FR2906289A1

FR2906289A1 - Key i.e. transponder key, for accessing building, has plate on which number is inscribed, where number is function of serial number in tag, and distinct sign identifier identifying distinct sign among various distinct signs for key

Info

Publication number: FR2906289A1
Application number: FR0608274A
Authority: FR
Inventors: Roger Leclerc
Original assignee: Cogelec SAS
Current assignee: Cogelec SAS
Priority date: 2006-09-21
Filing date: 2006-09-21
Publication date: 2008-03-28
Anticipated expiration: 2026-09-21
Also published as: FR2906289B1

Abstract

The key (6) has a radio frequency identification (RDIF) tag (30) for containing a serial number (34) of the key and for permitting identification of the key among a set of keys. A number (46) is inscribed on a plate (38), is in form of alphanumeric characters, and is directly readable and comprehensible by a human being without having to use an electronic apparatus. The inscribed number on the plate is a function of the serial number contained in the tag, and a distinct sign identifier identifies a distinct sign among various distinct signs for the key. Independent claims are also included for the following: (1) a set of key (2) a key manufacturing unit comprising a sensor (3) a configuring center comprising decoder.

Description

1 La présente invention concerne une clé et un ensemble de clés, un centreThe present invention relates to a key and a set of keys, a center

de configuration et une unité de fabrication pour ces clés. Il existe des clés pour accéder à un bâtiment 5 comportant : - un signe distinctif directement perceptible par un être humain sans avoir à utiliser un appareillage électronique, - une étiquette RFID (Radio Frequency 10 Identification) contenant un numéro de série de la clé permettant d'identifier de façon unique cette clé parmi un ensemble de plusieurs clés, - une plaque sur laquelle est inscrite, de façon indélébile, un numéro lisible et compréhensible par un être 15 humain sans avoir à utiliser un appareillage électronique, ce numéro étant formé d'une succession de caractères alphanumériques. Par étiquettes RFID, on désigne ici un transpondeur électronique équipé d'une mémoire et propre à communiquer, 20 par une liaison sans fil, à un lecteur électronique, des données contenues dans cette mémoire. Généralement, les étiquettes RFID sont également équipées d'un bobinage leur permettant de transformer l'énergie électromagnétique rayonnée par le lecteur en énergie électrique propre à 25 alimenter ses différents composants électroniques sans avoir recours à d'autres formes d'énergie électrique embarquées dans la clé. Ainsi, la plupart de ces clés sont dépourvues de batterie pour alimenter l'étiquette RFID. Dans les clés existantes, le numéro inscrit sur la 30 plaque est relié au numéro de série enregistré dans l'étiquette RFID par une relation biunivoque ou bijective. Par exemple, dans les cas les plus simples, le numéro inscrit est égal au numéro de série. Il peut donc être relativement aisé de déterminer cette relation biunivoque 2906289 2 en examinant un ensemble de clés. Or, pour des raisons de sécurité, il est aujourd'hui souhaitable de rendre plus difficile la détermination du numéro de série d'une clé par des personnes mal intentionnées. En effet, par exemple, dans de nombreux systèmes de contrôle d'accès à un bâtiment, c'est la présence ou l'absence de ce numéro de série sur une liste qui permet de déterminer si le titulaire de cette clé est autorisé ou non à entrer dans un bâtiment donné. configuration and a manufacturing unit for these keys. There are keys to access a building 5 comprising: - a distinctive sign directly perceptible by a human being without having to use electronic equipment, - a RFID (Radio Frequency Identification) label containing a serial number of the key allowing to uniquely identify this key from a set of several keys, a plate on which is indelibly printed a number readable and comprehensible by a human being without having to use an electronic apparatus, this number being formed of a succession of alphanumeric characters. By RFID tags is meant here an electronic transponder equipped with a memory and able to communicate, by a wireless link, to an electronic reader, data contained in this memory. Generally, the RFID tags are also equipped with a coil enabling them to transform the electromagnetic energy radiated by the reader into electrical energy suitable for supplying its various electronic components without resorting to other forms of electrical energy embedded in the device. key. Thus, most of these keys are devoid of battery to power the RFID tag. In existing keys, the number written on the plate is connected to the serial number recorded in the RFID tag by a one-to-one or one-to-one relationship. For example, in the simplest cases, the number entered is equal to the serial number. It can therefore be relatively easy to determine this one-to-one relationship by examining a set of keys. However, for security reasons, it is now desirable to make it more difficult to determine the serial number of a key by malicious people. For example, in many building access control systems, it is the presence or absence of this serial number on a list that makes it possible to determine whether the holder of this key is authorized or not. to enter a given building.

Ainsi, l'invention propose une clé dont le numéro de série est plus difficile à déterminer à partir du numéro inscrit sur la plaque de cette clé. L'invention a donc pour objet une clé pour accéder à un bâtiment dans laquelle le numéro inscrit sur la plaque est fonction à la fois du numéro de série contenu dans l'étiquette RFID et d'un identifiant du signe distinctif identifiant ce signe distinctif parmi plusieurs signes distinctifs possibles pour chacune des clés dudit ensemble. La détermination du numéro de série de la clé ci- dessus à partir du seul numéro inscrit est rendue plus difficile, puisqu'il n'existe plus de relation biunivoque entre le numéro inscrit et le numéro de série enregistré. Au contraire, la détermination du numéro de série à partir du numéro inscrit nécessite ici d'avoir perçu le signe distinctif, de connaître la relation entre ce signe distinctif et son identifiant et afin de connaître la fonction permettant de déterminer le numéro de série à partir du numéro inscrit et de l'identifiant du signe distinctif. Thus, the invention proposes a key whose serial number is more difficult to determine from the number on the plate of this key. The invention therefore relates to a key to access a building in which the number on the plate is a function of both the serial number contained in the RFID tag and a distinctive sign identifier identifying this distinctive sign among several possible distinctive signs for each of the keys of said set. Determining the serial number of the key above from the single registered number is made more difficult, since there is no longer a one-to-one relationship between the registered number and the registered serial number. On the contrary, the determination of the serial number from the registered number requires here to have perceived the distinctive sign, to know the relationship between this distinctive sign and its identifier and to know the function to determine the serial number from the registered number and the identifier of the distinctive sign.

