FR2726385A1 - Systeme de controle d'acces par cartes a microcircuit, notamment pour la gestion de l'acces a des quartiers urbains a circulation automobile limitee - Google Patents

Abstract

Ce système comporte un ensemble de cartes (7) et, en au moins un point d'accès (1), des moyens de barrage (2) et une borne (5) comprenant des moyens de lecture des cartes (6) et des moyens de délivrance d'autorisation d'accès (12). Selon l'invention: - chaque carte mémorise des informations d'habilitation, des informations sélectivement modifiables de date et heure d'entrée et/ou de date et heure limite de sortie, ainsi que des unités de compte susceptibles d'être successivement débitées, - les moyens de lecture des cartes et de délivrance d'accès sont propres à: . en entrée: lire les informations d'habilitation, en vérifier la conformité avec un ensemble de critères prédéterminés et, en cas de conformité, inscrire dans la carte des informations de date et heure et libérer l'accès, et . en sortie: lire et vérifier les informations de date et heure et (i) si celles-ci sont présentes et conformes, les réinitialiser et libérer l'accès ou (ii) si celles-ci sont absentes ou non conformes, débiter une ou plusieurs unités de compte et libérer l'accès.

Description

L'invention concerne un système de contrôle d'accès par cartes à microcircuit, notamment pour la gestion de l'accès à des quartiers urbains à circulation automobile limitée.

Dans de tels quartiers à circulation automobile limitée, également parfois dénommés "quartiers semi-piétons", l'accès aux automobiles est limité à certains moments de la journée (heures de livraison) et/ou de la semaine ()ours de marché), ou aux porteurs de badges d'accès, par exemple de badges délivrés aux riverains. Ces badges sont généralement des cartes à mémoire du type normalisé ISO 7816, ou des cartes ou badges sans contact ; ces divers dispositifs seront désignés dans la présente demande sous le terme générique de "carte à microcircuit" ou simplement "carte".

Jusqu'à présent, lorsqu'un véhicule souhaite accéder au quartier, le conducteur introduit sa carte dans une borne disposée au point d'accès ou appuie sur un bouton (cas par un exemple d'un livreur, pendant les heures de livraison autorisées). Le système, après avoir vérifié les droits d'accès qui peuvent être fonction du jour, de l'heure, etc., délivre un ticket indiquant l'heure limite de présence dans le quartier et libère l'accès à celui-ci (par ouverture d'une barrière, abaissement de plots rétractables, etc.). Le ticket ainsi délivré doit être placé derrière le pare-brise du véhicule, et des agents effectuent des rondes dans le quartier pour vérifier que l'heure limite n'est pas dépassée et verbaliser le contrevenant dans le cas contraire.

Pour la sortie, lorsque le véhicule se présente au point d'accès, le conducteur appuie sur un bouton de la borne qui libère cet accès, sans autre contrôle. Il y a lieu de remarquer que la sortie du quartier doit pouvoir être obtenue par tout véhicule de façon inconditionnelle pour des raisons évidentes de sécurité et de cas d'urgence.

Ainsi, le contrôle du dépassement ou non du temps de stationnement autorisé repose uniquement sur la présence des agents. Si un véhicule qui dépasse la durée permise n'est pas contrôlé, ou s'arrange pour échapper à la vigilance des argents, il ne sera pas pénalisé. Il est donc nécessaire de prévoir une équipe d'agents suffisamment nombreux pour assurer un bon respect des règles de stationnement dans le quartier, ce qui est coûteux en personnel et empêche ces agents de se consacrer à d'autres tâches.

En second lieu, la délivrance systématique d'un ticket nécessite que chaque borne soit pourvue d'une imprimante, et que cette imprimante soit en bon état de fonctionnement. En effet, si la borne ne peut pas délivrer de ticket, il est impossible de contrôler le véhicule, et le conducteur doit aller à la recherche d'un autre accès pour se faire délivrer un ticket. I1 est donc nécessaire de pourvoir les bornes d'une imprimante d'excellente fiabilité, donc coûteuse, et d'assurer de plus une maintenance systématique (au moins pour changer les rouleaux de papier, assez rapidement consommés), relativement lourde, donc également coûteuse.

