FR2913797A1

FR2913797A1 - Dispositif et procede de communication sans fil a courte portee et vehicule comportant un tel dispositif

Info

Publication number: FR2913797A1
Application number: FR0753894A
Authority: FR
Inventors: Jean-Claude Huot
Original assignee: Oberthur Card Systems SA France
Current assignee: Idemia France SAS
Priority date: 2007-03-16
Filing date: 2007-03-16
Publication date: 2008-09-19
Anticipated expiration: 2027-03-16
Also published as: FR2913797B1; WO2008113898A2; WO2008113898A3; EP2130181A2

Abstract

Le dispositif de communication comporte :- des moyens de réception dits « internes », situés sensiblement à l'intérieur d'un habitacle de véhicule (10), aptes à recevoir au moins une première donnée de la part d'un dispositif électronique portable (300) situé à l'intérieur dudit véhicule et- des moyens de communication sans fil courte portée, dits « externes » situés sensiblement à l'extérieur dudit habitacle, reliés aux moyens de réception interne et aptes à communiquer à une entité électronique extérieure audit véhicule, une deuxième donnée obtenue à partir de ladite première donnée.

Description

La présente invention concerne un dispositif et un procédé de

communication sans fil à courte portée et un véhicule comportant un tel dispositif. Elle s'applique, en particulier, au domaine des véhicules, par exemple terrestres à moteur. On connaît aujourd'hui des systèmes de télépéage permettant à un véhicule de payer, par exemple un péage d'autoroute, grâce à un dispositif de communication sans fil disposé dans le véhicule. Ce dispositif est capable d'identifier le véhicule auprès d'une borne de péage, ce qui engendre le paiement et, éventuellement, l'ouverture d'une barrière. De tels dispositifs peuvent également être utilisés pour l'accès, par exemple à un parking payant, pour acheter un repas dans un drive in de restauration rapide, ou, plus généralement, pour communiquer ou effectuer une transaction financière avec un dispositif extérieur au véhicule. Ces dispositifs ont généralement une portée de communication de plusieurs dizaines de mètres et sont disposés, par exemple, dans l'habitacle du véhicule sur le tableau de bord où sur le rétroviseur intérieur. La communication est, par exemple, de type DSRC (acronyme de Dedicated Short Range Communications , pour communications dédiées à courte portée) opérant à 915 MHz. Ces dispositifs ont, par rapport au paiement par pièces de monnaie ou par cartes bancaires à contact, l'avantage d'accroître la vitesse de la transaction et la simplicité de paiement ou d'identification et d'augmenter le flux de véhicules traités par une installation donnée. D'autre part, certains péages ou parkings peuvent être équipés de bornes permettant un paiement ou une identification à l'aide d'un dispositif électronique comportant des moyens de communication sans fil très courte portée.

On entend par très courte portée , une portée inférieure à 1 mètre, préférentiellement inférieure à 50 cm, typiquement inférieure à 20 cm. II peut s'agir de moyens de communication par exemple conformes à la norme NFC (acronyme de Near Field Communication , pour communication à champ proche) ou à la norme ISO (acronyme de International Standardisation Organisation pour organisation de standardisation internationale) 14443 concernant l'identification radio fréquence (en anglais radiofréquence identification, ou RFID), sans que l'invention ne soit limitée à ces protocoles. Un avantage de la très courte portée est notamment de permettre à un utilisateur d'engager volontairement ou consciemment des communications sans fil en approchant un dispositif portable d'un lecteur fixe, typiquement à une distance de quelques centimètres. Par exemple, dans le cas d'une carte à microcircuit sans contact de paiement, par exemple de dimension conforme à la norme ISO 7816, une telle portée limite les risques que le compte du porteur d'une carte soit débité, sans que le porteur ait signifié qu'il le souhaite en approchant sa carte à quelques centimètre d'un lecteur approprié, et en engageant ainsi une transaction de paiement entre le lecteur et sa carte. Les dispositifs ainsi équipés de moyens de communication sans fil très courte portée sont, en général, portables. Leur porteur souhaite généralement pouvoir les utiliser en toute circonstance (il est pratique de prévoir un tel dispositif pour chaque type d'application). Cependant, la très courte portée ne permet pas, normalement, des transactions aussi rapides qu'avec la communication de type DSRC. En particulier, le conducteur du véhicule doit, pour effectuer la transaction, baisser la vitre du véhicule, sortir son bras par la fenêtre du véhicule, puis approcher le dispositif muni de moyen de communication très courte portée d'une borne adaptée. L'engouement pour les applications autorisées par les moyens de communication sans fil très courte portée est limité par le fait que tous les dispositifs portables actuels ne sont pas munis de tels moyens de communication. En revanche, la plupart des dispositifs portables sont munis d'autres moyens de communication avec ou sans fil.

