FR3025823A1

FR3025823A1 - Dispositif de deverrouillage d'au moins un ouvrant, et equipement de reception d'objets, ensemble de stockage de donnees et systeme de distribution d'objets associes

Info

Publication number: FR3025823A1
Application number: FR1458753A
Authority: FR
Inventors: Jean-Paul Fabre
Original assignee: POSTE
Current assignee: POSTE
Priority date: 2014-09-16
Filing date: 2014-09-16
Publication date: 2016-03-18
Anticipated expiration: 2034-09-16
Also published as: FR3025823B1; WO2016042232A1; EP3195276A1

Abstract

La présente invention concerne un dispositif (22) de déverrouillage d'au moins un ouvrant (20) formant accès à une zone. Le dispositif de déverrouillage (22) comprend au moins une serrure électronique (24) et un module de commande (26), la serrure électronique (24) comprenant des moyens moteurs aptes à verrouiller et déverrouiller l'ouvrant (20) suivant la valeur d'une consigne, le module de commande (26) comprenant un capteur (44) d'un signal (56) comprenant une clef numérique et un composant électronique permettant d'authentifier la clef numérique, l'authentification de la clef numérique par le composant électronique (46) générant un signal de consigne de désactivation des moyens moteurs. La serrure électronique (24) comprend des moyens de détection d'une fermeture de l'ouvrant (20), et le module de commande (26) comprend des moyens (50) d'émission d'un signal (62), et des moyens (52) de génération de clefs numériques propres à générer une clef numérique unique à chaque fermeture de l'ouvrant (20), le composant électronique (46) étant propre à authentifier la clef numérique reçue par comparaison avec la clef numérique unique générée.

Description

1 DISPOSITIF DE DÉVERROUILLAGE D'AU MOINS UN OUVRANT, ET ÉQUIPEMENT DE RÉCEPTION D'OBJETS, ENSEMBLE DE STOCKAGE DE DONNÉES ET SYSTEME DE DISTRIBUTION D'OBJETS ASSOCIÉS DOMAINE TECHNIQUE DE L'INVENTION [0001] La présente invention concerne le domaine des dispositifs de déverrouillage d'un ouvrant formant accès à une zone, tel que par exemple un ouvrant de consigne ou de boite aux lettres. De tels dispositifs permettent de sécuriser l'accès à la zone, par exemple au contenu de la consigne ou de la boite aux lettres. Plus particulièrement, l'invention concerne les dispositifs de déverrouillage commandés électroniquement au moyen d'un objet portatif tel qu'un téléphone mobile équipé de moyens de couplage au dispositif de déverrouillage. ETAT DE LA TECHNIQUE ANTERIEURE [0002] Il existe de nombreux dispositifs permettant d'assurer la fermeture et le déverrouillage d'un ouvrant formant accès à une zone. [0003] Notamment, le document EP 2 628 418 Al décrit un dispositif de déverrouillage d'un ouvrant d'une consigne de réception d'un objet. Le dispositif est équipé d'une serrure électronique apte à verrouiller automatiquement l'ouvrant lors de la fermeture manuelle de celui-ci, et à déverrouiller l'ouvrant suite à la réception d'un signal émis par une carte à puce électronique. Un inconvénient de ce dispositif est que la carte à puce peut être perdue ou volée, ou encore compromise par duplication, ce qui nuit à la sécurité de l'ensemble et peut permettre à une personne non autorisée d'accéder facilement au contenu de la consigne. [0004] D'autres dispositifs sont connus, qui intègrent des moyens d'acquisition de données permettant par exemple la saisie d'un code alphanumérique par l'utilisateur pour provoquer le déverrouillage de l'ouvrant. Une problématique rencontrée dans de tels dispositifs, outre 3025823 2 l'aspect contraignant de la saisie manuelle du code, est là encore celle du vol possible du code par une personne mal intentionnée. [0005] Une solution connue pour pallier en partie l'inconvénient précité est proposée par des dispositifs permettant de sécuriser un accès à une 5 zone à partir d'une clef numérique transmise par un téléphone portable. De tels dispositifs comprennent une mémoire stockant une liste de clefs numériques prédéterminées autorisant le déverrouillage de l'ouvrant. [0006] Toutefois, la sécurité relative au déverrouillage par un tel dispositif peut être compromise si un utilisateur non autorisé utilise une ou 10 plusieurs clefs numériques ayant déjà servies et appartenant à la liste de clefs numériques prédéterminées. En outre, un tel dispositif impose une maintenance relativement complexe et coûteuse, notamment pour mettre à jour à tout instant, dans la mémoire du dispositif, la liste des clefs numériques « valables ».

15 EXPOSE DE L'INVENTION [0007] L'invention décrite par la suite vise à remédier à tout ou partie des inconvénients de l'état de la technique et notamment à proposer un dispositif de déverrouillage d'au moins un ouvrant formant accès à une zone permettant d'assurer de manière simple et fiable la fermeture et le 20 déverrouillage de l'ouvrant, tout en améliorant le niveau de sécurité du dispositif. [0008] A cet effet, l'invention a pour objet un dispositif de déverrouillage d'au moins un ouvrant formant accès à une zone, le dispositif comprenant au moins une serrure électronique et un module de commande relié à la 25 serrure électronique via une liaison de données, la serrure électronique comprenant des moyens moteurs aptes à verrouiller et déverrouiller l'ouvrant suivant la valeur d'une consigne reçue via la liaison de données, le module de commande comprenant un capteur d'un signal comprenant une clef numérique et un composant électronique de reconnaissance 3025823 3 permettant d'authentifier la clef numérique, le capteur étant propre à transmettre le signal au composant électronique de reconnaissance, ledit composant étant relié à la liaison de données et étant alimenté par des moyens d'alimentation électrique, l'authentification de la clef numérique par 5 le composant électronique générant un signal de consigne de désactivation des moyens moteurs pour le déverrouillage de l'ouvrant, dans lequel la serrure électronique comprend des moyens de détection d'une fermeture de l'ouvrant aptes à émettre un signal de détection de fermeture sur la liaison de données, et le module de commande comprend 10 en outre des moyens d'émission d'un signal et des moyens de génération de clefs numériques reliés aux moyens d'alimentation électrique, au composant électronique et aux moyens d'émission, les moyens de génération étant propres à générer une clef numérique unique à chaque fermeture de l'ouvrant, le signal émis comportant la clef numérique unique 15 générée, le composant électronique de reconnaissance étant propre à authentifier la clef numérique reçue par comparaison avec la clef numérique unique générée. [0009] Grâce à la présence de moyens de détection d'une fermeture de l'ouvrant au sein de la serrure électronique et de moyens de génération 20 d'une clef numérique unique au sein du module de commande, et au fait que le composant électronique de reconnaissance est propre à authentifier la clef numérique reçue par comparaison avec la clef numérique unique générée, le risque qu'une personne non autorisée compromette la zone en utilisant une ou des clef(s) ayant déjà servie(s) est fortement réduit. Ceci 25 permet d'obtenir un haut niveau de sécurité et d'ainsi pouvoir par exemple attribuer à un utilisateur identifié l'usage temporaire ou non de la zone, par fourniture à cet utilisateur de la clef numérique générée. Le dispositif de déverrouillage selon l'invention permet ainsi avantageusement de s'assurer que seul l'utilisateur identifié, ou un des mandataires qu'il a préalablement désignés, est à même de déverrouiller l'ouvrant pour accéder à la zone. 3025823 4 [0010] Selon une caractéristique technique particulière de l'invention, le module de commande comprend en outre un composant de codage de données connecté d'une part entre le capteur et le composant électronique et d'autre part entre les moyens de génération de clefs numériques et les 5 moyens d'émission d'un signal, le composant de codage étant propre à coder les clefs numériques générées par les moyens de génération et à transmettre les clefs numériques codées aux moyens d'émission, le composant de codage étant propre à décoder une clef numérique codée contenue dans un signal reçu par le capteur et à transmettre la clef 10 numérique décodée au composant électronique. [0011] Ceci permet d'augmenter le niveau de confidentialité des clefs générées, notamment en cas de vol de celles-ci après leur émission par les moyens d'émission. Le niveau de sécurité global du dispositif est ainsi amélioré. 15 [0012] Avantageusement, le composant électronique comprend une horloge électronique, une information d'horodatage est associée à la clef numérique unique générée, et le composant électronique n'est propre à authentifier une clef numérique reçue par comparaison avec la clef numérique unique générée que pendant une durée prédéterminée. 20 [0013] Cette caractéristique permet de réduire le risque de compromission de l'accès à la zone en cas de vol, après son émission, d'une clef numérique générée. Un gain de sécurité supplémentaire est ainsi obtenu. [0014] Selon un autre aspect, l'invention a également pour objet un 25 équipement de réception d'objets comprenant au moins une consigne munie d'un ouvrant formant accès à un espace intérieur de la consigne destiné à recevoir un objet, l'équipement comprenant en outre un dispositif de déverrouillage de l'ouvrant, dans lequel le dispositif de déverrouillage est 3025823 5 tel que décrit ci-dessus, la serrure électronique étant agencée au sein de la consigne. [0015] Dans une réalisation particulière de l'invention, le module de commande est agencé au sein de la consigne. Autrement dit, selon cette 5 configuration particulière, l'invention a pour objet une consigne munie d'un ouvrant et comprenant un dispositif de déverrouillage de l'ouvrant tel que décrit ci-dessus. Selon cette réalisation particulière de l'invention, l'encombrement de l'équipement de réception d'objets est réduit. [0016] Dans une autre réalisation particulière de l'invention, 10 l'équipement de réception d'objets comprend une pluralité de consignes, chaque consigne étant munie d'un ouvrant, et le dispositif de déverrouillage comprend une pluralité de serrures électroniques, chaque serrure électronique étant agencée au sein d'une des consigne(s) et étant apte à verrouiller et déverrouiller l'ouvrant de cette consigne, le module de 15 commande étant relié à chaque serrure électronique via une liaison de données et étant propre à générer une clef numérique unique à chaque fermeture d'un des ouvrants. [0017] Cette autre réalisation particulière de l'invention permet, grâce à la mutualisation du module de commande relié à plusieurs serrures 20 électroniques, de centraliser l'accès au dispositif de déverrouillage des ouvrants des consignes. Les coûts sont ainsi réduits. [0018] Selon un autre aspect, l'invention a également pour objet un ensemble de stockage de données propre à être relié à au moins un équipement de réception d'objets via un réseau de communication, dans 25 lequel le ou chaque équipement de réception d'objets est tel que décrit ci- dessus, l'ensemble de stockage étant propre à stocker au moins une clef numérique destinée, après analyse par le composant électronique du module de commande, à déverrouiller la ou une des consigne(s) de l'équipement de réception d'objets. 