L'un des buts de l'invention est de proposer un tel système de contrôle d'accès qui permette de s'affranchir de la délivrance d'un ticket, tout en permettant aussi bien le contrôle systématique du respect de la durée de stationnement permise que la pénalisation systématique en cas de dépassement de cette durée et ce, de façon automatique sans recours à un personnel affecté à cette tâche.

De plus, en évitant le recours à un ticket on s'affranchit de la nécessité d'une imprimante, ce qui permet de diminuer de façon sensible le prix de revient et le coût de maintenance des bornes, tout en augmentant leur fiabilité globale. On réduit ainsi considérablement les pannes de bornes, pannes qui constituent des événements graves car susceptibles de bloquer la circulation et l'accès à certaines rues du quartier.

Comme on le verra, cette automatisation des fonctions de contrôle et de pénalisation et réalisée en conservant néanmoins la possibilité de sortie rapide et inconditionnelle par simple appui sur un bouton, qui est une contrainte essentielle de ce type de système de contrôle d'accès, comme on l'a dit plus haut.

Le système de l'invention est du type général connu comprenant un ensemble de cartes d'identification mémorisant des informations d'habilitation; et, en au moins un point d'accès, des moyens de barrage de cet accès et une borne de commande, cette borne comprenant des moyens de lecture des cartes et des moyens de délivrance d'autorisation d'accès propres à commander les moyens de barrage de manière à libé rer l'accès si les informations d'habilitation d'une carte introduite dans la borne vérifient un ensemble de critères prédéterminés.

Selon l'invention, chaque carte mémorise, outre lesdites informations d'habilitation, des informations sélectivement modifiables de date et heure d'entrée et/ou de date et heure limite de sortie, ainsi que des unités de compte susceptibles d'être successivement débitées, et les moyens de lecture des cartes et de délivrance d'accès des bornes sont des moyens propres à : en entrée : lire les informations d'habilitation, en vérifier la conformité avec les critères prédéterminés et, en cas de conformité, inscrire dans la carte des informations de date et heure et libérer l'accès ; et en sortie : lire et vérifier les informations de date et heure et (i) si celles-ci sont présentes et conformes, les réinitialiser et libérer l'accès ou (ii) si celles-ci sont absentes ou non conformes, débiter une ou plusieurs unités de compte et libérer l'accès.

Selon un certain nombre de caractéristiques subsidiaires avan tageuses - les moyens de lecture des cartes et de délivrance d'accès des bornes
sont des moyens propres, en outre, en entrée, à lire les informa
tions de date et heure et, si celles-ci sont présentes, débiter une ou
plusieurs unités de compte et libérer l'accès et/ou à lire les unités
de compte et interdire l'accès si ces unités sont absentes ou en
nombre inférieur à un seuil donné; - les bornes comprennent un moyen de commande de sortie sans pré
sentation de carte, propre à libérer l'accès de manière incondition
nelle et/ou un moyen de commande d'entrée sans présentation de
carte, ce moyen étant un moyen à clef ou clavier codé propre à libé
rer l'accès en cas d'introduction d'une bonne clef ou de composition
d'un bon code;; - il est prévu des moyens de détection de véhicule en entrée et/ou en
sortie, coopérant avec les bornes de manière à n'activer les moyens
de lecture des cartes et de délivrance d'accès en entrée et/ou en sor
tie, respectivement, qu'en cas de présence effective correspondante
d'un véhicule; - il est prévu des moyens centralisés distants de surveillance et/ou
de contrôle coopérant avec les différentes bornes du système.

L'invention a également pour objet un procédé de contrôle d'accès consistant à mettre en oeuvre les étapes visées ci-dessus.

L'invention couvre également, en tant que produit nouveau, une carte à microcircuit du système visé ci-dessus.

