FR3035996A1

FR3035996A1 - METHOD FOR CONTROLLING ACCESS TO A MOTOR CIRCULATION ZONE

Info

Publication number: FR3035996A1
Application number: FR1554059A
Authority: FR
Inventors: Christian Defay; Hugues-Olivier Yar
Original assignee: MULTITOLL SOLUTIONS
Current assignee: MULTITOLL SOLUTIONS
Priority date: 2015-05-06
Filing date: 2015-05-06
Publication date: 2016-11-11

Abstract

Procédé de contrôle par un système de contrôle de l'accès à une zone de circulation automobile, comprenant, pour un véhicule (300) disposant d'une immatriculation unique portée par une plaque d'immatriculation (310) pour lecture optique, - une constatation par un élément local (210, 220, 230) du système de contrôle disposé dans ladite zone de circulation de la présence dudit véhicule (300), - une lecture par radiofréquences, par l'élément local (210, 220, 230), d'un identifiant unique de badge contenu dans un badge électronique (320) porté par le véhicule (300), et - une lecture optique, par ledit élément local (210, 220, 230), de l'immatriculation unique portée par ladite plaque d'immatriculation (310).A method of controlling by a traffic control access control system, comprising, for a vehicle (300) having a single registration carried by a license plate (310) for optical reading, - a finding by a local element (210, 220, 230) of the control system disposed in said circulation zone of the presence of said vehicle (300), - a reading by radio frequencies, by the local element (210, 220, 230), a unique badge identifier contained in an electronic badge (320) carried by the vehicle (300), and - an optical reading, by said local element (210, 220, 230), of the unique registration carried by said license plate. registration (310).

Description

1 Domaine technique L'invention s'inscrit dans le domaine des équipements pour voies de circulation routière et des équipements pour véhicule automobile. Plus précisément l'invention s'intéresse au domaine de la gestion des autorisations de circulation. De telles autorisations sont souvent données par des autorités de régulation ou d'exploitation, publiques ou privées, et sont attribuées en général véhicule par véhicule sur la base de droits qui peuvent être définis en particulier par un paiement. On connait par exemple des paiements à un péage routier mais d'autres solutions peuvent exister.TECHNICAL FIELD The invention is in the field of equipment for road traffic lanes and equipment for a motor vehicle. More specifically, the invention is concerned with the field of traffic authorization management. Such authorizations are often given by regulatory or operating authorities, public or private, and are generally allocated vehicle by vehicle on the basis of rights that can be defined in particular by a payment. For example, we know payments to a road toll, but other solutions may exist.

Typiquement, les autoroutes à section payante sont bien connues. Chaque véhicule doit procéder à un paiement en amont ou en aval de la section payante, à une barrière de péage. Le montant du paiement est en partie personnalisé, en fonction de la catégorie du véhicule. La fraude est rendue largement impossible par la présence de barrières physiques, qui empêchent le véhicule de progresser si le paiement en espèce ou par carte bancaire n'est pas constaté au niveau de la barrière. L'action de paiement nécessite en général un arrêt du véhicule. Des systèmes d'abonnement sont connus, et permettent notamment de supprimer ou réduire l'arrêt du véhicule. Ainsi, on connait des systèmes de télépéage, réservés aux véhicules équipés d'un boîtier fixé par exemple au niveau du pare-brise et communiquant selon la norme DSRC, pour dedicated short-range communication, ou communication dédiée à courte portée. Les véhicules disposant de ces boîtiers sont autorisés à circuler sur des files spécifiques équipées de moyens de paiement à distance, et peuvent donc passer les barrières de péage sans s'arrêter ou du moins sans s'arrêter longuement. Le boîtier contenu dans le véhicule entre en communication avec une station de lecture comprenant une antenne à radiofréquences couvrant la voie de circulation par laquelle les véhicules abonnés passent. La communication se fait dans la gamme de fréquences de 5,9 GHz, par exemple. Les ondes traversent généralement le matériau du pare-brise, mais pas la tôle de la carrosserie. Il est donc recommandé de placer le boîtier à l'intérieur de l'habitacle, sur la face intérieure du pare-brise. La facturation est effectuée sur un compte ouvert au nom du titulaire de l'abonnement auprès de l'exploitant de la route ou autoroute. Le titulaire est identifié par le boîtier qui comprend un identifiant unique de l'abonné. Si un véhicule passe par la file de circulation réservée au télépéage sans être équipé d'un boîtier permettant la facturation, par exemple en 3035996 2 profitant de l'ouverture de la barrière déclenchée par un véhicule abonné, il est photographié ou filmé pour relever sa plaque d'immatriculation, et le propriétaire du véhicule est alors touché à son domicile pour obtenir le paiement des sommes dues, éventuellement majorées.Typically, toll roads are well known. Each vehicle must make a payment upstream or downstream of the paying section, at a toll gate. The payment amount is partly customized, depending on the category of the vehicle. The fraud is made largely impossible by the presence of physical barriers, which prevent the vehicle from progressing if payment in cash or credit card is not found at the barrier. The payment action usually requires a stop of the vehicle. Subscription systems are known, and in particular allow to eliminate or reduce the stopping of the vehicle. Thus, electronic toll systems are known, reserved for vehicles equipped with a housing fixed for example at the windshield and communicating according to the DSRC standard for dedicated short-range communication, or dedicated short-range communication. Vehicles with these boxes are allowed to travel on specific lines equipped with remote payment means, and can therefore pass the toll barriers without stopping or at least without stopping for a long time. The housing contained in the vehicle communicates with a reading station comprising a radio frequency antenna covering the taxiway through which the subscribed vehicles pass. The communication is in the frequency range of 5.9 GHz, for example. The waves usually pass through the windshield material, but not the body sheet. It is therefore recommended to place the case inside the cockpit on the inside of the windshield. Billing is done on an account opened in the name of the holder of the subscription with the operator of the road or highway. The holder is identified by the box which includes a unique identifier of the subscriber. If a vehicle passes through the electronic toll lane without being equipped with a billing device, for example 3035996 2 taking advantage of the opening of the barrier triggered by a subscribed vehicle, it is photographed or filmed to meet its requirements. license plate, and the owner of the vehicle is then touched at his home to obtain the payment of the sums due, possibly increased.

