FR2805561A1 - Dispositif electronique permettant d'utiliser une combinaison a usage unique pour le deverrouillage d'une serrure electronique autonome - Google Patents

Abstract

Dispositif électronique permettant d'utiliser une combinaison à usage unique pour le déverrouillage d'une serrure électronique autonome.Le dispositif électronique qui constitue l'invention comporte au moins un support de mémoires modifiables amovible mis en place simplement au coeur de l'équipement par le gestionnaire de la serrure, par exemple du type d'une carte à puce, sur lequel résident initialement des combinaisons que l'utilisateur ne pourra utiliser qu'une seule fois pour commander le déverrouillage de la serrure équipée par ledit dispositif électronique.Application généralement aux serrures électroniques autonomes, fonctionnant sans raccordement à un équipement électronique externe, permettant la gestion de multiples autorisations à usage unique de déverrouillage, par exemple pour la gestion de l'ouverture d'une boite aux lettres ou d'un conteneur utilisable pour la livraison à domicile, ou de l'accès à un équipement destiné à un usage public.

Description

La présente invention concerne généralement le fonctionnement des serrures électroniques et plus spécifiquement la présente invention concerne un dispositif électronique permettant d'utiliser une combinaison particulière pour le déverrouillage d'une serrure électronique autonome non raccordée à un équipement électronique externe centralisateur.

La présente invention concerne un dispositif électronique pour la commande particulière d'une serrure électronique, autonome, du type, non reliée à un équipement électronique centralisateur externe, comportant des moyens d'entrée d'une combinaison, par exemple un clavier permettant la saisie d'une combinaison ou tout autre dispositif permettant la transmission d'une information interprétable par le dispositif, une alimentation électrique autonome, des moyens d'interprétation de la combinaison entrée, au moins un bloc de mémoires modifiables, des moyens de lecture et d'écriture dans un bloc de mémoires modifiables, des moyens de comparaison de la combinaison entrée et d'une combinaison inscrite dans un bloc de mémoires modifiables et des moyens d'émission d'un signal de déverrouillage de la serrure dans le cas d'une côincidence entre les combinaisons comparées.

On utilise fréquemment ce type de serrure électronique lorsque l'on veut gérer la sécurité de l'accès d'un lieu ou d'un équipement. Généralement le contrôle des accès par ce type de serrure est assuré en portant à la connaissance des personnes autorisées la ou les combinaisons qu'elles pourront utiliser en les faisant connaître au dispositif électronique de commande de la serrure, la reconnaissance dyne de ces combinaisons par le dispositif permettant alors l'émission d'un signal de déverrouillage de la serrure. Généralement, les personnes en possession de la ou des combinaisons d'accès peuvent les utiliser pour déverrouiller la serrure , autant de fois qu'elles le souhaitent, sur une période de durée relativement importante.

En général, le dispositif électronique de commande de ce type de serrure est réalisé de telle manière que toutes les fonctions sont intégrées dans l'électronique de gestion, c'est-à-dire les fonctions gérant la serrure elle-même, par exemple l'enregistrement des événements survenus en cours d'utilisation ou par exemple la gestion des différents modes de fonctionnements qui peuvent être différents suivant le type de lieux ou d'équipements dont l'accès est contrôlé par ce type de dispositif.

Les dispositifs électroniques connus pour la commande du type de serrure décrit présentent donc de grands avantages d'utilisation et de sécurité mais ils ne sont pas adaptés à certains modes nouveaux d'exploitation des serrures électroniques, par exemple dans le cas de l'utilisation de serrures électroniques pour gérer l'ouverture de boites ou de conteneurs destinés à recevoir les colis et paquets livrés à domicile, en l'absence des propriétaires des dites boites ou conteneurs, ou pour l'utilisation de serrures électroniques pour gérer l'ouverture unique permettant d'accéder à un équipement sportif ouvert au public autorisé. En effet, les dispositifs électroniques connus pour la commande du type de serrure décrit sont normalement utilisés pour autoriser le déverrouillage de la serrure électronique par des personnes généralement détentrices d'une combinaison d'accès qu'elles utilisent autant de fois qu'elles le souhaitent, pendant une période qui dure jusqu'à ce que la combinaison d'accès soit modifiée dans la mémoire modifiable du dispositif électronique par la personne gestionnaire de la serrure. Ainsi avec les dispositifs électroniques connus pour la commande du type de serrure décrit, il est difficile de délivrer à un nombre important de personnes identifiées, une autorisation permettant à chacune desdites personnes d'utiliser une et une seule fois une combinaison pour déverrouiller une et une seule fois un lieu ou un équipement dont l'accès est contrôlé par la serrure du type décrit.