0
D'autres caractéristiques et avantage de l'invention apparaîtront à la lecture de la description détaillée ci-dessous d'un exemple de réalisation, faite en référence aux dessins annexés.

La figure 1 est une vue schématique montrant la configuration générale des divers éléments situés en un point d'accès.

La figure 2 est un schéma par blocs montrant l'organisation générale de l'ensemble du système de l'invention, lorsque celui comporte des moyens centralisés.

La figure 3 illustre la configuration de la mémoire d'une carte contenant les diverses informations nécessaire à la mise en oeuvre du système.

La figure 4 est un organigramme détaillant les diverses étapes de processus à l'entrée dans le quartier.

La figure 5 est un organigramme détaillant les diverses étapes de processus à la sortie du quartier.

0
Sur la figure 1, la référence 1 désigne le point d'accès au quartier à circulation limitée, dont le passage est entravé par des moyens appropriés tels que des bornes escamotables électriques, par exemple du même type que celle décrites dans le FR-A-2 650 009.

Lorsque le véhicule veut entrer dans le quartier, il s'arrête en un emplacement 3 situé devant l'une de ces bornes, et lorsqu'il veut en sortir, en un emplacement 4 situé de l'autre côté.

À chaque point d'accès on trouve une borne ou "contrôleur d'accès" 5 comportant essentiellement un lecteur de cartes 6 (comme on l'a indiqué plus haut il ne s'agit pas nécessairement d'une carte à puce mais il peut s'agir d'un badge sans contact ou de tout autre dispositif d'identification semblable) recevant une carte 7, un clavier codé 8 et un bouton-poussoir de commande 9.

Cette borne peut être par exemple un contrôleur d'accès de type "PGA" de Hello/Innovatron Systèmes Urbains, que l'on aura simplement adapté pour permettre la mise en oeuvre des enseignements de l'invention ; cette borne étant un borne connue et de type classique et ses adaptations étant à la portée de l'homme du métier, sa structure interne ne sera pas décrite plus en détail.

Le système peut en outre comprendre des moyens de détection des véhicules en entrée et en sortie, par exemple des boucles de détection à induction, respectivement 10 et 11, qui n'autorisent le fonctionnement de la borne 5 que dans le cas où un véhicule est effectivement présent, et en discriminant une présence en entrée d'une présence en sortie.

Comme on peut le voir sur le synoptique de la figure 2, les diverses bornes 5, avec les éléments que l'on vient de décrire qui sont reliés à un bloc de commande 12, peuvent être avantageusement reliées à un système centralisé 13 permettant d'assurer diverses fonctions telles que - supervision du bon fonctionnement des diverses bornes; - télésurveillance (par exemple au moyen de caméras) et téléassis
tance (par exemple au moyen d'un interphone intégré à la borne); - télécommande de l'accès (pour autoriser l'entrée des conducteurs
sans carte, ou dont la carte est invalide); - gestion d'une "liste noire" des cartes déclarées perdues, volées ou
interdites d'accès, liste par exemple conservée dans un fichier 14;; - gestion des pannes éventuelles, par exemple par mémorisation des
numéros des cartes présentées avant survenance de la panne, de
manière à ne pas pénaliser celles-ci lors d'une nouvelle présenta
tion en entrée.

On notera que le système de l'invention n'interdit pas la délivrance d'un ticket, et donc n'exclut pas la présence d'une imprimante, mais qu'il ne s'agit désormais que d'une caractéristique secondaire et subsidiaire. Pour pouvoir autoriser l'accès à des usagers tout à fait occasionnels (par exemple des livreurs) ne disposant pas de carte, on peut ainsi prévoir de faire coexister avec le système de l'invention le système clas sique (mais mis en oeuvre de façon limitée) et/ou prévoir que la demande d'accès soit transmise à un poste centralisé par un moyen tel qu'un interphone et/ou prévoir la composition d'un code sur le clavier codé 8, le code étant alors communiqué au préalable au conducteur du véhicule par le destinataire de la livraison.

On va maintenant décrire la structure des cartes 7, en référence à la figure 3.

