation particulier, la mémoire 72 est apte à stocker chaque clef numérique unique générée par le dispositif de déverrouillage 22. Selon ce mode de réalisation, le processeur 70 est propre à commander la transmission à l'ensemble de stockage 14, via l'émetteur 64, de chaque clef numérique stockée dans la mémoire 72 uniquement si la connexion est établie sur le réseau 16 entre le dispositif de communication 12A, 12B et l'ensemble de stockage 14. Ceci permet d'assurer une transmission à l'ensemble de stockage 14 de toutes les clefs numériques uniques générées par le dispositif de déverrouillage 22, et ce même si au moment de leur réception par le dispositif de communication 12A, 12B la connexion n'est pas possible sur le réseau 16. Ainsi, la mise en oeuvre du système de distribution d'objets 1 est facilitée, quelle que soit la couverture du réseau de communication 16 relativement à la localisation de l'équipement de réception d'objets 10.
  • Les moyens 74 d'acquisition de données comprennent une interface utilisateur 76 et une application 78A, 78B stockée au sein de la mémoire 72 et propre à être mise en oeuvre par le processeur 70. Plus précisément, les moyens 74 d'acquisition de données du premier dispositif de communication 12A, respectivement du deuxième dispositif de communication 12B, comprennent une première application 78A, respectivement une deuxième application 78B.
  • L'interface utilisateur 76 du premier dispositif de communication 12A est par exemple un écran tactile. L'interface utilisateur 76 du deuxième dispositif de communication 12B comprend par exemple un écran tactile associé à un capteur de données de géolocalisation de type GPS (Global Positioning System) et/ou à un appareil photographique.
  • La première application 78A est par exemple téléchargeable depuis le réseau de communication 16. La première application 78A comprend un module d'acquisition d'une entrée d'identification d'un utilisateur. Une telle entrée d'identification peut par exemple prendre la forme d'une suite de caractères alpha-numériques, une telle suite de caractères alpha-numériques pouvant par exemple correspondre à une identité numérique de type Identité Numérique Vérifiée d'un utilisateur, comme détaillé par la suite. Avantageusement, la première application 78A inclue également un module de signature électronique.
  • La deuxième application 78B est par exemple téléchargeable depuis le réseau de communication 16. Dans un mode de réalisation particulier, la deuxième application 78B comprend un module 80 d'acquisition de données et/ou un module 82 de contrôle de conformité d'une identité d'un utilisateur et/ou un module 84 de création d'une identité numérique et/ou un module 86 de signature électronique. Dans l'exemple de réalisation illustratif de la figure 3, la deuxième application 78B comprend les quatre modules 80, 82, 84, 86 précités.
  • Le module 80 d'acquisition de données est par exemple propre, en combinaison avec l'interface utilisateur 76, à acquérir des données d'entrée sous forme de données textuelles, de données de géolocalisation ou encore de photographies. Un utilisateur du deuxième dispositif de communication 12B, porteur d'un ou plusieurs objets à distribuer via le système 1 de distribution d'objets, peut ainsi avantageusement enregistrer dans le deuxième dispositif de communication 12B l'adresse d'un utilisateur destinataire, ou encore une entrée d'identification correspondant à une identité numérique de l'utilisateur, ou bien acquérir une photographie d'une pièce d'identité de l'utilisateur.
  • Le module 82 de contrôle de conformité d'une identité d'un utilisateur est propre, à partir d'une identité numérique ou d'une photographie d'une pièce d'identité acquises par le module d'acquisition 80, à comparer cette identité numérique ou cette photographie à une liste pré-enregistrée d'identités ou de pièces d'identité considérées comme « valides ». La liste pré-enregistrée est par exemple stockée dans la mémoire 72. En variante, la liste pré-enregistrée est stockée dans un serveur distant relié au deuxième dispositif de communication 12B via le réseau de communication 16. En fonction du résultat de la comparaison effectuée, le module de contrôle de conformité 82 est ainsi propre à authentifier l'identité d'un utilisateur, par exemple un utilisateur destinataire d'un objet ou document.
  • Dans un exemple de réalisation particulier, le module 84 de création d'une identité numérique est propre à créer une identité numérique de type Identité Numérique Vérifiée, appelée dans la suite de la description « IDN ».
  • L'IDN est ici présentée en combinaison avec la présente invention, mais il est à noter que le processus de délivrance de l'IDN ainsi que toutes les caractéristiques afférentes, peuvent être mises en oeuvre de manière indépendante de la présente invention et de ses modes de réalisation. Ainsi, le système IDN tel que décrit par la suite permet à un utilisateur IDN de disposer d'une identité numérique vérifiée, qui peut être utilisée à des fins d'identification pour tout type de services.
  • Le système IDN va maintenant être décrit de manière indépendante.
  • Dans un système IDN, les attributs d'un utilisateur IDN concernent, notamment :
    • des informations de compte (pseudonyme, mot de passe),
    • l'identité de l'utilisateur IDN (civilité, nom, prénom, date de naissance),
    • une adresse physique, postale ou géographique (nom rue, code postal, ville, pays, ...),
    • un identifiant numérique d'un document d'identité de l'utilisateur,
    • une adresse électronique,
    • un numéro de téléphone mobile.
  • Le principe du système IDN est qu'un utilisateur IDN déclare des informations, qui seront vérifiées par le module de contrôle de conformité 82, et qui pourront ensuite être utilisées sans nécessiter une nouvelle vérification à chaque utilisation.
  • La mise en oeuvre d'un processus IDN comprend, par exemple, les étapes suivantes :
    1. 1. Une étape de début de l'inscription au cours de laquelle un utilisateur IDN déclare, par exemple via l'interface utilisateur 76, des éléments de son identité (civilité, nom, prénom, date de naissance, adresse e-mail, adresse postale, numéro de téléphone mobile) et d'un mot de passe personnel ;
    2. 2. Une d'étape au cours de laquelle le service IDN envoie un message de notification d'inscription à l'adresse électronique déclarée par l'utilisateur IDN ; ce message contient, notamment, un lien url vers une page permettant de confirmer l'inscription et de ce fait l'identifiant IDN de l'utilisateur du service IDN;