Pourtant de nombreux développements ont été effectués pour améliorer les méthodes d'utilisation des serrures électroniques et parmi ceux-ci certains ont dévoilé des cas d'utilisation unique d'une combinaison. Cependant ces nombreux développements dévoilés dans les brevets prévoient l'utilisation de combinaison à usage unique, soit pour améliorer le mode de transmission de la combinaison vers la serrure électronique, soit pour renforcer la sécurité du contrôle d'accès.

Concernant les évolutions du mode de transmission de la combinaison vers la serrure électronique et l'utilisation d'une combinaison à usage unique, le brevet WO 98/44225 déposé par l'inventeur GODOY Alain et intitulé "serrure électronique codée pour porte et fenêtre" décrit l'utilisation d'une serrure électronique à code variable automatique, utilisant une clé électronique émettant un signal codé vers un dispositif récepteur intégré au sein de la serrure électronique. Cette solution utilise un dispositif électronique de commande intitulé clé électronique, équipé de façon particulière pour renforcer la transmission de la combinaison vers la serrure et ainsi renforcer la sécurité de l'ensemble. Dans cette application, un circuit dédié, codeur et décodeur, contient une liste de valeurs et change de code à chaque transmission dudit code. Le codeur incrémente le compteur d'adresses. Le récepteur recherche dans sa liste le code et les numéros qui suivent autour. S'il y a reconnaissance dans cette fenêtre autour du code, la clé est reconnue comme étant correcte. Le code change et évolue donc à chaque transmission de façon sécurisée. L'utilisation unique d'une combinaison répond dans cette application à la nécessité de sécuriser l'utilisation des combinaisons d'accès. Etant donnée que cette application ne peut être mise en oeuvre qu'en dotant l'utilisateur d'une clé électronique spécifique, elle ne permet pas de répondre aux besoins auxquels répond la présente invention, et en particulier au besoin de fournir à des personnes non identifiées au préalable de la mise en place des équipements, une combinaison de déverrouillage à usage unique. En effet, il serait trop coûteux et difficile d'attribuer une clé électronique de ce type à une personne qui n'aurait à ouvrir la serrure qu'une seule fois, soit par exemple pour déposer un colis dans une boite dont l'ouverture est contrôlée par la serrure, soit par exemple pour pénétrer sur un cours de tennis pour une seule période d'utilisation. Seuls des dispositifs pour la commande de serrures électroniques raccordés à un système centralisateur permettent de délivrer à un nombre important de personnes identifiées, une autorisation permettant à chacune desdites personnes d'utiliser une et une seule fois un code d'accès pour déverrouiller une et une seule fois un lieu ou un équipement dont l'accès est contrôlé par une serrure électronique. Le brevet US 5475378 déposé par les inventeurs Enn Kaarsoo et Bill Charlton et intitulé "système de contrôle électronique d'accès d'une boite aux lettres" décrit un système centralisateur permettant de gérer électroniquement l'accès spécifique à un ensemble de boite aux lettres raccordées au système centralisateur. Les multiples possibilités de programmation du système de traitement central autorisent de gérer des autorisations pour l'utilisation unique d'une combinaison de déverrouillage. Toutefois, l'utilisation d'un système centralisateur nécessite soit un raccordement filaire entre le système centralisateur et la serrure électronique de la boite aux lettres, soit un raccordement radioélectrique utilisant des équipements de modulation et de démodulation permettant d'établir une liaison entre l'unité centrale et la serrure électronique de la boite aux lettres. Ces solutions de raccordement restent trop onéreuses pour être utilisées pour permettre la gestion du verrouillage d'une serrure isolée, par exemple, la serrure de la porte d'une boite aux lettres pavillonnaire.

Des développements prévoyant l'utilisation d'une combinaison à usage unique ont été dévoilés et permettent de renforcer la sécurité des serrures électroniques. Parmi ceux- ci il existe des dispositifs sophistiqués de modification automatique de code qui permettent l'usage unique d'une combinaison. Le brevet US 5488660 déposé par les inventeurs Gerald L. Dawson et Daniel L. Thompson et intitulé "serrure électronique à combinaison utilisant une combinaison à usage unique" révèle une serrure à code électronique utilisant une combinaison à usage unique. La combinaison qui est utilisée pour ouvrir la serrure est généré sur un ordinateur externe à la serrure. Cet ordinateur distant utilise une information qui est contenue dans la serrure et par une série d'instructions de traitement informatique combine des éléments sélectionnés de l'information contenue dans la serrure avec la dernière combinaison utilisée pour donner une nouvelle combinaison. La serrure incorpore le même processeur que celui utilisé par l'ordinateur distant et applique les mêmes traitements aux mêmes informations que celles utilisées par l'ordinateur distant. Au moins quelques informations utilisées pour la génération des combinaisons changent lorsqu'il y a eu une ouverture avec succès, ce qui rend la combinaison générée par l'ordinateur distant utilisable pour seulement une ouverture de porte. Ce système permet de n@utiliser qu'une seule fois une combinaison d'accès. 11 nécessite toutefois de synchroniser les données utilisées par les algorithmes qui sont mis en oeuvre dans l'ordinateur distant et dans la serrure électronique. Les combinaisons issues des calculs effectués par l'ordinateur distant et dans la serrure électronique dépendent de données étant elles-mêmes le résultat de déverrouillages antérieurs. Cette méthode de génération de combinaisons à usage unique ne permet pas d'utiliser des combinaisons à usage unique dont l'ordre d'utilisation est quelconque. Ce dispositif, même s'il prévoit l'usage unique d'une combinaison, ne permet pas par exemple d'autoriser le déverrouillage de la porte d'une boite du volume d'une boite aux lettres, à de multiples livreurs dont la date et l'heure de livraison, et donc de demande de déverrouillage de la porte, ne sont pas synchronisables.

