FR3102025A1

FR3102025A1 - Procede de generation d’une preuve numerique de l’emission d’un message par une etiquette radio uwb, systeme associe

Info

Publication number: FR3102025A1
Application number: FR1911255A
Authority: FR
Inventors: Luc Antolinos
Original assignee: Uwinloc SAS
Current assignee: Uwinloc SAS
Priority date: 2019-10-10
Filing date: 2019-10-10
Publication date: 2021-04-16
Anticipated expiration: 2039-10-10
Also published as: WO2021069580A1; FR3102025B1; CN112956224A; US20220141031A1

Abstract

PROCEDE DE GENERATION D’UN E PREUVE NUMERIQUE DE L’EMISSION D’UN MESSAGE PAR UNE ETIQUETTE RADIO UWB, SYSTEME ASSOCIE Procédé pour générer une signature composite (Sc) d’une donnée (D1) émise par une étiquette radio UWB (ET1) comportant : Emission d’un message (MA) par une étiquette radio UWB (ET1) ; Réception dudit message émis (MA) par au moins deux balises (B1, B2, B3) de réception ; Génération d’un message enrichi (M1A, M2, M3) comportant une donnée temporelle (DDAT1) calculée à partir de la date d’arrivée du premier message (MA) et au moins une signature (S1, S2, S3) par chacune des balises (B1, B2, B3) ; Réception des messages enrichis (M1, M2, M3) par un calculateur (K) pour déterminer une preuve (P1) à partir des données temporelles (DDAT1) et des signatures (S1, S2, S3) de chaque message enrichi reçu (M1, M2, M3). Figure pour l’abrégé : Fig. 1

Description

PROCEDE DE GENERATION D’UNE PREUVE NUMERIQUE DE L’EMISSION D’UN MESSAGE PAR UNE ETIQUETTE RADIO UWB, SYSTEME ASSOCIE

Le domaine de l’invention concerne le domaine des procédés visant à sécuriser et assurer l’intégrité d’une donnée émise par une étiquette radio au moyen d’un tiers de confiance. Le domaine se rapporte plus particulièrement à la génération d’une signature composite d’une donnée émise par une étiquette radio. Enfin, le domaine de l’invention se rapporte plus spécifiquement aux solutions de géolocalisation et de sécurisation des données émises par une étiquette radio dans la bande UWB.

Il existe différentes solutions permettant d’assurer l’intégrité d’une donnée émise par une étiquette radio. Parmi les solutions existantes, des méthodes de chiffrement peuvent être employées. Il existe également des solutions visant l’échange de clefs entre deux systèmes permettant d’assurer qu’une donnée reçue par une balise est bien la donnée émise par une étiquette.

Toutefois, ces solutions imposent généralement l’établissement d’une liaison bidirectionnelle afin de permettre une interopérabilité fonctionnelle entre une balise réceptrice et une étiquette émettrice.

Lorsque la liaison entre l’étiquette et la balise est conçue pour l’établissement d’une liaison unilatérale, l’intégrité des données échangées peut être obtenue à partir de la réception des données par la génération d’une empreinte ou d’une donnée de certification. Toutefois, rien n’assure que la donnée ne soit pas usurpée ou modifiée après qu’elle soit reçue par un système ayant l’intégralité de la connaissance des données reçues.

L’invention ci-après détaillée permet de pallier les inconvénients précités.

Selon un aspect, l’invention concerne un procédé pour générer une preuve numérique relative à l’émission d’un message par une étiquette radio UWB comportant :

Emission d’un message par une étiquette radio UWB ;
Réception dudit message émis par au moins deux balises de réception ;
Génération d’au moins un message enrichi comportant chacun une donnée temporelle calculée à partir de la date d’arrivée du premier message et au moins une signature par chacune des balises ;
Réception des messages enrichis par un calculateur pour générer une preuve numérique à partir des données temporelles et des signatures de chaque message enrichi reçu.

Un avantage est de générer une signature composite à partir d’une pluralité de signatures réalisée par chaque balise. Un intérêt est de certifier la présence d’une étiquette dans une zone donnée par des balises différentes et pouvant ne pas être en lien direct.

Selon un mode de réalisation, au moins une balise n’est pas connectée à une autre balise de l’ensemble de balises ayant reçu le message émis par l’étiquette radio UWB. Un avantage est de générer une preuve composite à partir de preuves distribuées, telles que des signatures, à partir de système ne communiquant pas ensemble.

