FR3048257A1 - Boite securisee a contenu predetermine et gestion dynamique - Google Patents

Abstract

La présente invention se rapporte à une boîte (1) à fermeture sécurisée comprenant un contenant (3) fermé par une porte (5) mobile entre une position fermée et une position ouverte, ladite porte comportant un dispositif de verrouillage (7) adapté pour verrouiller la porte en position fermée. La boîte comprend en outre un contrôleur (9) dudit dispositif de verrouillage connecté à un dispositif d'identification (11) de contenu, ledit contrôleur étant adapté pour déclencher une alerte quand un contenu prédéterminé ne se trouve pas dans le contenant.

Description

Boîte sécurisée à contenu prédéterminé et gestion dynamique

DESCRIPTION

Domaine technique

La présente invention se rapporte au domaine des coffres forts et boîtiers sécurisés ayant un contenu prédéterminé pouvant varier dans le temps.

Plus précisément, l'invention concerne une boîte à fermeture sécurisée comprenant un contenant fermé par une porte mobile entre une position fermée et une position ouverte, ladite porte comportant un dispositif de verrouillage adapté pour verrouiller la porte en position fermée.

Etat de la technique

Il est connu de l'homme du métier des boîtiers sécurisés permettant de partager un objet tel qu'une clé entre plusieurs personnes.

Le mode le plus simple est un boîtier fermé à clé dont la clé est copiée en autant d'exemplaires que d'utilisateurs et qui contient une autre clé d'accès à un lieu (appartement, maison, partie de maison, garage, dépendance, etc.) ou un véhicule.

La clé d'ouverture du boîtier peut être remplacée par divers systèmes d'accès tels que, par exemple, un digicode, une empreinte biométrique, etc.

Alors que pour le grand public ces dispositifs sont relativement simples et bon marché, les dispositifs professionnels sont plus complexes, même ceux destinés au grand public par des professionnels exploitants.

Ainsi, à côté des partages de clés dans une armoire à clés permettant un usage simultané par plusieurs personnes venant chercher l'objet unique qui leur est destiné parmi plusieurs objets, il existe des solutions de boîtes à clés destinées, par exemple, à donner accès à des locaux répartis par des techniciens de maintenance qui font partie d'architectures systèmes relativement complexes mettant en œuvre des moyens de communication avec un serveur d'autorisation qui délivre l'autorisation d'accès à un moment donné, pour un utilisateur donné et un lieu donné.

Dans le cadre plus particulier du partage de véhicule, la solution la plus classique, mais réservée à des flottes fermées de véhicules, est la boîte à clés contenant une multitude de clés correspondants aux véhicules stationnés dans un garage.

Une autre solution pour le partage de véhicule, utilisée en particulier dans les partages pour le grand public, est de modifier structurellement le véhicule pour supporter ce type de fonction. L'ouverture de la voiture est faite par un lecteur de badge et non par une clé « classique » fournie par le fabricant de l'automobile. La clé du véhicule est alors en fait dans une boîte à clés à l'intérieur du véhicule, dans la boîte à gants.

Cette transformation du véhicule rapproche cette solution des systèmes fermés de gestion de parcs de véhicules.

Une solution pour éviter la transformation du véhicule est d'installer une boîte à clé près du lieu de stationnement du véhicule et donc potentiellement sur la voie publique ou, du moins sur un lieu accessible au public.

Cela implique de l'équiper de moyens antieffraction et anti-vandalisme.

Par ailleurs, se pose le problème d'authentifier la personne qui se présente comme étant bien l'utilisateur temporaire prévu pour le véhicule.

Un second problème à résoudre est d'associer correctement le(s) véhicule(s) avec le(s) contenu(s) de la boîte à clé puisque, très souvent, des véhicules différents stationneront successivement sur la même place de stationnement et partageront donc la boîte à clé (en faisant l'hypothèse qu'il y a une association 1 à 1 entre une boîte à clé et une place de stationnement).

Description de l'invention

Avec cet objectif en vue, le dispositif selon l'invention, par ailleurs conforme au préambule cité ci-avant, est essentiellement caractérisé en ce que ladite boîte comprend en outre un contrôleur dudit dispositif de verrouillage connecté à un dispositif d'identification de contenu, ledit contrôleur étant adapté pour déclencher une alerte quand un contenu prédéterminé ne se trouve pas dans le contenant.