3025823 6 [0019] Selon une caractéristique technique particulière de l'invention, l'ensemble de stockage de données comprend un module de gestion de la disponibilité des consignes, le module comportant une table de stockage d'une pluralité de bulletins de consignation, chaque bulletin de consignation 5 étant associé à l'une des consignes et étant apte à prendre une première valeur correspondant à un état libre de la consigne, et une deuxième valeur correspondant à un état occupé de la consigne. [0020] Grâce à cette caractéristique, une mutualisation de l'accès à la consigne est ainsi possible, par réservation séquentielle de la consigne à 10 différents utilisateurs, sans risque quant à la confidentialité des objets déposés. Ceci permet ainsi une réduction de l'encombrement de l'équipement de réception d'objets et donc une réduction des coûts. [0021] Selon un autre aspect, l'invention a également pour objet un système de distribution d'objets comprenant : 15 - au moins un équipement de réception d'objets, le ou chaque équipement étant tel que décrit ci-dessus ; - au moins un dispositif de communication propre à émettre un signal comprenant une clef numérique, le signal étant apte à être capté par le capteur du ou d'un des dispositif(s) de déverrouillage et analysé 20 par le composant électronique de reconnaissance dudit dispositif de déverrouillage, le ou chaque dispositif de communication comprenant des moyens de réception de données adaptés pour communiquer avec les moyens d'émission du dispositif de déverrouillage de sorte à recevoir la ou les clef(s) numérique(s) 25 générée(s) par le module de commande dudit dispositif ; - un ensemble de stockage de données, relié au ou à chaque dispositif de communication via un réseau de communication, l'ensemble de stockage de données étant tel que décrit ci-dessus. 3025823 7 [0022] Avantageusement, le système de distribution d'objets comprend au moins deux dispositifs de communication propres à émettre un signal comprenant une clef numérique, et l'ensemble de stockage est propre à transmettre, à un premier desdits dispositifs de communication, la ou 5 chaque clef numérique fournie par un deuxième desdits dispositifs de communication, et, pour la ou chaque clef numérique reçue, à générer un message de notification indicatif de la présence d'un objet dans la ou une des consigne(s) et à transmettre ce message de notification au premier dispositif de communication. 10 [0023] Ainsi, le deuxième dispositif de communication permet de transmettre à l'ensemble de stockage la clef numérique générée par le dispositif de déverrouillage. L'ensemble de stockage de données peut ensuite transmettre cette clef numérique au premier dispositif de communication, correspondant à un dispositif de communication d'un 15 destinataire prédéterminé de l'objet, un identifiant de ce premier dispositif de communication ayant de préférence été préalablement pré-enregistré dans l'ensemble de stockage. [0024] Selon une caractéristique technique particulière de l'invention, le premier dispositif de communication est muni de moyens d'acquisition de 20 données comprenant une interface utilisateur et une application stockée au sein du premier dispositif de communication. [0025] Avantageusement, l'ensemble de stockage est propre à être relié, via le réseau de communication, à une base de données de destinataires, la base de données de destinataires comprenant des 25 enregistrements préalablement validés comme des valeurs d'authentification de destinataires, et les moyens d'acquisition de données du premier dispositif de communication sont propres, via l'interface utilisateur, à recevoir une entrée d'identification d'un utilisateur, l'ensemble de stockage étant propre à transmettre, au premier dispositif de 30 communication, la ou chaque clef numérique reçue uniquement si l'entrée 3025823 8 d'identification correspond à un des enregistrements de la base de données de destinataires. [0026] Ceci permet une authentification plus sûre de l'identité du destinataire, préalablement à la remise de la clef numérique à ce 5 destinataire via son dispositif de communication. Le niveau de sécurité global du système de distribution d'objets est ainsi amélioré. [0027] Selon un autre aspect, l'invention a également pour objet un produit programme d'ordinateur téléchargeable depuis un réseau de communication et/ou enregistré sur un support lisible par ordinateur et/ou 10 exécutable par un processeur, comprenant des instructions de programme, lesdites instructions de programme formant l'application des moyens d'acquisition de données du premier dispositif de communication du système de distribution d'objets tel que décrit ci-dessus, lorsque le produit programme est exécuté sur ledit dispositif de communication.

15 BREVE DESCRIPTION DES FIGURES [0028] D'autres caractéristiques et avantages de l'invention ressortiront à la lecture de la description qui suit, donnée uniquement à titre d'exemple, et faite en référence à : la figure 1 est une représentation schématique d'un système 20 de distribution d'objets, le système comprenant deux dispositifs de communication et un équipement de réception d'objets, l'ensemble étant muni de six consignes et d'un dispositif de déverrouillage selon un mode de réalisation de l'invention, le dispositif de déverrouillage comprenant six 25 serrures électroniques ; la figure 2 est une représentation schématique d'une des serrures électroniques de la figure 1, agencée au sein d'une des consignes ; 3025823 9 la figure 3 est une représentation schématique d'une application stockée dans une mémoire d'un des dispositifs de communication de la figure 1 ; la figure 4 est une représentation schématique d'un dispositif 5 de déverrouillage selon une variante de réalisation de l'invention. DESCRIPTION DETAILLEE D'UN MODE DE REALISATION [0029] Dans la suite de la description, on entend par « ouvrant » tout élément mécanique mobile entre une position de fermeture d'un accès à 10 une zone et une position d'ouverture permettant l'accès à la zone. [0030] On entend également par « dispositif de communication » tout dispositif électronique nomade apte à transmettre et à recevoir des données via un réseau ou une portion de réseau sans fil, tel que par exemple un ordinateur portable, un téléphone, un smartphone, ou encore 15 une tablette numérique, sans que cette liste ne soit exhaustive. [0031] On entend en outre par « moyens moteurs » des moyens d'engagement mécanique permettant de faire évoluer une première position ou configuration mécanique d'un élément de l'invention vers une seconde position ou configuration mécanique. 2 0 [0032] On entend également par « consigne » tout contenant mécanique délimitant un espace intérieur pouvant recevoir un objet. [0033] On appelle dans la suite de la description indifféremment une signature ou une clef numérique. [0034] En référence à la figure 1, un système 1 de distribution d'objets 25 comprend au moins un équipement 10 de réception d'objets, au moins un dispositif de communication 12A, 12B et un ensemble 14 de stockage de données, relié au ou à chaque dispositif de communication 12A, 12B via un réseau de communication 16. Dans l'exemple de réalisation de la figure 1, 3025823 10 le système 1 de distribution d'objets comprend un seul équipement 10 de réception d'objets, un premier dispositif 12A de communication et un second dispositif 12B de communication. Dans cet exemple de réalisation particulier, le système 1 de distribution d'objets est relié, via le réseau de 5 communication 16, à une base de données 17 de destinataires. [0035] Le réseau de communication 16 est muni d'une infrastructure de communication privée ou étendue permettant la connexion, ou l'accès, à des équipements de communication de type serveurs et/ou bases de données et/ou appareils de communication mobiles. De manière classique, 10 l'infrastructure de communication forme un réseau sans fil, ou un réseau filaire, ou encore un réseau comprenant une portion sans fil et une portion filaire. Dans un mode de réalisation particulier, le réseau de communication 16 est conçu comme comprenant une portion de réseau de type internet et une portion de réseau mobile de type UMTS (de l'anglais Universal Mobile 15 Telecommunications System). [0036] L'équipement 10 de réception d'objets comprend au moins une consigne 18 munie d'un ouvrant 20 formant accès à un espace intérieur de la consigne 18 destiné à recevoir un objet. L'équipement 10 comprend en outre un dispositif 22 de déverrouillage de l'ouvrant 20. Dans un mode de 20 réalisation de l'invention illustré sur la figure 1, l'équipement 10 comporte au moins deux consignes 18. A titre d'exemple non limitatif, l'équipement 10 de réception d'objets comporte par exemple six consignes 18, comme représenté sur la figure 1. [0037] Le dispositif de déverrouillage 22 comprend au moins une 25 serrure électronique 24 et un module de commande 26 relié à la ou chaque serrure électronique 24 via une liaison de données 28. Dans le mode de réalisation de l'invention illustré sur la figure 1, le dispositif de déverrouillage 22 comprend au moins deux serrures électroniques 24. A titre d'exemple non limitatif, l'équipement 10 de réception d'objets comporte par exemple 30 six serrures électroniques 24, comme représenté sur la figure 1. Chaque 3025823 11 serrure électronique 24 est agencée au sein d'une des consignes 18 et est apte à verrouiller et déverrouiller l'ouvrant 20 de cette consigne 18. Le module de commande 26 est relié à chaque serrure électronique 24 via une liaison de données 28 distincte, trois liaisons de données 28 seulement 5 étant représentées sur la figure 1 pour des raisons de clarté. [0038] Chaque serrure électronique 24 comprend des moyens moteurs 30 et des moyens 32 de détection d'une fermeture de l'ouvrant 20 de la consigne 18 associée, comme représenté sur la figure 2. Dans l'exemple de réalisation de l'invention des figures 1 et 2, chaque serrure électronique 24 10 comprend en outre des moyens 34 d'alimentation électrique des moyens moteurs 30. [0039] Les moyens moteurs 30 sont aptes à verrouiller et déverrouiller l'ouvrant 20 suivant la valeur d'une consigne reçue via la liaison de données 28, comme détaillé par la suite. Les moyens moteurs 30 sont par 15 exemple formés d'un micro-moteur permettant de faire mouvoir en translation un mécanisme protégeant la serrure contre des chocs liés au déplacement de l'ouvrant 20. [0040] Les moyens de détection 32 sont aptes à émettre un signal de détection de la fermeture de l'ouvrant 20, sur la liaison de données 28.