Aussi, à ce jour aucun dispositif électronique connu pour la commande d'une secoue électronique, de type autonome, non reliée à un système centralisateur, ne permet de délivrer à un nombre important de personnes identifiées, une autorisation permettant à chacune desdites personnes d'utiliser une et une seule fois une combinaison d'accès pour déverrouiller une et une seule fois un lieu ou un équipement dont l'accès est contrôlé par la serrure commandée par ledit dispositif électronique. Pourtant il existe un besoin pour délivrer une autorisation d'ouverture qui peut être utilisée de façon unique, par exemple par un livreur pouvant arriver à n'importe quel instant pour livrer sa marchandise et qui doit ouvrir un conteneur ou une boite aux lettres pour y déposer une marchandise, et à qui il ne sera pas permis de pouvoir ouvrir à nouveau le réceptacle. Les dispositifs électroniques connus à ce jour pour la commande du type de serrure décrit ne permettent pas d'accorder à un nombre important de personnes la possibilité de déverrouiller, une et une seule fois, une serrure, non raccordée à un système centralisateur, ceci dans un ordre quelconque d'utilisation de la serrure de ce type par les dites personnes autorisées.

Le problème que vise à résoudre l'invention est donc de pallier cet inconvénient et de permettre un nouveau mode d'exploitation des dispositifs électroniques pour le déverrouillage d'une serrure électromécanique à contrôle électronique, en permettant de gérer un nombre important d'autorisations à usage unique de déverrouillage d'une serrure, ces autorisations pouvant être utilisées par leurs détenteurs quel que soit leur ordre d'utilisation de la serrure gérée par le dispositif selon l'invention.

Ainsi, le dispositif électronique pour la commande d'une serrure, selon l'invention, est caractérisé en ce qu'il comporte au moins un support de mémoires modifiables amovible par exemple du type d'une carte à puce, sur lequel sont inscrites des combinaisons destinées à un usage unique et leurs informations associées, mis en place simplement au coeur de l'équipement, sans outillage, par un opérateur habilité à gérer le fonctionnement de la serrure, des supports de mémoires modifiables fixes , des moyens de lecture et d'écriture sur les supports de mémoires modifiables fixes, des moyens de lecture et d'écriture sur un support de mémoires modifiables amovible, et en ce que l'électronique de ce dispositif intègre entre autres fonctions , une fonction de déchiffrage des données cryptées ou non cryptées présentes sur les supports de mémoires modifiables amovibles, une fonction de comparaison du code entré par l'utilisateur avec tous les codes déchiffrés présents sur tous les supports de mémoires modifiables amovibles et fixes, une fonction qui neutralise par effacement ou par modification de l'information numérique les combinaisons à usage urique présentes sur les supports de mémoires modifiables dès lors qu'elles ont été interprétées comme étant identiques à un code entré par l'utilisateur souhaitant déverrouiller la serrure intégrant ledit dispositif électronique . Le principe d'exploitation de ce dispositif selon l'invention est caractérisé en ce que la personne habilitée à gérer le fonctionnement de la serrure, peut attribuer à un utilisateur autorisé à déverrouiller la serrure, un code d'accès à usage unique, ce code étant pris parmi les codes d'accès considérés encore non utilisés mémorisés sur un des supports de mémoires modifiables amovibles ou non amovibles et que ledit utilisateur ne pourra utiliser ce code attribué qu'une seule fois. Ainsi il suit que la personne habilitée à gérer le fonctionnement de la serrure connaisse à chaque instant la liste des codes d'accès dits à usage unique, initialement mémorisés sur un des supports de mémoires modifiables, et qui n'ont pas été attribués. A cette fin, l'électronique de gestion du dispositif intègre une fonction de lecture et de visualisation, qui ne peut être activée que par la personne habilitée à gérer le fonctionnement de la serrure et qui visualise les codes mémorisés sur les supports de mémoires modifiables et qui sont disponibles. Les équipements permettant l'affichage se situent, par exemple, du côté protégé de la serrure contrôlée par le dispositif.