Ainsi, avantageusement, la boîte pourra déclencher une alerte si la clé, et/ou les documents mis ne correspondent pas à ceux du véhicule attendu.

Des caractéristiques ou des modes de réalisation particuliers, utilisables seuls ou en combinaison, sont • le contrôleur est connecté en outre à un premier émetteur/récepteur adapté pour communiquer avec un premier serveur et le contrôleur est adapté pour recevoir dudit serveur une identification dudit contenu prédéterminé ; •l'identification dudit contenu prédéterminé est un code d'identification, ledit code d'identification étant reproduit dans le contenu prédéterminé ; •le dispositif d'identification de contenu est un lecteur RFID adapté pour lire une étiquette RFID associée au contenu prédéterminé et contenant le code d'identification ; • l'alerte est transmise à un utilisateur de la boîte par des moyens lumineux et/ou sonores et à un serveur de réception d'alertes ; • elle comprend en outre des moyens d'authentification d'un utilisateur connectés au contrôleur, ledit contrôleur étant en outre adapté pour ne transmettre un ordre de déverrouillage au dispositif de verrouillage qu'après authentification de l'utilisateur ; • le contrôleur est en outre connecté à un deuxième émetteur/récepteur adapté pour communiquer avec un deuxième serveur et le contrôleur est adapté pour recevoir dudit serveur les paramètres d'authentification dudit utilisateur ou pour mettre en relation le dispositif d'authentification avec ledit deuxième serveur et recevoir de ce dernier une information d'authentification réussie ; •les paramètres d'authentification sont à usage unique et limité dans le temps ; •les moyens d'authentification comprennent un clavier à digicode et les moyens d'authentification sont adaptés pour authentifier l'utilisateur par saisie d'un code prédéterminé en l'absence de connexion avec le deuxième serveur ; • la porte est mobile en coulissement vertical entre la position fermée et la position ouverte de sorte que la gravité maintient la porte en position fermée en l'absence d'une autre force, et en ce que le dispositif de verrouillage comprend une encoche dans ladite porte et une goupille solidaire du contenant, ladite goupille étant maintenue dans l'encoche par un ressort lorsque la porte est fermée ; • le dispositif de verrouillage comprend en outre des moyens de déplacement en translation de la goupille adaptés pour la faire sortir de l'encoche et ainsi déverrouiller la porte sur ordre du contrôleur ; et/ou •elle comprend une serrure unique d'ouverture de maintenance et aucune attache de fixation apparente.

Brève description des figures L'invention sera mieux comprise à la lecture de la description qui suit, faite uniquement à titre d'exemple, et en référence aux figures en annexe dans lesquelles : - La figure 1 représente un premier mode de réalisation d'une boîte selon l'invention avec son environnement de communication ; - La figure 2 représente un ordinogramme d'un procédé d'enregistrement de clé ; - La figure 3 représente un ordinogramme d'un procédé de prise de location ; - La figure 4 représente un ordinogramme d'un procédé de fin de location et de remise de clé ; - La figure 5 représente un mode de réalisation particulier de la boîte ; et - Les figures 6 et 7 représentent deux vues de détail du verrouillage de la porte du mode de réalisation de la figure 5.

Modes de réalisation

Afin de concrétiser les modes de réalisation décrits dans un contexte, celui-ci est le partage de véhicules dans un environnement grand public. Par exemple, des utilisateurs propriétaires de véhicule mettent à disposition celui-ci en un lieu déterminé et pour une durée déterminée via un site web et des tiers utilisateurs temporaires, c'est-à-dire autre que le propriétaire ou ses connaissances proches, font des demandes de location et d'utilisation du véhicule, toujours via le site web.

Le site web a ainsi plusieurs fonctions : • Gérer le parc disponible de véhicule ; • Associer un utilisateur temporaire à un véhicule en fonction de divers paramètres dont le lieu et le temps sont les principaux ; • Gérer la location du véhicule en donnant accès au véhicule, vérifiant que le véhicule est rendu selon les modalités prévues ; et •S'assurer des divers paiements associés.