De plus, le fait d'utiliser un identifiant d'un signe distinctif perceptible par un être humain permet de s'assurer que la personne qui découvrirait le numéro inscrit sans jamais avoir eu en sa possession la clé, ne peut pas retrouver le numéro de série correspondant. In addition, the fact of using an identifier of a distinctive sign perceptible by a human being makes it possible to ensure that the person who would discover the number inscribed without ever having in his possession the key, can not find the number of corresponding series.

2906289 3 Les modes de réalisation de cette clé peuvent comporter les caractéristiques suivantes : - le numéro inscrit est relié au numéro de série et à l'identifiant de couleur par une fonction inversible, 5 - la clé comporte des moyens d'accouplement/désaccouplement réversibles, propres à accoupler mécaniquement et, en alternance, à désaccoupler mécaniquement la plaque à/de la clé, - le numéro est inscrit sur la plaque à l'aide d'une 10 encre propre à s'estomper, de manière à ne plus être directement lisible et compréhensible par un être humain, dans l'année qui suit la mise en service de cette clé et dans des conditions normales d'utilisation. Ces modes de réalisation de la clé présentent en 15 outre les avantages suivants : - l'utilisation d'une fonction réversible facilite la configuration du système de contrôle d'accès car le gestionnaire de ce système a uniquement besoin de saisir le numéro inscrit pour fournir à un centre de configuration à 20 la fois le numéro de série et l'identifiant du signe distinctif de cette clé, et - l'utilisation d'une plaque amovible ou d'une encre estompable permet de rendre la clé anonyme, ce qui rend encore plus difficile la découverte du numéro de série 25 enregistré dans sa mémoire à partir du seul examen de la surface extérieure de cette clé. L'invention a également pour objet un ensemble de plusieurs des clés ci-dessus, dans lequel chaque clé comporte un numéro de série différent de celui des autres 30 clés de cet ensemble et dans lequel au moins une des clés de cet ensemble présente un signe distinctif directement perceptible par un être humain différent de celui des autres clés du même ensemble.The embodiments of this key may comprise the following characteristics: the number entered is connected to the serial number and the color identifier by an invertible function, the key comprises reversible coupling / uncoupling means , suitable for mechanically coupling and, alternately, mechanically uncoupling the plate from / to the key, - the number is written on the plate using a suitable ink to fade, so as to no longer be directly legible and understandable by a human being, in the year following the commissioning of this key and under normal conditions of use. These embodiments of the key furthermore have the following advantages: the use of a reversible function facilitates the configuration of the access control system because the manager of this system only needs to enter the number entered to provide to a configuration center with both the serial number and the identifier of the distinctive sign of this key, and - the use of a removable plate or an ink isompatible makes the key anonymous, which makes even more difficult the discovery of the serial number 25 recorded in its memory from the sole examination of the outer surface of this key. The invention also relates to a set of several of the above keys, in which each key has a serial number different from that of the other 30 keys of this set and in which at least one of the keys of this set has a sign distinctively directly perceptible by a human being different from that of other keys of the same set.

2906289 4 L'invention a également pour objet un centre de configuration d'un système de contrôle d'accès à au moins un bâtiment à l'aide de la clé ci-dessus, ce centre comportant un module d'acquisition du contenu d'une 5 première zone de saisie en tant que numéro inscrit sur la plaque de l'une des clés. Ce centre comporte également un décodeur apte, à partir du seul numéro inscrit acquis, à générer automatiquement le numéro de série et l'identifiant du signe distinctif de cette clé.The invention also relates to a configuration center of a system for controlling access to at least one building using the key above, this center comprising a content acquisition module. a first input area as a number written on the plate of one of the keys. This center also includes a decoder suitable, from the single registered number acquired, to automatically generate the serial number and the identifier of the distinctive sign of this key.

10 Le décodeur présent dans le centre de configuration facilite la configuration du système de contrôle d'accès car seul le numéro inscrit sur la plaque de la clé a besoin d'être saisi au lieu de saisir, d'une part, le numéro de série et, d'autre part, l'identifiant du signe distinctif.10 The decoder present in the configuration center facilitates the configuration of the access control system because only the number written on the key plate needs to be entered instead of entering, on the one hand, the serial number and, on the other hand, the identifier of the distinctive sign.

15 Les modes de réalisation de ce centre de configuration peuvent comporter une ou plusieurs des caractéristiques suivantes : - le module d'acquisition est également apte : - à acquérir le contenu d'une deuxième zone de 20 saisie en tant qu'identifiant du signe distinctif de la même clé, et - à vérifier que l'identifiant du signe distinctif généré par le décodeur correspond à l'identifiant acquis à partir de la seconde zone de saisie, 25 et - à générer un message d'erreur propre à alerter un gestionnaire du système de contrôle d'accès en cas de non correspondance entre l'identifiant acquis et l'identifiant généré par le décodeur ; 30 - le centre comporte une liste contenant pour chaque clé utilisée, le numéro de série, l'identifiant du signe distinctif et un identifiant du titulaire de la clé, le module d'acquisition est également apte à acquérir le contenu d'une troisième zone de saisie en tant 2906289 5 qu'identifiant du titulaire de la clé, et le centre comporte un module de gestion de cette liste propre à enregistrer dans cette liste le numéro de série et l'identifiant du signe distinctif généré par le décodeur, 5 associé à l'identifiant du titulaire acquis par le module d'acquisition. Les modes de réalisation de ce centre de configuration présentent en outre les avantages suivants : - la redondance entre l'identifiant du signe 10 distinctif saisi par le gestionnaire et celui contenu dans le numéro inscrit sur la plaque de la clé permet de détecter une erreur de saisie, ce qui facilite l'utilisation de ce centre de configuration, - la simple saisie du numéro inscrit sur la plaque 15 de la clé pour compléter la liste contenant le numéro de série, l'identifiant du signe distinctif et l'identifiant du titulaire simplifie l'utilisation de ce centre de configuration car seul le numéro inscrit a besoin d'être saisi au lieu de saisir le numéro de série et l'identifiant 20 du signe distinctif. L'invention a également pour objet une unité de fabrication des clés ci-dessus pour accéder à un bâtiment, cette unité de fabrication comportant un appareil propre à inscrire automatiquement le numéro sur la plaque de la clé.The embodiments of this configuration center may include one or more of the following features: the acquisition module is also capable of: acquiring the contents of a second input area as an identifier of the distinctive sign of the same key, and - to verify that the identifier of the distinctive sign generated by the decoder corresponds to the identifier acquired from the second input area, and - to generate an error message specific to alerting a manager the access control system in case of non-correspondence between the acquired identifier and the identifier generated by the decoder; The center comprises a list containing for each key used, the serial number, the identifier of the distinctive sign and an identifier of the key holder, the acquisition module is also able to acquire the contents of a third zone; as identifying the holder of the key, and the center includes a management module of this list own to record in this list the serial number and the identifier of the distinctive sign generated by the decoder, 5 associated the identifier of the holder acquired by the acquisition module. The embodiments of this configuration center also have the following advantages: the redundancy between the identifier of the distinctive sign entered by the manager and that contained in the number written on the key plate makes it possible to detect an error of entry, which facilitates the use of this configuration center, - the simple entry of the number written on the plate 15 of the key to complete the list containing the serial number, the identifier of the distinctive sign and the identifier of the holder simplifies the use of this configuration center because only the number entered needs to be entered instead of entering the serial number and the identifier 20 of the distinctive sign. The invention also relates to a key manufacturing unit above to access a building, the manufacturing unit having a device to automatically enter the number on the key plate.