La présente invention vise à remédier à ces inconvénients. A cet effet, selon un premier aspect, la présente invention vise un dispositif de communication comportant : - des moyens de réception dits internes , situés sensiblement à l'intérieur d'un habitacle de véhicule, aptes à recevoir au moins une première donnée de la part d'un dispositif électronique portable situé à l'intérieur dudit véhicule, - des moyens de communication sans fil courte portée, dits externes situés sensiblement à l'extérieur dudit habitacle, reliés aux moyens de réception interne et aptes à communiquer à une entité électronique extérieure audit véhicule, une deuxième donnée obtenue à partir de ladite première donnée. Grâce à ces dispositions, l'utilisateur peut faire communiquer le dispositif électronique portable avec un dispositif extérieur équipé de moyens de communication sans avoir à sortir ledit dispositif portable du véhicule (sans avoir par exemple à baisser la vitre de la portière et à tendre le bras pour approcher le dispositif), ce qui facilite et rend plus rapide les transactions. Selon des caractéristiques particulières, les moyens de réception internes sont de moyens de communication sans fil.

Grâce à ces dispositions, l'utilisation est particulièrement pratique puisque l'utilisateur n'a pas à mettre en contact le dispositif électronique portable et les moyens de réception internes. Selon des caractéristiques particulières, les moyens de réception internes sont des moyens de communication sans fil à courte portée.

On entend par moyen de communication à courte portée , les moyens de communication ayant une portée de moins de 25 mètres, voire moins de 10 mètres. L'avantage d'une telle portée est qu'elle peut être mise en oeuvre par des équipements possédant un circuit radio de faible coût. C'est ainsi le cas des dispositifs comportant des moyens de communication conforme à la norme Bluetooth (marque déposée). En particulier, la plupart des téléphones mobiles du marché sont munis de moyens de communication à courte portée conforme à la norme Bluetooth.

Ainsi, selon des caractéristiques particulières, les moyens de réception internes sont conformes à la norme Bluetooth. Selon des caractéristiques particulières, les moyens de réception internes sont à très courte portée. Grâce à ces dispositions, une transaction n'a généralement lieu qu'à la suite d'un geste volontaire de l'utilisateur pour approcher le dispositif portable des moyens de réception interne. Selon des caractéristiques particulières, les moyens de réception internes sont sécurisés. Grâce à ces dispositions, on peut s'assurer que le dispositif portable communique bien avec le véhicule dans lequel il est situé.

Cela permet d'éviter par exemple que le conducteur d'une voiture puisse payer, par exemple son parking, à l'aide du dispositif portable du conducteur d'un autre véhicule se trouvant à proximité. Selon des caractéristiques particulières : - les moyens de communication externes comportent des moyens de réception dits externes adaptés à recevoir une requête d'authentification de la part de l'entité électronique extérieure ; - les moyens de réception internes comportent : - des moyens pour communiquer ladite requête au dispositif électronique portable situé à l'intérieur du véhicule sur réception de ladite requête par les moyens de communication externes et - des moyens pour recevoir une réponse à ladite requête de la part du dispositif électronique portable ; et - les moyens de communication externes comportent des moyens pour communiquer ladite réponse à ladite entité électronique extérieure, sur réception de ladite réponse par les moyens de réception internes. Selon des caractéristiques particulières, les moyens de communication externes comportent : - des moyens de réception dits externes aptes à recevoir une requête d'authentification de la part de l'entité électronique extérieure et - des moyens pour communiquer ladite deuxième donnée à l'entité électronique extérieure, sur réception de ladite requête.

Grâce à chacune de ces dispositions, la communication entre les moyens de communication externes et l'entité électronique extérieure permet d'authentifier le dispositif portable. Préférentiellement, la requête d'authentification et la réponse à cette requête sont sécurisées par des moyens et des méthodes connues de l'homme de métier, afin que l'entité extérieure puisse s'assurer avec certitude de l'authentification du dispositif portable. Un utilisateur peut ainsi réaliser un paiement, accéder à un service, commander un dispositif (par exemple l'ouverture d'une porte de garage) en utilisant le dispositif portable à l'intérieur du véhicule.