Ces cartes sont par exemple des cartes à microcircuit conforme à la norme ISO 7816, par exemple du type "416" ou "POCKET BOOK" de la société SOLAIC.

La mémoire 100 d'une telle carte, par exemple d'une carte "416", est divisée en plusieurs zones, comme cela est illustré schématiquement sur la figure 3.

Cette mémoire comporte en premier lieu une série de zones 111 à 117 dénommées : "zone fabricant" 111 ; "zone émetteur" 112 ; "zone code transport" 113 ; "compteur d'erreurs" 114 ; "zone 1" 115 ; "zone code émetteur" 116 ; et "zone compteur d'effacement" 117. Ces différentes zones sont sans incidence sur la mise en oeuvre de la présente invention et on ne les décrira pas plus en détail pour cette raison ; le rôle joué par ces différentes zones est d'ailleurs décrit en détail dans la documentation technique de cette carte SOLAIC "416".

La carte comporte également une zone 120, dénommée "zone 2" par le fabricant, comportant 16 bits de mémoire réinscriptible, et une zone 130, dénommée "zone d'application" par le fabricant, comportant 208 bits effaçables 64 fois.

Dans le cas de la présente invention, la zone d'application 130 est divisée en une zone 131 dénommée "zone DROITS" de 158 bits, contenant un ensemble d'informations d'habilitation, et une zone 132 dénommée "zone JETONS" de 50 bits, contenant un certain nombre d'unités de compte susceptibles d'être successivement débités.

Plus précisément, la zone DROITS 131 contient une description des droits d'accès donnée au porteur de la carte, par exemple une autorisation d'accès pendant les jours de marché seulement, pour une durée maximum de n heures, dans un quartier piéton donné de la ville à l'exclusion des autres, pour un accès dans une période de temps donnée de la journée (par exemple le matin uniquement), etc. La définition de ces droits d'accès dépend en fait de l'autorité administrative, avec le seul point commun de pouvoir être toutes définies sous forme temporelle, c'est-à-dire sous forme de dates et heures, ou sous forme de durées.

La zone JETONS 132 peut par exemple contenir initialement une cinquantaine de jetons représentés chacun par un bit de mémoire et correspondant chacun à une certaine durée (par exemple cinq minutes), à une certaine valeur monétaire (par exemple cinq francs), ou à tout autre unité. La définition en termes de "jetons" n'est cependant aucunement limitative et la mémoire peut être organisée de manière différente, par exemple en une zone dite "boulier", ou sous forme d'un compteur au lieu d'une suite de bits à décrémenter.

La "zone 2" 120, quant à elle, est divisée en deux, à savoir une zone 122 dite "zone DATE" de douze bits, contenant la date et l'heure d'entrée dans le quartier piéton et une zone 121 dite "zone CERTIFICAT" de quatre bits contenant un certificat des données inscrites dans les zones
DATE 122, JETONS 132 et DROITS 131.

La zone DATE 122 est normalement vide, elle sera inscrite par la borne en entrée à la date et à l'heure du jour, puis lue et remise à zéro (réinitialisée) par la borne en sortie. La gestion de cette zone sera décrite en détail par la suite.

La zone CERTIFICAT 121, quant à elle, contient le résultat d'un calcul par un algorithme secret ou à clef secrète permettant de valider le contenu des autres zones de la carte et d'éviter notamment toute modification frauduleuse des données inscrites dans les zones DATE, JETONS et DROITS. Le calcul d'un tel certificat est en lui-même classique dans le domaine des cartes à microcircuit et ne sera pas décrit plus en détail.

Dans une version simplifiée, cette zone pourrait même être supprimée ou, inversement, plusieurs certificats pourraient être prévus dans une version à sécurité renforcée.

On va maintenant décrire le fonctionnement typique du système de l'invention, en référence aux organigrammes des figures 4 et 5.