5 Parallèlement, la gestion d'autorisations de circulation constitue aussi un besoin, depuis peu, pour les autorités publiques confrontées aux situations de pollution atmosphérique. Il est en effet connu que la pollution atmosphérique, notamment en milieu urbain ou péri-urbain est notamment causée par la circulation automobile.At the same time, the management of traffic authorizations has also recently become a requirement for public authorities confronted with atmospheric pollution situations. It is indeed known that atmospheric pollution, especially in urban or peri-urban areas, is particularly caused by automobile traffic.

10 Différentes mesures ont été testées. Il a par exemple été proposé d'instaurer des autorisations de circulation alternées, basées sur les numéros de plaque d'immatriculation, dont le dernier chiffre, en fonction de son caractère pair ou impair, détermine les jours pendant lesquels le véhicule est autorisé à circuler.Various measures have been tested. For example, it has been proposed to introduce alternate circulation authorizations based on license plate numbers, the last number of which, based on its even or odd character, determines the days during which the vehicle is allowed to circulate. .

15 Il a aussi été proposé un système de péage pour véhicule poids lourd, basé sur la mise en place de portiques comprenant des appareils photos ou des caméras. Chaque véhicule concerné doit embarquer, dans son habitacle sur la surface du pare-brise, un boîtier assurant la géolocalisation du véhicule. Le boîtier communique par voie sans fil, à courte distance. Si un véhicule 20 identifié, de par sa taille, comme étant un véhicule poids lourd passe sous un portique, alors qu'il n'est pas équipé d'un boîtier répondant au portique par la communication sans fil, le véhicule est identifié, par sa plaque d'immatriculation, et répertorié comme contrevenant. Ces systèmes connus n'apportent néanmoins pas de possibilité de 25 traitement individualisé des véhicules. Il est pourtant connu que chaque automobile a un impact sur la pollution différent. Or il est important, pour que le système d'autorisation soit bien accepté par les utilisateurs, qu'il soit perçu comme précisément adapté aux particularités de chaque situation, et notamment aux particularités de chaque véhicule. Il est aussi souhaitable, 30 pour l'efficacité économique du système, que celui-ci soit en mesure de donner des autorisations avec une grande finesse, en adaptant la réponse au plus près des réalités du cas particulier. Dans les systèmes de paiement par abonnement, la lutte contre la fraude est un enjeu important. Si la fraude est possible, le système est moins 35 efficace, et il est de plus mal accepté car perçu comme injuste. Dans les systèmes où l'utilisateur reçoit un boîtier, si ce boîtier lui est subtilisé, le compte de l'utilisateur fait l'objet d'une facturation, et l'utilisateur s'en rend 3035996 3 compte et est en mesure de signaler l'utilisation frauduleuse. Néanmoins, il reste possible d'utiliser le boîtier d'un petit véhicule ou d'un véhicule peu polluant pour circuler à bord d'un véhicule plus gros ou plus polluant, les deux véhicules appartenant à une personne unique ou à un groupe limité de 5 personnes, par exemple une famille ou une entreprise, ayant décidé de coopérer en contournant les règles du système facturation. Le compte sur lequel est alors effectuée la facturation, bien que n'étant pas associé au bon véhicule, ne permet pas que la fraude soit signalée. Définition de l'invention et avantages associés 10 Pour résoudre les problèmes évoqués, il est proposé un procédé de contrôle par un système de contrôle de l'accès à une zone de circulation automobile, comprenant, pour un véhicule disposant d'une immatriculation unique portée par une plaque d'immatriculation pour lecture optique, humaine ou automatique, 15 - une constatation par un élément local du système de contrôle disposé dans ladite zone de circulation de la présence dudit véhicule à proximité de l'élément local, - une lecture par radiofréquences, par l'élément local, d'un identifiant unique de badge contenu dans un badge électronique pour 20 communication locale par radiofréquences porté par le véhicule, - une lecture optique, par ledit élément local, de l'immatriculation unique portée par ladite plaque d'immatriculation, - puis la vérification dans une base de données du système du fait que le véhicule, tel qu'identifié par ladite immatriculation unique, est autorisé à 25 présenter ledit badge électronique, identifié par ledit identifiant unique de badge, - puis si la vérification est positive, une réaction à la présence dudit véhicule en fonction de droits dudit véhicule à circuler dans ladite zone par exemple contenus dans une base de données dudit système de contrôle, 30 - et si la vérification est négative, le signalement d'une fraude à une autorité de régulation. Grâce à ce procédé, il est possible d'individualiser au plus près les autorisations de circuler tout en automatisant la gestion de la fraude. Il n'est notamment pas possible de transférer le badge attribué à un véhicule à un 35 autre véhicule, puisque le système vérifie que le véhicule, identifié par sa plaque d'immatriculation est en droit de présenter le badge qui est détecté. Ainsi, un système fiable et précis est proposé, qui ne peut pas être contourné.It has also been proposed a toll system for a heavy vehicle, based on the installation of gantries including cameras or cameras. Each vehicle concerned must embark, in its cockpit on the surface of the windshield, a housing ensuring the geolocation of the vehicle. The housing communicates wirelessly at a short distance. If a vehicle 20 identified, by its size, as a heavy vehicle goes under a gantry, while it is not equipped with a housing responding to the gantry by wireless communication, the vehicle is identified by his license plate, and listed as contravener. These known systems, however, do not provide the possibility of individualized treatment of the vehicles. It is however known that every car has an impact on different pollution. However, it is important for the authorization system to be well accepted by the users, that it is perceived as precisely adapted to the particularities of each situation, and in particular to the particularities of each vehicle. It is also desirable, for the economic efficiency of the system, that it be able to give authorizations with great finesse, adapting the response as closely as possible to the realities of the particular case. In subscription payment systems, the fight against fraud is an important issue. If fraud is possible, the system is less efficient, and it is also poorly accepted because it is perceived as unfair. In systems where the user receives a box, if this box is stolen from him, the account of the user is billed, and the user goes 3035996 3 account and is able to report fraudulent use. Nevertheless, it is still possible to use the case of a small vehicle or a low-emission vehicle to travel in a larger or more polluting vehicle, both vehicles belonging to a single person or a limited group of 5 people, for example a family or a company, having decided to cooperate by circumventing the rules of the billing system. The account on which billing is done, although not associated with the correct vehicle, does not allow fraud to be reported. Definition of the invention and associated advantages To solve the problems mentioned, there is provided a method of control by a system for controlling access to a traffic zone, comprising, for a vehicle having a unique registration by a license plate for optical reading, human or automatic, 15 - a finding by a local element of the control system disposed in said circulation zone of the presence of said vehicle in the vicinity of the local element, - a reading by radio frequencies by the local element, a unique badge identifier contained in an electronic tag for local radiofrequency communication carried by the vehicle, - an optical reading, by said local element, of the unique registration carried by said license plate; registration, - then verification in a system database of the fact that the vehicle, as identified by the said registration iculation unique, is authorized to present said electronic badge, identified by said unique badge identifier, - and if the verification is positive, a reaction to the presence of said vehicle as a function of rights of said vehicle to circulate in said area for example contained in a database of said control system; and if the verification is negative, the reporting of a fraud to a regulatory authority. Thanks to this process, it is possible to individualize as close as possible the authorizations to circulate while automating the management of the fraud. In particular, it is not possible to transfer the badge assigned to a vehicle to another vehicle, since the system verifies that the vehicle identified by its license plate is entitled to present the badge that is detected. Thus, a reliable and accurate system is proposed, which can not be bypassed.