Selon un mode de réalisation, chaque balise comporte une mémoire dans laquelle est enregistrée une clef numérique permettant de générer une signature, au moins deux balises comportant des clefs différentes. Un intérêt est que chaque balise ait son propre système de signature qui peut être différent d’une balise à l’autre. Ainsi le système permettant de certifier la présence d’une étiquette peut être partagé par plusieurs opérateurs ayant chacun leur propre balise.

Selon un mode de réalisation, chaque balise génère une signature différente des autres balises.

Selon un mode de réalisation, le procédé comprend une étape de réception des messages enrichis par un calculateur pour déterminer une position de ladite étiquette radio UWB à partir des données temporelles de chaque message enrichi générées par chaque balise. La position peut être calculée par l’une des balises, un serveur distant selon la configuration du système choisie.

Selon un mode de réalisation, les données de signature et les données temporelles de chaque message enrichi sont enregistrées dans un conteneur de données formant un bloc d’une chaine de blocs, chaque bloc de ladite chaine de blocs comportant une empreinte numérique propre. Un intérêt est d’agréger dans une même chaine des blocs liés à des évènements vus par les balises au sein d’une même zone. Un avantage est de faciliter l’exploitation des données collectées.

Selon un mode de réalisation, l’ensemble des messages enrichis générés par une balise sur une période de temps prédéfini sont enregistrés dans une même chaine de blocs.

Selon un mode de réalisation, l’ensemble des messages enrichis générés par l’ensemble des balises couvrant une même zone géographique sur une période de temps prédéfini sont enregistrés dans une même chaine de blocs.

Selon un mode de réalisation, la preuve numérique comprend :

Au moins un couple de valeurs numériques, chaque valeur numérique comportant au moins une signature numérique ou ;
Le résultat d’une opération visant à corréler les valeurs des différentes signatures.

Selon un mode de réalisation, un calculateur réalise une opération visant à vérifier la conformité de la preuve numérique, ladite opération associant les différentes données temporelles et les signatures de chaque balise pour chaque message émis par une étiquette radio.

Selon un mode de réalisation, un calculateur de chaque balise génère un log vers au moins un serveur de données pour stocker les différentes données temporelles et les signatures associées à l’ensemble des messages reçus de chaque balise, lesdites données stockées étant rendues accessibles à un tiers après un contrôle d’accès dudit tiers auprès d’un service de gestion de droits.

Selon un mode de réalisation, un dispositif d’émission d’une horloge diffuse une donnée de synchronisation aux différentes balises.

Selon un mode de réalisation, le procédé comprend une étape de génération d’une signature composite à partir de l’ensemble des signatures générées par chaque balise lors de la réception d’un même message émis par l’étiquette radio UWB.

Selon un mode de réalisation, l’étiquette radio UWB est associée à un équipement électronique comportant au moins un capteur, ledit capteur mesurant une donnée d’un paramètre physique, ladite donnée étant insérée dans le message émis par l’étiquette radio UWB, ladite donnée étant associée à la signature de chaque balise pour le calcul d’une preuve.

Selon un mode de réalisation, chaque balise est configurée pour recevoir une donnée d’un équipement électronique comportant au moins un capteur, ledit capteur mesurant une donnée, ladite donnée étant insérée dans un nouveau message émis par l’équipement électronique, ladite donnée étant associée à la signature de chaque balise pour le calcul d’une preuve.

Selon un mode de réalisation, chaque balise reçoit un même flux de données émis par une source de données, le procédé comprenant une étape d’extraction d’une portion de données dudit flux de données réalisée par chaque balise ayant reçu au moins un message provenant d’une étiquette, ladite portion de données extraite étant intégrée dans un message enrichi consécutivement à la réception d’un message reçu par une étiquette ET₁.

Selon un autre aspect, l’invention concerne un système comportant un ensemble de balises comportant un récepteur pour recevoir des messages émis par une étiquette radio UWB, chaque balise comportant un démodulateur pour extraire les données reçues dudit message, un calculateur pour :

extraire au moins une donnée d’identification de ladite étiquette radio ;
calculer une information temporelle horodatant la réception d’un message émis par l’étiquette, ledit marqueur temporel étant généré à partir d’une horloge et d’un message de synchronisation, chaque balise comportant une interface pour recevoir ledit signal de synchronisation et une mémoire pour stocker au moins une clef numérique de ladite balise,
générer une signature numérique d’un ensemble de données, lesdites données étant signées à partir d’au moins ladite donnée d’identification, l’information temporelle et une clef numérique stockée dans une mémoire de ladite balise ;

chacune desdites balises comportant, en outre, un émetteur pour transmettre un message enrichi comportant au moins l’identification de l’étiquette, une information temporelle générée par chaque balise et une signature numérique générée par chaque balise, ledit système comportant, en outre, un serveur de données configurées pour générer une preuve à partir des différents messages enrichis reçus.