Prenons l'exemple d'un utilisateur automobiliste, par exemple un commerçant dans le quartier piéton, qui souhaite pouvoir accéder à ce quartier le matin aux heures de livraison. L'autorité administrative gérant le quartier lui délivre alors une carte avec une description de ses droits d'accès dans la zone DROITS, avec une zone JETONS pleine, une zone DATE vide et une zone CERTIFICAT validant ces données.

L'utilisateur se présente en entrée du quartier. Un contrôle est alors être opéré, selon l'organigramme de la figure 4.

Pour le contrôle d'entrée (200), la borne attend qu'une carte soit présentée (201). Elle vérifie alors la zone CERTIFICAT (202). Si ce certificat n'est pas valable, l'entrée dans le quartier est refusée (203), un message est éventuellement transmis au poste de contrôle centralisé et le processus s'arrête.

Si le certificat est valable, la borne examine (204) si la zone DATE contient une information représentative d'une date et d'une heure (zone "pleine") ou non (zone "vide").

Si la zone DATE n'est pas vide, ceci signifie que, lors du précédent accès, l'utilisateur n'est pas sorti en présentant sa carte (on verra pourquoi lorsque l'on décrira le contrôle de sortie). Dans ce cas, il est nécessaire de pénaliser l'utilisateur, pénalisation qui peut être effectuée par débit de jetons dans la carte (205). En variante, il est possible, au lieu de débiter des jetons et/ou si le nombre de jetons est insuffisant, de refuser purement et simplement l'entrée dans le quartier et/ou de transmettre un message au poste de contrôle pour action.

Si, à l'inverse, là zone DATE est vide, qu'il s'agisse d'une première utilisation ou (on verra plus bas pourquoi) d'une réutilisation après une sortie effectuée normalement, c'est-à-dire avec présentation de la carte, la borne examine alors si la zone JETONS contient encore des jetons (206).

Dans la négative, l'entrée dans le quartier est refusée (203) car il ne sera pas possible de pénaliser ultérieurement l'utilisateur si celui-ci dépasse le temps autorisé.

Dans le cas contraire, c'est-à-dire si la carte contient une réserve suffisante de jetons, la borne vérifie que les droits d'accès contenus dans la zone DROITS vérifie les critères d'autorisation d'accès (207) par rapport à la date et à l'heure courantes. Si les critères ne permettent pas l'accès, celui-ci est refusé (203) ; si, en revanche, l'accès est auto risé, la borne calcule et inscrit dans la zone DATE la date et l'heure limite de présence autorisée, recalcule le certificat et inscrit ce dernier dans la zone CERTIFICAT (208). Éventuellement, la borne peut informer le conducteur de la durée maximum de présence dans le quartier qui lui est autorisé, par exemple au moyen d'un afficheur.

L'accès est alors libéré (209) et, une fois que le véhicule est passé, ce que détectent les boucles 10 et 11, l'accès est à nouveau entravé, dans l'attente du véhicule suivant (210).

On notera que l'inscription dans la carte de l'heure limite de présence n'est pas la seule solution possible et que d'autres variantes sont réalisables : par exemple l'inscription de l'heure d'entrée (l'heure limite étant alors déterminée a posteriori au moment de la sortie en connaissant la durée maximale autorisée d'après la zone DROITS) ; ou encore le décomptage systématique de jetons, ceux-ci n'étant alors pas seulement réservés à la pénalisation mais servant également au paiement du stationnement, dans le cas où l'accès au quartier n'est pas gratuit mais payant.

En résumé, en ce qui concerne le contrôle d'entrée, on peut dire que, tant que la zone JETONS n'est pas vide et que les droits d'accès permettent l'entrée, l'utilisateur peut rentrer dans le quartier piéton.

Si l'accès est accordé, le contenu de la carte est systématiquement modifié par la borne (notamment du fait de l'inscription d'une heure d'entrée ou d'une heure limite, etc.).

On va maintenant décrire la séquence des opérations lorsque l'utilisateur souhaite sortir du quartier, en référence à l'organigramme de la figure 5.

Lorsque l'utilisateur se présente en sortie (300), la borne attend soit un appui sur le bouton-poussoir 9, soit l'introduction d'une carte dans le lecteur 6 (301).