    3. 3. Une étape au cours de laquelle l'utilisateur IDN confirme l'inscription, par exemple en se rendant sur un site web correspondant au lien fourni dans le message ;
    4. 4. Une étape au cours de laquelle le service envoie un code d'activation par SMS au numéro de téléphone mobile déclaré par l'utilisateur IDN ;
    5. 5. Une étape au cours de laquelle l'utilisateur IDN saisit, via l'interface, le code SMS reçu, afin que l'existence et la validité du numéro de mobile qu'il a déclaré soient vérifiées et confirmées ;
    6. 6. Une étape au cours de laquelle le service envoie, à l'utilisateur IDN, un code d'activation par courrier postal à l'adresse qu'il a déclarée ;
    7. 7. Une étape au cours de laquelle le courrier postal, ou tout moyen de délivrance du code d'activation, est remis au domicile, en mains propres ou par tout autre moyen permettant de vérifier l'adresse postale du destinataire ainsi que l'identité de l'utilisateur du service IDN;
    8. 8. Une étape au cours de laquelle l'utilisateur IDN saisit, par exemple via l'interface utilisateur 76, le code d'activation reçu par courrier et remis en mains propres, ceci afin de valider l'adresse physique déclarée par l'utilisateur IDN et de confirmer la vérification de l'identité de l'utilisateur IDN qu'il a déclarée;
    9. 9. Une étape finale au cours de laquelle le service confirme à l'utilisateur IDN, via le module 84 de création d'une identité numérique, la création de son IDN personnel.
  • Ainsi, un tel service IDN permet de vérifier une à une l'ensemble, ou un sous-ensemble, des données fournies par l'utilisateur IDN et notamment l'identité qu'il a déclarée. Les données de l'utilisateur sont stockées de manière sécurisée.
  • L'ensemble 14 de stockage de données est relié à la base de données 17 de destinataires, via le réseau de communication 16. L'ensemble de stockage 14 est relié en outre au ou à chaque équipement 10 de réception d'objets, via le réseau de communication 16. Dans l'exemple de réalisation de la figure 1, l'ensemble de stockage 14 est relié à l'équipement 10 de réception d'objets via le réseau de communication 16 et les dispositifs de communication 12A, 12B. En variante non représentée, l'ensemble de stockage 14 est relié directement à l'équipement 10 via le réseau de communication 16 qui est par exemple un réseau de communication bas débit, et le module de commande 26 du dispositif de déverrouillage 22 comprend un terminal d'accès au réseau de communication 16.
  • L'ensemble 14 de stockage de données est propre à stocker chaque clef numérique unique générée par le dispositif de déverrouillage 22. Dans l'exemple de réalisation de la figure 1, l'ensemble de stockage 14 comprend un serveur 88 relié à une base de données 90.
  • Le serveur 88 comprend par exemple un processeur 92 et une mémoire 94 reliée au processeur 92.
  • Le processeur 92 est propre à transmettre, au premier dispositif de communication 12A, chaque clef numérique unique fournie par le deuxième dispositif de communication 12B. Le processeur 92 est propre à générer des messages de notification. Le processeur 92 est ainsi propre à transmettre au premier dispositif de communication 12A, pour chaque clef numérique reçue du deuxième dispositif de communication 12B, un message de notification indicatif de la présence d'un objet dans une des consignes 18.
  • Selon un mode de réalisation particulier de l'invention, la mémoire 94 forme un module de gestion de la disponibilité des consignes 18. Selon ce mode de réalisation, le module de gestion 94 comprend une table 96 de stockage de plusieurs bulletins de consignations. Chaque bulletin de consignation est associé à une des consignes 18 et est apte à prendre une première valeur correspondant à un état « libre » de la consigne 18, et une deuxième valeur correspondant à un état « occupé » de la consigne 18. Le processeur 92 est propre à modifier, dans la table de stockage 96, la valeur courante de chaque bulletin de consignation. Ceci permet de pouvoir affecter séquentiellement une même consigne 18 à différents utilisateurs, sans risque quant à la confidentialité des objets déposés. En particulier, le processeur 92 est propre, suite à la réception d'un signal indicatif de l'état « libre » d'une des consignes 18, à affecter la première valeur correspondant à l'état « libre » au bulletin de consignation associé à cette consigne 18.
  • La base de données 90 est propre à stocker chaque clef numérique unique générée par le dispositif de déverrouillage 22. Dans l'exemple de réalisation de la figure 1, la base de données 90 est propre à stocker chaque clef numérique unique transmise par le deuxième dispositif de communication 12B. De préférence, la base de données 90 est également propre à stocker une table associant des identifiants de dispositifs de communication 12A, 12B à des données d'identification de destinataires pré-enregistrés.
  • La base de données 17 de destinataires stocke des enregistrements préalablement validés comme des valeurs d'authentification de destinataires, par exemple obtenus suite à la mise en oeuvre d'un processus IDN tel que décrit ci-dessus. Dans l'exemple de réalisation particulier de la figure 1, le processeur 92 est propre à transmettre, au premier dispositif de communication 12A, chaque clef numérique unique reçue uniquement si une entrée d'identification acquise via les moyens 74 d'acquisition de données du premier dispositif de communication 12A correspond à un des enregistrements de la base de données 17 de destinataires.
  • Le fonctionnement du système 1 de distribution d'objets va maintenant être décrit.
  • On suppose que l'utilisateur du deuxième dispositif de communication 12B, appelé ci-après « distributeur », est porteur d'un objet à distribuer à destination de l'utilisateur du premier dispositif de communication 12A appelé ci-après « destinataire ». L'objet à distribuer est par exemple une lettre recommandée munie d'un code numérique d'identification de la lettre. On suppose qu'initialement une des consignes 18 est libre, c'est-à-dire que le bulletin de consignation associé à cette consigne dans le module de gestion 94 présente la première valeur correspondant à l'état « libre ». On suppose que l'ouvrant 20 de cette consigne 18 est verrouillé et que les autres consignes 18 sont occupées. On suppose enfin que la base de données 90 stocke une clef numérique codée CNC apte, après décodage, à être authentifiée par le composant électronique 46 pour le déverrouillage de l'ouvrant 20. La mémoire du composant électronique 46 stocke une clef numérique d'authentification initiale.