Dans ce contexte, une boîte associée à une place de stationnement et destinée à recevoir la clé et les documents administratifs du véhicule situé sur la place de stationnement va être décrite.

En référence à la figure 1, une boîte 1 comprend un contenant 3 fermé par une porte 5 mobile entre une position fermée et une position ouverte.

La porte 5 comporte un dispositif de verrouillage 7 adapté pour verrouiller la porte en position fermée. Le dispositif de verrouillage est par exemple un verrou ou tout autre dispositif connu de l'homme du métier pour fermer de façon sécurisée une porte.

La boîte 1 comprend en outre un contrôleur 9 du dispositif de verrouillage. Le contrôleur 9 est connecté à un dispositif d'identification de contenu 11.

Typiquement, le contrôleur 9 est une unité de calcul électronique qui commande des moyens électriques de manœuvre du dispositif de verrouillage 9.

Le dispositif d'identification de contenu 11 est par exemple un lecteur de radio-étiquettes ou étiquette RFID (de l'anglais « Radio Frequency Identification » pour radio-identification), ou de code-barres, ou de signal NFC (de l'anglais « Near Field Communication » pour communication en champ proche).

La clé du véhicule ainsi que les documents administratifs de celui-ci sont également associés à une ou plusieurs étiquettes contenant un code d'identification, ou identifiant, de sorte que le dispositif d'identification il est capable de lire l'identifiant, ou les identifiants, de la clé et des documents.

Le contrôleur 9 est relié à un dispositif d'alerte 13 tel qu'une lampe clignotante ou un générateur de signal sonore.

Ainsi, si le contrôleur 9 détermine que l'identifiant lu ne correspond pas à un identifiant attendu, il peut déclencher une alerte sur le dispositif d'alerte 13. Cette alerte va signaler à l'utilisateur temporaire que, par exemple, il a oublié de mettre les documents dans la boîte ou qu'il s'est trompé de clé.

De façon préférentielle, la boîte 1 comprend un émetteur/récepteur 15 connecté au contrôleur 9 de façon à permettre à ce dernier d'établir une communication de données avec un serveur d'identification 21.

Ce serveur d'identification 21 est par exemple relié au serveur web de gestion du partage. En fonction du véhicule attendu sur la place de stationnement, il est capable d'indiquer au contrôleur 9 les codes d'identification correspondant au véhicule attendu et donc aux codes d'identification des clés et documents devant se trouver dans la boîte. Réciproquement, le contrôleur 9 est capable d'indiquer au serveur d'identification 21 soit que les clés et documents attendus sont bien dans la boîte, soit qu'il y a un problème / une alerte car aucune clé ou document n'est présent, ou seulement une partie de l'ensemble attendu est présent, ou des clés et documents ne correspondant pas au véhicule attendu sont présents.

La boîte 1 comprend en outre des moyens d'authentification 17 d'un utilisateur temporaire connectés au contrôleur 9.

Ces moyens d'authentification sont, par exemple, un digicode pour entrer un code secret associé à l'utilisateur temporaire, ou un émetteur/récepteur NFC permettant une liaison de donnée avec un téléphone intelligent de l'utilisateur temporaire, ce dernier comprenant une application dédiée permettant de transmettre une identification/authentification à la boîte 1.

Ainsi, le contrôleur 9 ne transmet un ordre de déverrouillage au dispositif de verrouillage 7 qu'après authentification de l'utilisateur temporaire.

De façon préférentielle, le contrôleur 9 est connecté à un deuxième émetteur/récepteur 19 pour communiquer avec un deuxième serveur 23.

Le contrôleur 23 peut ainsi recevoir du serveur 23 les paramètres d'authentification de l'utilisateur temporaire pour pratiquer en local la procédure d'authentification prédéfinie. En variante, le dispositif d'authentification 17 est mis en relation directe avec le deuxième serveur 23 qui pratique la procédure d'authentification et envoie au contrôleur 9 une information d'authentification réussie, ou non.

De façon préférentielle, l'utilisateur temporaire a des droits d'accès uniques, non réutilisables et limités dans le temps et ces droits sont gérés par le deuxième serveur 9 dans le cadre de la procédure d ' authentification.