Selon des caractéristiques particulières, les moyens de réception internes comportent des moyens pour mémoriser la première donnée dans une mémoire non volatile. Grâce à ces dispositions, l'utilisateur peut approcher le dispositif portable des moyens de réception internes pour valider la transaction sans attendre que la requête soit émise par l'entité électronique extérieure. Selon des caractéristiques particulières, les moyens de communication externes sont des moyens de communication à très courte portée. Selon des caractéristiques particulières, les moyens de 20 communication externes sont conformes à la norme NFC. Selon des caractéristiques particulières, les moyens de communication externes sont conformes ISO 14443. Grâce à chacune de ces dispositions, les communications avec l'entité électronique extérieure sont normalisées, ce qui réduit les coûts de 25 réalisation du dispositif et le rende compatibles avec des bornes de lecture capable de communiquer avec des dispositifs de l'art antérieur. Selon des caractéristiques particulières, les moyens de communication externes sont logés dans un rétroviseur extérieur dudit véhicule. Grâce à ces dispositions, la distance entre l'entité extérieure et les moyens de 30 communication externes est minimisée, par rapport à d'autres positions dans le véhicule. Ces dispositions offrent un autre avantage. En effet, du fait que les rétroviseurs externes sont positionnés, pour les différents modèles de véhicules pour particuliers, dans une plage limitée de hauteurs, une surface limitée d'antennes placée sur la borne de lecture permet la communication avec les dispositifs de très nombreux véhicules et la communication avec des dispositifs tenus à la main par le conducteur. Ceci renforce la compatibilité des dispositifs objets de la présente invention avec les bornes connues. De plus, le rétroviseur étant, par définition, bien visible du conducteur, celui-ci peut aisément positionner le rétroviseur en regard des antennes des la borne. On reproduit ainsi la possibilité, pour le conducteur, d'effectuer un acte volontaire pour déclencher la transaction.