  • Le distributeur commence par scanner, via son dispositif de communication 12B, le code numérique de la lettre recommandée. Ce code numérique est alors enregistré par le module d'acquisition de données 80 puis transmis à l'ensemble de stockage 14.
  • Au cours d'une étape suivante, le distributeur saisit, dans l'interface utilisateur 76 du deuxième dispositif de communication 12B, une entrée d'identification correspondant à une identité numérique du destinataire. Une fois acquise par le module 80, cette entrée d'identification est transmise à l'ensemble de stockage 14 via l'émetteur 64.
  • Le processeur 92 de l'ensemble de stockage 14 vérifie alors que l'entrée d'identification reçue correspond à un des enregistrements stockés dans la base de données 17. Si cette vérification est positive, le processeur 92 consulte les bulletins de consignation stockés dans la table 96 et vérifie leur valeur courante afin d'identifier une éventuelle consigne 18 libre. Sinon, le processeur 92 en informe le deuxième dispositif de communication 12B et le procédé s'arrête. Si le processeur 92 identifie une consigne 18 libre, il réserve cette consigne 18, c'est-à-dire qu'il affecte la deuxième valeur correspondant à l'état « occupé» au bulletin de consignation associé à cette consigne 18. Sinon, le processeur 92 en informe le deuxième dispositif de communication 12B et le procédé s'arrête. Dans l'exemple de réalisation décrit ici, le processeur 92 identifie le seul bulletin de consignation présentant la première valeur correspondant à l'état « libre » et affecte la deuxième valeur correspondant à l'état « occupé» à ce bulletin de consignation.
  • Au cours d'une étape suivante, le processeur 92 récupère la clef numérique codée CNC stockée dans la base de données 90 et transmet, au deuxième dispositif de communication 12B, cette clef numérique codée CNC accompagnée d'un identifiant de la consigne 18 réservée.
  • Au cours d'une étape suivante, le distributeur, muni du deuxième dispositif de communication 12B, s'approche du module de commande 26 et saisit, dans l'interface utilisateur 76 du dispositif 12B, une instruction d'envoi de la clef numérique codée CNC au module de commande 26. Le deuxième dispositif de communication 12B émet alors le signal 56 contenant la clef numérique codée CNC sur la liaison sans fil 65, à destination du module de commande 26. Après réception par le capteur 44, la clef numérique codée CNC est décodée par le composant de codage 54 puis transmise au composant électronique de reconnaissance 46. Le composant électronique de reconnaissance 46 authentifie la clef numérique CN, génère un signal de consigne de désactivation des moyens moteurs 30 de la serrure électronique 24 concernée, et émet ce signal sur la liaison de données 28 associée. Après réception par la serrure électronique 24 du signal de consigne de désactivation des moyens moteurs, les moyens moteurs 30 déverrouillent l'ouvrant 20, libérant ainsi l'accès à l'espace intérieur de la consigne 18.
  • Au cours d'une étape suivante, le distributeur consulte sur son dispositif de communication 12B l'identifiant de la consigne 18 réservée, s'approche de cette consigne 18 et ouvre l'ouvrant 20 de la consigne 18. En variante, le déverrouillage de l'ouvrant 20 par les moyens moteurs 30 ouvre automatiquement l'ouvrant 20, fournissant ainsi une information visuelle permettant au distributeur d'identifier la consigne 18 réservée. Le distributeur place alors l'objet à distribuer, en l'espèce la lettre recommandée, dans l'espace intérieur de la consigne 18 et referme l'ouvrant 20 de la consigne.
  • Au cours d'une étape suivante, les moyens de détection 32 agencés dans la consigne 18 détectent la fermeture de l'ouvrant 20 et émettent un signal de détection de la fermeture de l'ouvrant 20 sur la liaison de données 28. Suite à la réception du signal de détection par le composant électronique de reconnaissance 46, les moyens de génération 52 génèrent une clef numérique unique. Les moyens de génération 52 transmettent cette clef numérique unique au composant électronique 46 et au composant de codage 54. Le composant électronique 46 remplace la clef numérique d'authentification initiale par la nouvelle clef numérique unique dans sa mémoire, et le composant de codage 54 code la clef numérique.
  • Au cours d'une étape suivante, le distributeur saisit, via l'interface utilisateur 76 du dispositif 12B, une instruction de commande de verrouillage de l'ouvrant 20. Le processeur 70 génère alors le signal de commande de verrouillage de l'ouvrant 20, et transmet ce signal à l'émetteur 64, pour émission sur la liaison sans fil 65. Suite à la réception du signal de commande par le composant électronique 46 via le capteur 44, le composant électronique 46 génère un signal de consigne d'activation des moyens moteurs 30 pour le verrouillage de l'ouvrant 20, et émet ce signal sur la liaison de données 28 associée. Après réception par la serrure électronique 24 du signal de consigne de d'activation des moyens moteurs, les moyens moteurs 30 verrouillent l'ouvrant 20. A l'issue de cette étape, le composant de codage 54 transmet la clef numérique codée aux moyens d'émission 50 du module de commande 26. Les moyens d'émission 50 transmettent le signal 62 comportant la clef numérique codée au deuxième dispositif de communication 12B, via la liaison sans fil 65.
  • Au cours d'une étape suivante, si la connexion est établie sur le réseau 16 entre le deuxième dispositif de communication 12B et l'ensemble de stockage 14, le processeur 70 commande la transmission à l'ensemble de stockage 14, via l'émetteur 64, de la clef numérique unique codée. Dans un mode de réalisation particulier, si la connexion n'est pas établie sur le réseau 16 entre le deuxième dispositif de communication 12B et l'ensemble de stockage 14, la mémoire 72 stocke la clef numérique unique codée. Le processeur 70 commande alors, au cours d'une étape suivante, la transmission à l'ensemble de stockage 14 de la clef numérique stockée dans la mémoire 72 dès que la connexion est établie sur le réseau 16.
  • Au cours d'une étape suivante, le serveur 88 reçoit la clef numérique unique codée. Le processeur 92 du serveur 88 associe la clef numérique unique codée à l'entrée d'identification du destinataire préalablement reçue, et commande le stockage de ces données dans la base de données 90. La clef numérique unique ainsi stockée est une clef numérique codée CNC.
