FR3025677A1 - Passerelle pour distribution d'energie en prepaye - Google Patents

Abstract

L'invention concerne la gestion d'un parc de compteurs d'énergie et/ou de fluide, dans lequel les compteurs remontent des données de consommation à au moins un serveur de surveillance (SU) de consommation de chaque compteur par rapport à une quantité prépayée. En particulier : - on affecte à chaque compteur un identifiant de type MS-ISDN, en tant que numéro téléphonique fantôme, et - chaque compteur (CJ) est identifié pour ladite surveillance de consommation au moins en fonction du numéro fantôme (FN) du compteur. Une adaptation très simple d'un système de surveillance de télécommunications prépayées peut ainsi être mise en œuvre pour la surveillance de consommations de quantités d'énergie ou de fluide prépayées.

Description

Gestion d'un parc de compteurs d'énergie et/ou de fluide, l'énergie et/ou le fluide étant fournis en quantités prépayées La présente invention concerne la gestion d'un parc de compteurs d'énergie et/ou de fluide, dans le cadre particulier de quantités d'énergie et/ou de fluide prépayées. Dans certains pays en voie de développement, la demande d'alimentation en énergie (électricité par exemple) et/ou en fluide (gaz, eau, ou autre) selon des quantités prépayées est croissante. Dans ce contexte, un utilisateur paye d'abord une quantité prédéterminée d'énergie ou de fluide, et un compteur installé dans son domicile (ou dans son entreprise), ou à proximité, pour alimenter son installation domestique (ou son entreprise) selon ses besoins, détermine la quantité consommée et la transmet à un serveur de surveillance, pour s'assurer que la quantité effectivement consommée ne dépasse pas la quantité prépayée.

Dans ce cadre, chaque quantité étant prépayée, il convient d'intervenir en temps utile lorsque la consommation effective dépasse la quantité prépayée, par exemple en transmettant au compteur correspondant un ordre de coupure d'alimentation en énergie ou en fluide. Or, les techniques de fraude de tels compteurs peuvent être nombreuses, ainsi que les attaques du lien de communication entre les compteurs et le serveur de surveillance précité. La présente invention vient améliorer la situation. L'invention propose à cet effet de s'appuyer sur la technique du prépayé en télécommunications, déployée par la Demanderesse, en particulier pour la gestion des communications et des services mobiles en mode prépayé, réputée robuste notamment pour le suivi des consommations (en termes de communications téléphoniques ou de télécommunications) et pour la recharge des comptes d'utilisateurs en fonction de leur paiement.

Ainsi, on conserve un mode de surveillance conforme à la technique du prépayé en télécommunications, et, selon l'une des caractéristiques de cette implémentation, on affecte à chaque compteur, au moins auprès du serveur de surveillance précité, un identifiant de type MS-ISDN (pour « Mobile Station - Integrated Services Digital Network ») correspondant à un 3025677 2 numéro téléphonique fantôme (ou « Fake Number »). On suit ainsi la consommation en énergie et/ou en fluide avec des traitements et des algorithmes similaires, voire identiques, à ceux employés pour le prépayé en télécommunications, en utilisant simplement de faux numéros MS-ISDN pour identifier les compteurs.

5 L'invention vise alors, selon un premier aspect, un procédé de gestion d'un parc de compteurs d'énergie et/ou de fluide, dans lequel les compteurs remontent des données de consommation à au moins un serveur de surveillance de consommation de chaque compteur par rapport à une quantité prépayée. En particulier : 10 - on affecte à chaque compteur un identifiant de type MS-ISDN, en tant que numéro téléphonique fantôme, et - chaque compteur est identifié pour ladite surveillance de consommation au moins en fonction du numéro fantôme du compteur.

15 Ainsi, le savoir-faire en matière de prépayé en télécommunications est mis en oeuvre ici pour la gestion de compteurs et le suivi de consommation en quantité prépayée. Une précaution à mettre en oeuvre toutefois consiste à effectuer des tests sur les numéros téléphoniques fantômes et s'assurer qu'ils ne correspondent pas à de réels numéros de téléphone existants.