Selon des caractéristiques particulières, les moyens de réception internes et les moyens de communication externes sont reliés au travers d'un hub mutimédia. Selon des caractéristiques particulières, les moyens de communication externes comportent au moins une antenne sensiblement parallèlement à un plan comportant la direction de déplacement du véhicule. Selon un deuxième aspect, la présente invention vise un véhicule qui comporte le dispositif objet de la présente invention tel que succinctement exposé ci-dessus. Selon un troisième aspect, la présente invention vise un procédé de 20 communication comportant : - une étape de réception, par des moyens de réception dits internes , situés sensiblement à l'intérieur d'un habitacle de véhicule, d'au moins une première donnée de la part d'un dispositif électronique portable situé à l'intérieur dudit véhicule et 25 - une étape de communication, par des moyens de communication sans fil courte portée, dits externes situés sensiblement à l'extérieur dudit habitacle et reliés aux moyens de réception internes, une deuxième donnée obtenue à partir de ladite première donnée à une entité électronique extérieure audit véhicule. 30 Les avantages, buts et caractéristiques particulières de ce véhicule et de ce procédé étant similaires à ceux du dispositif tel que succinctement exposé ci-dessus, ils ne sont pas rappelés ici. 7 D'autres avantages, buts et caractéristiques de la présente invention ressortiront de la description qui va suivre, faite, dans un but explicatif et nullement limitatif en regard des dessins annexés, dans lesquels : - la figure 1 représente, schématiquement et en élévation, un véhicule comportant un premier mode de réalisation particulier du dispositif objet de la présente invention, - la figure 2 représente, schématiquement, un téléphone mobile mis en oeuvre dans le premier mode de réalisation du dispositif objet de la présente invention, - la figure 3 représente, schématiquement, un hub multimédia du premier mode de réalisation particulier du dispositif objet de la présente invention, - la figure 4 représente, schématiquement et en vue de dessus, un rétroviseur d'un véhicule comportant le premier mode de réalisation particulier du dispositif objet de la présente invention, - la figure 5 représente, schématiquement et en élévation, une entité extérieure apte à communiquer avec le premier mode de réalisation particulier du dispositif objet de la présente invention, - la figure 6 représente, schématiquement et en coupe, une partie 20 d'une autre entité extérieure apte à communiquer avec un deuxième mode de réalisation particulier du dispositif objet de la présente invention, - la figure 7 représente, schématiquement, un troisième mode de réalisation du dispositif objet de la présente invention, - la figure 8 représente, sous forme d'un logigramme, des étapes 25 d'un premier mode de réalisation du procédé objet de la présente invention et - la figure 9 représente, sous forme d'un logigramme, des étapes d'un deuxième mode de réalisation du procédé objet de la présente invention. On observe, en figure 1, un véhicule 10 comportant un rétroviseur extérieur 15, un hub multimédia 100 et un téléphone mobile 300. 30 Le véhicule 10 est de type connu. Le rétroviseur extérieur 15 est illustré en figure 4. Le hub multimédia 100 est illustré en figure 3. Dans le mode de réalisation illustré en figure 1, il est relié à une antenne adaptée à une communication à courte ou à très courte portée. Dans le mode de réalisation où la communication entre le hub multimédia 100 et le téléphone mobile 300 s'effectue à très courte portée, cette antenne est positionnée à proximité du ou sur le tableau de bord du véhicule 10 de manière à ce que l'utilisateur puisse positionner le téléphone mobile 300 à sa proximité pour permettre une communication à très courte portée entre le téléphone mobile 300 et le hub multimédia 100. Préférentiellement, cette antenne intérieure est assez éloignée de toute surface sur laquelle le téléphone mobile pourrait reposer, pour éviter qu'une communication à très courte portée puisse s'engager entre eux sans que l'utilisateur n'ait fait un geste volontaire pour cela. Le téléphone mobile 300 est illustré en figure 2. On observe, en figure 2, le téléphone mobile 300 comportant une unité centrale 320, une interface de communication à très courte portée 330, une carte à microprocesseur 350 connectée à l'unité centrale 320 par un lecteur (non représenté) et une interface de communication à courte portée 370. L'unité centrale 320 est de type connu en soi. L'interface de communication à très courte portée 330 est, par exemple, conforme à la norme NFC ou à la norme ISO (acronyme de International Standardisation Organisation pour organisation de standardisation internationale) 14443. La carte à microprocesseur 350 est, par exemple, une carte SIM (acronyme de Subscriber Identification Module pour module d'identification de souscripteur) conforme à la norme GSM (acronyme de Global System for Mobile pour système global pour les mobiles). La carte à microprocesseur 350 comporte un droit 351, une clef d'authentification 352, une clef de mémorisation 353, un moyen de calcul cryptographique 354, matériel ou logiciel, et une donnée d'identification 355. L'interface de communication à courte portée 370 est, par exemple conforme à la norme Bluetooth. On observe, en figure 3, le détail du hub multimédia 100. On rappelle ici qu'un hub, ou concentrateur, est un organe de raccordement, installé à un noeud de réseau, auquel aboutissent différents circuits de données qu'il permet de regrouper ou de distribuer et qui lui sont reliés à la manière des rayons d'une étoile. Le hub multimedia 100 comporte, de manière connue, une entrée 101 de commandes provenant d'actionneurs situés à proximité ou sur le volant du véhicule 10, une entrée 102 de signal provenant d'un récepteur radio et d'un lecteur de disques compacts du véhicule 10, une entrée 103 de microphone situé à l'intérieur du véhicule 10, une sortie 104 de signaux à destination de haut-parleurs du véhicule 10. Le hub multimédia 100 comporte aussi une interface 110 qui constitue des moyens de réception dits internes , situés sensiblement à l'intérieur de l'habitacle du véhicule 10 et aptes à recevoir au moins une première donnée de la part du téléphone mobile 300 situé à l'intérieur dudit véhicule. Préférentiellement, lesdits moyens de réception sont de moyens de communication sans fil. Lesdits moyens de réception peuvent, dans d'autres modes de réalisation, être des moyens de communication filaires ou à contact.

L'interface 110 communique aussi avec des moyens de communication sans fil à courte portée dits externes situés sensiblement à l'extérieur de l'habitacle, ici dans le rétroviseur 15, et aptes à communiquer à une entité électronique extérieure au véhicule 10. L'interface 110 est, par exemple, une interface Bluetooth, pour la communication avec le téléphone mobile 300. On note que, dans le mode de réalisation illustré en figure 3, c'est la même interface qui assure la communication avec le téléphone mobile 300 et avec les moyens de communication externes intégrés au rétroviseur 15. Cependant, dans d'autres modes de réalisation (voir notamment la figure 7), le hub multimédia 100 comporte, indépendamment de l'interface 110, des moyens de réception internes, par exemple une interface de communication conforme à la norme NFC ou à la norme ISO 14443, en conformité avec la norme supportée par l'interface 330. Le hub multimédia 100 comporte aussi une clef de sécurisation 153 30 et un moyen de calcul cryptographique 154.