3035996 4 L'invention peut inclure les diverses caractéristiques suivantes, en tout ou partie : - l'élément local est un équipement embarqué dans un véhicule, un équipement de contrôle par piéton, ou un point de contrôle fixe ; 5 - le badge est un badge à coller sur une surface du véhicule ; - le badge est une étiquette RFID ; - le badge est un badge à coller configuré pour se détruire en cas de décollage de la surface sur laquelle il a été initialement collé ; - les droits sont définis en fonction du taux d'émission de CO2 et 10 de particules fines du véhicule ; - les radiofréquences utilisées sont dans la bande entre 860 MHz et 5,9 GHz; - les droits sont définis selon des critères évolutifs ; - en l'absence de badge détecté sur ledit véhicule, le véhicule ou 15 la plaque d'immatriculation est photographié ; - en l'absence de badge détecté, on identifie le véhicule par une lecture automatisée de la plaque d'immatriculation et si la lecture automatisée ne donne pas un bon résultat, par un contrôle manuel ; - le badge a été préalablement fourni à un propriétaire du 20 véhicule, le propriétaire étant identifié dans un répertoire des plaques d'immatriculation uniques répertoriant les propriétaires uniques des véhicules ; - la base de données comprend les caractéristiques des véhicules ; 25 - le badge a été préalablement envoyé pour le compte d'une autorité de régulation par courrier postal pour sa mise en place sur le véhicule ; - les droits du véhicule peuvent être modifiés par une autorité de régulation. 30 - la réaction à la présence dudit véhicule peut être choisie en fonction d'un historique de présences pendant une période antérieure ; - la réaction est choisie entièrement à l'aide de ou par l'élément local, ou est choisie à l'aide de ou par un élément central du système de contrôle centralisant un historique de contrôles antérieurs par des éléments 35 locaux distincts ; - le badge utilise une communication cryptographique ; 3035996 5 - les badges sont appliqués sur un pare-brise, une vitre arrière, un phare, une plaque d'immatriculation ou une partie métallique de véhicules automobiles ; - la base de données est stockée dans l'élément local et 5 régulièrement mise à jour à l'aide d'une base de données stockée dans un serveur distant. L'invention propose aussi le système de contrôle appliquant le procédé de contrôle. Liste des figures 10 L'invention va maintenant être décrite en relation avec les figures, données à titre d'illustration. La figure 1 est une vue générale du système mis en oeuvre dans l'invention. La figure 2 est une vue d'une étape d'un procédé selon l'invention.The invention may include the following various features, in whole or in part: the local element is a vehicle-mounted equipment, a pedestrian control equipment, or a fixed control point; 5 - the badge is a badge to be affixed to a surface of the vehicle; - the badge is an RFID tag; - The badge is a sticky badge configured to destroy itself in case of takeoff of the surface on which it was initially glued; the rights are defined according to the CO2 emission rate and the fine particles of the vehicle; - the radio frequencies used are in the band between 860 MHz and 5,9 GHz; rights are defined according to evolving criteria; in the absence of a badge detected on said vehicle, the vehicle or the license plate is photographed; - In the absence of a detected badge, the vehicle is identified by an automated reading of the license plate and if the automated reading does not give a good result, by a manual control; the badge has been previously provided to a vehicle owner, the owner being identified in a directory of unique license plates listing the unique owners of the vehicles; - the database includes the characteristics of the vehicles; 25 - The badge was previously sent on behalf of a regulatory authority by post for its implementation on the vehicle; - the rights of the vehicle may be modified by a regulatory authority. The reaction to the presence of said vehicle can be selected according to an attendance history during an earlier period; the reaction is entirely selected with the aid of or by the local element, or is selected using or by a central element of the control system centralizing a history of previous controls by separate local elements; - the badge uses a cryptographic communication; 3035996 5 - the badges are applied to a windshield, a rear window, a headlight, a license plate or a metal part of motor vehicles; the database is stored in the local element and regularly updated using a database stored in a remote server. The invention also proposes the control system applying the control method. List of Figures The invention will now be described in connection with the figures, given by way of illustration. Figure 1 is a general view of the system implemented in the invention. Figure 2 is a view of a step of a method according to the invention.

