FR2786903A1

FR2786903A1 - Procede et systeme de controle d'acces a une ressource limite a certaines plages horaires, a partir d'un compteur dynamique

Info

Publication number: FR2786903A1
Application number: FR9815276A
Authority: FR
Inventors: Fabrice Clerc; Yves Thorigne
Original assignee: France Telecom SA
Current assignee: Orange SA
Priority date: 1998-12-03
Filing date: 1998-12-03
Publication date: 2000-06-09
Anticipated expiration: 2018-12-03
Also published as: EP1135752A1; FR2786903B1; WO2000033260A1

Abstract

Pour contrôler l'accès d'une clé électronique, munie d'une horloge temps réel délivrant une valeur horaire courante (VH), à une serrure électronique, à l'intérieur d'une plage horaire prédéterminée (PH), (1004) on transmet de la clé à la serrure la plage horaire (PH), la valeur horaire courante (VH) et (1005) une certaine quantité d'énergie électrique (E). Dans la serrure, (1006) on stocke l'énergie transmise (E), on vérifie la cohérence de la valeur horaire courante (VH) (1007) avec la plage horaire (PH) et (1008) avec la valeur de comptage de référence (VCref ). S'il y a cohérence, on autorise l'accès, on met à jour la valeur de comptage de référence (VCref ) et on utilise l'énergie stockée (E) pour incrémenter la valeur de comptage de référence mise à jour, de façon qu'elle évolue comme la valeur horaire courante délivrée par une horloge temps réel.

Description

PROCEDE ET SYSTEME DE CONTRÈLE D'ACCES A UNE RESSOURCE

LIMITE A CERTAINES PLAGES HORAIRES,

À PARTIR D'UN COMPTEUR DYNAMIQUE

La présente invention concerne un procédé et un système de contrôle d'accès, par une ressource accédante ou clé électronique, à une ressource accédée ou serrure électronique, cet accès étant limité à certaines plages horaires. Elle s'applique au contrôle d'accès à une ressource quelconque, dont on souhaite contrôler l'utilisation, et dont on souhaite limiter l'accès à une ou plusieurs plages horaires déterminées, dites aussi plages de validité prédéterminées, que la ressource considérée soit un bâtiment, un système informatique, ou tout autre objet, tel

qu'une boite aux lettres ou un coffre de banque.

L'invention s'applique plus particulièrement au contrôle d'accès à des serrures électroniques non autonomes en énergie et/ou ne disposant que d'un potentiel limité de vérification d'une plage horaire de validité, notamment les

serrures ne disposant pas d'horloge temps réel.

La plage de validité peut être, soit la période proprement dite pendant laquelle il est possible d'accéder à la serrure électronique, soit tout autre paramètre de comptage permettant de limiter dans le temps une attaque par

utilisation frauduleuse de la clé électronique.

Le principal avantage d'un moyen d'accès logique à une ressource par rapport à un moyen d'accès physique réside généralement dans la possibilité de ne permettre l'accès à la ressource qu'à l'intérieur d'une plage horaire

relativement courte prédéterminée.

Dans ces conditions, si la cié électronique est perdue, volée, cédée ou dupliquée, elle ne permettra pas à son détenteur illégitime d'accéder à la ressource en dehors de la plage horaire prédéterminée. Cela suppose cependant que la serrure électronique soit en mesure de vérifier que cette plage horaire est respectée. Cela implique généralement que la serrure électronique dispose, soit d'une horloge temps réel, soit d'un compteur dit "statique", c'est-à-dire dont la valeur n'est mise à jour qu'à chaque tentative d'accès réussie de la clé électronique à la serrure électronique, la valeur du compteur statique restant fixe entre deux tentatives d'accès consécutives, réussies ou non. Cependant, dans ce deuxième cas, la vérification du respect de la plage

horaire est entachée d'une certaine incertitude.

Le document FR-A-2 722 596 décrit un système de contrôle d'accès limités à des plages horaires autorisées et renouvelables au moyen d'un support de mémorisation portable. Ce système, fondé sur des mécanismes cryptographiques, permet de limiter la période de validité des droits d'accès à une courte durée, afin d'éviter dans la mesure du possible une utilisation illégitime en cas de

perte, vol, cession ou duplication illicite.

Toutefois, la solution décrite dans le document FR-A-

2 722 596 repose sur l'hypothèse, fortement contraignante, que la serrure électronique soit autonome en énergie, pour maintenir une horloge temps réel lui permettant de vérifier la validité de la plage horaire dans laquelle a lieu la

tentative d'accès par la clé électronique.

La demande de brevet français de numéro de dépôt 98 00125 propose quant à elle une solution moins

contraignante, ayant recours à un compteur statique.

Cette deuxième solution évite la contrainte d'autonomie d'énergie de la ressource accédée, mais présente l'inconvénient d'offrir, par rapport à la première solution, une sécurité bien moindre. En effet, une fenêtre de vulnérabilité subsiste à l'intérieur de la plage de validité, entre la dernière valeur mémorisée dans le compteur statique et la fin de la plage de validité. Un "pirate" qui disposerait d'une clé électronique utilisable dans la plage de validité pourrait agir dans cette fenêtre

pour tenter un accès frauduleux.