20 Dans l'exemple de réalisation de la figure 2, les moyens de détection 32 comprennent un capteur de mouvement 36 apte à détecter une fermeture de l'ouvrant 20 et un émetteur-récepteur de données 38 relié au capteur de mouvement 36 et à la liaison de données 28. L'émetteur-récepteur 38 est connecté en outre aux moyens moteurs 30. 25 [0041] Les moyens d'alimentation électrique 34 sont reliés aux moyens moteurs 30. Dans un mode de réalisation particulier, illustré sur la figure 2, les moyens d'alimentation électrique 34 comprennent une dynamo 40 munie d'un système piézo-électrique relié à l'ouvrant 20, ainsi qu'un élément de stockage d'énergie électrique 42 relié à la dynamo 40. Une telle 3025823 12 configuration permet de générer un courant électrique lors de chaque mouvement d'ouverture et de fermeture de l'ouvrant 20 et de pouvoir ainsi recharger avantageusement l'élément de stockage d'énergie électrique 42, pour l'alimentation électrique des moyens moteurs 30. 5 [0042] En variante, les moyens d'alimentation électrique 34 comprennent un élément de stockage d'énergie électrique tel que des piles consommables, des piles rechargeables par un dispositif extérieur, ou encore une batterie. Selon cette variante, les moyens d'alimentation électrique 34 sont propres à générer un signal indicatif du niveau de charge 10 courant des piles ou de la batterie, et l'émetteur-récepteur 38 est propre à transmettre ce signal au module de commande 26, via la liaison de données 28. Le module de commande 26 est alors propre à transmettre ce signal indicatif à l'ensemble de stockage 14, par exemple via un des dispositifs de communication 12A, 12B. Ceci permet notamment de générer 15 une alerte destinée à informer qu'un remplacement ou une recharge de l'élément de stockage d'énergie électrique est nécessaire. [0043] Le module de commande 26 comprend un capteur 44 de signaux, un composant électronique 46 relié au capteur 44 et à chaque liaison de données 28 et des moyens d'alimentation électrique 48 reliés au 20 composant électronique 46, comme représenté sur la figure 1. Le module de commande 26 comprend en outre des moyens 50 d'émission de signaux et des moyens 52 de génération de clefs numériques reliés aux moyens d'alimentation électrique 48, au composant électronique 46 et aux moyens d'émission 50. De préférence, comme illustré sur la figure 1, le module de 25 commande 26 comprend également un composant 54 de codage de données. [0044] Le capteur 44 est propre à recevoir un signal 56 comprenant une clef numérique CN, CNC émis par un dispositif 12A, 12B disposé à proximité du module de commande 26. Le capteur 44 est apte à 30 transmettre ce signal 56 au composant électronique 46. De préférence, le 3025823 13 capteur 44 est propre en outre à recevoir un signal de commande de verrouillage d'un des ouvrants 20 et à transmettre ce signal au composant électronique 46. [0045] Le composant électronique 46 est un composant électronique de 5 reconnaissance permettant d'authentifier une clef numérique CN reçue via le signal 56. Le composant électronique 46 est propre, lorsqu'il authentifie la clef numérique reçue CN, à générer un signal de consigne de désactivation d'un des moyens moteurs 30 pour le déverrouillage d'un des ouvrants 20, et à émettre ce signal sur la liaison de données 28 10 correspondante. Le composant électronique 46 est également propre, suite à la réception d'un signal de commande de verrouillage d'un des ouvrants 20, à générer un signal de consigne d'activation des moyens moteurs 30 pour le verrouillage de cet ouvrant 20, et à émettre ce signal sur la liaison de données 28 correspondante. 15 [0046] Le composant électronique 46 est par exemple muni d'un convertisseur analogique-numérique relié au capteur 44, et d'un module de calcul relié au convertisseur et formé d'au moins un processeur associé à au moins une mémoire, ces différents éléments n'étant pas représentés sur les figures pour des raisons de clarté. 20 [0047] De préférence, comme illustré sur la figure 1, le composant électronique 46 comprend également une horloge électronique 60. L'horloge électronique 60 est par exemple connectée au processeur du composant électronique 46. [0048] Dans un mode de réalisation particulier, les moyens 25 d'alimentation électrique 48 comprennent un élément de stockage d'énergie électrique et un élément de conversion d'énergie relié à l'élément de stockage d'énergie électrique. L'élément de conversion d'énergie est par exemple un élément de conversion d'une énergie lumineuse en énergie électrique tel que par exemple une cellule photovoltaïque. En variante, 3025823 14 l'élément de conversion d'énergie est un élément de conversion d'une énergie thermique en énergie électrique. Ceci permet une recharge continue et autonome de l'élément de stockage d'énergie, et contribue ainsi à réduire voire à éliminer les opérations de remplacement des moyens 5 d'alimentation électrique 48. Dans un autre mode de réalisation, les moyens d'alimentation électrique 48 sont formés par un élément de stockage d'énergie électrique tel que des piles consommables, des piles rechargeables par un dispositif extérieur, ou encore une batterie. [0049] Les moyens d'émission 50 comprennent par exemple un 10 émetteur radio-fréquences associé à un convertisseur numérique-analogique. L'émetteur radio-férquences est par exemple propre à émettre un signal compris dans le groupe consistant en : un signal de fréquence comprise dans la bande Bluetooth, un signal de fréquence comprise dans la bande NFC (Near Field Technology), un signal de fréquence comprise dans 15 la bande Wi-Fi et un signal de fréquence comprise dans la bande Zigbee. [0050] Les moyens 52 de génération de clefs numériques sont propres à générer une clef numérique unique à chaque fermeture d'un des ouvrants 20, les moyens d'émission 50 étant propres à émettre un signal 62 comportant la clef numérique générée. Plus précisément, les moyens de 20 génération 52 sont propres à générer une clef numérique unique suite à chaque réception par le composant électronique 46 d'un signal de détection de la fermeture d'un des ouvrants 20. Les moyens de génération 52 sont également propres à transmettre chaque clef numérique générée au composant électronique 46, pour stockage dans sa mémoire, permettant 25 ainsi une authentification ultérieure d'une clef numérique CN reçue par comparaison avec la clef numérique générée. Plus précisément, le composant électronique 46 n'est propre, pour chaque consigne 18, à authentifier une clef numérique CN reçue que par comparaison avec la dernière clef numérique générée lors de la fermeture de l'ouvrant 20 de 30 cette consigne 18. Dans un mode de réalisation préférentiel de l'invention, le processeur du composant électronique 46 est propre, pour chaque 3025823 15 consigne 18, à remplacer dans la mémoire du composant électronique 46 une éventuelle clef numérique déjà stockée par la clef numérique unique nouvellement générée lors de la fermeture de l'ouvrant 20 de la consigne 18. Ceci permet de réduire avantageusement l'espace mémoire nécessaire 5 pour le stockage des clefs numériques dans la mémoire du composant électronique 46. [0051] Les moyens de génération 52 sont par exemple formés d'un module logiciel de génération de clefs numériques uniques. [0052] Dans l'exemple de réalisation préférentiel selon lequel le 10 composant électronique 46 comprend également une horloge électronique 60, une information d'horodatage est associée à la clef numérique unique générée et le composant électronique 46 n'est propre à authentifier une clef numérique CN reçue par comparaison avec la clef numérique générée que pendant une durée prédéterminée. Ceci permet, en cas de vol d'une clef 15 numérique unique après son émission par le module de commande 26, de réduire la durée d'une fenêtre temporelle « fictive » durant laquelle l'accès à l'espace intérieur d'une consigne 18 peut être compromis. Un gain de sécurité supplémentaire est ainsi obtenu. [0053] Le composant 54 de codage de données est connecté d'une part 20 entre le capteur 44 et le composant électronique 46, et d'autre part entre les moyens 52 de génération de clefs numériques et les moyens 50 d'émission de signaux. Le composant de codage 54 est propre à coder les clefs numériques uniques générées par les moyens de génération 52. Le composant de codage 54 est propre en outre à décoder une clef numérique 25 codée CNC contenue dans le signal 56 et à transmettre la clef numérique décodée CN au composant électronique 46. Le composant de codage 54 est propre également à transmettre les clefs numériques codées aux moyens d'émission 50, après réception par le composant électronique 46 d'un signal de commande de verrouillage d'un des ouvrants 20. En variante 30 non représentée, les moyens moteurs 30 de chaque serrure électronique 3025823 16 24 sont aptes à verrouiller l'ouvrant 20 associé lors de la fermeture de l'ouvrant 20. Selon cette variante, le composant de codage 54 est propre à transmettre les clefs numériques codées aux moyens d'émission 50 sitôt après leur codage. 