15 La figure 3 est une vue d'une autre étape d'un procédé selon l'invention. La figure 4 est une vue d'autres aspects d'un système selon l'invention. La figure 5 est une vie d'autres aspects d'un système selon 20 l'invention. Description détaillée d'un mode de réalisation On va maintenant discuter un mode de réalisation non limitatif de l'invention. En figure 1, on a représenté le système mis en oeuvre dans 25 l'invention. Il est composé d'un équipement central 100 comprenant un équipement d'administration 110, un serveur de gestion 120 et un serveur d'exploitation 130. Le système comprend également une pluralité d'équipements délocalisés sur les voies de circulation. Ceux-ci sont soit des équipements d'équipe de contrôle roulante 210, soit des équipements 30 d'équipe de contrôle à pied 220, soit des équipements de points de contrôle fixe 230. Les équipes de contrôle roulantes peuvent typiquement être des équipes de police en voiture. Les équipes de contrôle à pied peuvent typiquement être des équipes de police à pied. Les points fixes peuvent être des systèmes automatiques installés sur le bord de la route et fonctionnant 35 sans intervention humaine sur le point précis. Une communication est menée régulièrement entre chacun des équipements délocalisés 210, 220 ou 230 et l'équipement central 100, qui 3035996 6 constitue un ensemble de serveurs distants pour les équipements délocalisés 210, 220 ou 230. En figure 2 on a représenté un véhicule automobile 300 utilisant le procédé selon l'invention. Il est équipé d'une plaque d'immatriculation 310 (ou 5 de deux plaques 310, une à l'avant et une à l'arrière) et d'un badge 320. La plaque d'immatriculation 310 est fournie par une administration régissant les véhicules roulants sur le territoire donné. Typiquement, cette administration enregistre l'identité du propriétaire du véhicule, ainsi que son domicile. Le type du véhicule est également enregistré.Figure 3 is a view of another step of a method according to the invention. Figure 4 is a view of other aspects of a system according to the invention. Figure 5 is a life of other aspects of a system according to the invention. DETAILED DESCRIPTION OF AN EMBODIMENT We will now discuss a non-limiting embodiment of the invention. In Figure 1, there is shown the system implemented in the invention. It is composed of a central equipment unit 100 comprising an administration equipment 110, a management server 120 and an operating server 130. The system also comprises a plurality of equipment relocated on the traffic lanes. These are either rolling control team equipment 210, foot control team equipment 220, or fixed control point equipment 230. Rolling control teams may typically be police teams. by car. Foot control teams can typically be police on foot. Fixed points may be automatic systems installed on the side of the road and operating without human intervention on the precise point. Communication is regularly conducted between each of the relocated equipment 210, 220 or 230 and the central equipment 100, which constitutes a set of remote servers for the relocated equipment 210, 220 or 230. In FIG. 300 using the method according to the invention. It is equipped with a license plate 310 (or 5 of two plates 310, one at the front and one at the rear) and a badge 320. The license plate 310 is provided by a governing administration. vehicles on the given territory. Typically, this administration records the identity of the owner of the vehicle, as well as his home. The vehicle type is also registered.