Afin de permettre la délivrance d'une preuve comme quoi l'utilisateur a bien déverrouillé la serrure, le dispositif électronique selon l'invention, intègre une fonction d'affichage d'une chaîne de caractères alphanumériques dès lors que la serrure a été déverrouillée en utilisant une combinaison à usage unique. Les combinaisons à usage unique et les chaînes alphanumériques affichées en guise d'accusé de déverrouillage, correspondant respectivement aux combinaisons à usage unique ,sont préalablement connues par le gestionnaire de la serrure qui en a connaissance par le biais d'un document ou d'un équipement spécifique destiné à lui faciliter la gestion de ces données.

Afin d'accroître la sécurité de fonctionnement du dispositif électronique pour la commande d'une serrure , selon l'invention, l'électronique de gestion du dispositif intègre une fonction permettant de limiter le nombre d'essais de codes non reconnus.

Afin de faciliter l'utilisation du dispositif électronique pour la commande d'une serrure , selon l'invention, l'électronique de gestion du dispositif intègre une fonction permettant de gérer le transfert total ou partiel des codes à usage unique disponibles sur un support de mémoires modifiables amovible vers un support de mémoires modifiables fixe, et de gérer les informations contenues sur le nouveau support de mémoires modifiables amovible installé en remplacement du support de mémoires modifiables amovible dont les données viennent d'être transférés vers un support de mémoires modifiables fixe.

Afin de faciliter l'installation du dispositif électronique pour la commande d'une serrure, selon l'invention , pour la gestion de l'accès à des volumes réduits démunis de toute source d'alimentation électrique, par exemple sur des portes de boites aux lettres, le dispositif électronique sera alimenté par exemple, par un bloc d'alimentation autonome faisant office de plaque de protection du support de mémoires modifiables amovible de type carte à puces. Un dispositif d'alerte visuelle accessible uniquement du côté protégé de la serrure permet d'alerter le gestionnaire de la serrure de la défaillance du niveau de charge du bloc d'alimentation autonome.

Afin de permettre son utilisation en complément d'un dispositif traditionnel d'ouverture, par exemple en complément d'une ouverture par une clé, le dispositif selon l'invention intégrera une fonction permettant éventuellement l'interprétation d'un signal de demande d'ouverture déclenché par la manoeuvre de la clé.

Les caractéristiques et les particularités de l'invention seront exprimées plus en avant. La description qui suit est relative à une forme de réalisation préférée mais non limitative en regard des dessins annexés.

La figure 1 est une représentation de la destination des éléments consommés par un gestionnaire d'une serrure électronique commandée par le dispositif selon l'invention.

La figure 2 est une représentation schématique de l'organisation des supports de mémoires contenant les informations relatives aux combinaisons à usage unique.

La figure 3 est une vue en perspective du dispositif., vu du côté protégé de la serrure.

La figure 4 est une vue en perspective éclatée du dispositif, du côté protégé de la serrure.

La figure 5 représente une schéma fonctionnel du dispositif La figure 6 représente le diagramme logique de la fonction de déverrouillage de la serrure La figure 7 représente le diagramme logique de la fonction gestion des codes de service.

La figure 1 illustre l'utilisation qui pourrait être faite de l'invention, et les conditions de son utilisation. Deux catégories d'acteurs sont à envisager dans le cadre de l'exploitation du dispositif la personne (101) qui est gestionnaire ou propriétaire de la boite (109) , elle sera désignée " le gestionnaire", et la personne quia un accès sous conditions particulières au déverrouillage de la serrure, elle sera désignée "le livreur", cette désignation ne limite pas pour autant l'utilisation de la présente invention à une seule fin de livraison. Dans cette forme de réalisation préférée, l'invention équipe une serrure électronique installée sur une boite aux lettres (109). L'ouverture de ladite serrure est assurée soit en composant une combinaison à l'aide du clavier (114), soit en actionnant une clé engagée dans l'orifice (115). L'utilisation d'une combinaison correcte ou de la bonne clé permettent l'ouverture de la porte (113) et l'accès au volume protégé (112). Afin de permettre un fonctionnement de l'invention, le gestionnaire positionne le support de mémoires modifiables amovible de type carte à puce (110) dans la partie du dispositif située du côté protégé de la serrure et dans les conditions qui sont décrites dans la suite. Cette carte à puce (110) peut rester installée à demeure dans le dispositif jusqu'à ce que toutes ou presque toutes les informations relatives aux combinaisons à usage unique aient été utilisées. Il est décrit plus tard les fonctions intégrées dans le dispositif qui permettent de remplacer la carte à puce (110) sans perturber la continuité de service du dispositif. La figure 1 illustre schématiquement le dispositif de contact (111) permettant d'assurer la connexion électrique de la carte à puce (110) avec le dispositif selon l'invention.