20 Par exemple, les fonctionnalités d'une carte SIM en coopération avec un téléphone, ou d'un porte-monnaie électronique sur smartphone, en prépayé, peuvent être opérées par les compteurs. Toutefois, ces compteurs étant à disposition des utilisateurs, des attaques sont possibles. Dans une forme de réalisation, on prévoit alors de déporter ces fonctionnalités auprès de passerelles entre les compteurs et le serveur de surveillance. Ces passerelles assurent 25 préférentiellement la médiation entre les compteurs avec leur simple relevé de consommation, d'une part, et le serveur de surveillance avec l'information des quantités prépayées, d'autre part. Ainsi, dans une forme de réalisation, on prévoit en outre des passerelles entre les compteurs et 30 le serveur de surveillance, pour relier un ou plusieurs compteurs à chaque passerelle via un réseau local, lesdites passerelles étant reliées au serveur via un réseau étendu. Chaque passerelle est agencée pour vérifier des données issues de chaque compteur relié à cette passerelle.

3025677 3 On déporte ainsi l'intelligence des compteurs, nécessaire à la mise en place d'un système de gestion en prépayé, vers de telles passerelles. Les compteurs ont alors des fonctionnalités très réduites, notamment : 5 - La relève de la quantité consommée et la transmission sécurisée de cette donnée à la passerelle à laquelle ils sont reliés (par exemple après avoir signé cette donnée (en chiffrement symétrique ou asymétrique) pour être authentifiés par la passerelle, ou éventuellement avec une authentification mutuelle), - Un système de détection d'attaque de l'intégrité mécanique du compteur (d'une 10 ouverture forcée d'un capot par exemple, provoquant la coupure d'alimentation en énergie ou en fluide). La passerelle, quant à elle, coopère avec le serveur de surveillance pour assurer ensemble le suivi de consommation et la surveillance de la quantité consommée par rapport à la quantité 15 prépayée. Ainsi, selon une première fonction de la passerelle dans une forme de réalisation, au moins sur réception de données de consommation d'un compteur, chaque passerelle est agencée pour vérifier au moins une identité du compteur transmettant ces données.

20 En pratique, la passerelle peut stocker (ou être reliée à) une base de certificats (comme une infrastructure à clés publiques PKI) pour vérifier les signatures des données issues des compteurs et identifier (et authentifier aussi, dans une telle réalisation) chaque compteur.

25 Plus particulièrement, chaque passerelle comporte une mémoire stockant des identifiants de compteurs reliés à la passerelle, respectivement en correspondance de numéros fantômes, et, en cas de vérification positive de l'identité d'un compteur, la passerelle transmet au serveur de surveillance au moins le numéro fantôme de ce compteur.

30 La passerelle peut, dans une forme de réalisation, transmettre en outre au serveur les données de consommation de ce compteur, afin de surveiller auprès du serveur un éventuel dépassement de consommation au-delà de la quantité prépayée.

3025677 4 Toutefois, la communication entre la passerelle et le serveur, via le réseau étendu, peut être interrompue momentanément, alors que la communication entre la passerelle et le compteur (directement via un réseau local) n'est, en principe, pas défaillante. Pour s'assurer en temps réel que la quantité consommée ne dépasse pas la quantité prépayée, il est préféré, dans une 5 forme de réalisation particulière, que la passerelle mène cette vérification. Ainsi, dans cette forme de réalisation, le serveur de surveillance comporte une mémoire de stockage de crédits de consommation prépayés, respectivement en correspondance de numéros fantômes, et, sur réception du numéro fantôme d'un compteur, transmet à la passerelle le crédit 10 de consommation de ce compteur pour vérification auprès de la passerelle. Plus particulièrement, chaque passerelle est agencée pour comparer une quantité courante de consommation d'un compteur, à un crédit de consommation relatif à une quantité prépayée pour ce compteur (donnée par le serveur de surveillance), et, dans le cas où la différence entre 15 le crédit et la quantité courante est inférieure à un seuil, pour un compteur donné, la passerelle peut transmettre au serveur de surveillance un message d'alerte pour ce compteur donné. Bien entendu, dans cette forme de réalisation, la passerelle doit récupérer du serveur des données de quantité prépayée pour effectuer la comparaison, ce qui présuppose que la 20 connexion entre la passerelle et le serveur soit bien établie. Néanmoins, le paiement par un utilisateur est une donnée qui varie moins rapidement que la consommation. En pratique, chaque mise à jour d'une information de paiement par un utilisateur auprès du serveur peut faire l'objet d'une mise à jour homologue auprès de la passerelle reliée au compteur correspondant. En cas de rupture momentanée de connexion entre la passerelle et le serveur, la 25 mise à jour peut être reportée à un moment ultérieur sans gêner considérablement le fonctionnement du système. Ainsi, la vérification de consommation qu'effectue la passerelle est pratiquement en temps réel, dans cette forme de réalisation de l'invention.