Le hub multimédia 100 assure, de manière connue en soi, par exemple, le transfert d'un appel passant par le téléphone mobile 300, sur le microphone et les hauts-parleurs du véhicule 10. Le hub multimédia 100 assure aussi le transfert entre les moyens intégrés dans le rétroviseur 15 (voir figure 4) et le téléphone mobile 300, grâce à l'interface 110, en mettant en oeuvre des moyens de cryptographie (non représentés) En variante, les moyens de réception internes et les moyens de communication sont reliés au travers d'une liaison directe, par exemple filaire.

On observe, en figure 4, que le rétroviseur 15 comporte une antenne 210, une interface 220 de communication avec le hub multimédia 100 et un microprocesseur 230. L'antenne 210 est préférentiellement sensiblement dans un plan vertical parallèle à la direction de roulement du véhicule 10 afin d'optimiser sa communication avec l'entité électronique extérieure. En variante, l'antenne 210 possède une forme conique dont l'axe est perpendiculaire au plan vertical parallèle à la direction de roulement du véhicule 10 et dont le sommet est orienté vers l'extérieur du véhicule 10. Cette variante permet une communication de qualité avec l'entité électronique extérieure, même lorsque l'antenne de cette entité n'est pas exactement à la hauteur du rétroviseur 15.

L'interface de communication 220 est en correspondance avec celle du hub multimédia 100, par exemple conforme à la norme Bluetooth. En variante, la communication entre le hub multimédia 100 et le microprocesseur 230 est effectuée par l'intermédiaire d'une liaison filaire, par exemple un bus conforme à la norme USB (acronyme de Universal Serial Bus pour bus série universel). Le microprocesseur 230 assure la sécurisation des communications mettant en oeuvre l'antenne 210 et/ou l'interface 220, en utilisant des techniques cryptographiques connues de l'homme du métier. On observe, en figure 5, le véhicule 10 muni du rétroviseur 15 se dirigeant vers une borne de paiement 400, par exemple de péage d'autoroute ou de parking et une barrière électrique 500. La borne 400, qui commande la barrière 500, comporte une antenne 410, un processeur 450 conservant une clef d'authentification 451, une clef de vérification de droit 452 et un moyen de calcul cryptographique 454, matériel ou logiciel. La communication entre l'antenne 410 et l'antenne 210 est effectuée, par exemple, conformément à la norme NFC ou à la norme ISO 14443.

On note qu'un utilisateur ne disposant pas du dispositif objet de la présente invention peut néanmoins utiliser la borne en présentant à la proximité de l'antenne 410, un dispositif électronique portable adapté à cette utilisation, par exemple le mobile 300. L'antenne 410 est préférentiellement répartie sur une hauteur allant de 75 cm à 140 cm au dessus de la chaussée, correspondant aux hauteurs de rétroviseurs de la grande majorité des voitures, sur une plage d'au moins 25 cm d'amplitude. L'antenne 410 est, dans un mode de réalisation, constitué d'une seule grande antenne et, dans un autre mode de réalisation, tel que celui représenté en figure 5, d'une multitude de petites antennes d'environ 15 cm. de diamètre. On observe, en figure 6, une variante de positionnement des antennes, dans laquelle l'antenne 410 est intégrée dans la chaussée et l'antenne 210 est positionnée face à la chaussée, sur la surface inférieure de la carrosserie du véhicule 10.

On observe, en figure 7, un hub multimédia 100', qui comporte les éléments décrits en figure 3 et comporte aussi une interface 110' et une antenne de communication à très courte portée 115 qui constituent, conjointement, des moyens de réception dits internes , situés sensiblement à l'intérieur de l'habitacle du véhicule 10 et aptes à recevoir au moins une première donnée de la part du téléphone mobile 300 situé à l'intérieur dudit véhicule, par l'intermédiaire de son interface 330. Les moyens de réception internes 110' et 115 sont, par exemple conformes à la norme NFC ou à la norme ISO 14443, en correspondance avec la norme supportée par l'interface 330.