D’autres caractéristiques et avantages de l’invention ressortiront à la lecture de la description détaillée qui suit, en référence aux figures annexées, qui illustrent :

[Fig.1] : les différentes étapes d’un mode de réalisation du procédé de l'invention mises en œuvre par un système comportant trois balises ;
[Fig.2] : une variante de réalisation du procédé de l’invention dans laquelle les étapes de traitement par chaque balise comportent une émission des messages enrichis vers respectivement un serveur dédié ;
[Fig.3] : un exemple de réalisation d’un système de l’invention agencé au sein d’une enceinte dans laquelle des objets comportant une étiquette radio UWB sont entreposés ;
[Fig.4] : Un exemple d’étiquette radio UWB d’un système de l’invention,
[Fig.5] : un exemple de champs de données générés par un logiciel de l’invention comportant différentes signatures produites par les différentes balises du système de l’invention.

On nomme une signature composite une signature établie par au moins deux signatures différentes. La signature composite peut donc être un couple de valeurs, par exemple des signatures générées par des balises différentes. La signature composite peut comprendre une pluralité de signature, en général trois signatures, ce qui permet de géolocaliser une étiquette radio UWB ayant émis un message reçu par au moins trois balises.

La signature composite peut être obtenue en extrayant des signatures de champs de différents messages ou trames de données. Selon un autre exemple, la signature composite peut être obtenue en extrayant des signatures de différents blocs d’une Blockchain.

Selon un exemple, la signature composite peut être générée à partir d’un calcul de données représentant différentes signatures générées de plusieurs balises.

La figure 1 représente les différentes étapes d’un mode de réalisation du procédé de l’invention. Les étapes sont représentées dans les équipements respectifs mettant en œuvre chacune des étapes.

Une étiquette radio UWB ET₁comprend un calculateur permettant de générer un message M_A, étape notée GEN_M_A. Le message M_Acomprend, par exemple, un identifiant de l’étiquette TAG₁. Il peut comprendre également une donnée propre à l’étiquette ou une donnée propre à la collecte d’une donnée par un autre système. A titre d’exemple, une donnée DATA₁peut être encodée dans le message M_A. La donnée DATA₁provient, par exemple, d’un autre système, tel qu’un dispositif comportant un capteur générant une donnée DATA₁issue d’une mesure. Dans son mode de réalisation le plus simple, le message M_Acomporte uniquement un identifiant TAG₁permettant de reconnaitre ou d’identifier l’étiquette ET₁.

L’étiquette radio UWB ET1 comporte un module de transmission permettant de transmettre un message M_A, cette étape est notée TRANS_M_A. La transmission comporte la mise en forme du signal émis, la modulation et la transmission à partir d’une antenne émettrice du message dans la gamme de fréquences UWB. La figure 4 représente plus en détail un exemple de mise en œuvre d’une étiquette radio UWB.

Une pluralité de balises B₁, B₂, B₃sont agencées dans une zone géographique. L’invention trouve un intérêt dès lors que deux balises sont présentes pour recevoir le message M_Aémis par l’étiquette radio UWB. Toutefois cette configuration ne permet pas d’obtenir une position {x, y} de l’étiquette dans l’espace avec une altitude constante, soit avec z donné, mais uniquement de certifier qu’elle a été détectée dans une zone à une date donnée. En effet, avec trois balises, il est possible d’obtenir le couple {x, y} de coordonnées dans une salle par exemple, c’est-à-dire avec z constant, c’est-à-dire à une altitude donnée. Il est nécessaire de disposer de 4 balises pour obtenir une position dans l’espace selon les trois dimensions {x, y, z}. Dans ce dernier exemple, {x, y , z} désigne les coordonnées dans un repère cartésien local. Tout autre type de repère peut être utilisé tel qu’un repère polaire, un repère cylindrique ou repère sphérique. Selon un exemple, la latitude, la longitude et l’altitude peuvent être donc utilisées.