5 [0054] Dans l'exemple de réalisation préférentiel de la figure 1, le composant de codage 54 est un composant de chiffrement symétrique. Plus particulièrement, le composant de codage 54 est propre à appliquer, sur la clef numérique unique générée par les moyens de génération 52, un algorithme de chiffrement symétrique ayant pour paramètre une clef 10 cryptographique symétrique. Dans un mode de réalisation préférentiel, le composant de chiffrement symétrique 54 comporte une mémoire. Selon ce mode de réalisation préférentiel, le composant de chiffrement symétrique 54 est propre à régénérer, au bout d'une durée prédéterminée, une nouvelle clef cryptographique symétrique servant de paramètre à 15 l'algorithme de chiffrement symétrique, et à conserver dans sa mémoire la ou chaque clef cryptographique symétrique générée précédemment, tant que des clefs numériques uniques codées par ces clefs symétriques sont encore en circulation. Ceci permet, en cas de vol d'une clef de chiffrement symétrique après sa génération par le composant de chiffrement 20 symétrique 54, de réduire la durée d'une fenêtre temporelle « fictive » durant laquelle l'accès à l'espace intérieur d'une consigne 18 peut être compromis. Un gain de sécurité supplémentaire est ainsi obtenu. [0055] En conservant la clef cryptographique symétrique générée, le composant de codage 54 est ainsi le seul à pouvoir décoder les clefs 25 numériques codées transmises aux moyens d'émission 50. Ceci permet d'augmenter le niveau de confidentialité des clefs générées. Dans une variante de réalisation, le composant de codage 54 est un composant de masquage ou d'obfuscation de données. Dans un autre mode de réalisation, qui peut se combiner aux modes de réalisation précédents, le 30 composant de codage 54 est propre en outre à appliquer, sur une clef numérique qu'il a préalablement codée, un algorithme de chiffrement 3025823 17 asymétrique ayant pour paramètre une clef cryptographique publique préalablement transmise par l'ensemble de stockage 14. L'algorithme de chiffrement asymétrique est par exemple un algorithme de type RSA (Rivest Shamir Adleman). Ceci permet d'éviter, en cas de compromission 5 du composant de codage 54 par un utilisateur mal intentionnée, que cet utilisateur puisse compromettre l'accès à l'ensemble des consignes 18. Un gain de sécurité supplémentaire est ainsi obtenu. Dans un autre mode de réalisation, qui peut se combiner aux modes de réalisation précédents, le composant de codage 54 à propre à adjoindre une signature numérique à 10 chaque clef numérique unique générée. La signature numérique est par exemple une signature numérique de type SHA (Secure Flash Algorithm). [0056] Chaque liaison de données 28 est une liaison bidirectionnelle filaire ou non filaire. Dans le mode de réalisation de l'invention de la figure 1, chaque liaison de données 28 est par exemple une liaison point à point 15 codée bidirectionnelle. [0057] Chaque dispositif de communication 12A, 12B est propre à émettre un signal 56 comprenant une clef numérique codée CNC ou non codée CN. Plus précisément, chaque dispositif de communication 12A, 12B comprend un émetteur 64 apte à émettre un tel signal 56 sur une liaison 20 sans fil 65. Chaque dispositif de communication 12A, 12B comprend en outre des moyens 66 de réception de données transportées sur la liaison sans fil 65, tels qu'un récepteur de signal comme illustré sur la figure 1. De préférence, comme représenté sur cette figure, chaque dispositif de communication 12A, 12B est muni également d'une unité de calcul formée 25 d'un processeur 70 relié à une mémoire 72, et de moyens 74 d'acquisition de données. [0058] L'émetteur 64 est par exemple un émetteur radio-fréquences propre à émettre un signal compris dans le groupe consistant en : un signal de fréquence comprise dans la bande Bluetooth, un signal de fréquence 30 comprise dans la bande NFC (Near Field Technology), un signal de 3025823 18 fréquence comprise dans la bande Wi-Fi et un signal de fréquence comprise dans la bande Zigbee. L'émetteur 64 est relié en outre au réseau de communication 16 et est propre également à émettre des signaux radioélectriques conformes à la norme UMTS. 5 [0059] Chaque liaison sans fil 65 est par exemple une liaison sans fil choisie dans le groupe consistant en : une liaison Bluetooth, une liaison NFC, une liaison Wi-Fi et une liaison Zigbee. [0060] Les moyens 66 de réception de données sont propres à communiquer avec les moyens d'émission 50 du dispositif de 10 déverrouillage 22 de sorte à recevoir chaque clef numérique unique générée par le dispositif 22. L'émetteur 64 est propre à transmettre chaque clef numérique unique reçue à l'ensemble de stockage 14, via le réseau de communication 16. [0061] Les moyens de réception 66 sont reliés en outre au réseau de 15 communication 16 et sont propres également à recevoir des signaux radioélectriques conformes à la norme UMTS. [0062] Le processeur 70 est connecté à l'émetteur 64, aux moyens 66 de réception de données et aux moyens 74 d'acquisition de données. Dans un mode de réalisation particulier, le processeur 70 est propre à générer, 20 suite à la réception d'un signal de commande transmis par les moyens 74 d'acquisition de données, un signal indicatif de l'état « libre » d'une des consignes 18. Le processeur 70 est propre à transmettre ce signal à l'émetteur 64, pour transmission à l'ensemble de stockage 14. Le processeur 70 est également propre à générer, suite à la réception d'un 25 signal de commande transmis par les moyens 74 d'acquisition de données, un signal de commande de verrouillage d'un des ouvrants 20 et à transmettre ce signal à l'émetteur 64, pour émission sur la liaison sans fil 65. 3025823 19 [0063] Dans un mode de réalisation particulier, la mémoire 72 est apte à stocker chaque clef numérique unique générée par le dispositif de déverrouillage 22. Selon ce mode de réalisation, le processeur 70 est propre à commander la transmission à l'ensemble de stockage 14, via 5 l'émetteur 64, de chaque clef numérique stockée dans la mémoire 72 uniquement si la connexion est établie sur le réseau 16 entre le dispositif de communication 12A, 12B et l'ensemble de stockage 14. Ceci permet d'assurer une transmission à l'ensemble de stockage 14 de toutes les clefs numériques uniques générées par le dispositif de déverrouillage 22, et ce 10 même si au moment de leur réception par le dispositif de communication 12A, 12B la connexion n'est pas possible sur le réseau 16. Ainsi, la mise en oeuvre du système de distribution d'objets 1 est facilitée, quelle que soit la couverture du réseau de communication 16 relativement à la localisation de l'équipement de réception d'objets 10. 15 [0064] Les moyens 74 d'acquisition de données comprennent une interface utilisateur 76 et une application 78A, 78B stockée au sein de la mémoire 72 et propre à être mise en oeuvre par le processeur 70. Plus précisément, les moyens 74 d'acquisition de données du premier dispositif de communication 12A, respectivement du deuxième dispositif de 20 communication 12B, comprennent une première application 78A, respectivement une deuxième application 78B. [0065] L'interface utilisateur 76 du premier dispositif de communication 12A est par exemple un écran tactile. L'interface utilisateur 76 du deuxième dispositif de communication 12B comprend par exemple un écran tactile 25 associé à un capteur de données de géolocalisation de type GPS (Global Positioning System) et/ou à un appareil photographique. [0066] La première application 78A est par exemple téléchargeable depuis le réseau de communication 16. La première application 78A comprend un module d'acquisition d'une entrée d'identification d'un 30 utilisateur. Une telle entrée d'identification peut par exemple prendre la 3025823 20 forme d'une suite de caractères alpha-numériques, une telle suite de caractères alpha-numériques pouvant par exemple correspondre à une identité numérique de type Identité Numérique Vérifiée d'un utilisateur, comme détaillé par la suite. Avantageusement, la première application 78A 5 inclue également un module de signature électronique. [0067] La deuxième application 78B est par exemple téléchargeable depuis le réseau de communication 16. Dans un mode de réalisation particulier, la deuxième application 78B comprend un module 80 d'acquisition de données et/ou un module 82 de contrôle de conformité 10 d'une identité d'un utilisateur et/ou un module 84 de création d'une identité numérique et/ou un module 86 de signature électronique. Dans l'exemple de réalisation illustratif de la figure 3, la deuxième application 78B comprend les quatre modules 80, 82, 84, 86 précités. [0068] Le module 80 d'acquisition de données est par exemple propre, 15 en combinaison avec l'interface utilisateur 76, à acquérir des données d'entrée sous forme de données textuelles, de données de géolocalisation ou encore de photographies. Un utilisateur du deuxième dispositif de communication 12B, porteur d'un ou plusieurs objets à distribuer via le système 1 de distribution d'objets, peut ainsi avantageusement enregistrer 20 dans le deuxième dispositif de communication 12B l'adresse d'un utilisateur destinataire, ou encore une entrée d'identification correspondant à une identité numérique de l'utilisateur, ou bien acquérir une photographie d'une pièce d'identité de l'utilisateur. [0069] Le module 82 de contrôle de conformité d'une identité d'un 25 utilisateur est propre, à partir d'une identité numérique ou d'une photographie d'une pièce d'identité acquises par le module d'acquisition 80, à comparer cette identité numérique ou cette photographie à une liste préenregistrée d'identités ou de pièces d'identité considérées comme « valides ». La liste pré-enregistrée est par exemple stockée dans la 30 mémoire 72. En variante, la liste pré-enregistrée est stockée dans un 3025823 21 serveur distant relié au deuxième dispositif de communication 12B via le réseau de communication 16. En fonction du résultat de la comparaison effectuée, le module de contrôle de conformité 82 est ainsi propre à authentifier l'identité d'un utilisateur, par exemple un utilisateur destinataire 5 d'un objet ou document. [0070] Dans un exemple de réalisation particulier, le module 84 de création d'une identité numérique est propre à créer une identité numérique de type Identité Numérique Vérifiée, appelée dans la suite de la description « IDN ». 