FR2926659A1 - Procede de telesurveillance d'une installation au moyen d'un reseau de telecommunications - Google Patents

Abstract

Dans le procédé de télésurveillance, on maintient, sans prévoir de l'interrompre, une connexion sur un réseau de télécommunications (20) entre un dispositif de surveillance (4) d'une installation (8) et un centre de télésurveillance (6) situé à distance de l'installation.

Description

-1- L'invention concerne les systèmes de télésurveillance d'installations. On connaît des dispositifs de surveillance d'une installation telle qu'un domicile ou un local professionnel. Un tel dispositif est apte à rapporter une anomalie auprès d'un centre de télésurveillance situé à distance de l'installation. Il est aussi prévu que le dispositif se met périodiquement en communication avec le centre pour lui indiquer que la situation est normale. A cette fin, la cadence de rafraîchissement habituellement mise en oeuvre est par exemple de 6 ou 24 heures. Par ailleurs, lorsqu'un intrus pénètre dans une installation ainsi surveillée, il est fréquent qu'il cherche d'abord à couper les moyens de communication entre le dispositif et le centre de télésurveillance. Dans ces conditions, la coupure aura lieu le plus souvent après un rafraîchissement de sorte que le centre n'est pas immédiatement informé de cette action. Une telle coupure des moyens de communication peut également avoir une origine accidentelle, par exemple une panne. Là encore, le centre n'est pas immédiatement informé de cette anomalie. Or l'installation se trouve alors davantage vulnérable. Dans les deux cas, il faut attendre la fin de la période séparant normalement deux rafraîchissements pour que le centre détecte une anomalie en raison de l'absence de rafraîchissement. C'est donc avec un certain retard que l'alerte sera déclenchée par le centre. Par ailleurs, au sein de l'installation, le dispositif de surveillance peut être agencé pour réagir en cas de coupure des moyens de communication avec le centre de télésurveillance. Par exemple, il peut être prévu qu'il déclenche localement une sirène. Mais cette sirène a tout au plus une influence locale. Et le centre de télésurveillance ne se trouve pas davantage informé de ce fait de la coupure des moyens de communication. Un but de l'invention est d'améliorer l'efficacité des systèmes de télésurveillance. A cet effet, on prévoit selon l'invention un procédé de télésurveillance dans lequel on maintient, sans prévoir de l'interrompre, une connexion sur un réseau de télécommunications entre un dispositif de surveillance d'une installation et un centre de télésurveillance situé à distance de l'installation. Ainsi, si les moyens de communication entre le dispositif et le centre sont interrompus, par exemple en raison d'une malveillance due à un intrus, le centre est en mesure de détecter immédiatement la survenue d'une anomalie et de déclencher une alerte adaptée. Le centre de télésurveillance peut donc en temps réel prendre les dispositions adéquates, par exemple avertir un tiers. En outre, il est possible aujourd'hui de maintenir à très bas prix une connexion permanente entre le dispositif et le centre par exemple via le réseau Internet. Il est même fréquent que le coût des connexions par Internet soit forfaitisé. De la sorte, le caractère permanent de la connexion n'engendre pas de supplément de prix substantiel pour l'utilisateur. Le procédé peut donc être mis en -2- oeuvre sans surcoût véritable. L'invention offre par conséquent une solution économique, efficace et pérenne au problème de la coupure accidentelle ou malveillante des moyens de communication du système d'alarme. Avantageusement, la connexion a lieu au moins en partie via le réseau Internet.

Avantageusement aussi, la connexion a lieu au moins en partie via un réseau de téléphonie mobile. Dans ce dernier cas, la connexion peut avoir lieu en mode data, par exemple selon l'une quelconque des technologies connues appelées GPRS , EDGE , 3G ou 3G+ .