Afin d'assurer la gestion efficace de la délivrance par le gestionnaire des combinaisons à usage unique aux multiples livreurs, le gestionnaire est muni, dans le mode de réalisation préféré, d'une cartonnette (102) au même format de la carte à puce (110), sur laquelle figurent deux colonnes (103) et (104) composées chacune de zones suffisamment larges permettant l'inscription d'une chaîne de caractères alphanumériques de 8 caractères. Avant la première utilisation du dispositif, la cartonnette (102) fournie exclusivement avec la carte à puce (l10), est composée de zones telles que celles représentées en (l07) et (108), qui sont toutes masquées. Au fil de l'utilisation du dispositif, le grattage de ces zones masquées permet en détachant une pellicule de découvrir les caractères alphanumériques qui sont inscrits sur la zone considérée. Les chaînes de caractères inscrites sur la colonne (103) correspondent aux combinaisons à usage unique qui sont inscrites électroniquement sur la carte à puce (110). Les chaînes de caractères inscrites sur la colonne (104) correspondent aux accusés de déverrouillage respectifs des combinaisons à usage unique, ces accusés de déverrouillage ainsi que leur correspondance avec les combinaisons à usage unique sont inscrits électroniquement sur la carte à puce (110). Sur l'exemple représenté sur la figure 1 , seule la combinaison à usage unique (105) a été découverte pour être communiquée à un livreur, ce dernier devra alors composer la chaîne de caractères "25326921" pour déverrouiller la serrure électronique et ouvrir la porte de la boite aux lettres (1l2) . Une fois la porte (113) ouverte, le dispositif affiche sur un écran (304) représenté sur la figure 3, une chaîne de caractères que le livreur peut noter et conserver en guise d'accusé de déverrouillage de la serrure. Dans l'exemple de la figure 1, l'accusé de déverrouillage affiché par le dispositif sera la chaîne de caractères "38582385". Pour compléter cette description de l'utilisation des différentes données, la figure 2 décrit schématiquement l'organisation des données d'exploitation qui sont inscrites soit sur le support de mémoires amovible de type carte à puce, soit, si un transfert a été effectué, sur un support de mémoires modifiables fixe. Sur un support de mémoires (200), figurent des séries de données relatives chacune à l'exploitation des combinaisons à usage unique. Sur la figure 2, la série (211) contient toutes les informations qui sont utilisées par le dispositif pour l'utilisation de la combinaison à usage unique (208) : une chaîne de caractères alphanumériques (206) identifiant le support de mémoires amovible d'origine sur lequel la combinaison à usage unique a été enregistrée pour la première fois, cet identifiant sera conservé même si les données de la série (211) sont plus tard transférées sur un support de mémoires fixe, cette information n'est accessible qu'en lecture sur le support de mémoires amovible d'origine; une chaîne de caractères alphanumériques (208) contenant la combinaison à usage unique de la série, cette combinaison figure aussi sur la cartonnette (102) remise au gestionnaire en même temps que le support de mémoires amovible d'origine (110) , cette combinaison permettra au livreur de déverrouiller la serrure électronique en la saisissant sur le clavier (114) , cette information n'est accessible qu'en lecture sur le support de mémoires amovible d'origine; la chaîne de caractères alphanumériques (209) contenant l'accusé de déverrouillage relatif au déverrouillage de la serrure par l'utilisation de la combinaison à usage unique (208), cette information est affichée après ouverture de la porte (113) sur un écran de visualisation (402), cette information n'est accessible qu'en lecture sur le support de mémoires amovible d'origine; une information numérique (207) est utilisée comme fusible, cette information est modifiée dès que la combinaison à usage unique (208) a été lue par le dispositif dans le but de déclencher un déverrouillage , la nouvelle valeur ou le nouvel état physique de la zone mémoire occupée par l'information numérique (207) sont tels que la combinaison à usage unique (208) ne pourra pas permettre un déverrouillage autre que celui déclenché par la première utilisation de la combinaison à usage unique (208), cette information numérique (207) est accessible en lecture et en écriture par le dispositif; la zone de mémoire (210) est destiné à recevoir une information relative à l'exploitation de la combinaison à usage unique, dans le cas où le dispositif possède une base de temps interne, cette zone peut recevoir une information concernant l'heure et la date de déverrouillage de la serrure avec la combinaison à usage unique (208), cette zone est accessible par le dispositif en lecture et en écriture. Le mode de réalisation préférée décrit sur toutes les figures annexées permet d'utiliser des combinaisons à usage unique pour le déverrouillage d'une serrure électronique autonome non raccordée à un équipement électronique centralisateur externe. Les figures 3, 4 et 5 décrivent les solutions retenues pour assurer l'autonomie de la serrure équipée du dispositif de l'invention. Le dispositif électronique de l'invention est logé dans un boîtier (401) fixé sur le côté protégé de la porte (113) . Il est relié à un clavier à douze touches (507) situé du côté public de la porte (113) , à un contact commandé par la manceuvre de la clé (509) et à un dispositif électromécanique (506) permettant la manoeuvre du pêne (410) de la serrure. La figure 3 représente le dispositif après ouverture de la porte (302) faisant suite à l'utilisation d'une combinaison à usage unique. L'écran de visualisation (304) aiche un accusé de déverrouillage, le volet (303) est fixé solidairement du boîtier (305). Pour une meilleure compréhension du mode de réalisation préférée, le dispositif a été ouvert en exerçant une pression sur la patte (408) pour la dégager de l'orifice (409) et dégager ainsi le volet (405). Une fois en position de fonctionnement normal, le volet (405) exerce une pression sur la carte (404) et permet ainsi le maintien de la connexion électrique du connecteur (411) de la carte à puce (404) avec les connexions internes du dispositif électronique intégré dans le boîtier (401) ainsi qu'avec le connecteur (406) du volet (405). Le volet (405) supporte une batterie d'accumulateurs (407) qui assure l'autonomie de fonctionnement de la serrure et du dispositif électronique de l'invention. Une batterie d'accumulateurs compacte est intégrée sur la partie fixe du boîtier et permet de conserver les données des mémoires modifiables fixes du dispositif. Avec ce mode de réalisation, il est aisé de remplacer une carte à puce dès lors que toutes ou presque toutes les combinaisons à usage unique ont été communiquées à des livreurs. Le remplacement de la carte à puce doit toutefois s'opérer en mettant en aeuvre la fonction de transfert qui sera décrite plus tard sur la figure 7. Des précisions sur l'organisation fonctionnelle du dispositif peuvent être données en se référant à la figure 5. Fixé du côté protégé de la porte (113) , le boîtier (401) est composé d'une unité de contrôle (501) à laquelle sont connectés<B>:</B> le clavier (507) utilisé par le livreur pour entrer une combinaison à usage unique, utilisé par le gestionnaire pour entrer des codes permettant d'émuler des fonctions de service; la serrure mécanique (508) actionnée par une clé (509) utilisée par les livreurs possédant la clé , par exemple un facteur qui est appelé à ouvrir périodiquement la boite aux lettres et qui utilise dans le cas d'un paquet une clé passe-partout pour ouvrir la porte; le dispositif électromécanique (506) qui contrôle le mouvement d'un pêne verrouillant mécaniquement l'ouverture de la porte (103) et qui est actionné à la réception d'un signal électrique de déverrouillage. Le boîtier (401) est aussi composé d'un module d'affichage (502) , de supports de mémoires fixes (503) et d'un ensemble composé d'un support (504) de carte à puce et d'une carte à puce (505) logée dans le support (504).