10 Le badge 320 est un dispositif passif comprenant un circuit électronique communiquant grâce à l'énergie reçue par liaison sans fil à l'aide d'une antenne à ondes courtes ultra hautes fréquences (UHF). Le badge 320 est collé, par une surface autocollante, à l'intérieur de l'habitacle sur la face intérieure du pare-brise. Il est conçu de préférence de manière à ce qu'une 15 fois collé, il ne puisse pas être décollé sans qu'il ne se déchire au point de perdre sa fonctionnalité, par exemple par rupture de l'antenne. Le badge 320 a été préalablement fourni au propriétaire du véhicule par exemple par envoi par courrier postal. Le propriétaire a été pour cela identifié dans une base de données des plaques d'immatriculation uniques 20 répertoriant les propriétaires uniques des véhicules, ainsi que les caractéristiques du véhicule, telle que, au moins, la marque, le modèle et éventuellement la couleur. Le propriétaire s'engage à apposer le badge 320 sur le véhicule pour lequel il a été émis. Le badge 320 est fourni par une autorité de régulation qui maintient 25 une base de données des droits des véhicules, et est en mesure, éventuellement, de faire varier ces droits dans la base de données. Le badge 320 contient un identifiant unique du véhicule, tel qu'enregistré auprès de l'organisme d'émission du badge. Le badge 320 dispose par exemple des zones mémoires suivantes : Mémoire Taille (bits) Lecture/Ecriture Numéro d'identifiant du badge 64 Lecture uniquement Numéro d'identification du véhicule 240 Protégé en écriture par une clé de 32 bits Dernière transaction 512 Protégé en écriture par une clé de 32 bits 3035996 7 Le numéro d'identifiant du badge est inscrit en usine et ne peut pas être modifié. Le numéro d'identification du véhicule est inscrit dans le badge sur la base de l'identifiant du véhicule dans la base de données du serveur de 5 gestion 120. Il est protégé en écriture par un mot de passe propre au badge. L'identifiant du véhicule est composé d'un identifiant d'émetteur codé sur 16 bits, propre au système installé, et d'un identifiant local du véhicule codé sur 64 bits, défini par le serveur de gestion 120. À cela on ajoute une sécurisation par hachage cryptographique des données du badge sur 128 10 bits, à l'aide d'un algorithme tel que SHA-1, sur la base de l'identifiant de l'émetteur et de l'identifiant du véhicule, ainsi que de l'identifiant du badge. Lors de la lecture d'un badge, l'empreinte de hachage est récupérée et recalculée à partir de données du badge. Si l'identifiant du véhicule est modifié, l'identifiant du badge étant inchangé, ce calcul met la fraude en 15 évidence, puisque les deux empreintes sont alors différentes. Le mot de passe concernant l'identifiant du véhicule est choisi aléatoirement pour chaque véhicule et stocké uniquement dans le serveur de gestion 120. La zone de données correspondant à la dernière transaction est 20 réinscrite à chaque utilisation du badge. Elle contient au moins une identification du point de contrôle auquel cette transaction a eu lieu, et la date et l'heure du contrôle. Lors d'un passage du véhicule 300 à un point de contrôle 210, 220 ou 230, ces informations sont d'abord lues et associées à la transaction en cours, 25 puis elles sont réinscrites avec les informations courantes. Un mot de passe est aussi utilisé pour stocker les informations relatives à la dernière transaction. Il est généré à l'aide d'un algorithme de hachage utilisant l'identifiant du véhicule, puis dupliqué pour être stocké sur le serveur de gestion 120 et les points de contrôle 210, 220 et 230.The badge 320 is a passive device comprising an electronic circuit communicating with the energy received by wireless link using an ultra-high frequency (UHF) shortwave antenna. The badge 320 is glued, by a self-adhesive surface, inside the cockpit on the inside face of the windshield. It is preferably designed so that once glued, it can not be peeled without it tearing to the point of losing its functionality, for example by breaking the antenna. The badge 320 has been previously provided to the vehicle owner for example by sending by post. For this purpose the owner has been identified in a unique number plate database 20 listing the unique owners of the vehicles, as well as the characteristics of the vehicle, such as, at least, the make, the model and possibly the color. The owner agrees to affix the badge 320 on the vehicle for which it was issued. The badge 320 is provided by a regulatory authority which maintains a vehicle rights database, and is able, possibly, to vary these rights in the database. The badge 320 contains a unique identifier of the vehicle, as registered with the issuing agency of the badge. The badge 320 has, for example, the following memory zones: Memory Size (bits) Read / Write ID number of the badge 64 Read only Vehicle identification number 240 Write-protected by a 32-bit key Last transaction 512 Write-protected 32-bit key 3035996 7 The ID number of the badge is entered at the factory and can not be changed. The vehicle identification number is written in the badge on the basis of the vehicle identifier in the database of the management server 120. It is write-protected by a password specific to the badge. The identifier of the vehicle is composed of a transmitter identifier coded on 16 bits, specific to the system installed, and a local identifier of the vehicle coded on 64 bits, defined by the management server 120. To this is added a cryptographic hash securing of 128-bit badge data, using an algorithm such as SHA-1, based on the identifier of the transmitter and the identifier of the vehicle, as well as the identifier of the badge. When reading a badge, the hash fingerprint is retrieved and recalculated from badge data. If the identifier of the vehicle is changed, the identifier of the badge being unchanged, this calculation puts the fraud in evidence, since the two prints are then different. The password for the vehicle identifier is randomly chosen for each vehicle and stored only in the management server 120. The data area corresponding to the last transaction is re-registered each time the badge is used. It contains at least one identification of the checkpoint at which this transaction took place, and the date and time of the check. During a passage of the vehicle 300 to a checkpoint 210, 220 or 230, this information is first read and associated with the current transaction, then they are re-entered with the current information. A password is also used to store information about the last transaction. It is generated using a hash algorithm using the vehicle identifier, then duplicated to be stored on the management server 120 and the control points 210, 220 and 230.

30 Cette écriture est optionnelle car elle ne peut être garantie, il n'y a pas de barrière empêchant le départ du véhicule du lobe de l'antenne tant que l'écriture n'est pas faite. Elle permet cependant de simplifier les processus au système central et permet de détecter les contrefaçons de badges en identifiant des incohérences dans le cycle de transactions.This writing is optional because it can not be guaranteed, there is no barrier preventing the departure of the vehicle from the antenna lobe until the writing is done. However, it makes it possible to simplify processes in the central system and makes it possible to detect counterfeits of badges by identifying inconsistencies in the transaction cycle.

35 Selon l'application visée, l'ensemble des véhicules circulants, ou seuls les véhicules autorisés à circuler sont équipés d'un badge 320.According to the intended application, all the vehicles circulating, or only the vehicles authorized to circulate are equipped with a badge 320.

3035996 8 Dans l'hypothèse où tous les véhicules circulants sont équipés d'un badge, les droits des véhicules sont nécessairement différents, et référencés dans une base de données en fonction de l'identifiant du véhicule. Dans l'hypothèse où seuls les véhicules autorisés à circuler sont 5 équipés d'un badge, il est possible qu'ils aient tous la même autorisation, mais il est aussi possible et avantageux de différencier finement leurs droits dans la base de données en fonction de l'identifiant du véhicule. Les véhicules sans badge 320 sont alors simplement considérés comme ayant les droits les plus bas, voire pas de droits du tout. Ainsi, un 10 véhicule qui n'est pas équipé d'un badge 320 peut être considéré comme en infraction s'il passe dans un point de contrôle du système. La définition d'une infraction peut inclure des paramètres dynamiques comme le nombre de passage par jour à un point donné, par exemple. Les droits peuvent être évolutifs, et changer en fonction de la période 15 de l'année, par exemple. Les droits peuvent être définis en fonction du taux d'émission de CO2 et de particules fines de l'exemplaire précis du véhicule, évalué en fonction de son modèle et de son millésime, ou dans certaines variantes en fonction des résultats d'un contrôle technique.3035996 8 Assuming that all the vehicles in circulation are equipped with a badge, the rights of the vehicles are necessarily different and referenced in a database according to the identifier of the vehicle. In the event that only the vehicles authorized to drive are equipped with a badge, it is possible that they all have the same authorization, but it is also possible and advantageous to finely differentiate their rights in the database in function. the vehicle identifier. Vehicles without badge 320 are then simply considered to have the lowest rights, or no rights at all. Thus, a vehicle that is not equipped with a badge 320 may be considered to be in violation if it passes into a control point of the system. The definition of an offense may include dynamic parameters such as the number of passes per day at a given point, for example. Rights can be evolutionary and change depending on the period of the year, for example. The rights can be defined according to the CO2 emission rate and fine particles of the specific vehicle model, evaluated according to its model and its vintage, or in certain variants according to the results of a technical control .