En cas d'appui sur le bouton, l'accès en sortie est immédiatement débloqué (302); après passage du véhicule, détecté par les boucles 10 et 11, l'accès est à nouveau entravé (303). On notera que, si l'utilisateur était entré dans le quartier en présentant normalement une carte, la zone DATE de cette carte, qui avait été inscrite à ce moment, restera inscrite et cette particularité sera détectée et pénalisée lors d'une ten tative d'accès ultérieure, comme on l'a expliqué plus haut en référence notamment aux étapes 204 et 205 de l'organigramme de la figure 4.La possibilité de sortie directe sans présentation de carte doit toujours cependant exister, aussi bien pour des raisons évidentes de sécurité que pour permettre la sortie d'un véhicule dont l'utilisateur a par exemple perdu sa, carte ou dont celle-ci est devenue défectueuse, ou qui souhaite sortir du quartier de façon urgente. En contrepartie, il devra se faire établir une autre carte ou réinitialiser sa carte auprès de l'autorité administrative responsable du quartier.

En revanche, dans le cas contraire d'une sortie demandée régulièrement par introduction d'une carte dans la borne (304), cette dernière vérifie la conformité de la zone CERTIFICAT (305).

Si cette zone n'est pas conforme, l'accès est débloqué mais le contenu de la mémoire de la carte n'est pas modifié, de sorte que l'utilisateur se retrouve dans la même situation que précédemment, c'est-à-dire que cette anomalie sera détectée et pénalisée lors d'une tentative d'accès ultérieure.

Si la zone CERTIFICAT est conforme, la borne vérifie la présence d'une date dans la zone DATE (306).

Si la zone DATE est vide, la sortie est directement débloquée, comme dans les cas précédents.

Si la zone DATE est présente, zone qui contient donc (dans le présent exemple, mais de façon non limitative) la date limite de présence dans la zone, cette information est comparée à l'heure courante (307).

En cas de dépassement, la borne débite des jetons dans la zone JE
TONS (308) puis, dans tous les cas, la zone DATE est réinitialisée, c'està-dire effacée ou remise à zéro, et un nouveau certificat est recalculé et inscrit dans la zone CERTIFICAT (309).

La sortie est ensuite débloquée, comme dans les cas précédents mais on notera que, dans ce cas, la zone DATE a été modifiée (ainsi qu'éventuellement la zone JETONS), particularité qui permettra, lors d'une demande d'accès ultérieure, de déterminer que la sortie précédente s'est faite régulièrement.

Diverses variantes peuvent être envisagées, notamment pour traiter le cas du dépassement de l'heure limite : on peut par exemple inva lider la carte au lieu de débiter des jetons et/ou si le nombre de jetons est insuffisant et/ou si le dépassement de durée est excessif; cette invalidation peut être réalisée par exemple en positionnant un bit spé
cifique ou en inscrivant dans la zone DATE une valeur particulière (par
exemple tous les bits à '1') ou encore en inscrivant le numéro de la carte
dans la "liste noire" du fichier centralisé 14 pour action appropriée ul
térieure.

Claims (11)

REVENDICATIONS

1. Un système de contrôle d'accès par cartes à microcircuit, notamment pour la gestion de l'accès à des quartiers urbains à circulation automobile limitée, du type comportant: - un ensemble de cartes d'identification (7), mémorisant des infor

mations d'habilitation, et - en au moins un point d'accès (1): des moyens de barrage (2) de cet

accès et une borne de commande (5), cette borne comprenant des

moyens de lecture des cartes (6) et des moyens de délivrance d'au

torisation d'accès (12) propres à commander les moyens de barrage

de manière à libérer l'accès si les informations d'habilitation d'une

carte introduite dans la borne vérifient un ensemble de critères

prédéterminés, système caractérisé en ce que: chaque carte mémorise, outre lesdites informations d'habilitation