  • Au cours d'une étape suivante, le processeur 92 identifie, via la table stockée dans la base de données 90, le premier dispositif de communication 12A comme étant le dispositif de communication du destinataire. Le processeur 92 génère alors un message de notification indicatif de la présence de la lettre recommandée dans une des consignes 18 et transmet ce message au premier dispositif de communication 12A. Selon un exemple de réalisation préférentiel, le destinataire recevant le message de notification saisit dans l'interface utilisateur 76 du dispositif 12A une entrée d'identification, par exemple une identité numérique de type Identité Numérique Vérifiée. Le dispositif de communication 12A transmet l'entrée d'identification saisie au serveur 88, et le processeur 92 du serveur 88 vérifie si l'entrée d'identification saisie correspond à un des enregistrements de la base de données 17 de destinataires. Si la vérification est positive, le processeur 92 transmet au premier dispositif de communication 12A la clef numérique unique codée CNC, stockée dans la base de données 90. Sinon, cela signifie que l'utilisateur du premier dispositif de communication 12A n'est pas le destinataire prévu, et la clef numérique unique codée CNC n'est pas transmise au premier dispositif de communication 12A. Ceci permet d'obtenir une authentification plus sûre de l'identité du destinataire, préalablement à la remise de la clef numérique à ce destinataire. Dans un autre exemple de réalisation, la clef numérique unique codée CNC est transmise par le processeur 92 conjointement au message de notification.
  • Dans l'exemple de réalisation particulier décrit, le destinataire signe ensuite « électroniquement », via son interface utilisateur 76 et le module de signature électronique de la première application 78A de son dispositif 12A, la lettre recommandée reçue. Cette caractéristique permet une application avantageuse du système de distribution d'objets selon l'invention à la réception d'objets remis contre une signature, tels qu'une lettre recommandée par exemple. En effet, aucune présence physique du destinataire de l'objet remis contre signature n'est nécessaire lors de la réception de l'objet.
  • Au cours d'une étape suivante, le destinataire procède à la récupération de l'objet reçu dans une des consignes 18. Pour ce faire, une première possibilité est que le destinataire se rende à proximité du module de commande 26. Le destinataire saisit alors, dans l'interface utilisateur 76 du dispositif 12A, une instruction d'envoi de la clef numérique codée CNC au module de commande 26. Le premier dispositif de communication 12A émet alors le signal 56 contenant la clef numérique codée CNC sur la liaison sans fil 65, à destination du module de commande 26. Après réception par le capteur 44, la clef numérique codée CNC est décodée par le composant de codage 54 puis transmise au composant électronique de reconnaissance 46. Le composant électronique de reconnaissance 46 authentifie la clef numérique CN, génère un signal de consigne de désactivation des moyens moteurs 30 de la serrure électronique 24 concernée, et émet ce signal sur la liaison de données 28 associée. Après réception par la serrure électronique 24 du signal de consigne de désactivation des moyens moteurs, les moyens moteurs 30 déverrouillent l'ouvrant 20, libérant ainsi l'accès à l'espace intérieur de la consigne 18.
  • Au cours d'une étape suivante, le destinataire consulte sur son dispositif de communication 12A l'identifiant de la consigne 18 renfermant l'objet, s'approche de cette consigne 18 et ouvre l'ouvrant 20 de la consigne 18. En variante, le déverrouillage de l'ouvrant 20 par les moyens moteurs 30 ouvre automatiquement l'ouvrant 20, fournissant ainsi une information visuelle permettant au destinataire d'identifier la consigne 18. Le destinataire récupère alors l'objet, en l'espèce la lettre recommandée, dans l'espace intérieur de la consigne 18 et referme l'ouvrant 20 de la consigne.
  • Au cours d'une étape suivante, les moyens de détection 32 agencés dans la consigne 18 détectent la fermeture de l'ouvrant 20 et émettent un signal de détection de la fermeture de l'ouvrant 20 sur la liaison de données 28. Suite à la réception du signal de détection par le composant électronique de reconnaissance 46, les moyens de génération 52 génèrent une clef numérique unique. Les moyens de génération 52 transmettent cette clef numérique unique au composant électronique 46 et au composant de codage 54. Le composant électronique 46 remplace, dans sa mémoire, la clef numérique d'authentification présente par la nouvelle clef numérique générée, et le composant de codage 54 code la clef numérique et transmet la clef numérique codée aux moyens d'émission 50. Les moyens d'émission 50 transmettent le signal 62 comportant la clef numérique codée au premier dispositif de communication 12A, via la liaison sans fil 65.
  • Au cours d'une étape suivante, si la connexion est établie sur le réseau 16 entre le premier dispositif de communication 12A et l'ensemble de stockage 14, le processeur 70 commande la transmission à l'ensemble de stockage 14, via l'émetteur 64, de la clef numérique unique codée. Dans un mode de réalisation particulier, si la connexion n'est pas établie sur le réseau 16 entre le premier dispositif de communication 12A et l'ensemble de stockage 14, la mémoire 72 stocke la clef numérique unique codée. Le processeur 70 commande alors, au cours d'une étape suivante, la transmission à l'ensemble de stockage 14 de la clef numérique stockée dans la mémoire 72 dès que la connexion est établie sur le réseau 16. La clef numérique unique ainsi stockée dans l'ensemble de stockage 14 est une clef numérique codée CNC.
  • Au cours d'une étape suivante, le destinataire saisit, via l'interface utilisateur 76 du dispositif 12A, une instruction de commande de « libération » de la réservation de la consigne 18. Suite à la réception de cette instruction de commande, le processeur 70 du dispositif 12A génère un signal indicatif de l'état « libre » de la consigne 18 et transmet ce signal au serveur 88, via l'émetteur 64. Le processeur 92 du serveur 88 libère alors la réservation de la consigne 18, c'est-à-dire qu'il affecte la première valeur correspondant à l'état « libre» au bulletin de consignation associé à cette consigne 18.