30 En outre, le serveur de surveillance peut comporter par ailleurs une mémoire stockant une adresse de contact d'un utilisateur du compteur en correspondance de chaque numéro fantôme, 3025677 5 pour prévenir l'utilisateur d'un dépassement de consommation au-delà d'un seuil par rapport à la quantité prépayée. Plusieurs actions de la passerelle peuvent être prévues en fonction de la différence précitée 5 entre le crédit de consommation restant et la quantité courante consommée. Dans le cas où la différence entre le crédit et la quantité courante est inférieure à un seuil, par exemple de 10 ou 20% de la quantité initialement prépayée, pour un compteur donné, la passerelle peut transmettre au serveur de surveillance le message d'alerte précité afin de contacter l'utilisateur de ce compteur et solliciter un nouveau paiement dans un délai approprié.

10 L'adresse de contact que stocke le serveur peut être un numéro de téléphone (réel, ici) pour transmettre cette information via un message SMS, ou via un serveur vocal ou un opérateur humain, ou encore une adresse email pour transmettre cette information par courriel.

15 Dans le cas où la différence entre le crédit et la quantité courante est inférieure à zéro, pour un compteur donné, la passerelle peut déclencher d'abord une temporisation (par exemple de l'ordre d'une quinzaine de minutes, ou plus long, de quelques heures selon les conditions du réseau) avant de transmettre au compteur un ordre de coupure durable d'alimentation en énergie et/ou en fluide.

20 Cette temporisation est avantageuse dans le cas où des problèmes de communication sont rencontrés sur le réseau étendu, et notamment si l'information d'une recharge de crédit n'est pas encore parvenue à la passerelle.

25 Ainsi, en cas de recharge du crédit de consommation pendant la temporisation, le serveur est agencé pour transmettre à la passerelle un ordre de non coupure d'alimentation. Parmi d'autres fonctionnalités possibles de la passerelle, sur réception de données de consommation d'un compteur, chaque passerelle peut stocker les données de consommation 30 issues des compteurs reliés à cette passerelle (et comporter une mémoire de stockage à cet effet), et en particulier vérifier au moins une cohérence dans les données de consommation de chaque compteur.

3025677 6 Ainsi, par exemple, il est possible de détecter : - une régression de consommation, ou une réduction inhabituelle de consommation sur une longue période, ce qui constitue des indices de fraude d'un compteur, - ou au contraire, une augmentation significative et inhabituelle de la consommation, ce 5 qui constitue un indice de piratage de ligne par exemple. Une autre fonctionnalité de la passerelle peut être telle que la communication entre chaque passerelle et un compteur relié à cette passerelle est chiffrée (en cryptographie symétrique ou asymétrique).