(131), des informations sélectivement modifiables de date et heure

d'entrée et/ou de date et heure limite de sortie, (122) ainsi que des

unités de compte (132) susceptibles d'être successivement débitées, - les moyens de lecture des cartes et de délivrance d'accès des bornes

sont des moyens propres à:

en entrée : lire les informations d'habilitation, en vérifier la con

formité avec les critères prédéterminés et, en cas de conformité,

inscrire dans la carte des informations de date et heure et libé

rer l'accès, et

en sortie : lire et vérifier les informations de date et heure et (i)

si celles-ci sont présentes et conformes, les réinitialiser et libé

rer l'accès ou (ii) si celles-ci sont absentes ou non conformes,

débiter une ou plusieurs unités de compte et libérer l'accès.

2. Le système d'accès de la revendication 1, dans lequel les moyens de lecture des cartes et de délivrance d'accès des bornes sont des moyens propres, en outre, à:

en entrée lire les informations de date et heure et, si celles-ci

sont présentes, débiter une ou plusieurs unités de compte et

libérer l'accès.

3. Le système d'accès de la revendication 1, dans lequel les moyens de lecture des cartes et de délivrance d'accès des bornes sont des moyens propres, en outre, à

en entrée : lire les unités de compte et interdire l'accès si ces

unités sont absentes ou en nombre inférieur à un seuil donné.

4. Le système d'accès de la revendication 1, dans lequel les bornes comprennent en outre un moyen de commande de sortie sans présentation de carte (9), propre à libérer l'accès de manière inconditionnelle.

5. Le système d'accès de la revendication 1, dans lequel les bornes comprennent en outre un moyen de commande d'entrée sans présentation de carte (8), ce moyen étant un moyen à clef ou clavier codé propre à libérer l'accès en cas d'introduction d'une bonne clef ou de composition d'un bon code.

6. Le système d'accès de la revendication 1, dans lequel il est en outre prévu des moyens de détection de véhicule en entrée et/ou en sortie (10, 11), coopérant avec les bornes de manière à n'activer les moyens de lecture des cartes et de délivrance d'accès en entrée et/ou en sortie, respectivement, qu'en cas de présence effective correspondante d'un véhicule.

7. Le système d'accès de la revendication 1, dans lequel il est en outre prévu des moyens centralisés distants de surveillance et/ou de contrôle (13, 14) coopérant avec les différentes bornes du système.

8. Un procédé de contrôle d'accès, notamment pour la gestion de l'accès à des quartiers urbains à circulation automobile limitée au moyen de cartes d'identification mémorisant des informations d'habilitation, des informations de date et heure d'entrée et/ou de de date et heure limite de sortie, ainsi que des unités de compte, procédé caractérisé par les étapes consistant à: - en entrée : lire les informations d'habilitation, en vérifier la confor

mité avec un ensemble de critères prédéterminés et, en cas de

conformité, inscrire dans la carte des informations de date et heure

et libérer l'accès, et - en sortie : lire et vérifier les informations de date et heure et (i) si

celles-ci sont présentes et conformes, les réinitialiser et libérer l'ac

cès ou (ii) si celles-ci sont absentes ou non conformes, débiter une

ou plusieurs unités de compte et libérer l'accès.

9. Le procédé de la revendication 8, comprenant en outre l'étape consistant à - en entrée : lire les informations de date et heure et, si celles-ci sont

présentes, débiter une ou plusieurs unités de compte et libérer l'ac

cès.

10. Le procédé de la revendication 8, comprenant en outre l'étape consistant à - en entrée : lire les unités de compte et interdire l'accès si ces unités

sont absentes ou en nombre inférieur à un seuil donné.

11. Une carte à microcircuit pour contrôle d'accès, notamment de l'accès à des quartiers urbains à circulation automobile limitée, caractérisée en ce qu'elle mémorise - des informations d'habilitation (131), - des informations sélectivement modifiables et réinitialisables de

date et heure d'entrée et/ou de de date et heure limite de sortie

(122), ainsi que - des unités de compte (132) susceptibles d'être successivement débi

tées.