La présente invention a pour but de remédier aux inconvénients précités en permettant à la ressource accédée de vérifier la plage de validité sans pour autant que la ressource accédée dispose, ni d'une horloge temps réel, imposant de fortes contraintes en termes d'autonomie d'énergie, ni d'un compteur statique, n'offrant qu'un niveau

de sécurité relatif.

Dans la présente invention, la ressource accédée comporte un compteur dit "dynamique", alimenté par l'énergie électrique excédentaire fournie à chaque tentative d'accès réussie, de façon que sa valeur évolue comme une horloge temps réel entre deux tentatives d'accès réussies, tant que

la quantité d'énergie électrique reçue n'est pas épuisée.

Dans ce but, la présente invention propose un procédé de contrôle d'accès d'au moins une clé électronique, munie d'une horloge temps réel délivrant une valeur horaire courante, à au moins une serrure électronique, à l'intérieur d'une plage horaire prédéterminée, suivant lequel: (a) on initialise la serrure électronique par une valeur de comptage de référence; puis, lors de chaque tentative d'accès de la clé électronique à une serrure électronique: dans la clé électronique: (b) on lit une plage horaire prédéterminée, préalablement mémorisée dans la clé électronique; (c) on mémorise une valeur horaire courante délivrée par l'horloge temps réel; (d) on transmet de la clé électronique à la serrure électronique la plage horaire et la valeur horaire courante; (e) on transmet de la clé électronique à la serrure électronique une quantité d'énergie électrique prédéterminée, et dans la serrure électronique: (f) on stocke la quantité d'énergie électrique transmise; (g) on vérifie que la valeur horaire courante transmise est à l'intérieur de la plage horaire prédéterminée, et qu'elle est postérieure à la valeur de comptage de référence mémorisée dans la serrure; (h) si les vérifications effectuées à l'étape (g) sont satisfaites, on autorise l'accès, et on met à jour la valeur de comptage de référence, à partir de la valeur horaire courante transmise; (i) si la valeur horaire courante transmise est à l'extérieur de la plage horaire prédéterminée, ou si elle est antérieure à la valeur de comptage de référence mémorisée dans la serrure, on interdit l'accès de cette clé à cette serrure; et (j) on utilise la quantité d'énergie électrique stockée pour incrémenter la valeur de comptage de référence mise à jour, de façon que cette valeur de comptage de référence évolue comme la valeur horaire courante délivrée par une horloge temps réel, jusqu'à ce que la quantité

d'énergie électrique transmise soit épuisée.

Ainsi, l'invention procure une sécurité de degré intermédiaire entre une ressource accédée ayant une horloge temps réel, généralement plus sûre mais beaucoup plus coûteuse en ressources, notamment en ressources électriques, et une ressource accédée ayant un compteur statique,

généralement moins sûre.

Si la clé électronique est utilisée de manière illégitime, sans altération de son fonctionnement, auprès d'une serrure dont le compteur a été mis à jour avant la fin de la période de validité associée au droit d'accès présenté, mais dont ledit compteur a été incrémenté grâce à l'énergie électrique transmise, jusqu'à atteindre la fin de cette période de validité, alors la serrure détectera que la

plage de validité est périmée et refusera de s'ouvrir.

Dans le même but que précité, la présente invention propose également un système de contrôle d'accès électronique, à l'intérieur d'une plage horaire prédéterminée, comportant au moins une serrure électronique et au moins une clé électronique, dans lequel la clé comprend - une horloge temps réel délivrant une valeur horaire courante, - un module de transmission à la serrure d'une plage horaire prédéterminée, et - un module de fourniture à la serrure d'une quantité d'énergie électrique prédéterminée, et la serrure comprend - un module de mémorisation accessible en lecture et en écriture, - un module de comptage, ce module de comptage étant mis à jour à partir de la valeur horaire courante à chaque tentative d'accès, - un module de comparaison de la valeur horaire courante à la plage horaire prédéterminée et à la valeur mémorisée dans le module de comptage, ez - un module de stockage d'une quantité d'énergie électrique prédéterminée, le module de stockage étant relié au module de comptage et fournissant à ce module de comptage de façon continue l'énergie électrique stockée, de sorte que le module de comptage se comporte comme une horloge temps

réel jusqu'à épuisement de l'énergie électrique stockée.

Dans un mode particulier de réalisation, le module de stockage comprend au moins un condensateur et une diode, la diode permettant de charger le condensateur et de l'isoler électriquement de telle façon que lorsque la clé est retirée de la serrure, le condensateur fournit uniquement au module

de comptage l'énergie électrique stockée.