10 Ici encore, on peut s'appuyer sur le savoir-faire en gestion des télécommunications prépayées, et notamment de la commande de cartes SIM auprès d'un fournisseur. Par exemple, chaque compteur peut être issu d'un fabricant qui sollicite du gestionnaire du parc de compteurs un certificat de signature pour ce compteur (comme typiquement une infrastructure à clés 15 publiques « PKI »). Le fournisseur délivre alors le compteur avec un identifiant en tant que numéro de série et un certificat pour signer les données qui seront issues de ce compteur (et, côté passerelle pour vérifier cette signature, à l'aide du certificat issu de la PKI). Le compteur ne stocke donc jamais son numéro fantôme MS-ISDN. En revanche, la passerelle, une fois le compteur authentifié par sa signature, établit la correspondance (dans une mémoire qu'elle 20 comporte) entre le numéro de série du compteur qui figure dans les données qu'il envoie et l'identifiant MS-ISDN de ce compteur. Ainsi, la communication entre le compteur et la passerelle est sécurisée par chiffrement. Le compteur est identifié (et authentifié) par la passerelle, par son numéro de série. Puis, la passerelle peut transmettre, en toute sécurité, des informations relatives à ce compteur en association avec son numéro MS-ISDN au serveur de 25 surveillance. Ainsi, la correspondance entre le numéro de série et l'identifiant MS-ISDN du compteur n'est jamais apparente, en dehors de la passerelle elle-même. Bien entendu, il est prévu de disposer physiquement de telles passerelles dans des sites discrets, voire difficilement accessibles pour des personnes autres que le gestionnaire du parc de compteurs.

30 Toutefois, de façon générale, l'utilisation d'une passerelle qui vient s'interfacer entre les compteurs, d'une part, et le serveur de surveillance, d'autre part, procure de multiples avantages qui ne sont pas nécessairement liés à l'utilisation de numéros MS-ISDN pour 3025677 7 identifier les compteurs. Ainsi, l'utilisation de telles passerelles peut faire l'objet d'une protection séparée d'un procédé utilisant ou non de tels numéros MS-ISDN. Néanmoins, la présente invention vise aussi une passerelle pour la mise en oeuvre du procédé 5 défini précédemment et utilisant des numéros MS-ISDN pour identifier les compteurs. Une telle passerelle peut comporter : - une mémoire stockant des identifiants de compteurs destinés à être relié à la passerelle, respectivement en correspondance d'identifiants de type MS-ISDN, en tant que numéros téléphoniques fantômes, et 10 - une unité de traitement (par exemple un processeur et une mémoire de travail) pour vérifier des données issues de chaque compteur relié à cette passerelle. La présente invention vise aussi un programme informatique comportant des instructions pour la mise en oeuvre du procédé ci-avant, lorsque ce programme est exécuté par un processeur. Il 15 peut comporter alors des lignes de codes distribuées essentiellement entre la passerelle et le serveur (et éventuellement aussi auprès des compteurs notamment pour la communication chiffrée avec la passerelle). D'autres caractéristiques et avantages de l'invention apparaîtront à l'examen de la 20 description détaillée ci-après, et des dessins annexés sur lesquels : - la figure 1 illustre un exemple de système pour la mise en oeuvre de l'invention ; - la figure 2 illustre à titre d'exemple les étapes d'un procédé au sens de l'invention, pouvant correspondre ainsi à un ordinogramme d'un programme informatique selon l'invention ; 25 - la figure 3 illustre schématiquement un compteur pour la mise en oeuvre de l'invention ; - la figure 4 illustre schématiquement une passerelle pour la mise en oeuvre de l'invention ; - la figure 5 illustre schématiquement un serveur de surveillance pour la mise en 30 oeuvre de l'invention. On se réfère à la figure 1 sur laquelle les références Cl, C2, CJ désignent des compteurs d'énergie ou de fluide (ou « ballasts ») installés dans des domiciles ou des locaux tertiaires ou 3025677 8 industriels (ou à proximité), ou des collectivités, pour relever les quantités d'énergie ou de fluide consommées. On prévoit en outre plusieurs passerelles Pl, P2, ..., à chacune desquelles sont reliés un ou 5 plusieurs de ces compteurs, via un réseau local (par exemple une liaison radiofréquence longue portée). Chaque passerelle est reliée en outre à un serveur de surveillance SU via un réseau étendu RES. Ainsi, l'ensemble des compteurs est maillé, par grappes, à des passerelles en amont, ces passerelles étant toutes reliées, encore en amont, au serveur de surveillance SU.