L’invention trouve un intérêt particulier lorsqu’au moins trois balises sont agencées dans une zone géographique donnée pour recevoir les messages M_Aémis par une étiquette radio UWB dans cette zone. En effet, cette configuration permet non seulement de certifier le passage d’une étiquette ET₁dans cette zone, mais également de déterminer la position {x, y} de ladite étiquette ET₁. La zone est définie de sorte qu’un ensemble de balises se trouve dans une portée suffisante pour recevoir ce message M_A.

Chaque balise B₁, B₂, B₃comporte une antenne de réception afin de recevoir le message M_Aémis par l’étiquette ET₁. L’étape de réception est notée REC au sein de chaque balise B₁, B₂, B₃représentée à la figure 1. Le signal est ensuite démodulé à partir d’un démodulateur tel qu’un composant radiofréquence, l’étape est notée DEMOD sur la figure 1.

La démodulation DEMOD permet d’extraire les données utiles du message M_Adont l’identifiant TAG₁et possiblement des données utiles DATA₁lorsque de telles données sont émises par l’étiquette radio ET₁.

Chaque balise B₁, B₂, B₃reçoit un signal de synchronisation provenant d’un autre système. Le signal de synchronisation est, par exemple, un signal comportant un marqueur temporel distribué à chaque balise, ledit signal étant généré à partir d’une horloge distante. La donnée de synchronisation est, par exemple, reçue par chaque balise sous la forme d’un TAG de données provenant d’un système tiers. Le signal de synchronisation est noté SYNC sur la figure 1.

Dans un mode de réalisation, le signal de synchronisation est émis depuis une étiquette de synchronisation. Cette dernière peut comprendre des moyens d’alimentation pour assurer l’émission continument ou périodiquement dudit signal de synchronisation. L’étiquette de synchronisation est préférentiellement disposée à une position fixe connue des balises ou d’un serveur exploitant les données des messages reçus par les balises qui ont été horodatées à leur réception.

Dans un mode de réalisation, l’étiquette de synchronisation émet un signal comportant sa propre position qui sera donc ensuite exploitée soit des balises soit d’un serveur exploitant ces informations. La position de l’étiquette de synchronisation peut être optionnellement signée. Une signature permet notamment de s’assurer qu’un tiers ne tente pas de synchroniser le système avec des signaux contrefaits.

De manière optionnelle, l’étiquette de synchronisation peut générer dans le message émis une heure locale qui est associée aux données de position par exemple. Dans ce dernier mode de réalisation, l’étiquette de synchronisation intègre donc dans le message qu’elle émet son identifiant, sa position et une date locale.

Le procédé de l’invention comporte, en outre, une étape de signature SIGN₁des données issues du message M_A. Selon différentes variantes de réalisation, la signature des données comprend également d’autres données que les données extraites du message M_A. Les données signées peuvent par exemple comprendre un identifiant de la balise, une donnée temporelle telle que la date de réception du message M_A, une donnée provenant d’un capteur associé à la balise, etc. L’étape de signature aboutit à la génération d’une signature, notée SIGN_B1, SIGN_B2, SIGN_B3selon la balise B₁, B₂, B₃qui traite les données reçues et émises par l’étiquette radio ET₁.

Le procédé de l’invention comprend alors une étape de génération d’un message enrichi M₁, M₂, M₃comportant au moins l’identifiant TAG₁de l’étiquette ET₁et une signature SIGN₁ _,SIGN_2,SIGN₃. La signature est réalisée à l’étape SIGN₁dans chaque balise.

Lorsque des données utiles DATA₁sont reçues, l’étape de signature SIGN₁est appliquée à tout ou partie des données du message M_A. Si le message MA comprend des données utiles DATA₁supplémentaire à l’identifiant TAG₁, une signature peut être générée des données d’identifiant TAG₁ou bien de l’ensemble des données d’identifiant TAG₁et des données utiles DATA₁. Une fois la signature générée, un calculateur de chaque balise permet de générer un message enrichi M₁, M₂, M₃ comportant les données dumessage M₁, la signature et une information temporelle D_DAT1.

Chaque message enrichi M₁, M₂, M₃comprend avantageusement une donnée temporelle D_DAT1correspondant à un horodatage réalisé par la balise à partir d’une horloge synchronisée avec les autres balises. La synchronisation est rendue possible grâce à la réception d’une donnée de synchronisation SYNC. Dans la suite de la description, les messages M₁, M₂et M₃dans le cas d’exemple de trois balises B₁, B₂, B₃peuvent être décrits à partir de l’exemple d’un message par exemple M₁. Les mêmes traitements appliqués pour transmettre un message M₁à un serveur s’appliquent à d’autres balises pour émettre à respectivement des messages enrichis M₂, M₃.