Les figures 6 et 7 permettent de mieux comprendre la logique de fonctionnement du dispositif. Considérant que le dispositif est en veille, que la porte (l03) est fermée, qu'une carte à puce (404) est logée dans le boîtier (401) et que le volet (407) est en place, le programme de contrôle du dispositif est à l'étape (600) "début". Lorsqu'un utilisateur, qu'il soit livreur ou gestionnaire, entre une information en utilisant le clavier, le dispositif déclenche la phase (605) de décodage des informations transmises, puis rentre dans une procédure (6l0) qui consiste à vérifier des consignes particulières de sécurité du type vérification de la compatibilité de la carte à puce avec le dispositif, limitation du nombre d'essais, et autres actions de contrôle permettant de renforcer la sécurité de l'utilisation de la serrure équipée du dispositif. Un test (615) permet d'orienter le fonctionnement du dispositif soit en revenant au début (600) si les conditions de sécurité ne sont pas remplies, soit en effectuant un nouveau test (620) pour déterminer si le code entré est un code de service permettant au gestionnaire de déclencher des actions particulières de service, ou si le code entré est un code destiné à déverrouiller la serrure. Le test (620) est effectué en comparant la valeur entrée à toutes les valeurs des codes de service possibles inscrites dans une zone réservée sur un support de mémoires modifiables fixe du dispositif. Si le résultat du test (620) est affirmatif, le programme entre dans la procédure (625) de gestion des codes de service, cette procédure sera décrite plus en avant sur la figure 7. Si le résultat du test (620) est négatif, alors un test (630) permet de déterminer si le code entré est un code à usage unique ou non. Le test (630) est effectué en comparant la valeur entrée à toutes les valeurs des combinaisons à usage unique qui sont inscrites sur la carte à puce et à toutes les combinaisons à usage unique qui auraient été inscrites sur une zone réservée sur un support de mémoires modifiables fixe, après utilisation de la fonction de transfert de la carte à puce vers le support de mémoires modifiables fixe, la qualification des combinaisons à usage unique étant effectuée en lisant les informations de la colonne (202) . Si le résultat du test (630) est négatif, le programme redémarre la procédure de sécurité (610) . Si le résultat du test (630) est affirmatif, alors la procédure (635) de neutralisation de la combinaison à usage unique est engagée. Cette procédure consiste à modifier l'information contenue dans la colonne (202) spécifique à la combinaison à usage unique reconnue lors de la comparaison avec la valeur entrée, cette modification ne permettant plus de qualifier ultérieurement ladite combinaison de combinaison à usage unique. Cette modification est effectuée soit sur la zone concernée sur la carte à puce, si la combinaison à usage unique est inscrite sur le support d'origine, soit sur la zone concernée sur le support de mémoires modifiables fixe dans le cas où la combinaison à usage unique auraient déjà fait l'objet d'un transfert depuis la carte à puce. La procédure (635) de neutralisation de la combinaison à usage unique est suivie d'une commande (640) de déverrouillage qui consiste à envoyer un signal électrique vers le dispositif électromécanique de déverrouillage (506). Une fois le dispositif de déverrouillage actionné, la porte est ouverte et la procédure (645) d'affichage de l'accusé de déverrouillage est engagée. Pour ce faire, l'unité de contrôle (501) lit dans la colonne (204), l'accusé de déverrouillage relatif à la combinaison de déverrouillage utilisée, et l'affiche jusqu'à ce que la porte soit refermée. Le contrôle de la fermeture de la porte est assuré par un module de programmation comprenant un test (650) auscultant l'état d'un contact ou d'un périphérique équivalent, représentatif de la position d'ouverture ou de fermeture de la porte, et une procédure (655) de sécurité permettant de contrôler le bon agencement des opérations autorisées, par exemple (651)interdisant la composition d'un code autre que certains codes de service tant que la porte (385) est ouverte. Une fois que la porte est considérée comme étant fermée, le programme atteint l'opération finale (660).