La présente invention propose également une clé électronique comportant au moins une source d'énergie électrique, une unité logique de calcul de clé, un module d'émission - réception de signaux de contrôle d'accès de clé pour la mise en oeuvre d'un procédé de contrôle d'accès entre cette clé électronique et une serrure électronique à partir de signaux de contrôle d'accès de serrure engendrés par cette serrure électronique, cette clé étant remarquable en ce qu'elle comporte en outre: - un module générateur d'un signal de puissance alimenté par la source d'énergie électrique précitée, et piloté par l'unité de calcul de clé précitée; et - un module de transfert de clé pour transférer des signaux de contrôle d'accès de clé et de serrure et un signal de puissance, le module de transfert de clé comportant au moins un enroulement interconnecté au module générateur d'un signal de puissance et au module

d'émission - réception.

La présente invention propose en outre une serrure électronique comportant au moins une unité logique de calcul de serrure et un module d'émission réception de signaux de contrôle d'accès de serrure pour la mise en oeuvre d'un procédé de contrôle d'accès entre cette serrure électronique et une clé électronique à partir de signaux de contrôle d'accès de clé et d'un signal de puissance engendrés par cette clé électronique, cette serrure étant remarquable en ce qu'elle comporte en outre: - un module de transfert de serrure des signaux de contrôle d'accès de clé et de serrure et du signal de puissance, le module de transfert de serrure comportant au

moins un enroulement interconnecté au module d'émission -

réception de signaux de contrôle d'accès de serrure; et - un module de stockage de l'énergie électrique véhiculée par le signal de puissance, interconnecté à

l'enroulement précité.

D'autres caractéristiques et avantages de la présente

invention apparaîtront à la lecture de la description

détaillée qui suit d'un mode particulier de réalisation,

donné à titre d'exemple non limitatif.

La description se réfère aux dessins annexés, dans

lesquels: - la figure 1 est un organigramme du procédé de contrôle d'accès de la présente invention, dans un mode particulier de réalisation; - la figure 2 est un organigramme du procédé de contrôle d'accès de la présente invention, dans un autre mode particulier de réalisation; - la figure 3 reprend la figure la de la demande de brevet français de numéro de dépôt 98 10396; - la figure 4 représente de façon schématique le système de contrôle d'accès de la présente invention, dans un mode particulier de réalisation; et - la figure 5 représente de façon schématique le module de stockage d'énergie compris dans la serrure, dans

un mode particulier de réalisation.

Dans toute la suite, on considère une clé électronique utilisée pour une tentative d'accès à une serrure électronique. La clé et la serrure électroniques disposent d'une unité de calcul. La clé électronique est munie d'une horloge temps réel. Cette horloge temps réel délivre une valeur horaire courante VH, exprimée par exemple en jour, mois, année, heures, minutes, secondes. On souhaite limiter l'accès de la clé à la serrure à une plage horaire donnée PH, définie comme l'intervalle de temps compris entre deux valeurs horaires VH1 et VH2 déterminées: PH = [VH1,VH2], ou de manière plus large comme une réunion de tels

intervalles: PH = [VHl,VH2]u[VH3,VH4]u... u[VHn-lI,VHn].

Comme l'indique la figure 1, une première étape 1001 du procédé consiste à initialiser la serrure électronique par une valeur de comptage de référence VCref, laquelle joue le

rôle d'une valeur horaire.

On considère ensuite une situation o la clé

électronique tente d'accéder à la serrure électronique.

Cette situation peut se traduire de diverses façons, selon la forme et la nature des supports contenant la clé et la serrure. A titre d'exemple non limitatif, si la clé comporte une partie tubulaire ou en forme de languette plate, la tentative d'accès se fait par introduction de la partie tubulaire dans une cavité tubulaire complémentaire de la

serrure, ou dans une fente complémentaire, respectivement.

Un protocole de vérification du droit d'accès de cette clé à cette serrure est alors mis en oeuvre successivement

dans la clé et dans la serrure.

Dans la clé, comme indiqué en 1002 sur la figure 1, on lit une plage horaire prédéterminée PH, qui a été

préalablement mémorisée dans la clé électronique.

Comme indiqué en 1003, lors de la tentative d'accès, on mémorise dans la clé la valeur horaire courante VH

délivrée par l'horloge temps réel de la clé.

Puis on transmet, en 1004, la plage de validité ainsi

que la valeur horaire courante VH à la serrure.

On transmet en outre, en 1005, une quantité d'énergie

électrique prédéterminée E, de la clé à la serrure.

Des étapes 1006 de stockage de E et 1007, 1008 de

vérification ont Alors lieu dans la serrure.

En 1006, on stocke dans la serrure l'énergie électrique

E reçue en provenance de la clé.

En 1007 et 1008, on vérifie, d'une part, la cohérence entre la valeur horaire courante transmise VH et la plage horaire prédéterminée PH, et d'autre part, la cohérence entre VH et la valeur de comptage de référence VCref

mémorisée dans la serrure.

Par exemple, dans le cas d'une plage horaire réduite à un intervalle [VH1,VH2], on vérifie que VH est postérieure à

VH1 et antérieure à VH2, et que VH est postérieure à VCref.

Si l'une des vérifications effectuées aux étapes 1007 et 1008 donne lieu à une réponse négative, on interdit

l'accès de cette clé à cette serrure.