10 [0071] L'IDN est ici présentée en combinaison avec la présente invention, mais il est à noter que le processus de délivrance de l'IDN ainsi que toutes les caractéristiques afférentes, peuvent être mises en oeuvre de manière indépendante de la présente invention et de ses modes de réalisation. Ainsi, le système IDN tel que décrit par la suite permet à un 15 utilisateur IDN de disposer d'une identité numérique vérifiée, qui peut être utilisée à des fins d'identification pour tout type de services. [0072] Le système IDN va maintenant être décrit de manière indépendante. [0073] Dans un système IDN, les attributs d'un utilisateur IDN 20 concernent, notamment : - des informations de compte (pseudonyme, mot de passe), - l'identité de l'utilisateur IDN (civilité, nom, prénom, date de naissance), - une adresse physique, postale ou géographique (nom rue, code postal, ville, pays, ...), 25 - un identifiant numérique d'un document d'identité de l'utilisateur, - une adresse électronique, 3025823 22 - un numéro de téléphone mobile. [0074] Le principe du système IDN est qu'un utilisateur IDN déclare des informations, qui seront vérifiées par le module de contrôle de conformité 82, et qui pourront ensuite être utilisées sans nécessiter une nouvelle 5 vérification à chaque utilisation. [0075] La mise en oeuvre d'un processus IDN comprend, par exemple, les étapes suivantes : 1. Une étape de début de l'inscription au cours de laquelle un utilisateur IDN déclare, par exemple via l'interface utilisateur 76, des 10 éléments de son identité (civilité, nom, prénom, date de naissance, adresse e-mail, adresse postale, numéro de téléphone mobile) et d'un mot de passe personnel ; 2. Une d'étape au cours de laquelle le service IDN envoie un message de notification d'inscription à l'adresse électronique déclarée 15 par l'utilisateur IDN ; ce message contient, notamment, un lien url vers une page permettant de confirmer l'inscription et de ce fait l'identifiant IDN de l'utilisateur du service IDN; 3. Une étape au cours de laquelle l'utilisateur IDN confirme l'inscription, par exemple en se rendant sur un site web correspondant 20 au lien fourni dans le message ; 4. Une étape au cours de laquelle le service envoie un code d'activation par SMS au numéro de téléphone mobile déclaré par l'utilisateur IDN ; 5. Une étape au cours de laquelle l'utilisateur IDN saisit, via 25 l'interface, le code SMS reçu, afin que l'existence et la validité du numéro de mobile qu'il a déclaré soient vérifiées et confirmées ; 3025823 23 6. Une étape au cours de laquelle le service envoie, à l'utilisateur IDN, un code d'activation par courrier postal à l'adresse qu'il a déclarée ; 7. Une étape au cours de laquelle le courrier postal, ou tout 5 moyen de délivrance du code d'activation, est remis au domicile, en mains propres ou par tout autre moyen permettant de vérifier l'adresse postale du destinataire ainsi que l'identité de l'utilisateur du service IDN; 8. Une étape au cours de laquelle l'utilisateur IDN saisit, par 10 exemple via l'interface utilisateur 76, le code d'activation reçu par courrier et remis en mains propres, ceci afin de valider l'adresse physique déclarée par l'utilisateur IDN et de confirmer la vérification de l'identité de l'utilisateur IDN qu'il a déclarée; 9. Une étape finale au cours de laquelle le service confirme à 15 l'utilisateur IDN, via le module 84 de création d'une identité numérique, la création de son IDN personnel. [0076] Ainsi, un tel service IDN permet de vérifier une à une l'ensemble, ou un sous-ensemble, des données fournies par l'utilisateur IDN et notamment l'identité qu'il a déclarée. Les données de l'utilisateur sont 20 stockées de manière sécurisée. [0077] L'ensemble 14 de stockage de données est relié à la base de données 17 de destinataires, via le réseau de communication 16. L'ensemble de stockage 14 est relié en outre au ou à chaque équipement 10 de réception d'objets, via le réseau de communication 16. Dans 25 l'exemple de réalisation de la figure 1, l'ensemble de stockage 14 est relié à l'équipement 10 de réception d'objets via le réseau de communication 16 et les dispositifs de communication 12A, 12B. En variante non représentée, l'ensemble de stockage 14 est relié directement à l'équipement 10 via le réseau de communication 16 qui est par exemple un réseau de 3025823 24 communication bas débit, et le module de commande 26 du dispositif de déverrouillage 22 comprend un terminal d'accès au réseau de communication 16. [0078] L'ensemble 14 de stockage de données est propre à stocker 5 chaque clef numérique unique générée par le dispositif de déverrouillage 22. Dans l'exemple de réalisation de la figure 1, l'ensemble de stockage 14 comprend un serveur 88 relié à une base de données 90. [0079] Le serveur 88 comprend par exemple un processeur 92 et une mémoire 94 reliée au processeur 92. 10 [0080] Le processeur 92 est propre à transmettre, au premier dispositif de communication 12A, chaque clef numérique unique fournie par le deuxième dispositif de communication 12B. De préférence, le processeur 92 est propre à générer des messages de notification. Le processeur 92 est ainsi propre à transmettre au premier dispositif de communication 12A, pour 15 chaque clef numérique reçue du deuxième dispositif de communication 12B, un message de notification indicatif de la présence d'un objet dans une des consignes 18. [0081] Selon un mode de réalisation particulier de l'invention, la mémoire 94 forme un module de gestion de la disponibilité des consignes 20 18. Selon ce mode de réalisation, le module de gestion 94 comprend une table 96 de stockage de plusieurs bulletins de consignations. Chaque bulletin de consignation est associé à une des consignes 18 et est apte à prendre une première valeur correspondant à un état « libre » de la consigne 18, et une deuxième valeur correspondant à un état « occupé » 25 de la consigne 18. Le processeur 92 est propre à modifier, dans la table de stockage 96, la valeur courante de chaque bulletin de consignation. Ceci permet de pouvoir affecter séquentiellement une même consigne 18 à différents utilisateurs, sans risque quant à la confidentialité des objets déposés. En particulier, le processeur 92 est propre, suite à la réception 3025823 25 d'un signal indicatif de l'état « libre » d'une des consignes 18, à affecter la première valeur correspondant à l'état « libre » au bulletin de consignation associé à cette consigne 18. [0082] La base de données 90 est propre à stocker chaque clef 5 numérique unique générée par le dispositif de déverrouillage 22. Dans l'exemple de réalisation de la figure 1, la base de données 90 est propre à stocker chaque clef numérique unique transmise par le deuxième dispositif de communication 12B. De préférence, la base de données 90 est également propre à stocker une table associant des identifiants de 10 dispositifs de communication 12A, 12B à des données d'identification de destinataires pré-enregistrés. [0083] La base de données 17 de destinataires stocke des enregistrements préalablement validés comme des valeurs d'authentification de destinataires, par exemple obtenus suite à la mise en 15 oeuvre d'un processus IDN tel que décrit ci-dessus. Dans l'exemple de réalisation particulier de la figure 1, le processeur 92 est propre à transmettre, au premier dispositif de communication 12A, chaque clef numérique unique reçue uniquement si une entrée d'identification acquise via les moyens 74 d'acquisition de données du premier dispositif de 20 communication 12A correspond à un des enregistrements de la base de données 17 de destinataires. [0084] Le fonctionnement du système 1 de distribution d'objets va maintenant être décrit. [0085] On suppose que l'utilisateur du deuxième dispositif de 25 communication 12B, appelé ci-après « distributeur », est porteur d'un objet à distribuer à destination de l'utilisateur du premier dispositif de communication 12A appelé ci-après « destinataire ». L'objet à distribuer est par exemple une lettre recommandée munie d'un code numérique d'identification de la lettre. On suppose qu'initialement une des consignes 3025823 26 18 est libre, c'est-à-dire que le bulletin de consignation associé à cette consigne dans le module de gestion 94 présente la première valeur correspondant à l'état « libre ». On suppose que l'ouvrant 20 de cette consigne 18 est verrouillé et que les autres consignes 18 sont occupées.