25 Cette unité de fabrication comprend également un encodeur propre à générer automatiquement le numéro à inscrire, par l'appareil, sur la plaque de la clé en fonction du numéro de série enregistré ou à enregistrer dans la mémoire de l'étiquette RFID de cette clé et de l'identifiant du signe 30 distinctif de cette même clé. Les modes de réalisation de cette unité de fabrication peuvent comporter la caractéristique suivante : - l'unité comporte également un capteur propre à mesurer le signe distinctif de cette clé, et l'encodeur est 2906289 6 apte à générer le numéro à inscrire sur la plaque de cette clé en fonction de la mesure réalisée sur cette clé par le capteur. Les modes de réalisation de cette unité de 5 fabrication présentent en outre l'avantage suivant : - l'utilisation d'un capteur propre à mesurer automatiquement le signe distinctif permet d'accélérer la fabrication des clés. L'invention sera mieux comprise à la lecture de la 10 description qui va suivre, donnée uniquement à titre d'exemple non limitatif et faite en se référant aux dessins sur lesquels : - la figure 1 est une illustration schématique de l'architecture d'un système de contrôle d'accès à l'aide de 15 clés à transpondeur, - la figure 2 est une illustration schématique d'une unité de fabrication des clés à transpondeur utilisées dans le système de la figure 1, et - la figure 3 est un organigramme d'un procédé de 20 fabrication des clés et d'utilisation des clés du système de la figure 1. Dans ces figures, les mêmes références sont utilisées pour désigner les mêmes éléments. Dans la suite de cette description, les 25 caractéristiques et fonctions bien connues de l'homme du métier ne sont pas décrites en détail. La figure 1 représente un système 2 de contrôle d'accès à de nombreux bâtiments. Ce système 2 comprend typiquement, plusieurs dizaines de clés à transpondeur.This manufacturing unit also comprises an encoder capable of automatically generating the number to be entered by the device on the key plate according to the registered serial number or to be stored in the memory of the RFID tag of this key. and the identifier of the distinctive sign of this same key. The embodiments of this manufacturing unit may comprise the following characteristic: the unit also comprises a sensor capable of measuring the distinctive sign of this key, and the encoder is capable of generating the number to be written on the plate; of this key depending on the measurement made on this key by the sensor. The embodiments of this manufacturing unit also have the following advantage: the use of a sensor capable of automatically measuring the distinctive sign makes it possible to accelerate the manufacture of the keys. The invention will be better understood on reading the following description, given solely by way of nonlimiting example and with reference to the drawings, in which: FIG. 1 is a schematic illustration of the architecture of FIG. an access control system using 15 transponder keys, - Figure 2 is a schematic illustration of a manufacturing unit of the transponder keys used in the system of Figure 1, and - Figure 3 is a flowchart of a method of making the keys and using the keys of the system of FIG. 1. In these figures, the same references are used to designate the same elements. In the remainder of this description, the features and functions well known to those skilled in the art are not described in detail. Figure 1 shows a system 2 for controlling access to many buildings. This system 2 typically comprises several dozen transponder keys.