Dans un mode de réalisation, la synchronisation des horloges des balises est réalisée grâce à la réception d’un signal de synchronisation émis par un émetteur tel qu’une étiquette de synchronisation dont la position est connue des balises ou du serveur exploitant les messages horodatés.

L’étiquette de synchronisation peut, par exemple, envoyer un top synchro à intervalles réguliers aux balises avec sa position. Le top synchro peut comprendre une donnée comportant une date d’émission. Cette donnée peut être signée optionnellement.

Dans un autre mode de réalisation, les tops synchro sont reçus par les balises. Ces infos de synchronisation sont alors envoyées directement à un serveur en même temps que le les messages M₁, M₂, M₃. C’est ensuite le serveur distant qui calcule la ou les positions à partir des tops de synchro et les messages reçus.

Signature, Clef, Certificat

Selon un mode de réalisation, chaque balise comporte des données dans une mémoire permettant de générer une signature SIGN₁. La signature peut être calculée à partir des données d’un certificat racine comportant, par exemple, un identifiant, un nom, une clef publique. La signature générée peut donc conduire à générer un certificat signé.

Selon un mode de réalisation, chaque balise comporte des données propres permettant de générer sa propre signature. Un intérêt est de faire coopérer différents systèmes ne communiquant pas entre eux et susceptibles de comprendre des équipements différents d’une balise à l’autre. Les balises peuvent provenir de différents constructeurs ayant leur propre système de certification et d’émission d’une signature.

Selon un mode de réalisation, les balises ne sont pas raccordées physiquement les unes aux autres. Selon un exemple, elles ne sont pas connectées par une liaison sans fil ou une liaison physique. Les balises sont avantageusement aveugles les unes des autres. Elles ont la capacité de recevoir les mêmes messages M_Aémis par une étiquette radio ET₁et les mêmes données de synchronisation SYNC depuis une horloge de référence. Toutefois, les balises ne se voient pas d’un point de vue des données échangées entre elles. Un intérêt est de garantir une intégrité des signatures générées par chaque balise. Un avantage est de définir un système distribué assurant la fonction de tiers de confiance en ayant à disposition un ensemble de données capables de certifier la présence d’une étiquette radio ET₁dans une zone donnée à une date donnée.

Selon un mode de réalisation, les messages enrichis M₁, M₂, M₃peuvent alors être émis vers un serveur distant SERV₁. Selon un mode de réalisation, chaque balise envoie le message enrichi traité vers un serveur distant associé à la balise B₁, B₂, B₃. Selon un autre exemple, toutes les balises envoient leur message enrichi respectif à un serveur central SERV₁. Selon un autre cas, les deux modes de réalisation sont combinés. Dans ce dernier cas, chaque balise transmet le message enrichi traité vers un serveur dédié distant et vers un serveur centralisé collectant tous les messages enrichis de chaque balise.

La figure 1 représente les étapes de traitement des messages enrichis M₁ _,M_2,M₃reçus par un serveur SERV₁centralisant les différentes réceptions de chaque balise B₁, B₂, B₃. Selon un exemple, une étape de réception de chaque message, notée REC, peut être réalisée à partir d’une interface de communication de données. Le serveur SERV₁peut être connecté à un réseau de données NET₁par lequel les balises B₁, B₂, B₃transmettent les messages enrichis M₁. Selon une configuration, le serveur SERV₁est configuré pour traiter les données temporelles D_DAT1de chaque message M₁afin de calculer la position de l’étiquette en considérant les temps de vols Δtvol ou des mesures de temps d’arrivée. On rappelle que les données temporelles peuvent être par exemple une information de date de réception d’un message provenant d’une étiquette ET₁, la date de réception étant générée par une horloge synchronisée avec les autres balises.

Selon d’autres variantes, l’information temporelle D_DAT1transmise au serveur SERV₁, peut être obtenue au niveau desdites balises de réception à partir :

des temps d’arrivée des messages UWB afin d’en déduire des différences de temps de vol de ces derniers et/ou ;
des puissances d’arrivée des messages UWB et/ou ;
des fréquences d’arrivée des messages UWB.