5 On suppose enfin que la base de données 90 stocke une clef numérique codée CNC apte, après décodage, à être authentifiée par le composant électronique 46 pour le déverrouillage de l'ouvrant 20. La mémoire du composant électronique 46 stocke une clef numérique d'authentification initiale. 10 [0086] Le distributeur commence par scanner, via son dispositif de communication 12B, le code numérique de la lettre recommandée. Ce code numérique est alors enregistré par le module d'acquisition de données 80 puis transmis à l'ensemble de stockage 14. [0087] Au cours d'une étape suivante, le distributeur saisit, dans 15 l'interface utilisateur 76 du deuxième dispositif de communication 12B, une entrée d'identification correspondant à une identité numérique du destinataire. Une fois acquise par le module 80, cette entrée d'identification est transmise à l'ensemble de stockage 14 via l'émetteur 64. [0088] Le processeur 92 de l'ensemble de stockage 14 vérifie alors que 20 l'entrée d'identification reçue correspond à un des enregistrements stockés dans la base de données 17. Si cette vérification est positive, le processeur 92 consulte les bulletins de consignation stockés dans la table 96 et vérifie leur valeur courante afin d'identifier une éventuelle consigne 18 libre. Sinon, le processeur 92 en informe le deuxième dispositif de communication 12B 25 et le procédé s'arrête. Si le processeur 92 identifie une consigne 18 libre, il réserve cette consigne 18, c'est-à-dire qu'il affecte la deuxième valeur correspondant à l'état « occupé» au bulletin de consignation associé à cette consigne 18. Sinon, le processeur 92 en informe le deuxième dispositif de communication 12B et le procédé s'arrête. Dans l'exemple de réalisation 30 décrit ici, le processeur 92 identifie le seul bulletin de consignation 3025823 27 présentant la première valeur correspondant à l'état « libre » et affecte la deuxième valeur correspondant à l'état « occupé» à ce bulletin de consignation. [0089] Au cours d'une étape suivante, le processeur 92 récupère la clef 5 numérique codée CNC stockée dans la base de données 90 et transmet, au deuxième dispositif de communication 12B, cette clef numérique codée CNC accompagnée d'un identifiant de la consigne 18 réservée. [0090] Au cours d'une étape suivante, le distributeur, muni du deuxième dispositif de communication 12B, s'approche du module de commande 26 10 et saisit, dans l'interface utilisateur 76 du dispositif 12B, une instruction d'envoi de la clef numérique codée CNC au module de commande 26. Le deuxième dispositif de communication 12B émet alors le signal 56 contenant la clef numérique codée CNC sur la liaison sans fil 65, à destination du module de commande 26. Après réception par le capteur 44, 15 la clef numérique codée CNC est décodée par le composant de codage 54 puis transmise au composant électronique de reconnaissance 46. Le composant électronique de reconnaissance 46 authentifie la clef numérique CN, génère un signal de consigne de désactivation des moyens moteurs 30 de la serrure électronique 24 concernée, et émet ce signal sur la liaison de 20 données 28 associée. Après réception par la serrure électronique 24 du signal de consigne de désactivation des moyens moteurs, les moyens moteurs 30 déverrouillent l'ouvrant 20, libérant ainsi l'accès à l'espace intérieur de la consigne 18. [0091] Au cours d'une étape suivante, le distributeur consulte sur son 25 dispositif de communication 12B l'identifiant de la consigne 18 réservée, s'approche de cette consigne 18 et ouvre l'ouvrant 20 de la consigne 18. En variante, le déverrouillage de l'ouvrant 20 par les moyens moteurs 30 ouvre automatiquement l'ouvrant 20, fournissant ainsi une information visuelle permettant au distributeur d'identifier la consigne 18 réservée. Le 30 distributeur place alors l'objet à distribuer, en l'espèce la lettre 3025823 28 recommandée, dans l'espace intérieur de la consigne 18 et referme l'ouvrant 20 de la consigne. [0092] Au cours d'une étape suivante, les moyens de détection 32 agencés dans la consigne 18 détectent la fermeture de l'ouvrant 20 et 5 émettent un signal de détection de la fermeture de l'ouvrant 20 sur la liaison de données 28. Suite à la réception du signal de détection par le composant électronique de reconnaissance 46, les moyens de génération 52 génèrent une clef numérique unique. Les moyens de génération 52 transmettent cette clef numérique unique au composant électronique 46 et 10 au composant de codage 54. Le composant électronique 46 remplace la clef numérique d'authentification initiale par la nouvelle clef numérique unique dans sa mémoire, et le composant de codage 54 code la clef numérique. [0093] Au cours d'une étape suivante, le distributeur saisit, via 15 l'interface utilisateur 76 du dispositif 12B, une instruction de commande de verrouillage de l'ouvrant 20. Le processeur 70 génère alors le signal de commande de verrouillage de l'ouvrant 20, et transmet ce signal à l'émetteur 64, pour émission sur la liaison sans fil 65. Suite à la réception du signal de commande par le composant électronique 46 via le capteur 44, 20 le composant électronique 46 génère un signal de consigne d'activation des moyens moteurs 30 pour le verrouillage de l'ouvrant 20, et émet ce signal sur la liaison de données 28 associée. Après réception par la serrure électronique 24 du signal de consigne de d'activation des moyens moteurs, les moyens moteurs 30 verrouillent l'ouvrant 20. A l'issue de cette étape, le 25 composant de codage 54 transmet la clef numérique codée aux moyens d'émission 50 du module de commande 26. Les moyens d'émission 50 transmettent le signal 62 comportant la clef numérique codée au deuxième dispositif de communication 12B, via la liaison sans fil 65. [0094] Au cours d'une étape suivante, si la connexion est établie sur le 30 réseau 16 entre le deuxième dispositif de communication 12B et l'ensemble 3025823 29 de stockage 14, le processeur 70 commande la transmission à l'ensemble de stockage 14, via l'émetteur 64, de la clef numérique unique codée. Dans un mode de réalisation particulier, si la connexion n'est pas établie sur le réseau 16 entre le deuxième dispositif de communication 12B et l'ensemble 5 de stockage 14, la mémoire 72 stocke la clef numérique unique codée. Le processeur 70 commande alors, au cours d'une étape suivante, la transmission à l'ensemble de stockage 14 de la clef numérique stockée dans la mémoire 72 dès que la connexion est établie sur le réseau 16. [0095] Au cours d'une étape suivante, le serveur 88 reçoit la clef 10 numérique unique codée. Le processeur 92 du serveur 88 associe la clef numérique unique codée à l'entrée d'identification du destinataire préalablement reçue, et commande le stockage de ces données dans la base de données 90. La clef numérique unique ainsi stockée est une clef numérique codée CNC. 15 [0096] Au cours d'une étape suivante, le processeur 92 identifie, via la table stockée dans la base de données 90, le premier dispositif de communication 12A comme étant le dispositif de communication du destinataire. Le processeur 92 génère alors un message de notification indicatif de la présence de la lettre recommandée dans une des consignes 20 18 et transmet ce message au premier dispositif de communication 12A. Selon un exemple de réalisation préférentiel, le destinataire recevant le message de notification saisit dans l'interface utilisateur 76 du dispositif 12A une entrée d'identification, par exemple une identité numérique de type Identité Numérique Vérifiée. Le dispositif de communication 12A transmet 25 l'entrée d'identification saisie au serveur 88, et le processeur 92 du serveur 88 vérifie si l'entrée d'identification saisie correspond à un des enregistrements de la base de données 17 de destinataires. Si la vérification est positive, le processeur 92 transmet au premier dispositif de communication 12A la clef numérique unique codée CNC, stockée dans la 30 base de données 90. Sinon, cela signifie que l'utilisateur du premier dispositif de communication 12A n'est pas le destinataire prévu, et la clef 3025823 30 numérique unique codée CNC n'est pas transmise au premier dispositif de communication 12A. Ceci permet d'obtenir une authentification plus sûre de l'identité du destinataire, préalablement à la remise de la clef numérique à ce destinataire. Dans un autre exemple de réalisation, la clef numérique 5 unique codée CNC est transmise par le processeur 92 conjointement au message de notification. [0097] Dans l'exemple de réalisation particulier décrit, le destinataire signe ensuite « électroniquement », via son interface utilisateur 76 et le module de signature électronique de la première application 78A de son 10 dispositif 12A, la lettre recommandée reçue. Cette caractéristique permet une application avantageuse du système de distribution d'objets selon l'invention à la réception d'objets remis contre une signature, tels qu'une lettre recommandée par exemple. En effet, aucune présence physique du destinataire de l'objet remis contre signature n'est nécessaire lors de la 15 réception de l'objet. [0098] Au cours d'une étape suivante, le destinataire procède à la récupération de l'objet reçu dans une des consignes 18. Pour ce faire, une première possibilité est que le destinataire se rende à proximité du module de commande 26. Le destinataire saisit alors, dans l'interface utilisateur 76 20 du dispositif 12A, une instruction d'envoi de la clef numérique codée CNC au module de commande 26. Le premier dispositif de communication 12A émet alors le signal 56 contenant la clef numérique codée CNC sur la liaison sans fil 65, à destination du module de commande 26. Après réception par le capteur 44, la clef numérique codée CNC est décodée par 25 le composant de codage 54 puis transmise au composant électronique de reconnaissance 46. Le composant électronique de reconnaissance 46 authentifie la clef numérique CN, génère un signal de consigne de désactivation des moyens moteurs 30 de la serrure électronique 24 concernée, et émet ce signal sur la liaison de données 28 associée. Après 30 réception par la serrure électronique 24 du signal de consigne de 3025823 31 désactivation des moyens moteurs, les moyens moteurs 30 déverrouillent l'ouvrant 20, libérant ainsi l'accès à l'espace intérieur de la consigne 18. [0099] Au cours d'une étape suivante, le destinataire consulte sur son dispositif de communication 12A l'identifiant de la consigne 18 renfermant 5 l'objet, s'approche de cette consigne 18 et ouvre l'ouvrant 20 de la consigne 18. En variante, le déverrouillage de l'ouvrant 20 par les moyens moteurs 30 ouvre automatiquement l'ouvrant 20, fournissant ainsi une information visuelle permettant au destinataire d'identifier la consigne 18. Le destinataire récupère alors l'objet, en l'espèce la lettre recommandée, dans 10 l'espace intérieur de la consigne 18 et referme l'ouvrant 20 de la consigne. [00100] Au cours d'une étape suivante, les moyens de détection 32 agencés dans la consigne 18 détectent la fermeture de l'ouvrant 20 et émettent un signal de détection de la fermeture de l'ouvrant 20 sur la liaison de données 28. Suite à la réception du signal de détection par le 15 composant électronique de reconnaissance 46, les moyens de génération 52 génèrent une clef numérique unique. Les moyens de génération 52 transmettent cette clef numérique unique au composant électronique 46 et au composant de codage 54. Le composant électronique 46 remplace, dans sa mémoire, la clef numérique d'authentification présente par la 20 nouvelle clef numérique générée, et le composant de codage 54 code la clef numérique et transmet la clef numérique codée aux moyens d'émission 50. Les moyens d'émission 50 transmettent le signal 62 comportant la clef numérique codée au premier dispositif de communication 12A, via la liaison sans fil 65. 