On note que, dans le mode de réalisation illustré en figure 7, ce sont deux interfaces différentes qui assurent, d'une part la communication à très courte portée avec le téléphone mobile 300, par le biais des interfaces 115 et 330, et, d'autre part, la communication à courte portée avec les moyens de communication externes 210, 220 et 230 intégrés au rétroviseur 15. Le hub multimédia 100' comporte aussi la clef de sécurisation 153 et le moyen de calcul cryptographique 154.

Dans une variante, les moyens de réception internes comportent un lecteur de carte à puce à contact. On observe, en figure 8, qu'un mode de réalisation particulier du procédé objet de la présente invention comporte, d'abord, une étape 805 au cours de laquelle le conducteur du véhicule 10 approche les moyens de communication externes, ici le rétroviseur 15, à quelques centimètres et en regard de l'antenne 410 de la borne de paiement 400 et arrêt le véhicule 10. Puis, au cours d'une étape 810, l'antenne 410 détecte les moyens de communication externes et envoie une requête d'authentification au microprocesseur 230. Par exemple, cette requête comporte un nombre aléatoire. La communication de cette requête est préférentiellement sécurisée. Au cours d'une étape 815, le microprocesseur 230 transfère cette requête au hub multimédia 100 par l'intermédiaire des interfaces 220 et 110. La communication de cette requête est préférentiellement sécurisée. Au cours d'une étape 820, le hub multimédia 100 transfère la requête à l'unité centrale 320 du dispositif portable, ici le téléphone mobile 300. Cette communication est préférentiellement sécurisée par la mise en oeuvre de la clef de sécurisation 153 et du moyen de calcul cryptographique 154, côté hub multimédia 100, et par la mise en oeuvre de la clef de sécurisation 353 et du moyen de calcul cryptographique 354, côté téléphone mobile 300. Par exemple, le hub multimédia 100 joint, à la requête, une donnée d'authentification calculée par le moyen de calcul cryptographique 154 à partir de la clef de sécurisation 153. On note que des informations contenues dans la requête permettent à chaque élément de connaître le destinataire de la requête, selon des 30 techniques de routage connues en soi. Au cours d'une étape 825, l'unité centrale 320 transmet la requête sécurisée à la carte à microprocesseur 350.

Au cours d'une étape 830, la carte à microprocesseur 350 identifie le hub multimédia 100 comme origine de la requête sécurisée, en mettant en oeuvre le moyen de calcul cryptographique 354 et la clef de sécurisation 353. Au cours d'une étape 835, la carte à microprocesseur 350 calcule une réponse à partir de la clef d'authentification 352 et du nombre aléatoire reçu dans la requête, en mettant en oeuvre le moyen de calcul cryptographique 354. Par exemple, le moyen de calcul 354 chiffre le nombre aléatoire avec la clef d'authentification 352 et ajoute la donnée d'identification 355 à la réponse. Au cours d'une étape 840, la carte à microprocesseur 350 transmet la réponse au hub multimédia 100 par l'intermédiaire des interfaces 370 et 110. La communication de cette réponse est préférentiellement sécurisée. Au cours d'une étape 845, le hub multimédia 100 transfère la réponse aux moyens de communication externes, par l'intermédiaire des interfaces 110 et 220. La communication de cette réponse est préférentiellement sécurisée. Au cours d'une étape 850, les moyens de communication externes transfèrent la réponse au microprocesseur 450, par l'intermédiaire des antennes 210 et 410 La communication de cette réponse est préférentiellement sécurisée.

Au cours d'une étape 855, le microprocesseur 450 vérifie la réponse en mettant en oeuvre la clef d'authentification 451 et le moyen de calcul cryptographique 454. Si la réponse est authentifiée, le microprocesseur 450 débite le compte correspondant à la donnée d'identification 355 et ouvre la barrière 500, au cours d'une étape 860.

On note que les procédures de sécurisation de la communication de requête ou de réponse, non détaillées ci-dessus, sont effectuées de manière connue de l'homme du métier par des techniques cryptographiques notamment, par exemple, des techniques interdisant le rejeu de message. Dans le mode de réalisation du procédé objet de la présente invention illustré en figure 9, au cours d'une étape 905, le processeur 230 est initialisé.

