Description
Titre de l’invention : Procédé de gestion d’accès à un service en ligne à partir d’un véhicule
[0001] La présente invention se rapporte à un procédé de gestion d’accès à un service en ligne au moyen d’un système multimédia embarqué dans un véhicule, ainsi qu’à un système multi média embarqué dans un véhicule permettant de mettre en œuvre un tel procédé.
[0002] Les véhicules de tous types tels que des véhicules particuliers, commerciaux, utilitaires, agricoles, collectifs ou militaires comprennent généralement des systèmes multimédias em barqués, permettant de donner accès à des services embarqués comme la gestion de para mètres de confort (conditionnement d’habitacle) ou la réception de fréquences radio.
[0003] Ces systèmes multimédias embarqués peuvent désormais permettre l’accès à des services en ligne via des connexions à distance, notamment des connexions sans fil de type 3 G, 4G, 5G ou encore wifï, Sigfox, ZigBee ou LORA. Ces services en ligne peuvent donner accès à des contenus, par exemple des contenus audio, visuels, audiovisuels ou encore des infor mations de mise à jour, de cartographie ou de navigation.
[0004] Un tel système multimédia est connu par exemple du document WO 2014/035434.
[0005] Cependant, de tels services en ligne peuvent nécessiter des informations de connexion afin de mettre en place une sauvegarde des contenus et/ou des paramètres ou bien un système d’abonnement ou de paiement. Ces informations de connexion peuvent donc être liées à des informations personnelles et/ou bancaires d’un utilisateur et il n’est pas souhaitable de les partager avec d’autres utilisateurs du véhicule.
[0006] De plus, l’acquisition de ces informations de connexion par un utilisateur au sein de l’inter face multimédia embarquée peut être relativement longue et il est peu pratique de devoir répéter cette étape d’acquisition des informations de connexion à chaque utilisation du vé hicule ou d’un service en ligne par un même utilisateur.
[0007] Un but de la présente invention est de répondre aux inconvénients de l’art antérieur men tionnés ci-dessus et en particulier de sécuriser et de rendre automatique l’accès à des ser vices en ligne à un utilisateur donné d’un véhicule sans pour autant nécessiter l’acquisition des informations de connexion à chaque utilisation.
[0008] Pour cela, un premier aspect de l’invention concerne un procédé de gestion d’accès à au moins un service en ligne nécessitant des informations de connexion et accessible au moyen d’un système multimédia embarqué dans un véhicule, le procédé comprenant : une phase de paramétrage comprenant les étapes suivantes :
• création et stockage d’un profil utilisateur associant un appareil électronique portable et un identifiant,
• acquisition par le système multimédia embarqué d’informations de connexion permettant l’accès au service en ligne et association de ces informations de connexion au dit profil uti lisateur ;
- une phase d'utilisation comprenant les étapes suivantes :
• détection de l’appareil électronique portable lié au profil utilisateur par le système multimé dia embarqué,
• communication des informations de connexion au dit service en ligne en conséquence de la détection de l’appareil électronique portable lié au profil utilisateur.
[0009] Ainsi, un tel procédé de gestion d’accès permet dans sa phase d’utilisation de donner accès à un service en ligne nécessitant des informations de connexion de façon à la fois transpa rente et sécurisée. Par exemple, la phase de paramétrage est réalisée qu’une seule fois, mais peut être répétée, par exemple en cas de changement d’appareil électronique portable ou en cas de changement des informations de connexion. Plusieurs appareils électroniques portables peuvent être associés à un profil utilisateur. De plus, un même appareil électro nique portable peut être associé à plusieurs profils utilisateurs.