A partir de chaque information temporelle D_DAT1collectée, selon un mode de réalisation, le procédé de l’invention comprend une étape pour calculer la position de l’étiquette ET₁. Cette étape est notée POS(ET₁) sur la figure 1. La mesure de la position de l’étiquette ET₁peut être obtenue grâce à la mise en œuvre d’un algorithme de trilatération. Cette étape correspond à un mode de réalisation, mais selon un autre mode décrit à la figure 2, la position de l’étiquette peut ne pas être exploitée directement pour fournir une preuve de la présence d’une ET₁à un endroit donné. En effet, le simple évènement correspondant à la réception d’un message émis par l’étiquette ET₁et reçu par une balise assure de prouver que l’étiquette a été « vue » par cette balise. Lorsque le message est reçu par une pluralité de balises, un intérêt de l’invention est de fournir une preuve de passage de l’étiquette ET₁dans une zone de réception desdites balises, sans nécessairement calculer une position de l’étiquette.

L’invention trouve un intérêt dans cette mise en œuvre qui assure à une entité d’obtenir une pluralité de preuves provenant de différentes balises ne communiquant pas entre elles. Cette configuration permet de générer une preuve infalsifiable du passage de l’étiquette dans une zone donnée, par exemple lorsqu’elle est associée à un objet mobile.

Afin de générer une preuve de détection d’une étiquette ET1, le calcul de la position, lorsqu’il est réalisé, peut ne pas converger précisément. En effet, les signaux reçus par les balises peuvent être altérés par du bruit radio, des tops de synchronisation trop lointains, ou d’autres phénomènes d’interférences, de multi-trajets, de faux positifs ou tout autre effets parasites lés aux transmissions radio. Toutefois, lorsque la position de l’étiquette ET₁est calculée, le procédé et le système de l’invention permettent d’obtenir une position calculée qui peut avoir un rayon d’incertitude et/ou un indice de probabilité d’être dans une zone. Par exemple, un indice de probabilité associé à la position calculée peut être mis en œuvre. Ce dernier algorithme peut être de type ceux utilisés pour évaluer la qualité d’une position GPS tels que les algorithmes de calcul d’erreur circulaire probable CEP₅₀ou CEP₈₀. Selon un autre exemple, un algorithme calculant une moyenne glissante telle qu’une erreur quadratique moyenne RMSE, par exemple, sur les X dernières positions, et donc les X messages reçus des N balises, peut être mis en œuvre pour confirmer, par exemple, une persistance de plusieurs détections dans une même zone.

Dans le cas de la figure 1, et selon un mode de réalisation, les différents messages M₁sont émis vers un serveur qui peut calculer la position de l’étiquette ET₁et générer une preuve en vérifiant l’intégrité des messages reçus par les différentes balises. Si les différentes informations temporelles D_DAT1associées à un même identifiant d’étiquette ET₁sont cohérentes, une preuve peut être obtenue. Dans ce dernier cas, selon un mode de réalisation, le serveur SERV₁peut, par exemple, générer une signature composite SIGN₂correspondant, par exemple, à la position de l’étiquette ET₁signée à partir des informations temporelles D_DAT1reçues de chaque signature SIGN_B1SIGN_B2SIGN_B3de chaque balise. Un intérêt est de délivrer une signature avec une information construite à partir des différentes signatures ou plus généralement des données de différentes balises. La position est, elle, calculée à partir des informations temporelles D_DAT1de chaque balise.

Selon un mode de réalisation, le serveur SERV₁est alors en mesure d’émettre une donnée vers un serveur distant SERV₂par une liaison de données au travers d’un réseau de données NET₂. Le réseau de données est, par exemple, le même que le réseau NET₁ou il peut également être un réseau différent. Selon un exemple, le réseau NET₁est un réseau de données privé et le réseau de données NET₂est un réseau public. Selon un exemple, le serveur SERV₂est un serveur d’applications qui collecte la position d’une étiquette ET₁et une preuve telle que la signature SIGN₂qui permet de retrouver chaque signature SIGN_B1, SIGN_B2, SIGN_B3à partir d’une clef numérique. Selon un exemple, chaque balise B₁, B₂, B₃a préalablement codé une donnée propre à ladite balise dans leur signature respective SIGN_B1, SIGN_B2, SIGN_B3qui peut être récupérée par le serveur d’application SERV₂.