Le clavier (507) et le module d'affichage (502) peuvent être utilisés aussi pour contrôler le fonctionnement du dispositif, le clavier pour entrer des codes de service et des données , le module d'affichage pour lire le résultat des différents traitements effectués par l'unité de contrôle. La procédure de gestion des codes de service décrite sur la figure 7 prévoit un tel mode d'utilisation. Le début (700) de cette procédure correspond à l'étape (625) abordée sur la figure 6. La deuxième étape (705) de la procédure de gestion des codes de services consiste à effectuer un test pour savoir si le code entré est un code de service destiné à déverrouiller la serrure. Si le test (705) est affirmatif, le dispositif procède à la commande d'un déverrouillage en émettant le signal électrique qui convient vers le dispositif électromécanique de déverrouillage. Dans ce cas de figure, aucune procédure d'affichage n'est engagée. Si le test (705) détermine que le code de service n'est pas un code d'ouverture, alors une succession de tests en cascade, (720), (735), (750), permettent d'identifier le type de code de service entré. Dans le cas d'une réponse affirmative au test (720) , c'est à dire dans le cas où le code entré est reconnu comme étant le code engageant la procédure de transfert, l'unité de contrôle engage la procédure (725) qui consiste à transférer toutes les informations relatives aux combinaisons à usage unique présentes sur la carte à puce, vers une zone mémoire réservée sur un support de mémoires modifiables fixe du dispositif. Au cours de cette procédure toutes les valeurs inscrites dans les colonnes (201) , (202) , (203), (204) , relatives aux combinaisons à usage unique non utilisées sont réécrites sur le support de mémoires modifiables fixe, les valeurs relatives aux combinaisons à usage unique dont les données de type (202) ont été modifiées après usage de la combinaison ne sont pas transférées. Parallèlement à leur transfert sur le support de mémoires modifiables fixe, une procédure (730) de neutralisation des combinaisons à usage unique de la carte à puce est déclenchée par l'unité de contrôle, c'est à dire que les informations contenues dans les colonnes (202) relatives aux combinaisons à usage unique non utilisées de la carte à puce sont modifiées pour éviter un usage multiple de la combinaison. Parmi les autres codes de service disponibles, le code de lecture est identifié après le test (735) . Si le test (735) est affirmatiî, une boucle itérative (745) est engagée pour permettre l'affichage pas à pas (740) des combinaisons à usage unique disponibles sur tous les supports de mémoires modifiables fixes et amovible. De nombreux autres tests du type (750) permettent d'identifier des codes de service et de déclencher les fonctions afférentes telles que l'annulation de combinaisons à usage unique, la mise en veille du dispositiî, la réactivation du dispositif, et bien d'autres encore. D'autres séquences de contrôle peuvent donner lieu à l'affichage d'une information de service sans saisie préalable d'un code de service, par exemple le signalement d'une baisse de charge des batteries. La sécurité de toutes ces fonctions de service est assurée par le fait que la mise en ceuvre de ces codes ne peut être effectuée qu'après avoir ouvert la porte et par le fait que la visualisation est positionnée du côté protégé du dispositif.