10 Plus particulièrement, les passerelles sont reliées à un réseau coeur CNet contenant le serveur de surveillance SU et d'autres interfaces INTC, INTP pour assurer des fonctionnalités notamment : - de contact avec des terminaux TER d'utilisateurs des compteurs, consommateurs d'énergie ou de fluide (par SMS, ou serveurs vocaux, ou courriels, etc.), notamment pour des relances de 15 recharges de crédit, - de transmission d'informations de consommations globales, pour la gestion de l'approvisionnement, au fournisseur d'énergie ou de fluide NRJ PR. Le réseau coeur peut comporter en outre un serveur de transaction pour recevoir des paiements de crédits, et relié au serveur de surveillance pour que ce dernier récupère l'information d'un 20 paiement récent par un utilisateur d'une quantité donnée d'énergie ou de fluide associée au compteur de cet utilisateur. A cet effet, le réseau coeur comprend en outre une base de données inventaire des identités de personnes, de leur adresse ou numéro de téléphone de contact, et du numéro fantôme de leur compteur, le serveur de surveillance ayant accès à cette base.

25 Comme décrit ci-après en référence à la figure 2, chaque compteur communique avec la passerelle GW à laquelle il est relié, de manière sécurisée C* (par exemple en signant les données avec un certificat propre au compteur). La passerelle GW correspondante peut : - déchiffrer les données (notamment de consommation) qu'il reçoit du compteur à l'aide de sa base PKI, 30 - identifier (et authentifier) le compteur en reconnaissant dans les données déchiffrées le numéro de série du compteur SN, en tant qu'identifiant du compteur dans la communication entre le compteur et la passerelle, 3025677 9 - stocker en mémoire de la passerelle la consommation courante DC indiquée dans les données reçues du compteur, en correspondance de l'identifiant MS-ISDM (numéro fantôme) FN de ce compteur.

5 La passerelle peut éventuellement interroger en outre le serveur de surveillance SU, avec le numéro fantôme FN en tant qu'identifiant du compteur cette fois dans la communication entre la passerelle GW et le serveur de surveillance SU, pour connaitre si besoin la quantité prépayée CP par l'utilisateur pour sa consommation. La passerelle stocke ensuite cette donnée CP, en correspondance du numéro fantôme FN du compteur.

10 En référence maintenant à la figure 2, à l'étape Sl, un compteur CJ transmet, à la passerelle GW à laquelle il est relié, les données de consommation DC qu'il relève, en association avec son numéro de série SN, en tant qu'identifiant dans sa communication avec la passerelle. Cette communication est sécurisée par chiffrement C*. La passerelle GW, à l'étape S2, déchiffre ces 15 données à l'aide d'un certificat issu de sa base PKI, détermine ainsi le numéro de série SN et en déduit l'identité (et l'authenticité) du compteur CJ dont les données sont issues. En effet, la passerelle stocke préférentiellement les certificats dans une base PKI, chaque certificat étant associé à un compteur, en correspondance des numéros de série SN des compteurs respectifs, de sorte qu'il est possible à la fois d'identifier et authentifier le compteur si la passerelle 20 parvient à valider la signature avec un certificat et que ce certificat correspond bien au numéro de série SN de ce compteur. Ainsi, à l'étape S3, une fois le compteur identifié, la passerelle peut établir la correspondance entre ce compteur et son numéro fantôme FN dans sa base pour lire les données 25 correspondantes que la passerelle a pu stocker précédemment et relatives à ce compteur. Ainsi, par exemple, à l'étape S4, la passerelle est capable de déterminer si les nouvelles données de consommation sont bien cohérentes avec celles stockées précédemment (par exemple si elles n'ont pas régressé ou si la consommation elle-même n'a pas diminué ou 30 augmenté anormalement). En cas d'anomalie constatée (flèche KO en sortie du test S4 de la figure 2), un statut d'erreur dans les données peut être établi à l'étape S5 et, en cas de récidive de réception de données erronées de ce compteur et/ou selon la gravité de l'anomalie, une coupure d'alimentation en énergie et/ou en fluide peut être ordonnée à ce compteur à l'étape 3025677 10 S14. Si aucune anomalie n'est constatée (flèche OK en sortie du test S4 de la figure 2), les données de consommation sont valides et un stockage en mémoire de la passerelle peut être effectué à l'étape S6.