De préférence, le procédé présente au moins l'une quelconque des caractéristiques suivantes : - le centre s'identifie auprès du dispositif au moyen de la connexion ; - le dispositif s'identifie auprès du centre au moyen de la connexion ; et - on établit une communication au moins en partie chiffrée entre le dispositif et le centre au moyen de la connexion. Ces trois caractéristiques contribuent chacune à sécuriser la connexion permanente entre le dispositif et le centre de télésurveillance. Avantageusement, lorsque survient une interruption de la connexion, on détecte l'interruption.

De préférence, on identifie une situation comme étant d'un type prédéterminé lorsque la connexion n'a pas été rétablie à l'issue d'un délai prédéterminé. De préférence encore, lorsqu'on détecte l'interruption et/ou lorsqu'on identifie une situation comme étant du type prédéterminé, le dispositif cherche à entrer en communication avec le centre au moyen d'un réseau de télécommunications au moins en partie indépendant du réseau sur lequel était maintenue la connexion. Ainsi, le dispositif peut confirmer auprès du centre qu'une situation anormale est survenue et transmettre à ce dernier des données relatives à cette situation. Il peut par exemple transmettre des données sur son propre état ou des informations relatives à l'installation. Il peut également recevoir des données et des instructions.

On prévoit également selon l'invention un système de télésurveillance comprenant : - un dispositif de surveillance d'une installation ; - un centre de télésurveillance situé à distance de l'installation ; et - des moyens pour maintenir, sans prévoir de l'interrompre, une connexion sur un réseau de télécommunications entre le dispositif et le centre.

On prévoit en outre selon l'invention un procédé de surveillance dans lequel un dispositif de surveillance d'une installation maintient, sans prévoir de l'interrompre, une -3- connexion sur un réseau de télécommunications avec un centre de télésurveillance situé à distance de l'installation. On prévoit également selon l'invention un dispositif de surveillance d'une installation qui comprend des moyens agencés pour maintenir, sans prévoir de l'interrompre, une connexion sur un réseau de télécommunications avec un centre de télésurveillance situé à distance de l'installation. On prévoit encore selon l'invention un procédé de télésurveillance dans lequel un centre situé à distance d'une installation maintient, sans prévoir de l'interrompre, une connexion sur un réseau de télécommunications avec un dispositif de surveillance de l'installation. On prévoir également selon l'invention un centre de télésurveillance qui comprend des moyens agencés pour maintenir, sans prévoir de l'interrompre, une connexion sur un réseau de télécommunications avec un dispositif de surveillance d'une installation située à distance du centre.

On prévoit enfin selon l'invention un programme d'ordinateur comprenant des instructions pour la mise en oeuvre d'un procédé selon l'invention, un support d'enregistrement comprenant un tel programme et une mise à disposition d'un tel programme en vue de son téléchargement. D'autres caractéristiques et avantages de l'invention apparaîtront encore dans la description suivante d'un mode préféré de réalisation donné à titre d'exemple non limitatif en référence au dessin annexé sur lequel : - la figure 1 est un schéma d'un système de télésurveillance selon l'invention ; et - la figure 2 est un organigramme illustrant une partie de la mise en oeuvre du procédé selon l'invention dans le système de la figure 1.