[0010] La phase d’utilisation peut être répétée de manière automatique et transparente à chaque utilisation du véhicule et/ou à chaque utilisation du service en ligne. Préférentiellement, une étape de sélection de l’identifiant par l’utilisateur peut être nécessaire avant l’étape de détection de l’appareil électronique portable. Alternativement ou en combinaison, le pré sent procédé peut sélectionner ou au moins proposer un identifiant en fonction de l’appa reil électronique portable détecté. Enfin, un identifiant par défaut peut être proposé auto matiquement à chaque utilisation du système multimédia embarqué.
[0011] Une seule phase de paramétrage peut être nécessaire pour l’utilisation de plusieurs conte nus ou services en ligne, par exemple dans le cas d’un bouquet de service associant au sein d’une même offre des services de différentes natures ou dans le cas d’informations de con nexion liée à un fournisseur de service supportant un accès à de multiples services en ligne avec une seule information de connexion, par exemple Google, Facebook ou Apple. Ainsi, renseigner une seule fois des informations de connexion liées à un compte Google peut permettre l’accès à tous les services acceptant de telles informations de connexion.
[0012] L’identifiant peut consister en un nom, une icône ou une photo sélectionnable via le sys tème multimédia embarqué ou l’appareil électronique portable. L’identifiant est donc asso cié à un ou plusieurs appareils électroniques portables et à des informations de connexion afin de donner accès à un ou plusieurs services en ligne donnant accès à des contenus gra tuits ou payants. Ces informations sont stockées dans un répertoire de profils utilisateurs ou d’ identifiants stocké dans une mémoire embarquée du véhicule, dans une mémoire acces sible en ligne ou bien dans une mémoire étendue combinant mémoire embarquée et mé moire en ligne.
[0013] L’identifiant et/ou le profil utilisateur peuvent être également associés à des informations de pays, de langue, de confidentialité ou d’autres préférences ou réglages liés à l’utilisation du système multimédia embarqué ou du véhicule.
[0014] De manière avantageuse, l’appareil électronique portable est associé par un numéro d’iden tification unique qu’il contient et qui est préférentiellement non altérable, par exemple une adresse physique ou adresse MAC liée à l’appareil électronique portable ou à une interface réseau de celui-ci. L’appareil électronique portable peut être un téléphone, un téléphone intelligent (smartphone), une ardoise ou tablette tactile, une montre connectée, un terminal
métier ou encore tout autre type d’objet connecté comme un bracelet, une veste ou des lu nettes.
[0015] Avantageusement, l’étape d’association de l’appareil électronique portable et/ou l’étape de détection de l’appareil électronique portable comprend une vérification que l’appareil élec tronique portable est déverrouillé, c’est-à-dire donne accès à ses fonctions usuelles. Ceci s’applique particulièrement à un dispositif interactif, comme un téléphone, un téléphone intelligent, une ardoise tactile ou une montre connectée et permet d’ajouter une couche de sécurité additionnelle, notamment pour l'accès à des services sensibles ou payants.
[0016] Avantageusement, l’étape d’association de l’appareil électronique portable et/ou l’étape de détection de l’appareil électronique portable est réalisée par une liaison sans fil courte dis tance, par exemple Bluetooth, nécessitant préférentiellement la présence de l’appareil élec tronique portable à l’intérieur du véhicule, par exemple grâce à des antennes n’opérant qu’à l’intérieur du véhicule. Ceci permet de limiter les cas de mauvaise utilisation du ou des services en ligne.
[0017] Avantageusement, l’étape d’association d’un appareil électronique portable et/ou l’étape de détection de l’appareil électronique portable nécessite que l’appareil électronique portable soit positionné sur ou à proximité d’une surface spécifique d’un intérieur du véhicule. Par exemple, une surface dédiée munie d’une interface Bluetooth peut être pourvue dans le vé hicule, par exemple à proximité du système multimédia embarqué et/ou dans la planche de bord du véhicule. Ceci rend donc ces étapes plus pratiques et plus sûres pour l’utilisateur du véhicule.
[0018] Les informations de connexion peuvent consister en un nom d’utilisateur et un mot de passe ou bien en un certificat ou un jeton de connexion ou d’authentification.