  • En variante de la première possibilité décrite ci-avant, une deuxième possibilité est que le destinataire saisisse, dans l'interface utilisateur 76 du dispositif 12A, une instruction de transfert de la clef numérique codée CNC à un dispositif de communication d'un autre utilisateur, appelé par la suite « mandataire ». Selon cette variante, la base de données 90 est propre à stocker une liste de données d'identification de mandataires pré-enregistrés, ainsi qu'une table associant des identifiants de dispositifs de communication à ces données d'identification. Le premier dispositif 12A émet alors un signal de demande de transfert de la clef numérique codée CNC, à destination de l'ensemble de stockage 14. Suite à la réception de ce signal par le processeur 92, celui-ci vérifie, via la liste stockée dans la base de données 90, que le mandataire demandé est un des mandataires pré-enregistrés. Si la vérification est négative, un nouveau message de notification indicatif du caractère non autorisé du mandataire est transmis au premier dispositif de communication 12A. Si la vérification est positive, le processeur 92 identifie, via la table stockée dans la base de données 90, le dispositif de communication associé au mandataire demandé, puis génère un message de notification indicatif d'une demande de récupération de la lettre recommandée dans une des consignes 18, et transmet ce message au dispositif de communication du mandataire. Selon un exemple de réalisation préférentiel, le mandataire recevant le message de notification saisit dans l'interface utilisateur de son dispositif de communication une entrée d'identification, par exemple une identité numérique de type Identité Numérique Vérifiée. Le dispositif de communication transmet alors l'entrée d'identification saisie au serveur 88, et le processeur 92 du serveur 88 vérifie si l'entrée d'identification saisie correspond à un des enregistrements de la base de données 17. Si la vérification est positive, le processeur 92 transmet au dispositif de communication du mandataire la clef numérique unique codée CNC, stockée dans la base de données 90. Sinon, cela signifie que l'utilisateur du dispositif de communication n'est pas le mandataire prévu, et la clef numérique unique codée CNC n'est pas transmise à ce dernier. Les étapes suivantes de récupération de l'objet par le mandataire sont identiques aux étapes de récupération de l'objet par le destinataire exposées précédemment, et ne sont donc pas décrites plus en détail.
  • Cette variante de réalisation permet à un mandataire de récupérer l'objet à distribuer en cas d'absence du destinataire, et d'ainsi pouvoir avantageusement libérer la consigne 18 concernée pour une éventuelle autre utilisation. Ceci permet ainsi de réduire les coûts d'exploitation.
  • On conçoit ainsi que le dispositif de déverrouillage 22 selon l'invention permet d'assurer de manière simple et fiable la fermeture et le déverrouillage de l'ouvrant 20, tout en améliorant le niveau de sécurité du dispositif.
  • La figure 4 illustre une variante de réalisation de l'invention pour laquelle les éléments analogues au premier exemple de réalisation, décrit précédemment en regard des figures 1 à 3, sont repérés par des références identiques, et ne sont donc pas décrits à nouveau.
  • Dans cette variante de réalisation, le dispositif de déverrouillage 22 comprend autant de modules de commande 26 que de serrures électroniques 24, le nombre de modules de commande 26 étant en outre égal au nombre de consignes 18. Chaque module de commande 26 est en effet agencé au sein d'une des consignes 18 et est connecté à la serrure électronique 24 agencée au sein de cette consigne, via une des liaisons de données 28. Dans un exemple de réalisation particulier de cette variante, l'équipement 10 de réception d'objets comprend une seule consigne 18 munie d'un ouvrant 20, et le dispositif de déverrouillage 22 comprend une seule serrure électronique 24 et un seul module de commande 26, agencés au sein de la consigne 18.
  • Dans l'exemple de réalisation de la figure 4, les moyens d'alimentation électrique 34 comprennent un élément 42 de stockage d'énergie électrique tel que par exemple des piles consommables.
  • De préférence, selon cette variante de réalisation, chaque liaison de données 28 est une liaison filaire bidirectionnelle.
  • De préférence, selon cette variante de réalisation, l'émetteur 64 de chaque dispositif de communication 12A, 12B est un émetteur propre à émettre un signal sonore de fréquence comprise dans la bande audio [20 Hz - 16 kHz]. De manière alternative, l'émetteur est propre à émettre un signal de fréquence inférieure à 20 Hz ou encore un signal de fréquence supérieure à 16 kHz. Ceci permet par exemple d'utiliser en tant qu'émetteur 64 le haut-parleur de n'importe quel téléphone 12A, 12B classique et en tant que capteur 44 de signaux un capteur audio. Ceci permet en outre à une consigne 18 donnée de reconnaitre automatiquement, lors de la réception du signal 56 comprenant une clef numérique codée CNC ou non codée CN, le dispositif de communication 12A, 12B émetteur du signal.
  • En fonctionnement, la seule différence entre le système de distribution d'objets selon la variante de réalisation illustrée sur la figure 4 et le système de distribution d'objets selon le premier mode de réalisation illustré sur les figures 1 à 3 est que le distributeur, comme le destinataire, au lieu de s'approcher d'un module de commande unique pour émettre une clef numérique codée CNC, s'approche de la consigne 18 concernée qui contient un des modules de commande.
  • Le reste du fonctionnement du système de distribution d'objets selon la variante de réalisation illustrée sur la figure 4 étant similaire à celui du système de distribution d'objets selon le premier mode de réalisation illustré sur les figures 1 à 3, celui-ci ne sera pas décrit plus en détail.
  • Le système de distribution d'objets selon l'invention offre plusieurs avantages :
    • il permet à un utilisateur destinataire d'un objet, par exemple un objet remis contre signature, de pouvoir récupérer cet objet rapidement dans une des consignes, même lorsque l'utilisateur est absent lors de la distribution de l'objet ;
    • il permet une utilisation souple et partagée des consignes entre les utilisateurs, offrant ainsi un service de mise à disposition de plusieurs consignes. Chaque consigne est réservable et attribuable temporairement à un utilisateur ;
    • il permet un fonctionnement « réversible », autrement dit un utilisateur souhaitant renvoyer un objet peut déposer cet objet dans une des consignes 18 et utiliser le dispositif de déverrouillage 22 selon l'invention pour fermer la consigne ; un distributeur peut alors récupérer cet objet, par exemple lors d'une de ses tournées de distribution périodiques.
  • L'invention est décrite dans ce qui précède à titre d'exemple. Il est entendu que l'homme du métier est à même de réaliser différentes variantes de réalisation de l'invention sans pour autant sortir du cadre de l'invention définie par les revendications.