Dans le présent exemple, sur la figure 1, le système de télésurveillance 2 selon l'invention comprend un dispositif de surveillance 4 ou centrale d'alarme ainsi qu'un centre de télésurveillance 6. Le dispositif 4 est situé dans une installation ou un site à surveiller. Il s'agit en l'espèce d'une habitation 8 mais il pourrait d'agir d'un lieu à usage professionnel. Plus généralement, l'installation pourra être un espace prédéterminé à surveiller. Le dispositif pourrait également être situé à proximité de l'installation à surveiller sans être à l'intérieur de cette dernière. Le dispositif 4 comprend un boîtier 10 contenant des moyens informatiques classiques, en particulier une unité centrale 11, un écran 12, un clavier 14, une mémoire éventuellement sous la forme d'un disque dur, etc. Le dispositif 4 comprend également un ou plusieurs organes de détection de mouvement et de visualisation de zones de -4- l'installation tels qu'au moins un détecteur à infrarouge 16 et au moins une caméra 18. Le détecteur 16 sera par exemple un détecteur scalaire ou matriciel. Ainsi, il pourra détecter un changement brutal du rayonnement infrarouge dans son champ de vision voire localiser d'où provient ce changement de rayonnement. La caméra 18 est apte à transmettre des images dans le visible. Avantageusement, le dispositif 4 comprendra plusieurs capteurs 16 et plusieurs caméras 18 disposés judicieusement dans différents lieux de l'installation et/ou observant différents lieux. Le boîtier 10 comprend des moyens pour traiter les signaux provenant des capteurs 16 et des caméras 18 et pour en tirer un diagnostic sur la situation relative à l'installation. Il pourra ainsi déterminer si la situation est d'un premier type prédéterminé, c'est-à-dire en l'espèce est normale, c'est-à-dire encore remplit un certain nombre de critères prédéterminés, ou bien si, au contraire, la situation est d'un deuxième type prédéterminé c'est-à-dire en l'espèce est anormale, c'est-à-dire encore ne remplit pas au moins l'un des critères. Par exemple, si un intrus a pénétré dans l'installation et que sa présence est décelée par l'un au moins des détecteurs et caméras, cette présence est qualifiée par le dispositif de situation anormale. Le dispositif en informe donc le centre 6 par les moyens de télécommunications présentés plus bas. Le centre 6 pourra alors déclencher une alerte. Le boîtier 10 comprend des moyens lui permettant d'établir une connexion à distance avec le centre 6 via au moins un réseau de télécommunications. Dans le présent exemple, cette connexion se fait au moins en partie par le réseau Internet 20 et sans liaison de type téléphonique. L'installation comprend à cet effet une passerelle résidentielle 22 agencée pour faire transiter des paquets de données provenant du dispositif 4 vers le réseau 20 et inversement. (En variante, la connexion pourrait avoir lieu au moyen d'une liaison de type téléphonique établie par exemple au moins en partie par le réseau internet ou bien par le réseau téléphonique classique sans utiliser le réseau Internet.) Le dispositif 4 est automatisé et fonctionne sans l'intervention d'un opérateur ou d'un résident de l'installation 8. Ce dernier peut toutefois, s'il le souhaite, intervenir sur le dispositif 4, par exemple au moyen du clavier et en obtenant des informations sur l'écran.