[0019] Par exemple, l’étape d’acquisition des informations de connexion est réalisée par une inter face personne-machine prévue dans le système multimédia embarqué, comme un écran tac tile ou un clavier physique. Alternativement ou en combinaison, le dispositif électronique portable peut être utilisé comme clavier virtuel lorsqu’il est connecté au système multimé dia embarqué.
[0020] De manière avantageuse, l’étape d’acquisition des informations de connexion peut égale ment être réalisée par une transmission des informations de connexion à partir d’un serveur distant en alternative ou en combinaison des méthodes décrites précédemment. Par exemple, une autorisation d’accès peut être transmise à un serveur du constructeur du véhi cule ou du service en ligne, et le serveur procède alors au téléchargement d’un jeton d’au thentification dans une mémoire locale et/ou distante du système multimédia embarqué.
[0021] De manière encore alternative ou en combinaison, les informations de connexion peuvent être transmises par l’appareil électronique portable, par exemple après une autorisation ex plicite de la part de l’utilisateur comme un déverrouillage de l’appareil électronique por table ou l’entrée d’un code de vérification sur l’appareil électronique portable et/ou sur le système multimédia embarqué.
[0022] De manière avantageuse, le procédé comprend une étape supplémentaire de donner accès à un ou plusieurs contenus du ou des services en ligne. Par exemple, il peut s’agir d’un ser vice de lecture de musique en ligne (streaming), d’un service de vidéo à la demande, d’un
service de cartographie, d’un service de navigation, d’un service de télémétrie du véhicule, d’un service d’entretien du véhicule, d’un service de téléchargement ou d’accès à des thèmes ou des sons pour le système multimédia embarqué ou encore un service de télé chargement ou d’accès à des jeux vidéo. Préférentiellement, cette étape supplémentaire est réalisée directement par le système multimédia embarquée via des moyens de connexion à distance, sans passer par l’appareil électronique portable.
[0023] Avantageusement, l’étape de communication des informations de connexion au dit service en ligne en conséquence de la détection de l’appareil électronique portable lié au profil uti lisateur est réalisé uniquement en cas de réception par le système multimédia embarqué d’une requête de l’utilisateur pour accéder au dit service en ligne. Ainsi, aucune informa tion n’est transmise ou reçue par le système multimédia embarqué, ce qui permet de limiter le trafic réseau ainsi que de protéger la confidentialité de l’utilisateur.
[0024] Avantageusement, les informations de connexion sont stockées dans une mémoire du véhi cule sous forme chiffrée. Alternativement ou en combinaison, les informations de con nexion peuvent être stockées dans une mémoire distante ou « étendue » comprenant à la fois une partie locale embarquée et une partie distante.
[0025] Un deuxième aspect de l’invention est un programme informatique comprenant des lignes de code permettant de mettre en œuvre un procédé selon le premier aspect de l’invention.
[0026] Un troisième aspect de l’invention est un système multimédia embarqué dans un véhicule, ledit système multimédia embarqué comprenant : une interface personne-machine, par exemple un écran tactile, des boutons et/ou un clavier physique, des moyens de connexion à distance donnant accès à au moins un service en ligne, par exemple via une connexion sans fil 3 G, 4G ou 5 G, des moyens de détection configurés pour détecter la présence d’un appareil électronique portable, par exemple via Bluetooth, NFC, wifï et/ou connexion fïlaire, des moyens de calcul connectés aux moyens d’entrée, aux moyens de connexion à distance et aux moyens de détection, les moyens de calcul étant configurés pour donner accès à au moins un service en ligne, caractérisé en ce que les moyens de calcul sont en outre configurés pour mettre en œuvre le procédé selon le premier aspect de l’invention ou pour mettre en œuvre le programme in formatique selon le deuxième aspect de l’invention.