Un dispositif électronique et son principe d'exploitation, pour la commande d'une serrure, selon l'invention, peut rendre de grands services en ce qui concerne, par exemple la livraison à domicile en l'absence du destinataire, ou par exemple la gestion de l'usage ponctuel d'un équipement public, et plus généralement la gestion de multiples autorisations à usage unique de déverrouillage d'une serrure électromécanique à contrôle électronique.

Claims (6)

REVENDICATIONS

1) Dispositif électronique pour la commande d'une serrure du type comportant des moyens d'entrée d'un code, par exemple un clavier permettant la saisie d'un code, une alimentation électrique autonome, des moyens d'interprétation du code entré, au moins un bloc de mémoires modifiables , des moyens de lecture et d'écriture dans un bloc de mémoires modifiables, des moyens de comparaison du code entré et d'un code inscrit dans un bloc de mémoires modifiables et des moyens d'émission d'un signal de déverrouillage de la serrure dans le cas d'une coïncidence entre les codes comparés, caractérisé en ce qu'il assure son fonctionnement complet sans être raccordé à un quelconque équipement externe de traitement de l'information, que ce soit par une liaison électrique ou radioélectrique et en ce qu'il comporte au moins un support de mémoires modifiables amovible par exemple du type d'une carte à puce, sur lequel sont inscrites des combinaisons destinées à un usage unique et les informations associées à ces combinaisons à usage unique, support mis en place simplement au coeur de l'équipement, sans outillage, par un opérateur habilité à gérer le fonctionnement de la serrure, des supports de mémoires modifiables fixes, des moyens de lecture et d'écriture sur les supports de mémoires modifiables fixes, des moyens de lecture et d'écriture sur un support de mémoires modifiables amovible, et en ce que l'électronique de gestion du dispositif intègre entre autres fonctions, une fonction de déchiffrage des données cryptées ou non cryptées présentes sur les supports de mémoires modifiables amovibles, une fonction de comparaison du code entré par l'utilisateur avec tous les codes déchiffrés présents sur tous les supports de mémoires modifiables amovibles et fixes, une fonction de neutralisation d'un code par effacement ou par modification d'une information numérique associée à ce code et qui permet de limiter l'utilisation d'un code à un usage unique.

2) Dispositif électronique selon la revendication 1 caractérisé en ce que l'électronique de gestion du dispositif permet d'utiliser pour le déverrouillage d'une serrure électronique, des combinaisons dites à usage unique, en activant une fonction de neutralisation des combinaisons à usage unique qui modifie des informations numériques spécifiques associées à ces dites combinaisons à usage unique dès lors que ces combinaisons à usage unique ont fait l'objet d'une comparaison positive avec un code entré au clavier.

3) Dispositif électronique selon la revendication 1 caractérisé en ce que l'électronique de gestion du dispositif intègre un module d'affichage situé du côté protégé de la serrure permettant d'afficher, dans le cas du déverrouillage de la serrure électronique par l'utilisation d'une combinaison à usage unique, le numéro d'accusé de déverrouillage de la serrure associé exclusivement à ladite combinaison à usage unique.

4) Dispositif électronique selon la revendication 1 caractérisé en ce que l'électronique de gestion du dispositif intègre un module d'affichage situé du côté protégé de la serrure qui permet, après avoir composé une code de service, d'afficher les combinaisons à usage unique mémorisées sur les supports de mémoires et qui n'ont pas fait l'objet d'une comparaison positive avec un code entré au clavier.

5) Dispositif électronique selon la revendication 1 caractérisé en ce que l'électronique de gestion du dispositif intègre une fonction permettant de gérer le transfert total ou partiel des combinaisons à usage unique qui n'ont pas fait l'objet d'une comparaison positive avec un code entré au clavier et des autres informations fiées à ces combinaisons à usage unique, qui sont présentes sur un support de mémoires modifiables amovible, vers un support de mémoires modifiables fixe, et de gérer les informations contenues sur le nouveau support de mémoires modifiables amovible installé en remplacement du support de mémoires modifiables amovible dont les données viennent d'être transférées vers un support de mémoires modifiables fixe.

6) Dispositif électronique selon la revendication 1 caractérisé en ce que l'électronique de gestion du dispositif intègre une fonction permettant éventuellement l'interprétation d'un signal de demande d'ouverture déclenché par la manoeuvre d'une