5 De son côté, le serveur de surveillance SU stocke chaque crédit CR prépayé par un utilisateur en fonction du numéro fantôme FN du compteur de cet utilisateur. Au besoin, la passerelle peut interroger le serveur avec le numéro fantôme FN et récupérer ainsi cette donnée de crédit CR à l'étape S7. Dans l'exemple de la figure 2, la passerelle dispose déjà de cette donnée stockée dans sa mémoire et vérifie, à l'étape S8, si ce crédit CR correspond à une quantité à 10 consommer encore supérieure à la quantité déjà consommée DC qu'indique le compteur. En particulier, si la différence entre la quantité prépayée et la quantité déjà consommée reste supérieure à un premier seuil Ti (flèche KO en sortie du test S8), alors la situation est normale, et la passerelle attend les prochaines données de consommation de ce compteur à l'étape S2.

15 En revanche, si la différence entre la quantité prépayée et la quantité déjà consommée devient inférieure au seuil Ti, par exemple 10% de la quantité prépayée initialement (flèche OK en sortie du test S8), alors le crédit du consommateur a besoin d'être rechargé. Dans ce cas, la passerelle transmet cette information au serveur de surveillance pour contacter l'utilisateur à l'étape S9 afin d'incrémenter son crédit par un nouveau paiement CR+. A l'étape S10, si le 20 serveur de surveillance a bien reçu une information de paiement CR+ (flèche OK en sortie du test S10), le serveur met à jour le crédit CR de l'utilisateur à l'étape Sll et communique la nouvelle donnée de crédit CR (avec le numéro fantôme du compteur) à la passerelle GW pour qu'elle GW stocke cette nouvelle donnée. Ainsi, au prochain test S8, la différence entre la quantité prépayée et la quantité déjà consommée apparaît supérieure au seuil Ti, ce qui 25 correspond à la situation normale qui place la passerelle dans l'attente de nouvelles données de consommation à l'étape S2. En revanche, si le serveur de surveillance ne reçoit aucune information de paiement CR+ (flèche KO en sortie du test S10), le serveur donne cette information à la passerelle GW, de 30 sorte que la procédure se poursuit, dans l'exemple illustré sur la figure 2, par une deuxième comparaison entre la quantité prépayée et la quantité déjà consommée, au test S12. En particulier, si la différence entre la quantité prépayée et la quantité déjà consommée devient inférieure à un deuxième seuil T2, avec par exemple T2=0 (flèche OK en sortie du test S12), 3025677 11 alors l'utilisateur encourt une coupure d'alimentation en énergie ou en fluide. Néanmoins, avant de commander cette coupure au compteur, la passerelle déclenche une temporisation à l'étape S13 (par exemple d'une quinzaine de minutes). Pendant cette temporisation, la passerelle consulte sa mémoire pour détecter une éventuelle incrémentation récente du crédit 5 CR (flèche KO en sortie du test S13). A l'issue de cette temporisation (flèche OK en sortie du test S13), si aucune donnée de nouveau paiement n'est parvenue à la passerelle, la passerelle envoie l'ordre de coupure d'alimentation au compteur à l'étape S14. En référence à nouveau au test S12, même si la différence entre la quantité prépayée et la 10 quantité déjà consommée reste supérieure à T2=0 (flèche KO en sortie du test S12), l'utilisateur est alerté pour lui signifier que son crédit est inférieur à 10% de la quantité prépayé et il est relancé pour créditer à nouveau son compte (selon l'étape S9). La présente invention vise aussi le système pour la mise en oeuvre d'un tel procédé, ainsi que 15 les éléments qui le constituent, en particulier une passerelle avec de telles fonctionnalités et le serveur de surveillance. En référence à la figure 3, un compteur CJ n'a besoin de comporter que : - une interface CO avec l'installation électrique ou de gaz (ou autre) du domicile 20 DOM de l'utilisateur avec éventuellement un écran d'affichage de la consommation, - une interface INT de communication LAN (pour « Local Area Network ») avec la passerelle, - une unité de traitement (par exemple un processeur PROC et une mémoire 25 MEM stockant le certificat du compteur C* et son numéro de série SN) dans un boîtier inviolable (la détection d'une ouverture forcée de ce boîtier déclenchant une coupure d'alimentation), simplement pour communiquer à la passerelle les données de consommation avec le numéro de série SN dans un message signé. Il convient de noter que l'on peut prévoir un compteur avec des moyens de traitement plus 30 sophistiqués dans le cas où le compteur peut authentifier aussi la passerelle avec laquelle il communique (dans le cadre d'une authentification mutuelle). En référence à la figure 4, la passerelle GW comporte, quant à elle : 3025677 12 - une première interface INT1 de communication LAN avec les compteurs qui lui sont reliés et une deuxième interface INT2 de communication WAN (pour « Wide Area Network ») avec le serveur de surveillance SU notamment ; - une unité de traitement comportant un processeur PROC et une mémoire de 5 travail MEM stockant par exemple la base des PKI des certificats des compteurs qui lui sont reliés, leur numéro de série SN, leur numéro fantôme FN, leurs dernières données de consommation courante DC, leurs dernières données de crédit prépayé CR pour effectuer les tests S8 et S12 de la figure 2, et ce, pour chaque compteur CJ.