30 Toutefois, pour simplifier l'illustration de la figure 1, seul un bâtiment 4 et une clé 6 à transpondeur ont été représentés. Le bâtiment 4 comporte une centrale 10 d'accès au bâtiment fixé à un mur d'entrée de ce bâtiment. Cette 2906289 7 centrale 10 est équipée d'un lecteur 12 de clés à transpondeur et d'une mémoire non volatile 14. Par exemple, une liste 16 comportant les numéros de série des clés autorisant un accès à l'intérieur du bâtiment 4 est 5 enregistrée dans la mémoire 14. La centrale 10 est également équipée d'un microprocesseur 18 raccordé au lecteur 12 et à la mémoire 14 et apte à gérer l'ensemble du fonctionnement de la centrale 10. En particulier, ce microprocesseur 18 est apte à commander une serrure 10 motorisée 20 pour déverrouiller une porte d'accès 22 à l'intérieur du bâtiment 4 lorsque le numéro de série de la clé lue par le lecteur 12 correspond à l'un de ceux enregistrés dans la liste 16. Le microprocesseur 18 commande la serrure 20 de manière à verrouiller la porte 22 15 dans sa position fermée dans les autres cas. La clé 6 est équipée d'une étiquette RFID 30 contenant une mémoire 32 à l'intérieur de laquelle est enregistré un numéro de série 34. L'étiquette 30 est apte à communiquer le numéro de série 34 au lecteur 12 par 20 l'intermédiaire d'une liaison sans fil 36 uniquement lorsque cette étiquette 30 est interrogée par le lecteur 12. La liaison 36 ne s'établit que lorsque la clé 6 est à proximité du lecteur 12, c'est-à-dire typiquement à moins 25 d'un mètre du lecteur 12. La clé 6 est formée de deux coquilles en plastique enserrant une plaque métallique 38. Sur la figure 1, seule une coquille 40 a été représentée. Cette coquille 40 est réalisée dans un 30 matériau plastique de couleur. La couleur est choisie parmi un ensemble de plusieurs couleurs facilement mémorisables par le titulaire de la clé. Par exemple, la couleur de la coquille 40 est choisie dans un ensemble comportant de cinq à seize couleurs. Le système 2 comporte au moins une clé de 2906289 8 chacune des couleurs de cet ensemble. Chacune des couleurs de cet ensemble est associée à un identifiant de cette couleur. La mémoire 34 est ici dépourvue d'identifiant de la 5 couleur de la coquille 40 susceptible d'être lu à partir d'un lecteur tel que le lecteur 12. La plaque 38 fait saillie à l'extérieur des coquilles. Cette plaque 38 est réalisée en métal. Elle comporte un trou 44 permettant de fixer la clé à un porte- 10 clés. Elle comporte également une zone d'inscription sur laquelle est gravé un numéro 46 de façon indélébile. Le numéro 46 est directement perceptible et compréhensible par le titulaire de la clé. Ce numéro est, à cet effet, formé d'une chaîne de caractères alphanumériques. Ce numéro 46 15 comprend typiquement de trois à douze caractères alphanumériques. Le numéro 46 est ici, par exemple, uniquement fonction du numéro de série 34 ainsi que de l'identifiant de la couleur de la coquille 40.However, to simplify the illustration of FIG. 1, only a building 4 and a transponder key 6 have been shown. Building 4 has a building access center 10 attached to an entrance wall of this building. This central unit 10 is equipped with a transponder key reader 12 and a non-volatile memory 14. For example, a list 16 comprising the serial numbers of the keys allowing access to the interior of the building 4 is stored in the memory 14. The central unit 10 is also equipped with a microprocessor 18 connected to the reader 12 and to the memory 14 and able to manage the entire operation of the central unit 10. In particular, this microprocessor 18 is able to control a motorized lock 20 for unlocking an access door 22 inside the building 4 when the serial number of the key read by the reader 12 corresponds to one of those recorded in the list 16. The microprocessor 18 command the lock 20 so as to lock the door 22 in its closed position in other cases. The key 6 is equipped with an RFID tag 30 containing a memory 32 inside which a serial number 34 is registered. The tag 30 is able to communicate the serial number 34 to the reader 12 via a wireless link 36 only when this tag 30 is interrogated by the reader 12. The link 36 is established only when the key 6 is near the reader 12, that is to say typically at least 25 1 meter of the reader 12. The key 6 is formed of two plastic shells enclosing a metal plate 38. In Figure 1, only a shell 40 has been shown. This shell 40 is made of a colored plastic material. The color is chosen from a set of several colors easily memorizable by the holder of the key. For example, the color of the shell 40 is chosen from a set of five to sixteen colors. The system 2 comprises at least one key of each of the colors of this set. Each of the colors in this set is associated with an identifier of that color. The memory 34 is here devoid of an identifier of the color of the shell 40 that can be read from a reader such as the reader 12. The plate 38 projects outside the shells. This plate 38 is made of metal. It has a hole 44 for securing the key to a key holder. It also includes a registration area on which is engraved a number 46 indelibly. The number 46 is directly perceptible and comprehensible by the holder of the key. This number is, for this purpose, formed of a string of alphanumeric characters. This number 46 typically comprises from three to twelve alphanumeric characters. The number 46 is here, for example, only depending on the serial number 34 as well as the identifier of the color of the shell 40.

20 La centrale 10 est également raccordée par l'intermédiaire d'un réseau téléphonique 50 à un centre 52 de configuration à distance des différentes centrales d'accès. Ce centre 52 comprend un serveur 54 de configuration raccordé à une mémoire 56 non volatile. La 25 mémoire 56 contient une liste 58. Cette liste 58 contient pour chaque clé du système 2 les informations suivantes : - le numéro de série de la clé, - un identifiant du titulaire de la clé, et - un identifiant de la couleur de la coquille de la 30 clé. Le serveur 54 comprend : - un décodeur 60 propre à générer à partir du numéro 46 d'une clé, le numéro de série et l'identifiant de la couleur de cette clé, 2906289 9 - un module 62 d'acquisition du contenu d'une première, d'une deuxième et d'une troisième zone de saisie en tant que, respectivement, numéro inscrit 46, identifiant de couleur et identifiant du titulaire de la clé, et 5 - un module 64 de gestion de la liste 58. Dans ce mode de réalisation, le système 2 comprend également un poste distant 70 de configuration du système 2 raccordé au centre 52 par l'intermédiaire d'un réseau 72 de transmission d'informations tel que le réseau Internet 10 (toile d'araignée mondiale). Le poste 70 est, par exemple, équipé d'une unité centrale 74 raccordée à un écran 76 d'ordinateur et à un clavier 78. L'unité 74 est équipée ici d'un navigateur Internet 80 permettant à un utilisateur du poste 70 de 15 naviguer sur le réseau 72. En particulier, le navigateur 80 est apte à afficher trois zones de saisie, respectivement, 82, 84 et 86, lorsque celui-ci est connecté au serveur 54. Les zones de saisie 82, 84 et 86 sont destinées, respectivement, à 20 contenir : - le numéro inscrit sur une clé, - l'identifiant de la couleur de cette clé, et - l'identifiant du titulaire de cette clé. La figure 2 représente une partie d'une unité de 25 fabrication des clés du système 2. Cette unité 90 comprend un générateur 92 de numéros de série. Chaque numéro de série d'une clé permet d'identifier de façon unique cette clé parmi l'ensemble des clés du système 2. Le générateur 92 est raccordé à un enregistreur 94 propre à enregistrer 30 dans la mémoire 32 le numéro de série 34 généré par le générateur 92. Dans ce mode de réalisation, l'unité 90 comprend un capteur 96 apte à mesurer automatiquement la couleur de la coquille 40 de la clé 6 en cours de fabrication et à 2906289 10 transmettre l'identifiant de cette couleur à un encodeur 98. L'encodeur 98 est également raccordé au générateur 92 de manière à recevoir, en parallèle, le numéro de série à enregistrer dans cette même clé 6. L'encodeur 98 est apte à 5 partir du numéro de série et de l'identifiant de couleur reçu à générer un numéro à inscrire sur la plaque 38 et à transmettre ce numéro à un appareil 100 d'inscription. L'appareil 100 est apte à graver le numéro transmis par l'encodeur 98 sur la plaque 38 de la clé 6.The central unit 10 is also connected via a telephone network 50 to a center 52 for remote configuration of the different access centers. This center 52 comprises a configuration server 54 connected to a non-volatile memory 56. The memory 56 contains a list 58. This list 58 contains for each key of the system 2 the following information: the serial number of the key, an identifier of the holder of the key, and an identifier of the color of the key. shell of the 30 key. The server 54 comprises: a decoder 60 able to generate from the number 46 of a key, the serial number and the identifier of the color of this key, a module 62 for acquiring the content of the key; a first, a second and a third input area as, respectively, registered number 46, color identifier and identifier of the key holder, and 5 - a list management module 58. 58. this embodiment, the system 2 also comprises a remote station 70 for configuring the system 2 connected to the center 52 via an information transmission network 72 such as the Internet network 10 (global spider web) . The station 70 is, for example, equipped with a central unit 74 connected to a computer screen 76 and a keyboard 78. The unit 74 is equipped here with an Internet browser 80 allowing a user of the station 70 to In particular, the browser 80 is able to display three input areas, respectively, 82, 84 and 86, when the latter is connected to the server 54. The input areas 82, 84 and 86 are intended respectively to contain: - the number written on a key, - the identifier of the color of this key, and - the identifier of the holder of this key. Figure 2 shows a portion of a system key making unit 2. This unit 90 includes a serial number generator 92. Each serial number of a key makes it possible to uniquely identify this key among the set of keys of the system 2. The generator 92 is connected to a recorder 94 able to record in the memory 32 the serial number 34 generated. by the generator 92. In this embodiment, the unit 90 comprises a sensor 96 able to automatically measure the color of the shell 40 of the key 6 during manufacture and to transmit the identifier of this color to a encoder 98. The encoder 98 is also connected to the generator 92 so as to receive, in parallel, the serial number to be recorded in the same key 6. The encoder 98 is adapted from the serial number and the color identifier received to generate a number to be entered on the plate 38 and to transmit this number to a registration device 100. The apparatus 100 is capable of engraving the number transmitted by the encoder 98 on the plate 38 of the key 6.