Si l'ensemble de ces vérifications a été satisfait, on autorise l'accès, et on met à jour VCre- en la remplaçant par

exemple par la valeur horaire courante VH.

Puis, à l'issue de la tentative d'accès, réussie ou non, la valeur VC.ef évolue de la même façon qu'une horloge temps réel, grâce à l'alimentation fournie par la quantité d'énergie électrique E reçue et stockée dans la serrure, et ce jusqu'à épuisement de E. Des tentatives d'accès à la serrure suffisamment fréquentes peuvent ainsi permettre à celle-ci de présenter

une autonomie permanente en énergie électrique.

On décrit ci-après à l'aide de la figure 2 un autre mode de réalisation du procédé de l'invention, qui procure une sécurité accrue par rapport au mode de réalisation précédent. On considère une ressource accédée non autonome en énergie et/ou ne disposant que d'un potentiel limité de

vérification d'un droit d'accès.

Par " droit d'accès ", on entend la signature électronique d'une plage de validité. Une signature électronique peut être obtenue à l'aide de mécanismes cryptographiques divers, tels que des mécanismes de chiffrement, ou d'authentification. Elle peut par exemple être obtenue à l'aide d'un algorithme de signature à clé

secrète ou d'un algorithme de signature à clé publique.

II Lorsqu'une " ressource accédante ", ou " clé électronique ", présente un droit d'accès à une " ressource accédée ", ou " serrure électronique ", un protocole de vérification du droit d'accès est mis en oeuvre. Dans ce mode de réalisation, ce protocole comporte, en plus de la vérification de la plage de validité, la vérification de la

signature électronique de cette plage de validité.

Dans ce mode de réalisation, la plage de validité peut être, soit la période proprement dire pendant laquelle il est possible d'accéder à la ressource, soit la période de validité d'une clé de signature de la ressource accédante lui permettant de s'authentifier vis-à-vis de la ressource accédée, soit tout autre paramètre permettant de limiter dans le temps une attaque par utilisation frauduleuse de la

ressource accédante.

Comme l'indique la figure 2, dans ce mode de réalisation, une première étape 2001 consiste, de même qu'à l'étape 1001 dans le mode de réalisation précédent, à initialiser la serrure électronique par une valeur de

comptage de référence VCref.

Dans le cas o la signature électronique S utilisée est calculée à l'aide d'un algorithme à clé publique, du type RSA (Rivest Shamir Adleman) par exemple, on mémorise dans la serrure électronique la clé publique Kp de vérification de

la signature.

La signature électronique S peut également être calculée à l'aide d'un algorithme à clé secrète, du type DES (Data Encryption Standard) par exemple. Dans ce cas, contrairement au cas précédent, la clé de vérification qui est mémorisée dans la serrure à l'étape 2001 est secrète. De ce fait, elle devra être stockée dans une mémoire physiquement protégée, de sorte qu'elle ne puisse être ni

lue, ni modifiée par une entité non autorisée.

On considère ensuite une situation o la clé électronique tente d'accéder à la serrure électronique. De même que dans le mode de réalisation précédent, un protocole de vérification du droit d'accès de cette clé à cette serrure est mis en oeuvre successivement dans la clé et dans

la serrure.

Dans la clé, comme indiqué en 2002 sur la figure 2, on lit ou on établit une signature éiecrronique S(PH) de la plage horaire prédéterminée PH. Cette étape a lieu, soit en plus, soit en lieu et place de l'étape 1002 de lecture de la

plage horaire PH du mode de réalisation précédent.

Cette signature électronique S(PH) peut avoir été calculée au préalable, par exemple par une entité extérieure

de calcul de signatures, indépendance de la clé.

Dans ce cas, lors d'une étape de chargement, par exemple au moyen d'une borne de validation, une entité de validation transfère et mémorise la signature S(PH) dans la

clé avant que cette clé soit mise en service.

En variante, la clé peut établir elle-même la signature, si on a mémorisé dans la clé électronique la clé privée nécessaire à cette opération, ainsi que l'algorithme cryptographique de signature, et si cette clé dispose des

ressources calculatoires nécessaires.

Comme indiqué en 2003, lors de la tentative d'accès, on mémorise dans la clé la valeur horaire courante VH délivrée

par l'horloge temps réel de la clé.

Puis on transmet, en 2004, la signature électronique S(PH) de la plage de validité ainsi que la valeur horaire courante VH à la serrure. Si, à l'étape 2002, on a lu la plage horaire PH en plus de la signature S(PH), on transmet également cette plage horaire PH à la serrure à l'étape 2004. De même que dans le mode de réalisation de la figure 1, on transmet en outre, à l'étape 2005, une quantité d'énergie électrique prédéterminée E, de la clé à la serrure. Des étapes 2006 de stockage de E et 2007, 2008 et 2009

de vérification ont alors lieu dans la serrure.

En 2006, on stocke dans la serrure l'énergie électrique

E reçue en provenance de la clé.