25 [00101] Au cours d'une étape suivante, si la connexion est établie sur le réseau 16 entre le premier dispositif de communication 12A et l'ensemble de stockage 14, le processeur 70 commande la transmission à l'ensemble de stockage 14, via l'émetteur 64, de la clef numérique unique codée. Dans un mode de réalisation particulier, si la connexion n'est pas établie sur le 30 réseau 16 entre le premier dispositif de communication 12A et l'ensemble 3025823 32 de stockage 14, la mémoire 72 stocke la clef numérique unique codée. Le processeur 70 commande alors, au cours d'une étape suivante, la transmission à l'ensemble de stockage 14 de la clef numérique stockée dans la mémoire 72 dès que la connexion est établie sur le réseau 16. La 5 clef numérique unique ainsi stockée dans l'ensemble de stockage 14 est une clef numérique codée CNC. [00102] Au cours d'une étape suivante, le destinataire saisit, via l'interface utilisateur 76 du dispositif 12A, une instruction de commande de « libération » de la réservation de la consigne 18. Suite à la réception de 10 cette instruction de commande, le processeur 70 du dispositif 12A génère un signal indicatif de l'état « libre » de la consigne 18 et transmet ce signal au serveur 88, via l'émetteur 64. Le processeur 92 du serveur 88 libère alors la réservation de la consigne 18, c'est-à-dire qu'il affecte la première valeur correspondant à l'état « libre» au bulletin de consignation associé à 15 cette consigne 18. [00103] En variante de la première possibilité décrite ci-avant, une deuxième possibilité est que le destinataire saisisse, dans l'interface utilisateur 76 du dispositif 12A, une instruction de transfert de la clef numérique codée CNC à un dispositif de communication d'un autre 20 utilisateur, appelé par la suite « mandataire ». Selon cette variante, la base de données 90 est propre à stocker une liste de données d'identification de mandataires pré-enregistrés, ainsi qu'une table associant des identifiants de dispositifs de communication à ces données d'identification. Le premier dispositif 12A émet alors un signal de demande de transfert de la clef 25 numérique codée CNC, à destination de l'ensemble de stockage 14. Suite à la réception de ce signal par le processeur 92, celui-ci vérifie, via la liste stockée dans la base de données 90, que le mandataire demandé est un des mandataires pré-enregistrés. Si la vérification est négative, un nouveau message de notification indicatif du caractère non autorisé du mandataire 30 est transmis au premier dispositif de communication 12A. Si la vérification est positive, le processeur 92 identifie, via la table stockée dans la base de 3025823 33 données 90, le dispositif de communication associé au mandataire demandé, puis génère un message de notification indicatif d'une demande de récupération de la lettre recommandée dans une des consignes 18, et transmet ce message au dispositif de communication du mandataire. Selon 5 un exemple de réalisation préférentiel, le mandataire recevant le message de notification saisit dans l'interface utilisateur de son dispositif de communication une entrée d'identification, par exemple une identité numérique de type Identité Numérique Vérifiée. Le dispositif de communication transmet alors l'entrée d'identification saisie au serveur 88, 10 et le processeur 92 du serveur 88 vérifie si l'entrée d'identification saisie correspond à un des enregistrements de la base de données 17. Si la vérification est positive, le processeur 92 transmet au dispositif de communication du mandataire la clef numérique unique codée CNC, stockée dans la base de données 90. Sinon, cela signifie que l'utilisateur du 15 dispositif de communication n'est pas le mandataire prévu, et la clef numérique unique codée CNC n'est pas transmise à ce dernier. Les étapes suivantes de récupération de l'objet par le mandataire sont identiques aux étapes de récupération de l'objet par le destinataire exposées précédemment, et ne sont donc pas décrites plus en détail. 20 [00104] Cette variante de réalisation permet à un mandataire de récupérer l'objet à distribuer en cas d'absence du destinataire, et d'ainsi pouvoir avantageusement libérer la consigne 18 concernée pour une éventuelle autre utilisation. Ceci permet ainsi de réduire les coûts d'exploitation. 25 [00105] On conçoit ainsi que le dispositif de déverrouillage 22 selon l'invention permet d'assurer de manière simple et fiable la fermeture et le déverrouillage de l'ouvrant 20, tout en améliorant le niveau de sécurité du dispositif. [00106] La figure 4 illustre une variante de réalisation de l'invention pour 30 laquelle les éléments analogues au premier exemple de réalisation, décrit 3025823 34 précédemment en regard des figures 1 à 3, sont repérés par des références identiques, et ne sont donc pas décrits à nouveau. [00107] Dans cette variante de réalisation, le dispositif de déverrouillage 22 comprend autant de modules de commande 26 que de serrures 5 électroniques 24, le nombre de modules de commande 26 étant en outre égal au nombre de consignes 18. Chaque module de commande 26 est en effet agencé au sein d'une des consignes 18 et est connecté à la serrure électronique 24 agencée au sein de cette consigne, via une des liaisons de données 28. Dans un exemple de réalisation particulier de cette variante, 10 l'équipement 10 de réception d'objets comprend une seule consigne 18 munie d'un ouvrant 20, et le dispositif de déverrouillage 22 comprend une seule serrure électronique 24 et un seul module de commande 26, agencés au sein de la consigne 18. [00108] Dans l'exemple de réalisation de la figure 4, les moyens 15 d'alimentation électrique 34 comprennent un élément 42 de stockage d'énergie électrique tel que par exemple des piles consommables. [00109] De préférence, selon cette variante de réalisation, chaque liaison de données 28 est une liaison filaire bidirectionnelle. [00110] De préférence, selon cette variante de réalisation, l'émetteur 64 20 de chaque dispositif de communication 12A, 12B est un émetteur propre à émettre un signal sonore de fréquence comprise dans la bande audio [20 Hz - 16 kHz]. De manière alternative, l'émetteur est propre à émettre un signal de fréquence inférieure à 20 Hz ou encore un signal de fréquence supérieure à 16 kHz. Ceci permet par exemple d'utiliser en tant qu'émetteur 25 64 le haut-parleur de n'importe quel téléphone 12A, 12B classique et en tant que capteur 44 de signaux un capteur audio. Ceci permet en outre à une consigne 18 donnée de reconnaitre automatiquement, lors de la réception du signal 56 comprenant une clef numérique codée CNC ou non codée CN, le dispositif de communication 12A, 12B émetteur du signal. 3025823 [00111] En fonctionnement, la seule différence entre le système de distribution d'objets selon la variante de réalisation illustrée sur la figure 4 et le système de distribution d'objets selon le premier mode de réalisation illustré sur les figures 1 à 3 est que le distributeur, comme le destinataire, 5 au lieu de s'approcher d'un module de commande unique pour émettre une clef numérique codée CNC, s'approche de la consigne 18 concernée qui contient un des modules de commande. [00112] Le reste du fonctionnement du système de distribution d'objets selon la variante de réalisation illustrée sur la figure 4 étant similaire à celui 10 du système de distribution d'objets selon le premier mode de réalisation illustré sur les figures 1 à 3, celui-ci ne sera pas décrit plus en détail. [00113] Le système de distribution d'objets selon l'invention offre plusieurs avantages : - il permet à un utilisateur destinataire d'un objet, par exemple un objet 15 remis contre signature, de pouvoir récupérer cet objet rapidement dans une des consignes, même lorsque l'utilisateur est absent lors de la distribution de l'objet ; - il permet une utilisation souple et partagée des consignes entre les utilisateurs, offrant ainsi un service de mise à disposition de plusieurs 20 consignes. Chaque consigne est réservable et attribuable temporairement à un utilisateur ; - il permet un fonctionnement « réversible », autrement dit un utilisateur souhaitant renvoyer un objet peut déposer cet objet dans une des consignes 18 et utiliser le dispositif de déverrouillage 22 selon 25 l'invention pour fermer la consigne ; un distributeur peut alors récupérer cet objet, par exemple lors d'une de ses tournées de distribution périodiques. 3025823 36 [00114] L'invention est décrite dans ce qui précède à titre d'exemple. Il est entendu que l'homme du métier est à même de réaliser différentes variantes de réalisation de l'invention sans pour autant sortir du cadre de l'invention. En particulier, bien que l'invention soit décrite en référence à un 5 dispositif de déverrouillage d'au moins un ouvrant formant accès à un espace intérieur d'une consigne, elle s'applique plus généralement à tout dispositif de déverrouillage d'au moins un ouvrant formant accès à une zone qu'un utilisateur souhaite sécuriser.