Claims (9)

  1. Système (1) de distribution d'objets comprenant :
    • au moins un équipement (10) de réception d'objets, le ou chaque équipement (10) comprenant au moins une consigne (18) munie d'un ouvrant (20) formant accès à un espace intérieur de la consigne (18) destiné à recevoir un objet, l'équipement (10) comprenant en outre un dispositif (22) de déverrouillage de l'ouvrant (20), une serrure électronique (24) étant agencée au sein de la consigne (18), le dispositif de déverrouillage (22) comprenant la serrure électronique (24) et un module de commande (26) relié à la serrure électronique (24) via une liaison de données (28), la serrure électronique (24) comprenant des moyens moteurs (30) aptes à verrouiller et déverrouiller l'ouvrant (20) suivant la valeur d'une consigne reçue via la liaison de données (28), le module de commande (26) comprenant un capteur (44) d'un signal (56) comprenant une clef numérique et un composant électronique de reconnaissance (46) permettant d'authentifier la clef numérique, le capteur (44) étant propre à transmettre le signal (56) au composant électronique de reconnaissance (46), ledit composant électronique de reconnaissance (46) étant relié à la liaison de données (28) et étant alimenté par des moyens d'alimentation électrique (48), l'authentification de la clef numérique par le composant électronique de reconnaissance (46) générant un signal de consigne de désactivation des moyens moteurs (30) pour le déverrouillage de l'ouvrant (20), la serrure électronique (24) comprenant des moyens (32) de détection d'une fermeture de l'ouvrant (20) aptes à émettre un signal de détection de fermeture sur la liaison de données (28), le module de commande (26) comprenant en outre des moyens (50) d'émission d'un signal (62) et des moyens (52) de génération de clefs numériques reliés aux moyens d'alimentation électrique (50), au composant électronique de reconnaissance (46) et aux moyens d'émission (50), les moyens de génération (52) étant propres à générer une clef numérique unique à chaque fermeture de l'ouvrant (20), le signal émis (62) comportant la clef numérique unique générée, le composant électronique de reconnaissance (46) étant propre à authentifier la clef numérique reçue par comparaison avec la clef numérique unique générée ;
    • deux dispositifs de communication (12A, 12B) propre à émettre un signal (56) comprenant une clef numérique, le signal (56) étant apte à être capté par le capteur (44) du ou d'un des dispositif(s) de déverrouillage (22) et analysé par le composant électronique de reconnaissance (46) dudit dispositif de déverrouillage (22), chaque dispositif de communication (12A, 12B) comprenant des moyens (66) de réception de données adaptés pour communiquer avec les moyens d'émission (50) du dispositif de déverrouillage (22) de sorte à recevoir la ou les clef(s) numérique(s) générée(s) par le module de commande (26) dudit dispositif (22) ;
    • un ensemble (14) de stockage de données, relié à chaque dispositif de communication (12A, 12B) via un réseau de communication (16), l'ensemble (14) de stockage de données étant propre à stocker au moins une clef numérique destinée, après analyse par le composant électronique (46) du module de commande (26), à déverrouiller la ou une des consigne(s) (18) de l'équipement (10) de réception d'objets,
    le système (1) de distribution étant caractérisé en ce que l'ensemble de stockage (14) est propre à transmettre, à un premier (12A) desdits dispositifs de communication, la ou chaque clef numérique fournie par un deuxième (12B) desdits dispositifs de communication, et, pour la ou chaque clef numérique reçue, à générer un message de notification indicatif de la présence d'un objet dans la ou une des consigne(s) (18) et à transmettre ce message de notification au premier dispositif de communication (12A), et
    en ce que le composant électronique de reconnaissance (46) est propre, pour chaque consigne (18), à remplacer dans l'ensemble (14) de stockage de données une éventuelle clef numérique déjà stockée par la clef numérique unique nouvellement générée lors de la fermeture de l'ouvrant (20) de la consigne (18).
  2. Système (1) selon la revendication 1, caractérisé en ce que le module de commande (26) comprend en outre un composant (54) de codage de données connecté d'une part entre le capteur (44) et le composant électronique de reconnaissance (46) et d'autre part entre les moyens (52) de génération de clefs numériques et les moyens (50) d'émission d'un signal, le composant de codage (54) étant propre à coder les clefs numériques générées par les moyens de génération (52) et à transmettre les clefs numériques codées aux moyens d'émission (50), le composant de codage (54) étant propre à décoder une clef numérique codée contenue dans un signal (56) reçu par le capteur (44) et à transmettre la clef numérique décodée au composant électronique de reconnaissance (46).
  3. Système (1) selon l'une des revendications 1 ou 2, caractérisé en ce que le composant électronique de reconnaissance (46) comprend une horloge électronique (60) en ce qu'une information d'horodatage est associée à la clef numérique unique générée et en ce que le composant électronique de reconnaissance (46) n'est propre à authentifier une clef numérique reçue par comparaison avec la clef numérique unique générée que pendant une durée prédéterminée.
  4. Système (1) selon la revendication 1, caractérisé en ce que le module de commande (26) est agencé au sein de la consigne (18).
  5. Système (1) selon la revendication 1, caractérisé en ce que le ou chaque équipement (10) comprend une pluralité de consignes (18), chaque consigne (18) étant munie d'un ouvrant (20), et en ce que le dispositif de déverrouillage (22) comprend une pluralité de serrures électroniques (24), chaque serrure électronique (24) étant agencée au sein d'une des consigne(s) (18) et étant apte à verrouiller et déverrouiller l'ouvrant (20) de cette consigne (18), le module de commande (26) étant relié à chaque serrure électronique (24) via une liaison de données (28) et étant propre à générer une clef numérique unique à chaque fermeture d'un des ouvrants (20).
  6. Système (1) selon la revendication 1, caractérisé en ce que l'ensemble (14) de stockage de données comprend un module (24) de gestion de la disponibilité des consignes (18), le module (24) comportant une table (96) de stockage d'une pluralité de bulletins de consignation, chaque bulletin de consignation étant associé à l'une des consignes (18) et étant apte à prendre une première valeur correspondant à un état libre de la consigne (18), et une deuxième valeur correspondant à un état occupé de la consigne (18).
  7. Système (1) de distribution d'objets selon la revendication 1, caractérisé en ce que le premier dispositif de communication (12A) est muni de moyens (74) d'acquisition de données comprenant une interface utilisateur (76) et une application (78A) stockée au sein du premier dispositif de communication (12A).
  8. Système (1) de distribution d'objets selon la revendication 7, caractérisé en ce que l'ensemble de stockage (14) est propre à être relié, via le réseau de communication (16), à une base de données (17) de destinataires, la base de données (17) de destinataires comprenant des enregistrements préalablement validés comme des valeurs d'authentification de destinataires, et en ce que les moyens (74) d'acquisition de données du premier dispositif de communication (12A) sont propres, via l'interface utilisateur (76), à recevoir une entrée d'identification d'un utilisateur, l'ensemble de stockage (14) étant propre à transmettre, au premier dispositif de communication (12A), la ou chaque clef numérique reçue uniquement si l'entrée d'identification correspond à un des enregistrements de la base de données (17) de destinataires.
  9. Système (1) de distribution d'objets selon la revendication 7 ou 8, dans lequel les moyens (74) d'acquisition de données du premier dispositif de communication (12A) correspondent à des instructions de produit programme d'ordinateur téléchargeable depuis un réseau de communication (16) et/ou enregistré sur un support lisible par ordinateur et/ou exécutable par un processeur (70), lorsque le produit programme est exécuté sur ledit dispositif de communication (12A).
EP15771671.3A 2014-09-16 2015-08-27 Dispositif de deverrouillage d'au moins un ouvrant et equipement de reception d'objets, ensemble de stockage de donnees et systeme de distribution d'objets associes Active EP3195276B1 (fr)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR1458753A FR3025823B1 (fr) 2014-09-16 2014-09-16 Dispositif de deverrouillage d'au moins un ouvrant, et equipement de reception d'objets, ensemble de stockage de donnees et systeme de distribution d'objets associes
PCT/FR2015/052283 WO2016042232A1 (fr) 2014-09-16 2015-08-27 Dispositif de déverrouillage d'au moins un ouvrant, et équipement de réception d'objets, ensemble de stockage de données et systeme de distribution d'objets associés