En 2007, on vérifie la signature transmise. Si l'algorithme de calcul de signatures est un algorithme à clé publique, l'étape 2007 consiste, pour la serrure électronique, à appliquer la clé publique Kp, préalablement

mémorisée dans la serrure, à l'algorithme de vérification.

La vérification positive de la signature permet d'assurer l'authenticité de la plage de validité [VH1,VH2], ladite plage étant obtenue, soit par rétablissement du message au cours de l'étape de vérification de signature, soit par simple lecture si elle a été transmise en clair avec la

signature.

En 2008 et 2009, on vérifie, d'une part, la cohérence entre la valeur horaire courante transmise VH et la plage horaire prédéterminée PH, et d'autre part, la cohérence entre VH et la valeur de comptage de référence VCref

mémorisée dans la serrure.

VH1 et antérieure à VH2, et que VH est postérieure à VCref.

Si l'une des vérifications effectuées aux étapes 2007, 2008 et 2009 donne lieu à une réponse négative, on interdit

l'accès de cette clé à cette serrure.

Si l'ensemble de ces vérifications a été satisfait, on autorise l'accès, et on met à jour VCref en la remplaçant par

exemple par la valeur horaire courante VH.

Puis, à l'issue de la tentative d'accès, réussie ou non, la valeur VCref evolue de la même façon qu'une horloge temps réel, grâce à l'alimentation fournie par la quantité d'énergie électrique E reçue et stockée dans la serrure, et ce jusqu'à épuisement de E. Un mode particulier de réalisation du système de contrôle d'accès conforme à la présente invention va

maintenant être décrit à l'aide de la figure 4.

Le système comprend une clé électronique 1 et une

serrure électronique 2.

La clé électronique i comprend un module il d'alimentation en énergie, du type pile ou batterie par exemple. Le module 11 alimente une horloge temps réel interne 12 qui délivre une valeur horaire courante VH telle que définie précédemment. La clé 1 comprend également une mémoire 13, dans laquelle est mémorisée la plage de validité PH. L'horloge temps réel 12 et la mémoire 13 sont reliées à un module 14 de communication de la clé avec la serrure. Le module 14 permet à la clé, lors de chaque tentative d'accès, de transmettre à un module 21 de communication compris dans la serrure 2 la plage horaire PH mémorisée dans la mémoire 13, ainsi que la valeur horaire courante VH délivrée par

l'horloge 12.

Le module 21 de communication de la serrure avec la clé est relié à une mémoire 22 accessible en lecture et en écriture. La mémoire 22 comprend un module 23 de comptage, dans lequel est mémorisée une valeur de comptage de référence VCref, initialisée avant la mise en service de la -l serrure électronique et remise à jour à l'aide de la valeur horaire courante VH transmise par la clé 1, à chaque tentative d'accès réussie. La mémoire 22 est par exemple une mémoire reprogrammable électriquement du type EPROM ou

EEPROM.

Le module 23 de comptage de la serrure 2 reçoit par ailleurs de l'énergie électrique en provenance de la clé 1, par l'intermédiaire d'un module 24 de fourniture à la serrure d'une quantité d'énergie électrique prédéterminée et d'un module 26 de stockage d'une quantité d'énergie électrique prédéterminée. Le module 26, compris dans la serrure 2, est relié, d'une part, au module 24, compris dans la clé 1, et d'autre part, au module 23 de comptage dans la

serrure 2.

Le module 24 de fourniture d'énergie, compris dans la clé 1, peut, à titre d'exemple non limitatif, être réalisé sous une forme analogue à celle d'un ensemble décrit en relation avec la figure la de la demande de brevet français de numéro de dépôt 98 10396, reprise sur la figure 3 de la

présente demande.

Comme le montre la figure 3 de la présente demande, la clé électronique 1 comporte au moins une source d'énergie électrique 10, cette source consistant par exemple en une batterie d'accumulateurs à laquelle est associé un module de gestion de la batterie, ce module de gestion pouvant présenter, de façon connue en soi, des fonctions plus ou moins élaborées de gestion de l'énergie contenue dans la batterie d'accumulateurs. Le module de gestion de la batterie d'accumulateurs ne sera donc pas décrit ici de

façon détaillée.

La clé électronique 1 comporte également un module d'émission - réception 12 de signaux de contrôle d'accès de clé. Ce module 12 peut comprendre, de manière avantageuse, un module d'émission des signaux de contrôle d'accès de clé et un module de réception des signaux de contrôle d'accès de serrure. Par convention, les signaux de contrôle d'accès de clé désignent les signaux de contrôle d'accès émis par la clé vers la serrure et les signaux de contrôle d'accès de serrure désignent les signaux de contrôle d'accès émis par

la serrure vers la clé.

La clé électronique 1 comporte en outre, comme indiqué plus haut, une unité de calcul, dite unité logique de calcul de clé 11. L'unité logique de calcul de clé li permet de contrôler l'ensemble des opérations de fonctionnement de la

clé électronique 1.

La serrure électronique 2 comporte également, comme indiqué plus haut, une unité de calcul, dite unité logique de calcul de serrure 2I, et un module d'émission - réception

22 de signaux de contrôle d'accès de serrure.