[0027] Avantageusement, ledit système comprenant des moyens de retour utilisateur connectés aux moyens de calcul et configurés pour effectuer un retour à l’utilisateur de manière vi suelle et/ou sonore et/ou pour lui permetre d’accéder à un contenu du service en ligne. Par exemple, il peut s’agir d’un ou plusieurs écrans et d’un système audio comprenant un ou plusieurs amplificateurs connectés à des haut-parleurs.
[0028] Avantageusement, les moyens de détection sont configurés pour établir une connexion sans fil à courte distance avec l’appareil électronique portable, par exemple limité à une dis tance de 1 m ou 2 m du système électronique portable.
[0029] Avantageusement, des moyens de stockage sont connectés aux moyens de calcul afin de stocker un ou plusieurs programmes et notamment un programme selon le deuxième aspect
de l’invention ainsi que les identifiants, profils utilisateurs et/ou les numéros d’identifica tion uniques des appareils électriques portables associés. Ces moyens de stockage peuvent être embarqués, distants ou étendus.
[0030] Un dernier aspect de l’invention consiste en un véhicule mettant en œuvre un procédé se lon le premier aspect de l’invention, un programme selon le deuxième aspect de l’invention ou comprenant un système multimédia embarqué selon le troisième aspect de l’invention.
[0031] D'autres caractéristiques et avantages de la présente invention apparaîtront plus clairement à la lecture de la description détaillée qui suit d’un mode de réalisation de l’invention donné à titre d'exemple nullement limitatif et illustré par les dessins annexés, dans les quels :
[0032] [Fig 1] représente l'environnement d'un utilisateur d’un véhicule automobile pour mettre en œuvre le procédé selon l’invention ;
[0033] [Fig 2] représente un schéma des échanges du procédé selon l’invention entre un utilisateur, conducteur ou passager d’un véhicule automobile, et le véhicule automobile, selon une pre mière phase du procédé ;
[0034] [Fig 3] représente un schéma des échanges du procédé selon l’invention entre un utilisateur, conducteur ou passager d’un véhicule automobile, et le véhicule automobile, selon une deuxième phase du procédé ;
[0035] La figure 1 représente de façon schématique l’environnement d’un utilisateur d’un véhicule automobile 2, qui peut être conducteur ou passager du véhicule 2, et le véhicule 2. L'utili sateur peut posséder un appareil électronique 5, par exemple un téléphone intelligent ou smartphone, qui permettra une authentification à des services en ligne, comme expliqué ci- après.
[0036] De façon optionnelle, le véhicule 2 est connecté à un serveur d’extension distant 3, à tra vers un réseau de communication 100. Le réseau de communication 100 comprend ici un réseau de téléphonie mobile à travers lequel le véhicule 2 peut se connecter à des réseaux tels qu’Intemet et accéder à des services en ligne et/ou applications multimédias, par exemple des services en ligne et/ou applications dédiées aux conducteurs et/ou aux passa gers de véhicules automobiles.
[0037] Le véhicule 2 comprend un système multimédia embarqué pourvu notamment de moyens de retour comprenant au moins un afficheur 21, agencé pour afficher un contenu distant, c’est-à-dire des applications distantes, des catalogues ou des services pour un utilisateur du véhicule. Le véhicule 2 comprend aussi des moyens de stockage sous la forme d’une unité de mémoire locale 221 pour stocker des informations, des moyens de détection à distance et des moyens de communication à distance comme un module de communication 23 pour permettre la communication avec l’appareil électronique 5 et/ou avec le serveur d’extension distant 3 via le réseau de communication 100, et un module d'authentification 24 qui pourra servir à authentifier l'appareil électronique 5, en coopération avec le module de communication 23 et l'unité de mémoire 221. Alternativement, les moyens de détection et les moyens de connexions à distance peuvent être deux modules différents.