La figure 2 représente une variante dans laquelle chaque message M₁reçu par chaque balise B₁, B₂, B₃correspondant à une même émission d’une étiquette radio ET₁ est réémis versun serveur dédié respectivement à chaque balise B₁, B₂, B₃. Les serveurs dédiés sont notés SERV_B1, SERV_B2, SERV_B3. Ces derniers serveurs sont par exemple des serveurs d’applications accessibles depuis un réseau public NET₂par au moins un utilisateur U₁. Dans ce cas de figure, l’utilisateur U₁peut récupérer, via la liaison de données et un contrôle d’accès, une donnée prouvant que l’étiquette ET₁a été détectée par deux systèmes indépendants. Selon un mode de réalisation, il récupère également les informations temporelles D_DAT1lui permettant de calculer la position de l’étiquette ET₁. Un intérêt de cette solution est de délivrer un accès à un utilisateur U1 d’un service, par exemple un service WEB, lui permettant de collecter les preuves auprès des différents acteurs ayant assuré la détection de la présence d’une étiquette ET1 dans une zone donnée.

Ainsi, le procédé de l’invention permet d’offrir une solution particulièrement fiable à un utilisateur lui assurant une preuve certaine formée d’un ensemble de preuves d’une détection d’une étiquette ET₁. Les différentes balises forment différentes autorités définissant des tiers de confiance indépendants pouvant délivrer des preuves à un utilisateur.

La figure 3 représente une enceinte 50 qui peut être un local, un hangar, un bâtiment formant un périmètre dans lequel des balises sont installées. Les balises B₁, B₂et B₃sont agencées à différentes positions de l’enceinte. Leur agencement est préférentiellement optimisé pour couvrir une zone maximale. L’enceinte est dans ce cas d’exemple une enceinte totalement fermée. Dans des variantes de réalisation, la zone à couvrir peut-être une également une zone extérieure, telle qu’un tarmac, un parking ou encore, un quai. Toutefois, l’invention ne se limite pas à ces exemples. Toute zone pouvant être couverte par une pluralité de balises est susceptible d’être une zone de détection dans laquelle le procédé de l’invention peut s’appliquer.

La figure 3 représente un ensemble d’objets Ob₁, Ob₂, Ob₃, chaque objet étant muni d’une étiquette ET₁, ET₂ET₃. Chaque étiquette est apposée sur un objet.

Dans le cas de figure de l’invention, les étiquettes ET₁, ET₂et ET₃sont des étiquettes UWB collectant une énergie par ondes radio émises par un émetteur, représenté à la figure 3, par l’émetteur EM₁.

Selon un exemple de réalisation, chaque étiquette comporte un module de réception radio pour recevoir un flux d’ondes radio. Dans ce mode de réalisation, une balise émettrice telle que l’émetteur EM₁émet un flux radio à destination de chaque étiquette pour collecter une énergie radio fréquence.

Selon un mode de réalisation, une balise émettrice d’un flux radio peut être une ou plusieurs stations d’alimentation électrique sans fil réparties sur la zone géographique couverte par les balises B₁, B₂et B₃. Dans ce mode de réalisation, les stations d’alimentation électrique sans fil alimentent à distance les étiquettes en énergie électrique.

Les balises émettrices, également dénommées « stations d’alimentation électrique sans fil », sont distinctes des balises B₁, B₂, B₃réceptrices. Rien n’exclut cependant, suivant d’autres exemples, d’avoir une ou plusieurs desdites stations d’alimentation électrique sans fil qui soient intégrées dans une ou plusieurs balises réceptrices B₁, B₂, B₃, de sorte qu’au moins un équipement dudit système soit à la fois une station d’alimentation électrique sans fil et une balise réceptrice.

Dans ce cas d’exemple, chaque balise B₁, B₂, B₃peut recevoir un message émis par l’étiquette ET₁, ET₂et ET₃et signer la réception du message. Selon cette disposition, tant que les étiquettes sont dans la zone couverte par les balises, elles peuvent émettre des signaux. Les balises peuvent donc constituer des preuves continument sur un intervalle de temps prouvant la présence des étiquettes sur un laps de temps. Tant que les étiquettes émettent, les balises peuvent générer une signature.

Dans le cas de la figure 1, un serveur SERV₁reçoit les messages enrichis M₁de chaque balise. Le serveur est ici accessible depuis un serveur distant SERV₂selon le cas d’exemple de la figure 1.