Claims

REVENDICATIONS1. Dispositif (22) de déverrouillage d'au moins un ouvrant (20) formant accès à une zone, le dispositif (22) comprenant au moins une serrure électronique (24) et un module de commande (26) relié à la serrure électronique (24) via une liaison de données (28), la serrure électronique (24) comprenant des moyens moteurs (30) aptes à verrouiller et déverrouiller l'ouvrant (20) suivant la valeur d'une consigne reçue via la liaison de données (28), le module de commande (26) comprenant un capteur (44) d'un signal (56) comprenant une clef numérique et un composant électronique de reconnaissance (46) permettant d'authentifier la clef numérique, le capteur (44) étant propre à transmettre le signal (56) au composant électronique de reconnaissance (46), ledit composant (46) étant relié à la liaison de données (28) et étant alimenté par des moyens d'alimentation électrique (48), l'authentification de la clef numérique par le composant électronique (46) générant un signal de consigne de désactivation des moyens moteurs (30) pour le déverrouillage de l'ouvrant (20), caractérisé en ce que la serrure électronique (24) comprend des moyens (32) de détection d'une fermeture de l'ouvrant (20) aptes à émettre un signal de détection de fermeture sur la liaison de données (28), et en ce que le module de commande (26) comprend en outre des moyens (50) d'émission d'un signal (62) et des moyens (52) de génération de clefs numériques reliés aux moyens d'alimentation électrique (50), au composant électronique (46) et aux moyens d'émission (50), les moyens de génération (52) étant propres à générer une clef numérique unique à chaque fermeture de l'ouvrant (20), le signal émis (62) comportant la clef numérique unique générée, le composant électronique de reconnaissance (46) étant propre à authentifier la clef numérique reçue par comparaison avec la clef numérique unique générée. 3025823 38
2. Dispositif (22) selon la revendication 1, caractérisé en ce que le module de commande (26) comprend en outre un composant (54) de codage de données connecté d'une part entre le capteur (44) et le composant électronique (46) et d'autre part entre les moyens (52) de génération de 5 clefs numériques et les moyens (50) d'émission d'un signal, le composant de codage (54) étant propre à coder les clefs numériques générées par les moyens de génération (52) et à transmettre les clefs numériques codées aux moyens d'émission (50), le composant de codage (54) étant propre à décoder une clef numérique codée contenue 10 dans un signal (56) reçu par le capteur (44) et à transmettre la clef numérique décodée au composant électronique (46).
3. Dispositif (22) selon la revendication 1 ou 2, caractérisé en ce que le composant électronique (46) comprend une horloge électronique (60), 15 en ce qu'une information d'horodatage est associée à la clef numérique unique générée et en ce que le composant électronique (46) n'est propre à authentifier une clef numérique reçue par comparaison avec la clef numérique unique générée que pendant une durée prédéterminée. 20
4. Equipement (10) de réception d'objets comprenant au moins une consigne (18) munie d'un ouvrant (20) formant accès à un espace intérieur de la consigne (18) destiné à recevoir un objet, l'équipement (10) comprenant en outre un dispositif (22) de déverrouillage de l'ouvrant (20), caractérisé en ce que le dispositif de déverrouillage (22) 25 est conforme à l'une quelconque des revendications précédentes, la serrure électronique (24) étant agencée au sein de la consigne (18).
5. Equipement (10) selon la revendication 4, caractérisé en ce que le module de commande (26) est agencé au sein de la consigne (18). 30
6. Equipement (10) selon la revendication 4, caractérisé en ce qu'il comprend une pluralité de consignes (18), chaque consigne (18) étant 3025823 39 munie d'un ouvrant (20), et en ce que le dispositif de déverrouillage (22) comprend une pluralité de serrures électroniques (24), chaque serrure électronique (24) étant agencée au sein d'une des consigne(s) (18) et étant apte à verrouiller et déverrouiller l'ouvrant (20) de cette consigne 5 (18), le module de commande (26) étant relié à chaque serrure électronique (24) via une liaison de données (28) et étant propre à générer une clef numérique unique à chaque fermeture d'un des ouvrants (20). 10
7. Ensemble (14) de stockage de données propre à être relié à au moins un équipement (10) de réception d'objets via un réseau de communication (16), caractérisé en ce que le ou chaque équipement (10) de réception d'objets est conforme à l'une des revendications 4 à 6, l'ensemble de stockage (14) étant propre à stocker au moins une clef 15 numérique destinée, après analyse par le composant électronique (46) du module de commande (26), à déverrouiller la ou une des consigne(s) (18) de l'équipement (10) de réception d'objets.
8. Ensemble de stockage (14) selon la revendication 7, caractérisé en ce 20 qu'il comprend un module (24) de gestion de la disponibilité des consignes (18), le module (24) comportant une table (96) de stockage d'une pluralité de bulletins de consignation, chaque bulletin de consignation étant associé à l'une des consignes (18) et étant apte à prendre une première valeur correspondant à un état libre de la 25 consigne (18), et une deuxième valeur correspondant à un état occupé de la consigne (18).
9. Système (1) de distribution d'objets comprenant : - au moins un équipement (10) de réception d'objets, le ou chaque 30 équipement (10) étant conforme à l'une des revendications 4 à 6 ; - au moins un dispositif de communication (12A, 12B) propre à émettre un signal (56) comprenant une clef numérique, le signal (56) étant apte à 3025823 40 être capté par le capteur (44) du ou d'un des dispositif(s) de déverrouillage (22) et analysé par le composant électronique de reconnaissance (46) dudit dispositif de déverrouillage (22), le ou chaque dispositif de communication (12A, 12B) comprenant des moyens (66) de 5 réception de données adaptés pour communiquer avec les moyens d'émission (50) du dispositif de déverrouillage (22) de sorte à recevoir la ou les clef(s) numérique(s) générée(s) par le module de commande (26) dudit dispositif (22) ; - un ensemble (14) de stockage de données, relié au ou à chaque 10 dispositif de communication (12A, 12B) via un réseau de communication (16), l'ensemble (14) de stockage de données étant conforme à la revendication 7 ou 8.
10. Système (1) de distribution d'objets selon la revendication 9, caractérisé 15 en ce qu'il comprend au moins deux dispositifs de communication (12A, 12B) propres à émettre un signal (56) comprenant une clef numérique, et en ce que l'ensemble de stockage (14) est propre à transmettre, à un premier (12A) desdits dispositifs de communication, la ou chaque clef numérique fournie par un deuxième (12B) desdits dispositifs de 20 communication, et, pour la ou chaque clef numérique reçue, à générer un message de notification indicatif de la présence d'un objet dans la ou une des consigne(s) (18) et à transmettre ce message de notification au premier dispositif de communication (12A). 25
11. Système (1) de distribution d'objets selon la revendication 10, caractérisé en ce que le premier dispositif de communication (12A) est muni de moyens (74) d'acquisition de données comprenant une interface utilisateur (76) et une application (78A) stockée au sein du premier dispositif de communication (12A). 30
12. Système (1) de distribution d'objets selon la revendication 11, caractérisé en ce que l'ensemble de stockage (14) est propre à être 3025823 41 relié, via le réseau de communication (16), à une base de données (17) de destinataires, la base de données (17) de destinataires comprenant des enregistrements préalablement validés comme des valeurs d'authentification de destinataires, et en ce que les moyens (74) 5 d'acquisition de données du premier dispositif de communication (12A) sont propres, via l'interface utilisateur (76), à recevoir une entrée d'identification d'un utilisateur, l'ensemble de stockage (14) étant propre à transmettre, au premier dispositif de communication (12A), la ou chaque clef numérique reçue uniquement si l'entrée d'identification 10 correspond à un des enregistrements de la base de données (17) de destinataires.
13. Produit programme d'ordinateur téléchargeable depuis un réseau de communication (16) et/ou enregistré sur un support lisible par ordinateur 15 et/ou exécutable par un processeur (70), caractérisé en ce qu'il comprend des instructions de programme, lesdites instructions de programme formant l'application (78A) des moyens (74) d'acquisition de données du premier dispositif de communication (12A) du système (1) de distribution d'objets selon la revendication 11 ou 12, lorsque le 20 produit programme est exécuté sur ledit dispositif de communication (12A).