10 Le fonctionnement du système 2 et de l'unité 90 va maintenant être décrit en regard du procédé de la figure 3 dans le cas particulier de la fabrication puis de l'utilisation de la clé 6. Initialement, lors d'une phase 108, les différentes 15 clés du système 2 sont fabriquées à l'aide de l'unité 90. Au début de la phase 108, lors d'une étape 110, l'étiquette électronique 30 est reçue. Par exemple, l'étiquette 30 est fabriquée par un fournisseur. Ensuite, lors d'une étape 112, l'étiquette 30 est incorporée entre 20 les coquilles 40. Lors de l'étape 112, les coquilles sont également assemblées de manière à coincer, sans aucun degré de liberté, la plaque 38. A ce stade là, la plaque 38 est dépourvue d'inscription. Ensuite, lors d'une étape 114, le générateur 92 25 génère le numéro de série à enregistrer dans la mémoire 32 la clé 6. Dès lors, lors d'une étape 116, l'enregistreur 94 enregistre le numéro de série généré dans la mémoire 32 de la clé 6.The operation of the system 2 and the unit 90 will now be described with regard to the method of FIG. 3 in the particular case of the manufacture and then the use of the key 6. Initially, during a phase 108, the different keys of the system 2 are made using the unit 90. At the beginning of the step 108, in a step 110, the electronic tag 30 is received. For example, the label 30 is manufactured by a supplier. Then, during a step 112, the label 30 is incorporated between the shells 40. In the step 112, the shells are also assembled so as to wedge, without any degree of freedom, the plate 38. stage there, the plate 38 is devoid of registration. Then, during a step 114, the generator 92 generates the serial number to be stored in the memory 32, the key 6. Therefore, during a step 116, the recorder 94 records the serial number generated in the memory 32 of the key 6.

30 En parallèle, lors d'une étape 118, le capteur 96 mesure la couleur de la coquille 40 et transmet l'identifiant de cette couleur à l'encodeur 98. Ensuite, lors d'une étape 120, l'encodeur 98 génère le numéro 46 à inscrire sur la plaque 38 de la clé 6.In parallel, during a step 118, the sensor 96 measures the color of the shell 40 and transmits the identifier of this color to the encoder 98. Then, during a step 120, the encoder 98 generates the number 46 to be written on the plate 38 of the key 6.