De façon classique, l'unité logique de calcul de serrure 21 permet également de contrôler l'ensemble des

opérations de fonctionnement de la serrure électronique 2.

Ainsi, sous le contrôle respectif des unités logiques de calcul de clé et de serrure 1l et 21, les modules d'émission - réception des signaux de contrôle d'accès de clé et de serrure 12 et 22 permettent la mise en oeuvre d'un protocole de contrôle d'accès entre la clé électronique 1 et

la serrure électronique 2.

L'ensemble représenté sur la figure 3 de la présente demande comporte en outre, au niveau de la clé électronique

1, un module 13 générateur d'un signal de puissance.

Le module de puissance 13 est alimenté par la source d'énergie électrique 10. La source d'énergie électrique 10 peut être réalisée sous la forme du module d'alimentation en énergie 11 représenté sur la figure 4 de la présente demande. Le module de puissance 13 peut être piloté par l'unité

logique de calcul de clé 11.

Ainsi, l'ensemble des modules fonctionnels de gestion de la batterie 10, d'émission - réception 12 de signaux de contrôle d'accès de clé et générateur de puissance 13 est connecté par une liaison à l'unité logique de calcul de clé

Il et piloté par cette dernière.

En outre, comme le montre la figure 3, la clé électronique 1 comprend un premier circuit de transfert dit circuit de transfert de clé 14, permettant notamment le transfert des signaux de contrôle d'accès de clé et de serrure ainsi que du signal de puissance engendré par le module de puissance 13. Plus précisément, le circuit de transfert de clé 14 est relié, d'une part, au module de

puissance 13 et d'autre part, au module d'émission -

réception de signaux de contrôle d'accès de clé 12. Comme le montre la figure 3, la serrure électronique 2 comporte un second

circuit de transfert, dit circuit de transfert de serrure 24, permettant notamment le transfert des signaux de contrôle d'accès de clé et de serrure et du

signal de puissance mentionné précédemment.

De plus, la serrure électronique 2 comprend également un module 25 permettant d'assurer le stockage et donc la récupération de l'énergie électrique véhiculée par le signal

de puissance.

Le module 25 peut être réalisé sous la forme du module

26 de stockage d'énergie représenté sur la figure 4.

Comme le montre de façon non limirative la figure 3, la serrure 2 peut être en outre munie d'un module 23 de récupération d'un signal d'horloge, ce signal d'horloge

pouvant être récupéré à partir du signal de puissance.

Les modules fonctionnels constitutifs de la serrure électronique 2, c'est-à-dire, dans le mode oarticulier de réalisation de la figure 3, le module d'émission - réception des signaux de contrôle d'accès de serrure 22, le module de stockage de l'énergie électrique 25 et, le cas échéant, le module de récupération d'horloge 23, sont connectés par l'intermédiaire d'une liaison à l'unité logique de calcul de

serrure 21.

Le circuit de transfert de serrure 24 est relié, d'une part, au module d'émission - réception 22 des signaux de contrôle d'accès de serrure et d'autre part, au module 25 de stockage de l'énergie électrique ainsi que, le cas échéant,

au module 23 de récupération d'horloge.

La figure 4 montre également que le module 26 de stockage d'énergie compris dans la serrure 2 est relié au

module 24 de fourniture d'énergie compris dans la clé 1.

D'une manière avantageuse non limitative, comme le montre la figure 3, le circuit de transfert 14 de la clé et le circuit de transfert 24 de la serrure peuvent être constitués par l'enroulement primaire et l'enroulement secondaire d'un transformateur. Dans de telles conditions, les enroulements primaire, noté Ll, e: secondaire, noté L2, sont couplés du point de vue électromagnétique lors de la mise en présence de la clé électronique et de la serrure électronique, cette mise en présence étant effectuée pour

réaliser une tentative d'accès.

La serrure 2 comprend en outre un module 25 de comparaison, qui reçoit la valeur horaire courante VH transmise par la clé 1, et la compare à la plage horaire prédéfinie PH = [VH1,VH2] et à la valeur de comptage de référence VCref mémorisée dans le module 23 de comptage. Le module 25 de comparaison teste si VH > VH1 et VH < VH2, et si VH > VCref - Le module 11 d'alimentation en énergie de la clé i fournit éventuellement à la serrure 2 l'énergie nécessaire aux opérations de vérification effectuées par le module 25 de comparaison, ainsi que l'énergie nécessaire à l'opération de remise à jour du module 23 de comptage en cas de

tentative d'accès, réussie ou non.

A titre d'exemple non limitatif de réalisation, le module 26 de stockage d'énergie peut être réalisé comme représenté sur la figure 5. Dans ce mode particulier de réalisation, le module 26 comprend un condensateur ou un ensemble de condensateurs 28, relié(s) par une première borne au module 23 de comptage, et une diode 30, reliée à la

deuxième borne du condensateur 28.