10 En référence à la figure 5, le serveur de surveillance SU comporte, quant à lui: - une interface INT de communication WAN avec les passerelles, et des moyens de communication avec les utilisateurs pour les contacter (INTC) et éventuellement avec le fournisseur d'énergie ou de fluide notamment pour des 15 rapports de consommations globales (INTP), ce qui lui permet de gérer la production, des effacements, ou autres ; - une unité de traitement comportant un processeur PROC et une mémoire de travail MEM stockant par exemple les numéros fantômes FN des compteurs, en correspondance des adresses de contact des utilisateurs de ces compteurs (par 20 exemple le numéro de téléphone réel NR de ces utilisateurs) afin de les contacter pour recharger leur crédit, en correspondance en outre des prépaiements CR effectués par les utilisateurs, ainsi que d'autres données associées à chaque compteur CJ, telles que par exemple leur géolocalisation GPS en tant qu'adresse physique, ou encore un historique des anomalies ANO constatées pour un 25 compteur donné, ou autres), et ce pour chaque compteur CJ. Bien entendu, la présente invention ne se limite pas aux formes de réalisation décrites ci-avant à titre d'exemple ; elle s'étend à d'autres variantes.

30 Typiquement, les tests S8 et S12 de la figure 2 sont illustrés à titre d'exemple. On peut choisir par exemple un seul test avec un seuil T1 à 0 et déclencher directement la temporisation en cas de non-paiement. Toutes les variantes de vérification de consommation peuvent donc être prévues au sein d'une passerelle qui s'interface avantageusement entre le serveur de 3025677 13 surveillance et chaque compteur. Néanmoins, l'utilisation d'identifiants MS-ISDN pour des compteurs, auprès d'un serveur de surveillance (ou auprès d'un tel serveur en association avec des passerelles), permet déjà une adaptation très simple d'un système de surveillance de télécommunications prépayées pour la surveillance de consommations de quantités d'énergie 5 ou de fluide prépayées au sens de l'invention.