20 En revenant à la figure 1, sur les voies de circulation, des points de contrôles fixes ou mobiles permettent de vérifier si les véhicules dans la zone à circulation restreinte sont en infraction. Chaque rencontre d'un équipement délocalisé 210, 220 ou 230 et d'un véhicule définit une transaction, définie par exemple par un lieu, un horaire, un identifiant du véhicule, qui peut être celui 25 contenu dans le badge 320 ou celui présenté sur la plaque d'immatriculation 310. Selon l'application visée, toutes les transactions sont transmises aux serveurs centraux 120 et 130 ou seulement les transactions déjà identifiées comme des infractions.Referring back to FIG. 1, on the taxiways, fixed or mobile control points make it possible to check whether the vehicles in the restricted traffic zone are in violation. Each meeting of a relocated equipment 210, 220 or 230 and a vehicle defines a transaction, defined for example by a place, a timetable, an identifier of the vehicle, which may be that contained in the badge 320 or that presented on the license plate 310. Depending on the intended application, all transactions are transmitted to the central servers 120 and 130 or only the transactions already identified as offenses.

30 Si la définition de l'infraction est dynamique, le procédé prévoit un transfert de toutes les transactions pertinentes vers les serveurs centraux 120 et 130. L'analyse de la transaction par les serveurs centraux pour décider si le véhicule est en infraction ou non est alors effectuée uniquement quand les serveurs centraux ont reçu toutes les informations pour prendre une telle 35 décision.If the definition of the offense is dynamic, the method provides for a transfer of all relevant transactions to the central servers 120 and 130. The analysis of the transaction by the central servers to decide whether the vehicle is infringing or not is then performed only when the central servers have received all the information to make such a decision.

3035996 9 Si la définition de l'infraction n'est pas dynamique une décision locale est suffisante et seules les transactions correspondant à une infraction sont transférées aux serveurs centraux 120 et 130. En figure 3, on a représenté un point de contrôle fixe 230. Celui-ci est 5 équipé de différents capteurs : une antenne RFID (radiofrequency identification pour identification par radiofréquences) 231 pour la communication avec le badge 320, et une caméra 232 pour reconnaissance et lecture de la plaque d'immatriculation 310, par exemple la plaque avant, ou encore la plaque arrière. Ces deux capteurs génèrent des évènements 10 unitaires qui, pour chaque véhicule rencontré, sont agrégés en une transaction par un logiciel 233. Après agrégation une première analyse de la transaction permet de déclencher une alarme en cas de fraude, si la fraude est immédiatement identifiable avec les informations détenues par le point de contrôle fixe 230.If the definition of the offense is not dynamic a local decision is sufficient and only the transactions corresponding to an offense are transferred to the central servers 120 and 130. In Figure 3, there is shown a fixed control point 230. This is equipped with different sensors: an RFID antenna (radio frequency identification for radio frequency identification) 231 for communication with the badge 320, and a camera 232 for recognition and reading of the license plate 310, for example the plate front, or the back plate. These two sensors generate unit events which, for each vehicle encountered, are aggregated in one transaction by software 233. After aggregation, a first analysis of the transaction triggers an alarm in case of fraud, if the fraud is immediately identifiable with the information held by the fixed checkpoint 230.

15 Cela permet d'avoir une meilleure réactivité en cas de fraude. En particulier, il est procédé, dans certains modes de réalisation, à la vérification dans une base de données Dl contenue dans le point de contrôle fixe 230 du fait que le véhicule 300, tel qu'identifié par la plaque d'immatriculation 310, est autorisé à présenter le badge électronique 320, 20 identifié par l'identifiant unique de badge. Si le véhicule ne porte pas de badge, ou si aucun badge n'est détecté, la plaque d'immatriculation est photographiée, ainsi éventuellement que le véhicule lui-même, et on procède à une lecture, humaine ou automatisée de la plaque pour connaître le numéro d'immatriculation. Une sanction est 25 ensuite prise contre le propriétaire du véhicule, tel que connu par le service d'immatriculation des véhicules. En figure 4, on a représenté un équipement de contrôle mobile pour équipe de contrôle à pied 220 et un équipement de contrôle mobile pour équipe de contrôle motorisée 210.This allows to have a better responsiveness in case of fraud. In particular, in some embodiments, a database D1 contained in the fixed control point 230 is verified by the fact that the vehicle 300, as identified by the license plate 310, is authorized to present the electronic badge 320, identified by the unique badge identifier. If the vehicle is not wearing a badge, or if no badge is detected, the license plate is photographed, as well as possibly the vehicle itself, and one reads, human or automated plate to know the registration number. A penalty is then taken against the owner of the vehicle as known to the vehicle registration service. FIG. 4 shows a mobile control equipment for foot control team 220 and mobile control equipment for motorized control team 210.