Le centre 6 est situé à distance et même le plus souvent à grande distance du dispositif 4, par exemple à au moins un kilomètre voire à plusieurs kilomètres. Tout comme le dispositif 4, le centre 6 est automatisé. Toutefois, en l'espèce, une personne telle qu'un opérateur a pour rôle d'en surveiller le fonctionnement et de traiter une situation anormale si elle survient, par exemple en déclenchant une alerte. Le centre 6 est relié par le réseau 20 à plusieurs dispositifs du type du dispositif 4 associés à des installations respectives du type de l'installation 8. En général, un même centre 6 sera -5- associé à un grand nombre de tels dispositifs, par exemple au moins cinq, voire plusieurs dizaines ou plusieurs centaines. Le centre 6 comprend lui aussi des moyens informatiques de traitement et en particulier un ou plusieurs ordinateurs 23. Chacun d'eux comprend une unité centrale 25, une mémoire 27 éventuellement sous la forme d'un disque dur, éventuellement un écran, un clavier, etc. Le centre est également apte à établir une connexion via le réseau 20. Le centre est apte, par exemple sur demande de l'opérateur, à recevoir des données provenant du dispositif 4, par exemple des données issues des détecteurs 16, ou encore des images des caméras 18. Le système 2 et en particulier le dispositif 4 et le centre 6 comprennent des moyens aptes à mettre en oeuvre le procédé dont on va maintenant exposer le déroulement. Le système est agencé de sorte qu'on maintient, sans prévoir de l'interrompre, une connexion entre le dispositif 4 et le centre 6. Cette connexion est donc a priori permanente. C'est l'étape 30 sur la figure 2, étape que l'on peut appeler liaison validée . Sur la figure 1, on a symbolisé au moyen d'un interrupteur 24, 26 les moyens matériels et logiciels qui respectivement, au sein du dispositif 4 et du centre 6, permettent de maintenir cette connexion. Ces "interrupteurs" ont été illustrés en position ouverte pour la clarté mais il est entendu qu'ils sont en position fermée pour maintenir la connexion. On observera en particulier que le dispositif 4 et le centre 6 comprennent chacun des moyens aptes à rendre la connexion permanente. La connexion a lieu en l'espèce via le réseau Internet 20. Cette connexion pourra être réalisée par exemple conformément à la suite des protocoles Internet appelée TCP/IP (pour Transmission Control Protocol et Internet Protocol). Au cours de l'exécution de ces protocoles, le dispositif et le centre s'échangent régulièrement des paquets de données pour maintenir la connexion active. Le dispositif 4 et le centre 6 sont agencés pour échanger des informations, et ce que la situation soit normale ou anormale. Ainsi, le dispositif 4 transmet au centre 6 des informations sur son propre état et la situation dans l'installation. A cette fin, la connexion précitée est ici sécurisée. Ainsi, les informations transitant du dispositif 4 vers le centre 6 et inversement celles transitant du centre vers le dispositif sont chiffrées au moins en partie, voire totalement, afin que le récepteur des informations puisse à chaque fois en vérifier l'intégrité et qu'un tiers non autorisé ne soit pas en mesure de tirer parti d'une éventuelle interception d'une transmission entre le dispositif et le centre. Le chiffrement pourra être effectué par le centre au moyen d'une clé privée et d'une clé publique, et de même par le dispositif, par exemple suivant le protocole de sécurisation connu en lui-même appelé Transport Layer Security (TLS), anciennement Secure Socket Layer (SSL).

On pourra aussi prévoir de chiffrer en elles-mêmes les données échangées. -6- De plus, le dispositif 4 bénéficie d'un identifiant unique qui est par exemple son numéro de série et dont le centre a connaissance. Dans le cadre de la connexion, le dispositif envoie au centre ce numéro afin que le centre sache que la connexion a bien été effectuée avec le dispositif et non avec un tiers. Inversement, le centre bénéficie lui aussi d'un identifiant unique qui est par exemple son numéro de série ou un numéro caractéristique et dont le dispositif a connaissance. Dans le cadre de la connexion, le centre envoie au dispositif ce numéro afin que le dispositif sache que la connexion a bien été effectuée avec le centre et non avec un tiers. Le centre est apte à détecter si la connexion entre le dispositif et le centre est interrompue. C'est l'étape de test 32 sur la figure 2, étape que l'on peut appeler Perte de liaison ? . Il peut en effet arriver que la connexion entre le dispositif et le centre soit interrompue pour des raisons accidentelles ou en raison d'une malveillance, par exemple si un intrus qui a pénétré dans l'installation 8 a interrompu (ou coupé) les moyens de télécommunications.

Tant que la connexion dure, la réponse au test 32 de perte de connexion est négative et le procédé suit une boucle renvoyant à l'étape 30. Dans le cas inverse, le centre 6 détecte immédiatement que la connexion a été interrompue. La réponse au test 32 est donc cette fois positive. Il est prévu en l'espèce que le centre attende alors pendant une durée prédéterminée le retour éventuel de cette connexion. C'est l'ensemble des étapes 34, 36 et 38 de la figure 2, étapes que l'on peut appeler respectivement attente reconnexion , reconnexion ? et attente dépassée ? . Ainsi, à l'étape 34, on attend la reconnexion. On passe ensuite au test de l'étape 36 pour déterminer si la reconnexion a eu lieu. Si oui, le procédé reprend à l'étape 30 (liaison validée). Sinon, on passe au test de l'étape 38 pour déterminer si la durée d'attente a été dépassée. Dans la négative, on est renvoyé à l'étape 34 d'attente de reconnexion. Dans l'affirmative, on aboutit à l'étape 40 que l'on peut désigner par erreur liaison et où l'on identifie une situation anormale. On peut prévoir que la durée prédéterminée puisse être choisie et réglée par l'installateur du système ou par son utilisateur. Il s'agira par exemple d'une durée de 30 ou 60 secondes. Une des causes de l'interruption de la connexion peut être la réinitialisation de la passerelle 22, en particulier s'il s'agit d'une passerelle ADSL. La durée sera donc choisie de préférence pour être légèrement supérieure au temps nécessaire à cette réinitialisation.