[0038] Enfin une interface personne-machine, non représentée, permet l’interaction avec l’utilisa-
teur via une couche tactile de l’afficheur 21 et/ou des boutons et claviers. En outre, l’appa reil électronique portable 5 peut constituer au moins une partie de l’interface personne-ma chine.
[0039] Le serveur d’extension 3 a la fonction d’étendre certaines capacités et/ou fonctionnalités du véhicule 2, par exemple des capacités de stockage. Notamment, le serveur d’extension 3 peut comprendre une unité de mémoire distante 222 agencée pour stocker des données de configuration du véhicule, de manière à ce que ces données de configuration soient acces sibles depuis un autre véhicule. Le système comportant l'unité de mémoire locale 221 du véhicule et l’unité de mémoire distante est appelé mémoire étendue 22 du véhicule.
[0040] Lors d’une configuration préalable par exemple durant une étape de paramétrage, un ou plusieurs utilisateurs du véhicule 2 créent et configurent chacun au moins un profil utilisa teur, à l’aide de l’interface personne-machine par exemple l'afficheur 21 du véhicule 2. L’ensemble des profils utilisateur ainsi configurés par les utilisateurs est enregistré dans la mémoire étendue 22 du véhicule 2, en particulier dans l'unité de mémoire locale 221.
[0041] On peut envisager de stocker les profils utilisateur créés également dans l’unité de mémoire distante 222 du serveur d’extension distant 3. Les unités de mémoire du véhicule 2 et du serveur d’extension 3 pourraient dans ce cas être synchronisées.
[0042] Un profil utilisateur comprend un identifiant représenté par un nom et/ou une icône ou image et associé à un appareil électronique portable identifié par exemple par un numéro d’identification unique. En outre, un profil utilisateur peut comprendre un ensemble de données personnelles relatives à l’utilisateur, notamment des données de configuration liées à l’utilisation du véhicule 2 et propres à l’utilisateur, telles que par exemple une liste préétablie de stations radio préférées de l’utilisateur, des données de réglage d’un siège du véhicule pour l’utilisateur, des données de réglage d’un ou plusieurs rétroviseurs pour l’uti lisateur, etc.
[0043] De plus, les données personnelles relatives à l’utilisateur peuvent comprendre une liste de services en ligne comprenant par exemple des applications distantes, des catalogues ou des contenus à afficher ou à jouer par le système multimédia embarqué dans le véhicule 2. Les applications distantes sont par exemple des applications qui peuvent faire le suivi ou la pré vision de la maintenance du véhicule, des services financiers, ou encore des services de cartographie, de navigation ou de guidage touristique ou qui proposent une navigation enri chie avec des informations propres aux centres d’intérêts du client. Les contenus peuvent être de la musique ou des vidéos, des bulletins d’information ou des images. Les cata logues peuvent être une liste ou un service qui propose des applications à acheter ou des abonnements à des contenus distants. Notamment, il peut être prévu de stocker, pour chaque utilisateur, des informations liées à son identité, notamment des informations de connexion comme des mots de passe ou des autorisations de paiement pour telle ou telle application distante, catalogue ou service.
[0044] Il est à noter qu’un service en ligne peut typiquement être affiché sous deux formes : selon un mode public, c’est-à-dire dans sa version accessible à tout utilisateur, et selon un mode privé, c’est-à-dire une fois que l'utilisateur aura sélectionné un identifiant et entré des infor mations de connexion comme un code d'accès ou des coordonnées bancaires pour par
exemple faire des achats et les payer.
[0045] Selon un mode de réalisation du procédé selon la présente invention, une phase de paramé trage permet la création du profil utilisateur et une phase d’utilisation permet ensuite l’ac cès à un service en ligne de manière sécurisée et transparente.