30 Ces équipements 210 et 220 récupèrent à la demande d'un opérateur humain présent sur le lieu de contrôle ou automatiquement les informations relatives aux véhicules rencontrés, notamment et par exemple le numéro d'immatriculation lisible sur la plaque d'immatriculation 310 (et lu par un opérateur humain ou par une caméra manié par celui-ci) et l'identifiant inclus 35 dans le badge 320. Là aussi, après agrégation une première analyse de la transaction permet de déclencher une alarme en cas de fraude immédiatement 3035996 10 identifiable avec les informations détenues par le point de contrôle 210 ou 220. En particulier, il est procédé, dans certains modes de réalisation, à la vérification dans une base de données D1 contenue dans le point de contrôle 5 mobile 210 ou 220 du fait que le véhicule 300, tel qu'identifié par la plaque d'immatriculation 310, est autorisé à présenter le badge électronique 320, identifié par l'identifiant unique de badge. La base de données D1 des points de contrôle fixes ou mobiles est obtenue par la recopie, effectuée régulièrement, d'une base de données de 10 référence DO située sur le serveur de gestion 120. Cette base de données de référence DO peut être maintenue à jour aussi souvent que nécessaire. Par ailleurs, ces équipements 210 et 220 communiquent avec les serveurs centraux 120 et 130 par un réseau de téléphonie mobile 290 par exemple.These equipment 210 and 220 recover at the request of a human operator present at the place of control or automatically the information relating to the vehicles encountered, in particular and for example the registration number readable on the number plate 310 (and read by a human operator or by a camera handled by it) and the identifier included in the badge 320. Here too, after aggregation, a first analysis of the transaction makes it possible to trigger an alarm in case of fraud immediately 3035996 10 identifiable with the information held by the checkpoint 210 or 220. In particular, in some embodiments, a check in a database D1 contained in the mobile checkpoint 210 or 220 is performed because the vehicle 300, as identified by the license plate 310, is authorized to present the electronic badge 320, identified by the unique badge identifier. The database D1 of the fixed or mobile control points is obtained by the copying, performed regularly, of a reference database OD located on the management server 120. This reference database OD can be maintained at day as often as necessary. Moreover, these equipment 210 and 220 communicate with the central servers 120 and 130 by a mobile telephone network 290 for example.

15 En figure 5, on a représenté le serveur d'exploitation 130, qui a la charge de collecter les transactions et alarmes transmis par les différents points de collecte, tant fixes que mobiles, 210, 220 et 230. Le serveur 130 a la charge de valider ces transactions et d'envoyer les alarmes aux personnes ou systèmes devant les prendre en compte. Il peut aussi générer lui-même des 20 alarmes si une fraude impliquant un ou plusieurs points de contrôle, et ne pouvant être identifiée qu'après la collecte des informations transmises par ces points de contrôle, est détectée. Le serveur d'exploitation 130 communique avec le serveur de gestion 120, ainsi qu'avec des serveurs utilitaires 140, tels qu'un serveur de rapports, 25 un serveur de stockage ou un serveur de reconnaissance de plaques. Il communique aussi avec les systèmes de supervision ou d'administration 110. Il est en mesure d'alerter une personne tierce par message envoyé sur un réseau de téléphonie mobile 290, tel un SMS. En particulier, il est procédé, dans certains modes de réalisation, à la 30 vérification dans une base de données DO contenue dans le serveur de gestion 120, du fait que pour une transaction dont les caractéristiques ont été transmises au serveur d'exploitation 130 et qui concerne le véhicule 300, que ce véhicule 300, tel qu'identifié par la plaque d'immatriculation 310, est autorisé à présenter le badge électronique 320, identifié par l'identifiant unique 35 de badge. Cette vérification est notamment faite si elle n'a pas pu être effectuée par le point de contrôle 210, 220 ou 230, qui ne disposait pas, dans cette hypothèse, de la base de données D1 nécessaire.FIG. 5 shows the operating server 130, which is responsible for collecting the transactions and alarms transmitted by the various collection points, both fixed and mobile, 210, 220 and 230. The server 130 has the load to validate these transactions and send the alarms to the people or systems to take them into account. It can also generate itself alarms if a fraud involving one or more checkpoints, and can not be identified until after the collection of information transmitted by these checkpoints, is detected. The operating server 130 communicates with the management server 120, as well as with utility servers 140, such as a report server, a storage server, or a plate recognition server. It also communicates with the supervisory or administrative systems 110. It is able to alert a third person by message sent on a mobile network 290, such as an SMS. In particular, in some embodiments, a check is made in a database OD contained in the management server 120 that for a transaction whose characteristics have been transmitted to the operating server 130 and As regards the vehicle 300, this vehicle 300, as identified by the license plate 310, is authorized to present the electronic badge 320, identified by the unique badge identifier. This check is made in particular if it could not be done by checkpoint 210, 220 or 230, which did not have, in this case, the necessary database D1.

3035996 11 La base de données DO est là aussi maintenue à jour par une autorité exploitant les serveurs d'exploitation 130 et de gestion 120. En réaction à la présence du véhicule, identifié à la fois par son immatriculation et son badge, une mesure est prise, en fonction des droits du 5 véhicule. Les droits du véhicule peuvent être connus de l'équipement local 210, 220 ou 230, ou seulement des serveurs centraux 120 et 130. La réaction peut être choisie en fonction d'un historique de présences du véhicule à différents points pendant une période antérieure. Dans ce cas, il est plus simple que cet historique soit rassemblé et conservé par les serveurs 10 centraux, agissant comme élément central du système de contrôle. La réaction peut être l'émission d'une contravention envoyée par voie postale ou par un réseau de télécommunications, un signalement à toute autorité chargée de verbaliser les véhicules en circulation, ou la résiliation d'un abonnement, entre autres solutions.The database DO is here also maintained by an authority operating the operating servers 130 and management 120. In response to the presence of the vehicle, identified by both its registration and its badge, a measurement is taken, depending on the rights of the vehicle. The rights of the vehicle can be known from the local equipment 210, 220 or 230, or only the central servers 120 and 130. The reaction can be chosen according to a history of presence of the vehicle at different points during a previous period. In this case, it is simpler that this history is collected and maintained by the central servers, acting as the central element of the control system. The reaction may be the issuance of a ticket sent by mail or by a telecommunications network, a report to any authority responsible for verbalizing vehicles in circulation, or the termination of a subscription, among other solutions.