Le condensateur 28 peut être du type condensateur bouton. Il est rechargé à chaque tentative d'accès, lors de l'introduction de la clé dans la serrure. Une fois chargé, il conserve une quantité d'énergie suffisante pour assurer l'alimentation du module 23 de comptage pendant une durée de

l'ordre de plusieurs dizaines d'heures.

La diode 30 permet, d'une part, la charge du condensateur, et d'autre part, d'isoler ce dernier de l'unité de calcul mentionnée au début de la présente

description détaillée et comprise dans la serrure, lorsque

la clé est retirée de la serrure.

Dans cette situation, le condensateur alimente seulement le module 23 de comptage, qui est un élément peu consommateur d'énergie, ce qui procure l'autonomie de

fonctionnement de plusieurs dizaines d'heures mentionnée ci-

dessus. Comme le montre la figure 5, un bus de données relie le module 23 de comptage à l'unité de calcul. Ce bus est de préférence en état haute impédance lorsque l'unité de calcul n'est plus alimentée, afin de ne pas dériver du courant du

module 23 de comptage vers l'unité de calcul.

A titre d'exemple non limitatif, des mesures, réalisées avec un condensateur 28 de 100 mF, montrent un courant de

fuite de 150 nA.

Le module 23 de comptage peut être réalisé à partir d'une horloge temps réel avec un quartz à 32 kHz, ce qui représente une bonne solution au plan économique. La consommation de cet ensemble est évaluée à 200 nA. Le courant total fourni par le condensateur 28 permet alors au module 23 de comptage de la serrure 2 d'avoir une autonomie voisine d'une centaine d'heures, étant entendu que cette durée peut être augmentée, en modifiant notamment la

capacité du condensateur.

La présente invention trouve une application particulièrement adaptée à l'accès, par les préposés au courrier, à des boîtes aux lettres, qui ne sont pas

autonomes en énergie.

On peut renforcer encore davantage la sécurité du contrôle d'accès, en ajoutant d'autres données aux informations de plage horaire transmises par la clé à la serrure. Par exemple, on peut ajouter un numéro de série identifiant la clé électronique. Dans ce cas, on munit la serrure d'un module de comptage supplémentaire, associé à ce numéro de série; on mémorise dans le module de comptage supplémentaire le début de la prochaine plage horaire au A t cours de laquelle une clé portant ce numéro de série pourra

accéder à la serrure.

1I -

Claims

REVENDICATIONS

1. Procédé de contrôle d'accès d'au moins une clé électronique (1), munie d'une horioge temps réel délivrant une valeur horaire courante (VH), à au moins une serrure électronique (2), à l'intérieur d'une plage horaire prédéterminée (PH), suivant lequel: (a) on initialise la serrure électronique (2) par une valeur de comptage de référence (VCref); puis, lors de chaque tentative d'accès de la clé électronique (1) à une serrure électronique (2) dans la clé électronique (1): (b) on lit une plage horaire prédéterminée (PH), préalablement mémorisée dans la clé électronique (1); (c) on mémorise une valeur horaire courante (VH) délivrée par l'horloge temps réel; (d) on transmet de la clé électronique (1) à la serrure électronique (2) la plage horaire (PH) et la valeur horaire courante (VH); (e) on transmet de la clé électronique (1) à la serrure électronique (2) une quantité d'énergie électrique prédéterminée (E), et dans la serrure électronique (2): (f) on stocke la quantité d'énergie électrique (E) transmise; (g) on vérifie que la valeur horaire courante (VH) transmise est à l'intérieur de la plage horaire prédéterminée (PH), et qu'elle est postérieure à la valeur de comptage de référence (VCref) mémorisée dans la serrure

(2);

(h) si les vérifications effectuées à l'étape (g) sont satisfaites, on autorise l'accès, et on met à jour la valeur de comptage de référence (VCref), à partir de la valeur horaire courante (VH) transmise; (i) si la valeur horaire courante (VH) transmise est à l'extérieur de la plage horaire prédéterminée (PH), ou si elle est antérieure à la valeur de comptage de référence (VCref) mémorisée dans la serrure (2), on interdit l'accès de cette clé (1) à cette serrure (2); et (j) on utilise la quantité d'énergie électrique (E) stockée pour incrémenter la valeur de comptage de référence (VCref) mise à jour, de façon que cette valeur de comptage de référence (VCref) évolue comme la valeur horaire courante délivrée par une horloge temps réel, jusqu'à ce que la

quantité d'énergie électrique (E) transmise soit épuisée.