Puis, au cours d'une étape 910, le processeur 230 détermine si les droits mémorisés sont inférieurs à une valeur seuil prédéterminée. Sinon, on passe à l'étape 940. Si oui, au cours d'une étape 915, le processeur 230 envoie un message d'information au hub multimédia 100, par l'intermédiaire des interfaces 220 et 110. Puis, le hub multimédia 100 émet un message vocal demandant à l'utilisateur de recharger des droits, par exemple en mettant en oeuvre les hauts-parleurs du véhicule 10. Ce message est émis de manière répétitive à intervalles de temps réguliers jusqu'à ce quel'étape 925 soit effectuée par l'utilisateur ou qu'un acquittement soit fourni par l'intermédiaire d'un actionneur (non représenté) sur le tableau de bord. Ces droits peuvent, par exemple, représenter un montant de consommation du service autorisé, une durée ou un nombre d'utilisations autorisées. Puis, au cours d'une étape 925, en utilisant une interface graphique du téléphone mobile 300, l'utilisateur commande à la carte à microprocesseur 350 d'envoyer des droits au processeur 230, pour un montant donné, à partir de la mémoire de droits 351. Au cours d'une étape 930, les droits sont envoyés au processeur 230, par l'intermédiaire successivement de l'unité centrale 320, de l'interface de communication à courte portée 370, de l'interface de communication à courte portée 110, du hub multimédia 100, de l'interface de communication à courte portée 110, et de l'interface de communication à courte portée 220. Au cours d'une étape 935, le processeur 230 mémorise les droits qu'il a reçu au cours de l'étape 930.

Au cours d'une étape 940, lorsque le conducteur approche les moyens de communication externes intégrés au rétroviseur 15, des antennes 410, la borne 400 détecte ces moyens de communication externes et leur envoie une requête de demande de droit. Au cours d'une étape 945, les moyens de communication externes répondent à cette requête en envoyant au processeur 450, des droits, ou un message obtenu à partir des droits, conservés en mémoire du processeur 230 selon des méthodes et moyens connus de l'homme du métier. Cet envoi est effectué par l'intermédiaire des antennes 210 et 410. Au cours d'une étape 950, le processeur 450 vérifie les droits reçus ou représentés par le message qu'il reçoit, en mettant en oeuvre la clef de vérification de droit 452 et le moyen de calcul cryptographique 454.

Si la vérification est positive, au cours d'une étape 955, le processeur 230 efface de sa mémoire les droits consommés et, au cours d'une étape 960, le processeur 450 déclenche l'ouverture de l'accès à la ressource ou au service lié aux droits consommés. On note que ce deuxième mode de réalisation du procédé objet de la 10 présente invention demande : - que le processeur 230 soit sécurisé, c'est-à-dire, par exemple, selon une norme FIPS (acronyme de Federal Information Processing Standards pour standards de traitement d'information fédéraux) ou selon des critères communs, afin d'être certain qu'il efface bien les droits consommés 15 et/ou - que le processeur 450 ou un serveur auquel il est relié rejette tout droit présenté deux fois, selon des techniques connues de l'homme du métier. On comprend, à la lecture de la description ci-dessus que la mise en oeuvre de la présente invention permet la réalisation de systèmes de télépéage 20 permettant à un utilisateur de payer, par exemple, un péage d'autoroute, un stationnement payant, d'acheter un repas dans un drive in de restaurant rapide, ou plus généralement, pour communiquer ou effectuer une transaction financière avec un dispositif extérieur au véhicule. De plus, la plupart des dispositifs portables étant munis de moyens 25 de communication avec ou sans fil, généralement à courte portée, la mise en oeuvre de la présente invention permet de les rendre compatibles avec des transactions supportées par des moyens de communication à très courte portée. Bien que la présente invention ait été présentée, dans la description, 30 dans une application à un véhicule automobile, elle s'applique, sans grande adaptation à tout véhicule terrestre, par exemple bicyclette ou moto, aérien, ou nautique, par exemple un bateau.

Claims

REVENDICATIONS

1. Dispositif de communication, caractérisé en ce qu'il comporte : - des moyens de réception dits internes (110, 110', 115), situés sensiblement à l'intérieur d'un habitacle de véhicule (10), aptes à recevoir au moins une première donnée de la part d'un dispositif électronique portable (300) situé à l'intérieur dudit véhicule et - des moyens de communication sans fil courte portée, dits externes (200, 210, 220, 230) situés sensiblement à l'extérieur dudit habitacle, reliés aux moyens de réception interne et aptes à communiquer à une entité électronique extérieure (400) audit véhicule, une deuxième donnée obtenue à partir de ladite première donnée.