15 En figure 6, on a représenté un serveur de gestion 120 qui est chargé de la gestion des véhicules, notamment le stockage de l'ensemble des informations concernant les véhicules et leurs propriétaires et le statut de chaque véhicule. Le serveur de gestion 120 a la charge du processus d'évaluation des 20 transactions menant à la génération d'alarmes et/ou à la mise à jour automatique du statut du véhicule. Le serveur de gestion 120 génère périodiquement, à l'aide de la base de données DO, des fichiers contenant les statuts de l'ensemble des véhicules, par exemple la base de données D1, et les envoie au serveur 25 d'exploitation 130 qui les fait suivre, dans certains modes de réalisation, aux points de contrôles 210, 220 et 230. Le serveur de gestion 120 communique avec des serveurs utilitaires 140 tels qu'un serveur de rapports ou un serveur de stockage. Une vérification de la cohérence dans la chaîne des transactions est 30 effectuée dans le serveur central de gestion 120 ou d'exploitation 130 et permet de détecter les anomalies et d'invalider les badges suspects. Ceci permet de garantir que toute tentative de fraude est rapidement identifiée et que les badges ainsi invalidés deviennent inutilisables. L'invention n'est pas limitée au mode de réalisation présenté, mais 35 s'étend à toutes les variantes dans le cadre de la portée des revendications.FIG. 6 shows a management server 120 which is responsible for the management of the vehicles, in particular the storage of all the information concerning the vehicles and their owners and the status of each vehicle. The management server 120 is responsible for the process of evaluating the transactions leading to the generation of alarms and / or the automatic updating of the status of the vehicle. The management server 120 periodically generates, with the aid of the database OD, files containing the statuses of all the vehicles, for example the database D1, and sends them to the operating server 130 which in some embodiments, it follows control points 210, 220, and 230. The management server 120 communicates with utility servers 140 such as a report server or a storage server. A consistency check in the transaction chain is performed in the central management server 120 or the operating server 130 and makes it possible to detect the anomalies and to invalidate the suspect badges. This ensures that any fraud attempt is quickly identified and that badges thus invalidated become unusable. The invention is not limited to the embodiment shown, but extends to all variants within the scope of the claims.

Claims

REVENDICATIONS1. A method of controlling by a traffic control access control system, comprising, for a vehicle (300) having a single registration carried by a license plate (310) for optical reading, human or automatic a recognition by a local element (210, 220, 230) of the control system disposed in said circulation zone of the presence of said vehicle (300) in the vicinity of the local element (210, 220, 230); radiofrequency reading, by the local element (210, 220, 230), of a unique badge identifier contained in an electronic badge (320) for local radio frequency communication carried by the vehicle (300), - an optical reading, by said local element (210, 220, 230), the single registration carried by said license plate (310), - then checking in a database (DO, D1) of the system that the vehicle ( 300), as identified by said register a single identification, is authorized to present said electronic badge (320), identified by said unique badge identifier, - and if the verification is positive, a reaction to the presence of said vehicle (300) according to rights of said vehicle (300) to to circulate in the said zone, and if the verification is negative, the reporting of a fraud to a regulatory authority.

2. Control method according to claim 1, wherein the local element is an equipment embedded in a vehicle (210), a pedestrian control equipment (220), or a fixed control point (230).

3. Control method according to claim 1 or claim 2, wherein the badge (320) is a badge to be stuck on a surface of the vehicle (300).

4. Control method according to one of claims 1 to 3, wherein the badge (320) is an RFID tag.

5. Control method according to one of claims 1 to 4, wherein the badge (320) is a sticky badge configured to destroy in case of takeoff of the surface on which it was initially bonded. 3035996 13

6. Control method according to one of claims 1 to 5, wherein the rights are defined according to the CO2 emission rate and fine particles.

7. Control method according to one of claims 1 to 6, wherein the radio frequencies used are in the band between 860 MHz and 5.9 GHz.

8. Control method according to one of claims 1 to 7, wherein the rights are defined according to changing criteria.

9. Control method according to one of claims 1 to 8, wherein in the absence of a badge (320) detected on said vehicle (300), the vehicle or the license plate is photographed.

10. A control method according to claim 9, wherein in the absence of a badge (320) detected, the vehicle (300) is identified by an automated reading of the license plate (310) and if the automated reading does not take place. not give a good result, by a manual control.

11. Control method according to one of claims 1 to 10, wherein the badge (320) has been previously provided to a vehicle owner, the owner being identified in a directory of unique license plates listing the unique owners of the vehicle. vehicles. 20

12. Control method according to claim 11, wherein the database (DO, D1) comprises at least the make, the model or the color of the vehicles.

13. Control method according to one of claims 1 to 12, wherein the badge was previously sent on behalf of a regulatory authority by mail for its implementation on the vehicle.

14. Control method according to one of claims 1 to 12, wherein the rights of the vehicle can be modified by a regulatory authority.

15. The control method according to one of claims 1 to 14, wherein the reaction to the presence of said vehicle can be selected according to an attendance history during an earlier period.

16. Control method according to one of claims 1 to 15, wherein the reaction is chosen entirely with the aid of or by the local element, or is selected with the aid of or by a central element of the control system. control 35 centralizing a history of previous controls by distinct local elements. 3035996 14

17. Control method according to one of claims 1 to 16, wherein the badge uses a cryptographic communication.

18. Control method according to one of claims 1 to 17, wherein the badges are applied to a windshield, a rear window, a headlight, a license plate or a metal part of motor vehicles.

19. Control method according to one of claims 1 to 18, wherein the database (D1)) is stored in the local element (210, 220, 230) and regularly updated with the aid of a database (DO) 10 stored in a remote server (120).