2. Procédé selon la revendication 1, suivant lequel: dans la clé électronique (1): (bl) à l'étape (b), on lit, en plus de la plage horaire (PH), ou en lieu et place de la plage horaire (PH) une signature électronique (S(PH)) de ladite plage horaire (PH), préalablement calculée et mémorisée dans la clé électronique (1); (dl) à l'étape (d), on transmet de la clé électronique (1) à la serrure électronique (2), en plus de la plage horaire (PH), ou en lieu et place de la plage horaire (PH) et de la valeur horaire courante (VH), ladite signature électronique (S(PH)) et ladite valeur horaire courante (VH), et dans la serrure électronique (2): (gl) avant l'étape (g), on vérifie la signature transmise (S(PH)), à partir d'une clé de vérification spécifique; (hl) à l'étape (h), on n'autorise l'accès, et on ne met à jour la valeur de comptage de référence (VCref), à partir de la valeur horaire courante (VH) transmise, que si les vérifications effectuées aux étapes (gl) et (g) sont satisfaites; (il) à l'étape (i), on interdit l'accès de ladite clé à ladite serrure si la valeur horaire courante (VH) transmise est à l'extérieur de ladite plage horaire (PH), ou si elle est antérieure à la valeur de comptage de référence (VCref) mémorisée dans la serrure, ou si la vérification

effectuée à l'étape (gl) n'est pas satisfaite.

3. Procédé selon la revendication 2, caractérisé en ce que l'ordre d'exécution des étapes (gl) et (g) est interverti.

4. Procédé selon la revendication 2 ou 3, caractérisé en ce que ladite clé de vérification spécifique est une clé

publique ou secrète.

5. Procédé selon l'une quelconque des revendications

précédentes, caractérisé en ce que ladite plage horaire

prédéterminée comprend plusieurs plages horaires disjointes.

6. Procédé selon l'une quelconque des revendications

précédentes, caractérisé en ce chaque plage horaire est un intervalle comportant deux bornes exprimées chacune comme une date en jour, mois, année et un horaire en heures,

minutes, secondes.

7. Système de contrôle d'accès électronique, à l'intérieur d'une plage horaire prédéterminée (PH), comportant au moins une serrure électronique (2) et au moins une clé électronique (1), dans lequel la clé (1) comprend - une horloge temps réel délivrant une valeur horaire courante (VH), - des moyens (14) pour transmettre à la serrure (2) une plage horaire prédéterminée (PH), et - des moyens (24) pour fournir à la serrure (2) une quantité d'énergie électrique prédéterminée (E), et la serrure (2) comprend - des moyens (22) de mémorisation accessibles en lecture et en écriture, - des moyens (23) de comptage, lesdits moyens (23) de comptage étant mis à jour à par:ir de ladite valeur horaire courante (VH) à chaque tentative d'accès, - des moyens (25) de comparaison de la valeur horaire courante (VH) à la plage horaire prédéterminée (PH) et à la valeur (VCref) mémorisée dans lesdits moyens (23) de comptage, et - des moyens (26) de stockage d'une quantité d'énergie électrique prédéterminée (E), lesdits moyens (26) de stockage étant reliés auxdits moyens (23) de comptage et fournissant à ces moyens (23) de comptage de façon continue l'énergie électrique (E) stockée, de sorte que lesdits moyens (23) de comptage se comportent comme une horloge temps réel jusqu'à épuisement de l'énergie électrique (E) stockée.

8. Système selon la revendication 7, dans lequel lesdits moyens (26) de stockage comprennent au moins un condensateur (28) et une diode (30), ladite diode (30) permettant de charger ledit condensateur (28) et de l'isoler électriquement de telle façon que lorsque la clé (1) est retirée de la serrure (2), ledit condensateur (28) fournit uniquement auxdits moyens (23) de comptage l'énergie

électrique (E) stockée.

9. Clé électronique (1) comportant au moins une source d'énergie électrique (10; 11), une unité logique de calcul de clé (lt), un module (12) d'émission - réception de signaux de contrôle d'accès de clé pour la mise en oeuvre d'un procédé de contrôle d'accès entre cette clé électronique (1) et une serrure électronique (2) à partir de signaux de contrôle d'accès de serrure engendrés par cette serrure électronique (2), caractérisée en ce qu'elle comporte en outre: - des moyens (13) générateurs d'un signal de puissance alimentés par ladite source d'énergie électrique (10; 11), et pilotés par ladite unité de calcul de clé (lt); et - des moyens de transfert de clé desdits signaux de contrôle d'accès de clé et de serrure et dudit signal de puissance, lesdits moyens de transfert de clé comportant au moins un enroulement (LI) interconneczr auxdits moyens (13) générateurs d'un signal de puissance et audit module (12)

d'émission - réception.

10. Serrure électronique (2) comportant au moins une unité logique de calcul de serrure (2!) et un module (22) d'émission - réception de signaux de contrôle d'accès de serrure pour la mise en oeuvre d'un procédé de contrôle d'accès entre cette serrure électronique (2) et une clé électronique (1) à partir de signaux de contrôle d'accès de clé et d'un signal de puissance engendrés par cette clé électronique, caractérisée en ce qu'elle comporte en outre: - des moyens de transfert de serrure desdits signaux de contrôle d'accès de clé et de serrure et dudit signal de puissance, lesdits moyens de transfert de serrure comportant au moins un enroulement (L2) interconnecté audit module (22)

----- [---1.1 ----- -'

d'émission - réception de signaux de contrôle d'accès de serrure; et - des moyens (25; 26) de stockage de l'énergie électrique (E) véhiculée par ledit signal de puissance, interconnectés audit enroulement (L2).