Autrement dit, non seulement la procédure d'authentification sert à s'assurer que l'utilisateur temporaire est bien celui qu'il prétend être mais en plus qu'il est bien la personne qui doit utiliser ce véhicule à tel moment.

Il est à noter que dans une variante dans laquelle la boîte 1 n'a pas de connexion, ou n'a qu'une connexion limitée, au deuxième serveur 23, il existe des procédures cryptographiques de génération et de contrôle d'identifiant à usage unique et à durée de vie limitée sans que la boîte ait besoin de faire appel à un serveur central mais en recalculant l'identifiant attendu.

Le mode de fonctionnement de la boîte à clé est alors le suivant.

En remarque préliminaire, et pour ne pas alourdir inutilement le texte, seule la gestion d'une clé sera décrite. L'homme du métier généralisera sans difficulté à la gestion d'une clé associée à d'autres objets ou documents.

Pour commencer, la procédure d'enregistrement de clé est décrite en relation avec la figure 2.

Dans une étape préliminaire, par exemple en utilisant le site web de partage, le propriétaire du véhicule à louer a enregistré son véhicule et a reçu en retour une étiquette RFID à coller sur la clé du véhicule.

La boîte 1 est à l'état fermé verrouillé sans identifiant de clé. A l'étape 31, l'utilisateur propriétaire s'identifie comme la personne qui va déposer une clé. A l'étape 33, la boîte accepte l'identification et ouvre la porte. A l'étape 35, l'utilisateur propriétaire met la clé dans la boîte. A l'étape 37, le dispositif d'identification 11 lit l'identifiant de la clé qui est remonté au serveur 21. A l'étape 39, la porte de la boîte est fermée et verrouillée. A partir de ce moment, le système considère que le véhicule dont la clé est dans la boîte est stationné sur la place associée à la boîte et est prêt à être partagé.

En référence à la figure 3, la procédure de prise en location d'un véhicule comprend les étapes suivantes.

La boîte 1 est à l'état fermé verrouillé avec un contenu, une clé, identifié. A l'étape 41, l'utilisateur temporaire s'authentifie, par exemple en entrant un code unique qui lui a été fourni par le serveur web de partage. A l'étape 43, la boîte ayant validé que c'est l'utilisateur temporaire attendu déverrouille la porte. Si ce n'est pas l'utilisateur temporaire attendu, la boîte reste verrouillée et une alerte est déclenchée en local comme sur le deuxième serveur (étape non représentée). A l'étape 45, l'utilisateur temporaire prend la clé. La boîte constate la prise de clé car le dispositif 11 d'identification ne reçoit plus de signal d'identification. La boîte se met en statut « vide » et envoie l'information au premier serveur. Le système considère alors que l'utilisateur temporaire a pris en charge le véhicule et que la location commence. A l'étape 47, après une action de l'utilisateur temporaire ou une temporisation, la porte se ferme et se verrouille.

La procédure de fin de location et de remise de la clé comprend les étapes suivantes, figure 4.

La boîte est à l'état fermé verrouillé et vide. A l'étape 51, l'utilisateur temporaire s'authentifie, par exemple en entrant un code unique qui lui a été fourni par le serveur web de partage. A l'étape 53, la boîte ayant validé que c'est l'utilisateur temporaire attendu déverrouille la porte. Si ce n'est pas l'utilisateur temporaire attendu, la boîte reste verrouillée et une alerte est déclenchée en local comme sur le deuxième serveur (étape non représentée). A l'étape 55, l'utilisateur temporaire pose la clé dans la boîte. A l'étape 57, la boîte vérifie que la clé posée est bien la clé attendue.

Si c'est la bonne clé, étape 59, la boîte se referme et se verrouille. Le système considère que le véhicule a été rendu et la location se termine. Une notification est envoyée à l'utilisateur temporaire et à l'utilisateur propriétaire pour les informer de la fin du parcours client.

Si ce n'est pas la bonne clé, étape 60, la boîte déclenche une alerte locale et informe le premier serveur. L'alerte locale peut permettre à l'utilisateur temporaire de réaliser qu'il a commis une erreur, par exemple, en se trompant de clé, ou en oubliant de la poser dans la boîte. La boîte étant ouverte, l'utilisateur temporaire peut corriger son erreur en mettant la clé attendue et la procédure continue à l'étape 59.