2906289 11 Il existe différentes manières de combiner le numéro de série avec l'identifiant de couleur. Ici, une fonction inversible f a deux variables indépendantes X et Y est utilisée. Les valeurs des variables X et Y sont prises 5 respectivement égales à celles du numéro de série et de l'identifiant de couleur. Le résultat de cette fonction inversible est le numéro à inscrire sur la plaque 38. Par fonction inversible, on désigne ici une fonction qui admet une fonction inverse. Ici, la fonction inverse 10 permet à partir du numéro inscrit sur la plaque 38 de déterminer de façon unique et sans équivoque le numéro de série et l'identifiant de couleur utilisés pour construire ce numéro inscrit, sans qu'il soit pour cela nécessaire d'utiliser d'autres informations que le seul numéro 15 inscrit. Par exemple, une fonction inversible consiste à exprimer les valeurs du numéro de série et de l'identifiant de couleur en base deux. Puis les bits du numéro de série et de l'identifiant de couleur sont mélangés d'une façon 20 prédéterminée pour obtenir une chaîne binaire. Cette chaîne binaire est ensuite convertie en une chaîne alphanumérique en utilisant une convention telle que, par exemple, le code ASCII. La manière de mélanger les bits du numéro de série avec ceux de l'identifiant de couleur est la même pour 25 toutes les clés fabriquées du système 2. De préférence, le mélange des bits du numéro de série et de l'identifiant de couleur est réalisé de telle façon que chaque caractère alphanumérique soit lui-même le résultat de la combinaison de quelques bits du numéro de série et de l'identifiant de 30 couleur. Cela permet de détecter une erreur de saisie sur n'importe quel caractère du numéro 46. D'autres fonctions inversibles à deux variables peuvent être envisagées. Par exemple, les bits correspondants à l'identifiant de couleur peuvent être 2906289 12 insérés à un endroit prédéterminé dans les bits correspondants au numéro de série. Une fois ce numéro 46 généré, celui-ci est transmis à l'appareil 100. Lors d'une étape 122, l'appareil 100 grave 5 sur la plaque 38 le numéro 46 de façon à ce que celui-ci soit directement lisible et compréhensible par un être humain. Les étapes 110 à 122 sont réitérées pour chacune des clés fabriquées. Toutefois, le numéro de série de chaque 10 clé fabriquée diffère de l'ensemble des numéros de série déjà utilisés. De plus, au moins cinq couleurs de coquilles différentes sont utilisées pour fabriquer les clés du système 2. La clé 6 ainsi fabriquée est ensuite distribuée au 15 gestionnaire du système 2. Ce gestionnaire procède alors à une phase 130 de configuration du système 2. Au début de la phase 130, lors d'une étape 132, le gestionnaire se connecte au serveur 54 par l'intermédiaire du poste 70 et du réseau 72. Ensuite, 20 une fois connecté au serveur 54, le gestionnaire peut réaliser l'ensemble des tâches de configuration et de gestion du système 2. Pour simplifier l'organigramme de la figure 3, seules les deux tâches suivantes sont décrites en détail . 25 - une tâche 134 de configuration du système 2 pour que le titulaire de la clé 6 puisse accéder à l'intérieur du bâtiment 4, et - une tâche 136 d'interdiction de l'utilisation de la clé 6 en cas de perte ou de vol.2906289 11 There are different ways to combine the serial number with the color ID. Here, an invertible function f has two independent variables X and Y is used. The values of the variables X and Y are respectively equal to those of the serial number and the color identifier. The result of this invertible function is the number to be written on the plate 38. By invertible function, here is meant a function that has an inverse function. Here, the inverse function 10 makes it possible, from the number written on the plate 38, to determine in a unique and unequivocal way the serial number and the color identifier used to construct this inscribed number, without it being necessary for this purpose. use other information than the only number 15 entered. For example, an invertible function is to express the values of the serial number and the color identifier in base two. Then the serial number and color identifier bits are mixed in a predetermined manner to obtain a bit string. This bit string is then converted to an alphanumeric string using a convention such as, for example, ASCII code. The manner of mixing the serial number bits with those of the color identifier is the same for all manufactured keys of the system 2. Preferably, the mixing of the serial number and color identifier bits is realized in such a way that each alphanumeric character is itself the result of the combination of a few bits of the serial number and the color identifier. This makes it possible to detect an input error on any character of the number 46. Other invertible functions with two variables can be envisaged. For example, the bits corresponding to the color identifier may be inserted at a predetermined location in the bits corresponding to the serial number. Once this number 46 has been generated, it is transmitted to the apparatus 100. During a step 122, the apparatus 100 engraves on the plate 38 the number 46 so that it is directly readable and understandable by a human being. Steps 110 to 122 are repeated for each of the keys manufactured. However, the serial number of each manufactured key differs from all of the serial numbers already in use. In addition, at least five different shell colors are used to make the keys of the system 2. The key 6 thus manufactured is then distributed to the system manager 2. This manager then proceeds to a system configuration phase 130. beginning of step 130, in a step 132, the manager connects to the server 54 via the station 70 and the network 72. Then, once connected to the server 54, the manager can perform all the System Configuration and Management Tasks 2. To simplify the flowchart in Figure 3, only the following two tasks are described in detail. A task 134 for configuring the system 2 so that the holder of the key 6 can access the interior of the building 4, and - a task 136 for prohibiting the use of the key 6 in the event of loss or flight.

30 Au début de la tâche 134, lors d'une étape 138, le module 62 acquiert le numéro 46, l'identifiant de la couleur de la clé 6 et un identifiant du nom du titulaire de la clé 6 saisis respectivement dans les zones 82, 84 et 86 de saisie. Ensuite, lors d'une étape 140, le décodeur 60 2906289 13 génère à partir du numéro 46 acquis, le numéro de série 34 et l'identifiant de couleur de la clé 6 sans avoir recours à d'autres informations que le numéro 46. A cet effet, lors de l'étape 46, le décodeur 60 utilise l'inverse de la 5 fonction f utilisée lors de l'étape 120. Ensuite, lors d'une étape 142, le module 62 compare l'identifiant de couleur obtenu à partir de l'identifiant de couleur saisi dans la zone 84 avec celui généré par le décodeur 60. Dans le cas où ces identifiants ne 10 correspondent pas, le module 62 génère un message d'erreur pour informer le gestionnaire que les informations saisies sont erronées. Ensuite, le procédé retourne au début de l'étape 140 pour que le gestionnaire ressaisisse, soit le numéro 46, soit l'identifiant de couleur car au moins l'un 15 des deux est erroné. Dans le cas contraire, le procédé se poursuit par une étape 144, lors de laquelle le module de gestion ajoute à la liste 58 le numéro de série 34 ainsi que l'identifiant de couleur généré par le décodeur 60 et l'identifiant du 20 titulaire obtenu à partir du contenu de la zone 86 acquise par le module 62. Enfin, lors d'une étape 146, le serveur 54 se connecte automatiquement à la centrale 10 par l'intermédiaire du réseau 50 et enregistre le numéro de 25 série 34 de la clé 6 dans la liste 16. Dès lors, si la clé 6 est présentée devant le lecteur 12, ce lecteur 12 lit le numéro de série contenu dans la mémoire 32 et le transmet au microprocesseur 18. Le microprocesseur 18 vérifie alors que le numéro de série qui 30 vient d'être lu est contenu dans la liste 16. Dans l'affirmative, il commande l'ouverture de la porte 22. Dans la négative, il ne commande pas l'ouverture de la porte 22, de sorte que celle-ci reste verrouillée et que l'accès à l'intérieur du bâtiment 4 est impossible.At the beginning of the task 134, during a step 138, the module 62 acquires the number 46, the identifier of the color of the key 6 and an identifier of the name of the holder of the key 6 entered respectively in the zones 82 , 84 and 86 seizure. Then, during a step 140, the decoder 60 generates from the number 46 acquired, the serial number 34 and the color identifier of the key 6 without having recourse to other information than the number 46. For this purpose, during step 46, the decoder 60 uses the inverse of the function f used during step 120. Then, during a step 142, the module 62 compares the color identifier obtained from the color identifier entered in the zone 84 with that generated by the decoder 60. In the case where these identifiers do not correspond, the module 62 generates an error message to inform the manager that the information entered is Wrong. Then, the process returns to the beginning of step 140 for the handler to re-enter either the number 46 or the color identifier because at least one of the two is erroneous. In the opposite case, the method continues with a step 144, during which the management module adds to the list 58 the serial number 34 as well as the color identifier generated by the decoder 60 and the identifier of the holder obtained from the content of the zone 86 acquired by the module 62. Finally, during a step 146, the server 54 automatically connects to the central unit 10 via the network 50 and registers the serial number 34 of key 6 in the list 16. Therefore, if the key 6 is presented in front of the reader 12, the reader 12 reads the serial number contained in the memory 32 and transmits it to the microprocessor 18. The microprocessor 18 then verifies that the number The series that has just been read is contained in the list 16. If so, it controls the opening of the door 22. If it does not, it does not command the opening of the door 22, so that it remains locked and access inside the building 4 is impossible.