Ainsi, si la connexion entre le dispositif et le centre est effectivement rétablie avant l'expiration de cette durée, le déroulement de la télésurveillance reprend son cours normal -7- et aucune anomalie n'est identifiée par le centre. Si au contraire la connexion n'est pas rétablie dans la durée précitée, le centre 6 conclut qu'une anomalie est survenue et provoque une alerte. On peut prévoir que, lorsque le dispositif 4 détecte l'interruption de la connexion ou identifie une situation anormale, il cherche à entrer en communication avec le centre 6. On peut prévoir que le procédé met alors en oeuvre des moyens de télécommunications, dits secondaires, au moins en partie indépendants, et de préférence totalement indépendants, de ceux présentés plus haut, dits primaires, servant à maintenir la connexion entre le dispositif 4 et le centre 6 lorsque la situation est normale. Ces moyens de communication secondaires comprendront par exemple un réseau de télécommunications 28 distinct du réseau 20. Il s'agira par exemple du réseau téléphonique traditionnel classique. En effet, si la connexion a été interrompue en raison d'une panne ou d'un acte de malveillance, il se peut qu'une communication reste possible entre le dispositif et le centre via le réseau 28. Une telle communication permet alors au dispositif de prévenir le centre de la survenue d'une anomalie et de lui transmettre des informations, par exemple celles résultant de l'obtention de données par les capteurs 16 et les caméras 18. De plus, si le centre 6 détecte l'interruption de la connexion avec le dispositif 4 et en outre ne reçoit aucune information de ce dispositif par les moyens de communication secondaires, le centre 6, par exemple ses moyens automatisés et/ou son personnel, peut en conclure, à l'issue de la durée prédéterminée, qu'il y a une tentative d'intrusion dans l'installation 8. Il déclenche alors une alerte adaptée. A l'inverse, on peut prévoir que si la connexion a été interrompue mais qu'un message d'état indiquant que la situation est normale est transmis par le dispositif 4 au centre 6 par les moyens de télécommunication secondaires, le centre ne déclenche pas d'alerte. Ce peut être le cas par exemple lorsque le dispositif 4 ou bien la passerelle 22 procède spontanément à sa propre réinitialisation de sorte que la connexion se trouve interrompue momentanément. Le procédé selon l'invention aussi bien au niveau du dispositif 4 que du centre 6 peut être mis en oeuvre à partir d'instructions contenues dans un programme d'ordinateur. Ce programme peut être enregistré sur un support d'enregistrement de données ou encore être mis à disposition par exemple sur Internet en vue de son téléchargement. On voit que ce procédé a pour avantage de permettre d'informer sans délai le centre 6 d'une anomalie survenue au niveau de l'installation 8. Il permet aussi de réduire le risque de fausse alerte grâce à la durée précitée servant de temporisation et à l'exploitation des moyens de communications secondaires. -8- La connexion maintenue en permanence pourra être effectuée via des technologies de téléphonie mobile en mode données. Ces mêmes technologies peuvent faire partie des moyens de communication secondaires ou constituer ces derniers. Pour l'un et/ou l'autre des réseaux primaire et secondaire, on pourra utiliser un réseau de télécommunications différent d'internet, par exemple un réseau privé tel que l'un des réseaux connus sous les appellations TRANSPAC ou SITA ou un réseau du même type ou analogue. L'invention est applicable aux procédés et dispositifs de surveillance des personnes dépendantes et/ou à autonomie réduite telles que les personnes âgées ou handicapées.