Si l'erreur n'est pas corrigée au bout d'un temps prédéterminé, l'alerte déclenche des procédures correctives au niveau du système telles que l'appel de l'utilisateur temporaire et/ou de l'utilisateur propriétaire par un opérateur, etc.

Ainsi, on constate avantageusement que par cette identification de clé, il y a une connaissance exacte et permanente du parc de véhicules disponibles alors que, sans l'identification de clé, de nombreux dysfonctionnements sont possibles tels que l'oubli de remettre la clé dans la boîte avec la conséquence que l'utilisateur temporaire suivant ne peut pas utiliser le véhicule tant que le système n'a pas, a minima, rappelé l'utilisateur temporaire précédent pour qu'il ramène la clé à sa place.

Nous allons maintenant décrire un mode de réalisation mécanique de la boîte à clé particulièrement avantageux dans le contexte de partage de véhicule. On comprendra aisément que ce mode de réalisation mécanique peut être mis en œuvre indépendamment des fonctionnalités décrites ci-dessus et que, réciproquement, les fonctionnalités ci-dessus peuvent être mises en œuvre avec des boîtes ayant des structures mécaniques différentes.

En référence à la figure 5, la boîte 1 comprend une plaque de fond 61 composée d'une partie circulaire 63 prolongée d'une partie sensiblement rectangulaire 65. La plaque de fond 61 comprend des perçages 6 7 permettant de fixer solidement la boîte sur un support tel qu'un mur.

Elle comprend également des supports d'attache 69 permettant de fixer une coque de protection.

Dans sa partie rectangulaire 65, un contenant 71 renforcé est fixé solidement sur la plaque de fond 61. Ce contenant 71 est fermé par une porte 73. La porte 73 coulisse selon un mouvement vertical de translation le long de deux glissières 75, 77.

La porte 73 comporte un embossage 79 permettant à un utilisateur d'y mettre un doigt pour la soulever selon le sens de la flèche 81. L'ensemble est donc monté de sorte que la flèche désigne l'axe vertical vers le haut.

La porte 73 comporte sur son côté haut une encoche 83 dans laquelle vient se positionner une goupille 85.

La goupille 85 est montée sur un support 87 solidaire de la plaque de fond 61, et donc du contenant 71.

Sur la figure, la goupille 85 est montrée en position de verrouillage, c'est-à-dire qu'elle empêche la porte de remonter et donc de donner accès au contenant.

La figure 6 montre une vue en gros de la goupille 85 en position de verrouillage.

La goupille 85 est montée sur le support 87 de façon à pouvoir effectuer un mouvement de translation perpendiculaire au plan de la porte 61 entre la position verrouillée et une position déverrouillée permettant le libre coulissement de la porte 61, telle que la montre la figure 7. Ce mouvement de translation de la goupille est piloté par un électro-aimant 89.

Par sécurité, la position de repos de la goupille correspond à la position verrouillée.

La partie circulaire 63 contient la partie électronique de commande et les coques de protection ont les ouvertures adéquates pour permettre évidemment un accès direct à la porte mais aussi pour positionner une interface utilisateur sous forme d'un petit écran alphanumérique et/ou d'un clavier de type digicode.

Les coques de protection sont agencées, lorsqu'elles sont en position, de sorte à ne laisser apparaître aucune vis ou moyen de démontage sans dégradation du matériel. Ainsi, la partie circulaire de la coque vient s'encliqueter sur les supports d'attache 69 par un mouvement de rotation puis une fois cette partie circulaire positionnée. La partie parallélipédique de la coque vient se glisser et s'attacher sur les supports d'attache 69 de la partie rectangulaire 65 du support de sorte qu'étant en position elle empêche toute rotation de la partie circulaire de la coque et donc tout déverrouillage.

Ainsi les coques sont telles qu'aucune vis ou attache de fixation n'est apparente et l'agencement de leurs faces empêchent une dégradation ou des tentatives d'effraction. Elles sont verrouillées en position par une serrure unique dont la clé n'est détenue que par les techniciens de maintenance. L'invention a été illustrée et décrite en détail dans les dessins et la description précédente. Celle-ci doit être considérée comme illustrative et donnée à titre d'exemple et non comme limitant l'invention a cette seule description. De nombreuses variantes de réalisation sont possibles.