[0046] Dans la phase de paramétrage représentée sur la figure 2, l’utilisateur utilise pour la pre mière fois le système multimédia embarqué du véhicule 2 ou bien sollicite la création d’un nouveau profil utilisateur (étape E0). Le procédé sollicite alors une étape El de création d’un identifiant par exemple par la sélection d’une icône et/ou d’un nom d’utilisateur, par exemple « Bob » dans une étape E2. Alternativement ou en combinaison, un identifiant déjà existant peut-être sélectionné ou encore un nouvel identifiant peut être suggéré à l’uti lisateur.
[0047] Dans une étape E3, l’utilisateur associe son téléphone portable 5 avec l’identifiant « Bob » créant ainsi un profil utilisateur qui est stocké dans une mémoire. L’utilisation de ce profil utilisateur « Bob » peut alors définir un mode « privé » dans lequel des paramètres et des informations personnelles et des informations de connexion de l’utilisateur peuvent être mémorisés par le système multimédia embarqué.
[0048] Dans une étape E4, l’utilisateur sollicite l’utilisation d’un service en ligne comme un ser vice de lecture musicale. Ce service nécessite un abonnement et des informations de con nexion sont donc requises dans une étape E5, c’est-à-dire que l’utilisateur est incité à entrer son nom d’utilisateur et son mot de passe propres à ce service en ligne. L’utilisateur ren seigne donc dans une étape E6 ses informations de connexion, par exemple via une inter face personne-machine du système multimédia embarqué qui sont alors associées à son profil utilisateur et stocké avec ce dernier.
[0049] Alternativement, les informations de connexion peuvent être partagées par l’appareil élec tronique portable après autorisation de l’utilisateur. En alternative ou en combinaison, l’uti lisateur peut « autoriser » le système multimédia embarqué auprès du service en ligne et un jeton d’authentification est alors envoyé par le service en ligne et stocké dans une mé moire.
[0050] La phase de paramétrage est alors terminée, mais l’utilisateur peut la relancer librement pour chaque nouveau service en ligne, identifiant ou appareil électronique portable qu’il souhaite paramétrer.
[0051] Dans une phase d’utilisation représentée sur la figure 3, l’utilisateur utilise le système mul timédia embarqué de son véhicule dans une étape E0. Il est alors invité dans une première étape El à choisir un identifiant et il sélectionne alors son identifiant « Bob » dans une étape E2, ou bien Bob est l’identifiant par défaut sélectionné sans action de la part de l’uti lisateur. Le système multimédia embarqué peut alors éventuellement afficher un mode privé d’une interface comprenant certains ou tous les paramètres et réglages de l’utilisateur « Bob ».
[0052] Le système multimédia embarqué va alors dans une étape E3 rechercher et détecter l’appa reil électronique portable associé à l’identifiant « Bob » lors de la phase de paramétrage, c’est-à-dire associé au sein du profil utilisateur « Bob ». L’appareil électronique portable est détecté et les identifiants de connexion sont alors transmis au service en ligne dans une
étape E4. Dans une étape E5, l’utilisateur peut alors profiter du service en ligne, dans ce cas écouter de la musique.
[0053] Alternativement, l’ensemble des appareil électroniques portables connus, c'est-à-dire asso cié à un profil utilisateur, peuvent être recherchés et les identifiants peuvent être présentés à l’utilisateur sur l’afficheur 21 pour sélection, en fonction des appareils électronique por table détectés.
[0054] Dans le cas où l’appareil électronique portable n’est pas détecté, l’utilisateur peut être in vité dans une tape alternative E3’, non représentée, à entrer manuellement les informations de connexion. De plus, un message informant de l’absence d’appareil électronique portable détecté et/ou de la non-disponibilité de certains services en ligne peut être affiché sur l’affi cheur 21.
[0055] On comprendra que diverses modifications et/ou améliorations évidentes pour l’homme du métier peuvent être apportées aux différents modes de réalisation de l’invention décrits dans la présente description sans sortir du cadre de l’invention. En particulier, il est fait ré férence aux moyens techniques utilisés par le procédé de la présente information qui peu vent prendre toute forme convenant à la réalisation du procédé.