Elle peut ainsi servir à détecter une absence de mouvement anormalement prolongée et due par exemple à un accident survenu à un occupant d'une habitation. Bien entendu, on pourra apporter à l'invention de nombreuses modifications sans sortir du cadre de celle-ci.

Claims (17)

REVENDICATIONS

1. Procédé de télésurveillance caractérisé en ce qu'on maintient, sans prévoir de l'interrompre, une connexion sur un réseau de télécommunications (20) entre un dispositif de surveillance (4) d'une installation (8) et un centre de télésurveillance (6) situé à distance de l'installation.

2. Procédé selon la revendication précédente, dans lequel la connexion a lieu au moins en partie via le réseau Internet (20).

3. Procédé selon l'une quelconque des revendications précédentes dans lequel la connexion a lieu au moins en partie via un réseau de téléphonie mobile.

4. Procédé selon l'une quelconque des revendications précédentes dans lequel le centre (6) s'identifie auprès du dispositif (4) au moyen de la connexion.

5. Procédé selon l'une quelconque des revendications précédentes dans lequel le dispositif (4) s'identifie auprès du centre (6) au moyen de la connexion.

6. Procédé selon l'une quelconque des revendications précédentes dans lequel on établit une communication au moins en partie chiffrée entre le dispositif (4) et le centre (6) au moyen de la connexion.

7. Procédé selon l'une quelconque des revendications précédentes dans lequel, lorsque survient une interruption de la connexion, on détecte l'interruption.

8. Procédé selon la revendication précédente dans lequel on identifie une situation comme étant d'un type prédéterminé lorsque la connexion n'a pas été rétablie à l'issue d'un délai prédéterminé.

9. Procédé selon l'une quelconque des revendications 7 ou 8 dans lequel, lorsqu'on détecte l'interruption et/ou lorsqu'on identifie une situation comme étant du type prédéterminé, le dispositif (4) cherche à entrer en communication avec le centre (6) au moyen d'un réseau de télécommunications (28) au moins en partie indépendant du réseau (20) sur lequel était maintenue la connexion.

10. Système de télésurveillance (2) caractérisé en ce qu'il comprend : -un dispositif de surveillance (4) d'une installation (8) ; - un centre de télésurveillance (6) situé à distance de l'installation ; et - des moyens (10) pour maintenir, sans prévoir de l'interrompre, une connexion sur un réseau de télécommunications (20) entre le dispositif et le centre.

11. Procédé de surveillance caractérisé en ce qu'un dispositif de surveillance (4) d'une installation (8) maintient, sans prévoir de l'interrompre, une connexion sur un réseau de télécommunications (20) avec un centre de télésurveillance (6) situé à distance de l'installation.-10-

12. Dispositif de surveillance (4) d'une installation (8) caractérisé en ce qu'il comprend des moyens (10) agencés pour maintenir, sans prévoir de l'interrompre, une connexion sur un réseau de télécommunications (20) avec un centre de télésurveillance (6) situé à distance de l'installation.

13. Procédé de télésurveillance caractérisé en ce qu'un centre (6) situé à distance d'une installation (8) maintient, sans prévoir de l'interrompre, une connexion sur un réseau de télécommunications (20) avec un dispositif de surveillance (4) de l'installation.

14. Centre de télésurveillance (6) caractérisé en ce qu'il comprend des moyens agencés pour maintenir, sans prévoir de l'interrompre, une connexion sur un réseau de télécommunications (20) avec un dispositif de surveillance (4) d'une installation (8) située à distance du centre.

15. Programme d'ordinateur comprenant des instructions pour la mise en oeuvre d'un procédé selon l'une quelconque des revendications 1 à 9, 11 et 13.

16. Support d'enregistrement comprenant un programme selon la revendication précédente.

17. Mise à disposition d'un programme selon la revendication 15 en vue de son téléchargement.