Par exemple, les deux serveurs et les émetteurs/récepteurs peuvent être confondus en un seul serveur et un seul émetteur/récepteur.

Dans les revendications, le mot « comprenant » n'exclue pas d'autres éléments et l'article indéfini « un/une » n'exclue pas une pluralité.

Claims (12)

1. REVENDICATIONS

   1. Boîte (1) à fermeture sécurisée comprenant un contenant (3) fermé par une porte (5) mobile entre une position fermée et une position ouverte, ladite porte comportant un dispositif de verrouillage (7) adapté pour verrouiller la porte en position fermée, caractérisée en ce que ladite boîte comprend en outre un contrôleur (9) dudit dispositif de verrouillage connecté à un dispositif d'identification (11) de contenu, ledit contrôleur étant adapté pour déclencher une alerte quand un contenu prédéterminé ne se trouve pas dans le contenant.
2. 2. Boîte selon la revendication 1, caractérisée en ce que le contrôleur est connecté en outre à un premier émetteur/récepteur (15) adapté pour communiquer avec un premier serveur (21) et le contrôleur est adapté pour recevoir dudit serveur une identification dudit contenu prédéterminé.
3. 3. Boîte selon la revendication 2, caractérisée en ce que l'identification dudit contenu prédéterminé est un code d'identification, ledit code d'identification étant reproduit dans le contenu prédéterminé.
4. 4. Boîte selon la revendication 3, caractérisée en ce que le dispositif d'identification de contenu est un lecteur RFID adapté pour lire une étiquette RFID associée au contenu prédéterminé et contenant le code d'identification.
5. 5. Boîte selon l'une quelconque des revendications précédentes, caractérisée en ce que l'alerte est transmise à un utilisateur de la boîte par des moyens lumineux et/ou sonores (13) et à un serveur de réception d'alertes.
6. 6. Boîte selon l'une quelconque des revendications précédentes, caractérisée en ce qu'elle comprend en outre des moyens d'authentification (17) d'un utilisateur connectés au contrôleur, ledit contrôleur étant en outre adapté pour ne transmettre un ordre de déverrouillage au dispositif de verrouillage qu'après authentification de l'utilisateur.
7. 7. Boîte selon la revendication 6, caractérisée en ce que le contrôleur est en outre connecté à un deuxième émetteur/récepteur (19) adapté pour communiquer avec un deuxième serveur (23) et le contrôleur est adapté pour recevoir dudit serveur les paramètres d'authentification dudit utilisateur ou pour mettre en relation le dispositif d'authentification avec ledit deuxième serveur et recevoir de ce dernier une information d'authentification réussie.
8. 8. Boîte selon la revendication 6 ou 7, caractérisée en ce que les paramètres d'authentification sont à usage unique et limité dans le temps.
9. 9. Boîte selon la revendication 7 ou 8, caractérisée en ce que les moyens d'authentification comprennent un clavier à digicode et les moyens d'authentification sont adaptés pour authentifier l'utilisateur par saisie d'un code prédéterminé en l'absence de connexion avec le deuxième serveur.
10. 10. Boîte selon l'une quelconque des revendications précédentes, caractérisée en ce que la porte (73) est mobile en coulissement vertical entre la position fermée et la position ouverte de sorte que la gravité maintient la porte en position fermée en l'absence d'une autre force, et en ce que le dispositif de verrouillage comprend une encoche (83) dans ladite porte et une goupille solidaire (85) du contenant, ladite goupille étant maintenue dans l'encoche par un ressort lorsque la porte est fermée.
11. 11. Boîte selon la revendication 10, caractérisée en ce que le dispositif de verrouillage comprend en outre des moyens de déplacement (89) en translation de la goupille adaptés pour la faire sortir de l'encoche et ainsi déverrouiller la porte sur ordre du contrôleur.
12. 12. Boîte selon l'une quelconque des revendications 10 ou 11, caractérisée en ce qu'elle comprend une serrure unique d'ouverture de maintenance et aucune attache de fixation apparente.