Publications (2)

Publication Number Publication Date
EP3195276A1 EP3195276A1 (fr) 2017-07-26
EP3195276B1 true EP3195276B1 (fr) 2024-10-09

Family

ID=52102797

Family Applications (1)

Application Number Title Priority Date Filing Date
EP15771671.3A Active EP3195276B1 (fr) 2014-09-16 2015-08-27 Dispositif de deverrouillage d'au moins un ouvrant et equipement de reception d'objets, ensemble de stockage de donnees et systeme de distribution d'objets associes

Country Status (4)

Country Link
EP (1) EP3195276B1 (fr)
ES (1) ES3002308T3 (fr)
FR (1) FR3025823B1 (fr)
WO (1) WO2016042232A1 (fr)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR3055278A1 (fr) 2016-09-01 2018-03-02 La Poste Vehicule sans pilote, et procede de deverouillage simultane d'au moins deux ouvrants d'un tel vehicule
US11288617B1 (en) * 2017-05-04 2022-03-29 Boxlock, Inc. Package securing system

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2012143634A1 (fr) * 2011-03-29 2012-10-26 France Telecom Procede et dispositif d'actionnement de serrure

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10164574A1 (de) * 2001-12-31 2004-04-01 Jens Voltersen Warenschleuse, Verfahren zum Öffnen und Schließen der Warenschleuse und Anordnung zur Einlagerung und/oder Übergabe einer Ware unter Verwendung der Warenschleuse sowie Verfahren zu deren Verwendung
EP2056263A1 (fr) * 2007-08-08 2009-05-06 Deutsche Post AG Ensemble des compartements; procédé de transfert de données sur des ensembles de compartement
FR2992342B1 (fr) * 2012-06-22 2014-12-12 Schneider Electric Ind Sas Cadenas electronique, terminal mobile agence pour commander le cadenas electronique et procede de commande du cadenas electronique