2906289 14 La tâche 136 est exécutée lorsque le titulaire de la clé 6 a perdu sa clé. Généralement, dans les systèmes tel que le système 2, il est remis plusieurs clés de couleurs différentes au même titulaire. Il n'est donc pas possible 5 d'identifier avec certitude quelle est la clé perdue par ce titulaire uniquement à partir de l'identifiant du titulaire. De plus, généralement, le titulaire ne se souvient pas du numéro 46 inscrit sur la clé perdue. Par contre, le titulaire se souvient généralement de la couleur 10 de la clé perdue. Dès lors, la tâche 136 se déroule comme suit. Initialement, lors d'une étape 150, le gestionnaire saisit dans la zone 86 l'identifiant du titulaire et dans la zone 84 l'identifiant de la couleur de la clé perdue. On suppose 15 ici que la clé perdue est la clé 6. Ensuite, les informations sont acquises par le module 62 et transmises au module 64 de gestion. Lors d'une étape 152, le module 64 détermine le numéro de série 34 de la clé 6 à partir de l'identifiant du 20 titulaire et de l'identifiant de couleur acquis par le module 62 et à partir de la liste 58. En effet, cette liste 58 associe un seul numéro de série au couple d'informations formé par l'identifiant du titulaire et l'identifiant de couleur.The task 136 is executed when the holder of the key 6 has lost his key. Typically, in systems such as System 2, multiple keys of different colors are delivered to the same holder. It is therefore not possible to identify with certainty what is the key lost by this holder only from the identifier of the holder. Moreover, generally, the holder does not remember the number 46 entered on the lost key. On the other hand, the holder usually remembers the color of the lost key. Therefore, the task 136 proceeds as follows. Initially, during a step 150, the manager enters in the field 86 the identifier of the holder and in the field 84 the identifier of the color of the lost key. It is assumed here that the lost key is the key 6. Next, the information is acquired by the module 62 and transmitted to the management module 64. In a step 152, the module 64 determines the serial number 34 of the key 6 from the identifier of the holder and the color identifier acquired by the module 62 and from the list 58. Indeed, this list 58 associates a single serial number to the pair of information formed by the identifier of the holder and the color identifier.

25 Ensuite, lors d'une opération 154, le serveur 54 commande par l'intermédiaire du réseau 50 la centrale 10 de manière à ce que celle-ci efface de la liste 16 le numéro de série déterminé lors de l'étape 152. Dès lors, la clé 6 perdue n'est plus utilisable pour accéder à l'intérieur du 30 bâtiment 4. De nombreux autres modes de réalisation sont possibles. Par exemple, ici le signe perceptible par l'être humain est la couleur de la coquille de la clé. En variante, le signe perceptible par un être humain est 2906289 15 simplement une barre de couleur incrustée dans la coquille de la clé. Le signe perceptible par un être humain peut également être la forme de la clé. Dans ce dernier cas, différentes formes de clés existeront dans le système 2.Then, during an operation 154, the server 54 controls via the network 50 the central 10 so that it clears from the list 16 the serial number determined in step 152. From then, lost key 6 is no longer usable for accessing the interior of building 4. Many other embodiments are possible. For example, here the sign perceptible by the human being is the color of the shell of the key. Alternatively, the human perceptible sign is simply a color bar embedded in the shell of the key. The sign perceptible by a human being can also be the shape of the key. In the latter case, different forms of keys will exist in the system 2.

5 L'identifiant du signe distinctif peut également correspondre à une combinaison de signes distinctifs, telle qu'une combinaison couleur/forme. La plaque sur laquelle est inscrit le numéro 46 est, en variante, une zone particulière de la coquille en 10 plastique de la clé 6. En variante, la plaque 38 est une plaque déplaçable entre une position active dans laquelle l'inscription 46 est lisible par le titulaire de la clé et une position rétractée dans laquelle l'inscription 46 est masquée de la vue du titulaire. Par exemple, la plaque peut 15 être rétractée entre les deux coquilles de la clé. Le numéro 46 peut aussi ne pas être inscrit de façon indélébile sur la clé. Par exemple, le numéro 46 est inscrit à l'aide d'une encre propre à s'estomper dans l'année qui suit sa mise en service, c'est-à-dire après que 20 le gestionnaire ait réalisé la tâche 134. La disparition du numéro 46 se produit dans des conditions normales d'utilisation de la clé 6 pour accéder à l'intérieur du bâtiment 4. Par exemple, l'encre est une encre déposée sur une zone métallique de la clé. Cette encre est effaçable 25 par simple frottement avec un doigt ou un chiffon. La clé 6 peut aussi comporter des moyens pour accoupler et désaccoupler mécaniquement la plaque 38 de la clé 6. Ces moyens sont réversibles. De préférence, le désaccouplement de la plaque 38 de la clé 6 est réalisé 30 directement par le titulaire ou le gestionnaire sans l'aide d'outil. Par exemple, la plaque sur laquelle est inscrit le numéro 46 prend la forme d'une étiquette autocollante sur laquelle est inscrit ce numéro 46. Typiquement, cette étiquette est collée sur la clé lors de la fabrication de 2906289 16 celle-ci puis décollée par le gestionnaire ou le titulaire après sa mise en service. Inscrire le numéro 46 de façon délébile rend encore plus difficile l'obtention frauduleuse du numéro de série enregistré dans la mémoire 32.The identifier of the distinctive sign may also correspond to a combination of distinctive signs, such as a color / shape combination. The plate on which the number 46 is inscribed is, alternatively, a particular zone of the plastic shell of the key 6. As a variant, the plate 38 is a plate movable between an active position in which the inscription 46 is readable. by the holder of the key and a retracted position in which the inscription 46 is hidden from the view of the holder. For example, the plate may be retracted between the two shells of the key. The number 46 may also not be indelibly marked on the key. For example, the number 46 is written with a suitable ink to fade within one year after it is put into service, that is after the handler has completed the task 134. The disappearance of the number 46 occurs under normal conditions of use of the key 6 to access the interior of the building 4. For example, the ink is an ink deposited on a metal area of the key. This ink is erasable simply by rubbing with a finger or a cloth. The key 6 may also include means for mechanically coupling and uncoupling the plate 38 of the key 6. These means are reversible. Preferably, the uncoupling of the plate 38 of the key 6 is performed directly by the holder or the manager without the aid of tools. For example, the plate on which the number 46 is written takes the form of a self-adhesive label on which this number 46 is written. Typically, this label is stuck on the key during the manufacture of the key and then taken off by the manager or holder after being put into service. Deliberately entering the number 46 makes it even more difficult to fraudulently obtain the serial number stored in the memory 32.