Claims (13)

1. REVENDICATIONS1. Procédé de gestion d'un parc de compteurs d'énergie et/ou de fluide, dans lequel les compteurs remontent des données de consommation à au moins un serveur de surveillance de consommation de chaque compteur par rapport à une quantité prépayée, caractérisé en ce que : - on affecte à chaque compteur un identifiant de type MS-ISDN, en tant que numéro téléphonique fantôme, et - chaque compteur est identifié pour ladite surveillance de consommation au moins en fonction 10 du numéro fantôme du compteur.
2. 2. Procédé selon la revendication 1, caractérisé en ce qu'on prévoit en outre des passerelles entre les compteurs et le serveur de surveillance, pour relier un ou plusieurs compteurs à chaque passerelle via un réseau local, lesdites passerelles étant reliées au serveur via un réseau 15 étendu, et en ce que chaque passerelle est agencée pour vérifier des données issues de chaque compteur relié à cette passerelle.
3. 3. Procédé selon la revendication 2, caractérisé en ce que, au moins sur réception de données 20 de consommation d'un compteur, chaque passerelle est agencée pour vérifier au moins une identité du compteur transmettant lesdites données.
4. 4. Procédé selon la revendication 3, caractérisé en ce que chaque passerelle comporte une mémoire stockant des identifiants de compteurs reliés à la passerelle, respectivement en 25 correspondance de numéros fantômes, et en ce que, en cas de vérification positive de l'identité d'un compteur, la passerelle transmet au serveur de surveillance au moins le numéro fantôme de ce compteur.
5. 5. Procédé selon la revendication 4, caractérisé en ce que le serveur de surveillance comporte 30 une mémoire de stockage de crédits de consommation prépayés, respectivement en correspondance de numéros fantômes, et, sur réception du numéro fantôme d'un compteur, transmet à la passerelle le crédit de consommation de ce compteur pour vérification auprès de la passerelle. 3025677 15
6. 6. Procédé selon la revendication 5, caractérisé en ce que chaque passerelle est agencée pour comparer une quantité courante de consommation d'un compteur, à un crédit de consommation relatif à une quantité prépayée pour ce compteur, et, dans le cas où la différence entre le crédit 5 et la quantité courante est inférieure à un seuil, pour un compteur donné, la passerelle transmet au serveur de surveillance un message d'alerte pour ce compteur donné.
7. 7. Procédé selon la revendication 6, caractérisé en ce que le serveur de surveillance comporte une mémoire stockant une adresse de contact d'un utilisateur du compteur en correspondance de chaque numéro fantôme, pour prévenir l'utilisateur d'un dépassement de consommation au- delà d'un seuil par rapport à la quantité prépayée.
8. 8. Procédé selon l'une des revendications 6 et 7, caractérisé en ce que, dans le cas où la différence entre le crédit et la quantité courante est inférieure à zéro, pour un compteur donné, la passerelle déclenche une temporisation avant de transmettre au compteur un ordre de coupure d'alimentation d'énergie et/ou de fluide.
9. 9. Procédé selon la revendication 8, caractérisé en ce que, en cas de recharge du crédit de consommation pendant la temporisation, le serveur est agencé pour transmettre à la passerelle un ordre de non coupure d'alimentation.
10. 10. Procédé selon l'une des revendications 2 à 9, caractérisé en ce que, sur réception de données de consommation d'un compteur, chaque passerelle comporte une mémoire de stockage des données de consommation issues des compteurs reliés à cette passerelle, et est agencée pour vérifier au moins une cohérence dans les données de consommation de chaque compteur.
11. 11. Procédé selon l'une des revendications 2 à 10, caractérisé en ce que la communication entre chaque passerelle et un compteur relié à cette passerelle est chiffrée
12. 12. Passerelle pour la mise en oeuvre du procédé selon l'une des revendications 2 à 11, caractérisé en ce qu'elle comporte : 3025677 16 - une mémoire stockant des identifiants de compteurs destinés à être relié à la passerelle, respectivement en correspondance d'identifiants de type MS-ISDN, en tant que numéros téléphoniques fantômes, et - une unité de traitement pour vérifier des données issues de chaque compteur relié à cette 5 passerelle.
13. 13. Programme informatique caractérisé en ce qu'il comporte des instructions pour la mise en oeuvre du procédé selon l'une des revendications 1 à 11, lorsque ce programme est exécuté par un processeur.