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2012143634A1 (fr) * 2011-03-29 2012-10-26 France Telecom Procede et dispositif d'actionnement de serrure

Also Published As

Publication number Publication date
EP3195276A1 (fr) 2017-07-26
FR3025823B1 (fr) 2018-12-07
ES3002308T3 (en) 2025-03-06
WO2016042232A1 (fr) 2016-03-24
FR3025823A1 (fr) 2016-03-18

Similar Documents

Publication Publication Date Title
EP2284803B1 (fr) Système sécurisé de programmation de dispositifs de serrure à commande électronique par accréditations acoustiques chiffrées
EP2720199B1 (fr) Procédé sécurisé de commande d'ouverture de dispositifs de serrure à partir de messages mettant en oeuvre un cryptage symétrique
EP3420172B1 (fr) Boitier sécurisé à contenu prédéterminé et gestion dynamique
EP3450669B1 (fr) Coffre modulaire, et procédé de verrouillage/ déverouillage d'au moins deux ouvrants d'un tel coffre
EP2306407B1 (fr) Système de gestion sécurisée de serrures à commande numérique, adapté à un fonctionnement par accréditations acoustiques chiffrées
EP2500872A1 (fr) Procédé sécurisé de commande d'ouverture de dispositifs de serrure par un objet communicant de type téléphone portable
EP3262860A1 (fr) Procédé de reconnaissance automatique entre un appareil mobile et un véhicule automobile aptes à fonctionner selon le protocole ble
WO2011010052A1 (fr) Systeme securise de commande d'ouverture de dispositifs de serrure par accreditations acoustiques chiffrees
FR3079653A1 (fr) Procede de verification d'une authentification biometrique
EP2864966B1 (fr) Cadenas electronique, terminal mobile agence pour commander le cadenas electronique et procede de commande du cadenas electronique
FR3039687A1 (fr) Procede de commande d’ouverture d’une serrure par code a usage unique
EP3195276A1 (fr) Dispositif de déverrouillage d'au moins un ouvrant, et équipement de réception d'objets, ensemble de stockage de données et systeme de distribution d'objets associés
CA2694335A1 (fr) Gestion et partage de coffres-forts dematerialises
EP3472794A1 (fr) System de mise a disposition de véhicules partages amarres a des stations, et dispositifs associes
EP3185189B1 (fr) Procédé et système de fourniture de service avec vérification de l'adéquation entre un véhicule receveur du service et un utilisateur du service
EP3981185B1 (fr) Procede et systeme pour acquerir, sauvegarder et utiliser des donnees de preuve
EP2691941A1 (fr) Procede et dispositif d'actionnement de serrure
WO2018210879A1 (fr) Dispositif et procédé intégré multifonctions pour la mobilité en véhicule
EP3408777B1 (fr) Système de contrôle d'accès
EP4254286B1 (fr) Système d'acheminement d'objets contenus dans des boîtes sur lesquelles sont prévus des moyens d'identification du destinataire
WO2023089245A1 (fr) Systeme et procede de controle d'acces
FR3024265A1 (fr) Procede de securisation d'une operation de restitution d'un vehicule partage par une pluralite d'utilisateurs
FR3081305A1 (fr) Boite a colis mutualisee pour systeme collectif de distribution de courrier et systeme integrant une telle boite
FR3032054A1 (fr) Controle d'acces aux equipements d'un site securise par authentification biometrique
FR2898423A1 (fr) Procede securise de configuration d'un dispositif de generation de signature electronique.

Legal Events

Date Code Title Description
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE INTERNATIONAL PUBLICATION HAS BEEN MADE

PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20170223

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

DAV Request for validation of the european patent (deleted)
DAX Request for extension of the european patent (deleted)
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

17Q First examination report despatched

Effective date: 20201001

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: GRANT OF PATENT IS INTENDED

INTG Intention to grant announced

Effective date: 20240405

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE PATENT HAS BEEN GRANTED

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

REG Reference to a national code

Ref country code: DE

Ref legal event code: R096

Ref document number: 602015090090

Country of ref document: DE

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: FRENCH

REG Reference to a national code

Ref country code: LT

Ref legal event code: MG9D

REG Reference to a national code

Ref country code: NL

Ref legal event code: MP

Effective date: 20241009

REG Reference to a national code

Ref country code: ES

Ref legal event code: FG2A

Ref document number: 3002308

Country of ref document: ES

Kind code of ref document: T3

Effective date: 20250306

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: NL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20241009

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: NL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20241009

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: HR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20241009

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20250209

Ref country code: PT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20250210

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20241009

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BG

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20241009

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: NO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20250109

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20250110

Ref country code: LV

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20241009

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20241009

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: RS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20250109

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SM

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20241009

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20241009

REG Reference to a national code

Ref country code: DE

Ref legal event code: R097

Ref document number: 602015090090

Country of ref document: DE

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: EE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20241009

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: RO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20241009

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20241009

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CZ

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20241009

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20241009

26N No opposition filed

Effective date: 20250710

REG Reference to a national code

Ref country code: DE

Ref legal event code: R119

Ref document number: 602015090090

Country of ref document: DE

REG Reference to a national code

Ref country code: AT

Ref legal event code: UEP

Ref document number: 1731433

Country of ref document: AT

Kind code of ref document: T

Effective date: 20241009

REG Reference to a national code

Ref country code: CH

Ref legal event code: H13

Free format text: ST27 STATUS EVENT CODE: U-0-0-H10-H13 (AS PROVIDED BY THE NATIONAL OFFICE)

Effective date: 20260324

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MC

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20241009

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LU

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20250827

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CH

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20250831

GBPC Gb: european patent ceased through non-payment of renewal fee

Effective date: 20250827