5 En variante, après que le module 62 ait acquis le numéro 46 contenu dans la zone 82, ce numéro est automatiquement transmis au décodeur 60. Le décodeur 60 génère alors l'identifiant de couleur à partir du numéro 46 et renvoie cet identifiant au module 62. Le module 62 10 indique alors automatiquement la couleur de la clé, par exemple, dans la zone 84. Ainsi, le gestionnaire peut vérifier lui-même que la couleur indiquée correspond effectivement à la couleur de la clé qu'il a entre les mains.Alternatively, after the module 62 has acquired the number 46 contained in the zone 82, this number is automatically transmitted to the decoder 60. The decoder 60 then generates the color identifier from the number 46 and returns this identifier to the module 62. The module 62 then automatically indicates the color of the key, for example, in zone 84. Thus, the handler can verify itself that the indicated color corresponds effectively to the color of the key that it has between the keys. hands.

15 Les fonctionnalités du centre 52 et du poste 70 peuvent être regroupées dans une seule et même machine. En variante, le capteur 96 est omis et l'identifiant de couleur de la clé fabriquée est saisi manuellement par un opérateur au début de la fabrication d'un lot de 20 plusieurs clés de la même couleur. Enfin, si le numéro de série enregistré par le fabriquant de l'étiquette 30 est suffisamment court, le générateur 92 est remplacé par un lecteur d'étiquettes RFID propre à lire le numéro de série enregistré par le 25 constructeur de cette étiquette. Dans cette dernière variante, l'enregistreur 94 est omis.The functionalities of the center 52 and the station 70 can be grouped together in one and the same machine. Alternatively, the sensor 96 is omitted and the color identifier of the manufactured key is entered manually by an operator at the beginning of the production of a batch of several keys of the same color. Finally, if the serial number recorded by the manufacturer of the tag 30 is short enough, the generator 92 is replaced by an RFID tag reader capable of reading the serial number recorded by the manufacturer of that tag. In this last variant, the recorder 94 is omitted.

Claims

1. Key to access a building, this key comprising: - a distinctive sign directly perceptible by a human being without having to use an electronic apparatus, - an RFID tag (30) (Radio Frequency Identification) containing a serial number (34) ) of the key to uniquely identify this key from a set of several keys, - a plate (38) on which is registered a number (46) directly readable and understandable by a human being without having to use electronic equipment , this number being formed by a succession of alphanumeric characters, characterized in that the number entered (46) on the plate (38) is a function of both the serial number (34) contained in the RFID tag and of an identifier of the distinctive sign identifying this distinctive sign among several possible distinctive signs for each of the keys of said set.

A key according to claim 1, wherein the registered number (46) is connected to the serial number (34) and the color identifier by an invertible function.

3. Key according to any one of the preceding claims, wherein the key comprises reversible coupling / uncoupling means adapted to mechanically couple and, alternately, mechanically uncoupling the plate to / of the key.

4. Key according to any one of the preceding claims, wherein the number is written on the plate with a suitable ink to fade, so as not to be directly readable and understandable by a 2906289 18 to be in the year following the commissioning of this key and under normal conditions of use.

A plurality of keys according to any one of the preceding claims, characterized in that each key has a serial number (34) different from that of the other keys in that set and in that at least one of the keys of this set presents a distinctive sign directly perceptible by a human being different from that of the other keys of the same set. 10

6. Control center of a system for controlling access to at least one building using keys according to any one of claims 1 to 4, this center comprising a module (62) for acquiring the content a first input area (82) as a number written on the plate (38) of one of the keys, characterized in that the center also comprises a decoder (60) adapted from the single number listed acquired, to automatically generate the serial number and the identifier of the distinctive sign of this key. 20

7. Center according to claim 6, wherein the acquisition module (62) is also able: - to acquire the contents of a second zone (84) input as an identifier of the distinctive sign of the same key, and 25 - to verify that the identifier of the distinctive sign generated by the decoder corresponds to the identifier acquired from the second input area, and - to generate an error message specific to alerting a manager of the control system. access in case of non-correspondence between the acquired identifier and the identifier generated by the decoder.

8. Center according to claim 6 or 7, wherein: the center comprises a list (58) containing for each key used, the serial number, the identifier of the distinctive sign and an identifier of the key holder, the acquisition module (62) is also capable of acquiring the contents of a third input area (86) as the identifier of the key holder, and the center comprises a management module (64). from this list (58) suitable for recording in this list the serial number and the identifier of the distinctive sign generated by the decoder (60) associated with the identifier of the holder acquired by the acquisition module (62).

A key making unit according to any one of claims 1 to 4, said unit comprising an apparatus (100) capable of automatically entering the number (46) on the plate (38) of the key, characterized in that the unit comprises an encoder (98) capable of automatically generating the number (46) to be entered by the apparatus (100) on the key plate according to the serial number (34) recorded or to be recorded in the memory of the RFID tag of this key and the identifier of the distinctive sign of this same key.

10. Unit according to claim 9, wherein the unit also comprises a sensor (96) capable of measuring the distinctive sign of this key, and in which the encoder (98) is able to generate the number to be written on the key. plate of this key according to the measurement made on this key by the sensor.