2. Dispositif selon la revendication 1, caractérisé en ce que les moyens de réception internes (110, 110', 115) sont de moyens de communication sans fil.

3. Dispositif selon l'une quelconque des revendications 1 ou 2, caractérisé en ce que les moyens de réception internes (110, 110', 115) sont des moyens de communication sans fil à courte portée.

4. Dispositif selon la revendication 3, caractérisé en ce que les moyens de réception internes (110, 110', 115) sont conformes à la norme Bluetooth.

5. Dispositif selon l'une quelconque des revendications 1 ou 2, caractérisé en ce que les moyens de réception internes (110', 115) sont à très courte portée.

6. Dispositif selon l'une quelconque des revendications 1 à 5, caractérisé en ce que les moyens de réception internes (110, 110', 115) sont sécurisés.

7. Dispositif selon l'une quelconque des revendications 1 à 6, caractérisé en ce que : - les moyens de communication externes (200, 210, 220, 230) comportent des moyens de réception dits externes adaptés à recevoir une requête d'authentification de la part de l'entité électronique extérieure (400) ; - les moyens de réception internes (110, 110', 115) comportent : - des moyens pour communiquer ladite requête au dispositif électronique portable (300) situé à l'intérieur du véhicule (10) surréception de ladite requête par les moyens de communication externes et - des moyens pour recevoir une réponse à ladite requête de la part du dispositif électronique portable ; et - les moyens de communication externes comportent des moyens pour communiquer ladite réponse à ladite entité électronique extérieure, sur réception de ladite réponse par les moyens de réception internes.

8. Dispositif selon l'une quelconque des revendications 1 à 6, caractérisé en ce que les moyens de communication externes (200, 210, 220, 230) comportent : - des moyens de réception dits externes aptes à recevoir une requête d'authentification de la part de l'entité électronique extérieure (400) et - des moyens pour communiquer ladite deuxième donnée à l'entité électronique extérieure, sur réception de ladite requête.

9. Dispositif selon l'une quelconque des revendications 1 à 7, caractérisé en ce que les moyens de réception internes (110, 110', 115) comportent des moyens pour mémoriser la première donnée dans une mémoire non volatile.

10. Dispositif selon l'une quelconque des revendications 1 à 9, caractérisé en ce que les moyens de communication externes (200, 210, 220, 230) sont des moyens de communication à très courte portée.

11. Dispositif selon la revendication 10, caractérisé en ce que les moyens de communication externes (200, 210, 220, 230) sont conformes à la norme NFC.

12. Dispositif selon la revendication 10, caractérisé en ce que les moyens de communication externes (200, 210, 220, 230) sont conformes ISO 14443.

13. Dispositif selon l'une quelconque des revendications 1 à 12, caractérisé en ce que les moyens de communication externes (210, 220, 230) sont logés dans un rétroviseur extérieur (15) dudit véhicule (10).

14. Dispositif selon l'une quelconque des revendications 1 à 13, caractérisé en ce que les moyens de réception internes (110, 110', 115) et les moyens de communication externes (200, 210, 220, 230) sont reliés au travers d'un hub mutimédia (100).

15. Dispositif selon l'une quelconque des revendications 1 à 14, caractérisé en ce que les moyens de communication externes (200, 210, 220, 230) comportentau moins une antenne (210) sensiblement parallèlement à un plan comportant la direction de déplacement du véhicule (10).

16. Véhicule (10) qui comporte un dispositif selon l'une quelconque des revendications 1 à 15.

17. Procédé de communication, caractérisé en ce qu'il comporte : - une étape (840, 945) de réception, par des moyens de réception dits internes (110, 110', 115), situés sensiblement à l'intérieur d'un habitacle de véhicule (10), d'au moins une première donnée de la part d'un dispositif électronique portable (300) situé à l'intérieur dudit véhicule et - une étape (850, 945) de communication, par des moyens de communication sans fil courte portée, dits externes (200, 210, 220, 230) situés sensiblement à l'extérieur dudit habitacle et reliés aux moyens de réception internes, une deuxième donnée obtenue à partir de ladite première donnée à une entité électronique extérieure audit véhicule.