Mode de réalisation d’une étiquette radio

La figure 4 représente un exemple de réalisation d’une étiquette radio ET₁de type UWB. L’étiquette ET₁comprend un récepteur 23 collecteur d’ondes radio émises par un émetteur EM₁ (non représenté sur la figure 4). L’étiquette ET₁comprend, en outre, un redresseur 24 permettant de charger un accumulateur Acc₁en énergie électrique. Le redresseur 24 pour convertir la puissance spectrale reçue par le module de réception radio 23 en une tension ou un courant électrique. L’énergie convertie peut alors être stockée dans un accumulateur électrique Acc₁. L’accumulateur électrique Acc₁se comporte donc comme une batterie permettant de délivrer l’énergie nécessaire à l’émission de messages UWB.

L’accumulateur Acc₁est configuré pour alimenter un ensemble de composants électroniques tels que le module de contrôle 22, le bloc émetteur comportant un modulateur 25 et une antenne 21. Une mémoire M est ici représentée. La mémoire M peut comprendre, par exemple, l’identifiant de l’étiquette ET₁qui est émis avec le message M_A.

La figure 5 représente un exemple d’un message M₁comportant un champ F₁comportant l’identifiant reçu de l’étiquette ET₁ _,noté ici TAG₁. Cet identifiant a été extrait d’un message M_Aémis dans une trame UWB.

Un second champ F₂comporte une donnée relative à une information temporelle D_DAT ₁. L’information temporelle D_DAT1correspond à la date d’arrivée du message M_Aqui est calculé à partir d’une horloge synchronisée entre chaque balise B₁, B₂, B₃. Elle est donc à priori différente dans chaque balise selon la distance à laquelle se trouve l’étiquette ET₁des balises B₁, B₂, B₃. Dans le cas particulier ou une étiquette ET₁est à équidistance de deux balises, la date d’arrivée du message reçu dans chacune desdites deux balises sera sensiblement identique. Un troisième champ F₃comporte une signature SIGN_B1, SIGN_B2, SIGN_B3. Cette signature peut être générée à partir d’une donnée propre à chaque balise B₁, B₂, B₃.

Selon un autre cas de réalisation, la signature des données reçues par chaque balise est réalisée par une pluralité de serveurs distants, chaque serveur distant étant connecté à une balise donnée et signant les données brutes d’un message reçu par une balise. Dans ce mode de réalisation, un serveur central récupère chaque information temporelle afin de calculer une position ou une zone dans laquelle se trouve l’étiquette ET₁. Un identifiant peut également être associé à cette position ou cette zone. Selon un cas d’exemple, la position de l’étiquette ET₁peut être exploitée par une application cliente, telle qu’un programme d’ordinateur, exécutée par un terminal mobile, un ordinateur ou un serveur connecté à un service exploitant la position. Selon un mode de réalisation, le serveur central, lorsqu’il reçoit une nouvelle position d’une étiquette, peut émettre une notification vers l’application cliente qui est abonnée à un service auprès du serveur central.

Dans ce cas, le contenu de chaque message reçu par une balise est stocké par un serveur indépendant des autres serveurs. Il peut être émis vers l’application cliente.

Un intérêt de cette solution est que l’application cliente comporte des moyens pour émettre des requêtes auprès de chaque serveur indépendant associé à chacune des balises. La signature composite est donc réalisée par l’application cliente. Dans ce cas la signature composite est une vérification de la cohérence des données brutes vis-à-vis de la position calculée. Un intérêt de cette solution est d’éviter d’envoyer des données signées lorsque possiblement les clefs peuvent être compromises dans la signature des données brutes traitées par l’étiquette ET₁ ou par la balise. La signature composite peut également être faite par un second serveur indépendant lorsque les données reçues par l’application cliente sont réexploitées par un premier serveur indépendant. Alternativement, il peut s’agir d’un serveur qui n’est pas un des serveurs indépendants associés à une balise. Là encore, la génération d’une signature composite peut comprendre la simple vérification d’une cohérence des données brutes entre elles. La cohérence peut comprendre une vérification de la présence d’une donnée utile attendue dans le message de chaque balise ou encore une comparaison des heures d’arrivée des messages entre elles, par exemple qu’elles soient comprises toutes dans un laps de temps donné dont la durée est inférieure à un seuil donné.

Selon un exemple de réalisation, chaque balise est connectée par l’intermédiaire d’un réseau de données ou d’un lien de données à une source de données émettant un flux de données. Le flux de données peut être un flux pseudo-aléatoire. Selon un mode de réalisation, chaque balise reçoit le même flux de données. Selon un exemple, aucune donnée n’est émise par la balise sur ce lien. Il peut s’agir d’un flux de données diffusé sur internet.

Selon un mode de réalisation, chaque fois qu’une balise reçoit un message M_Aémis par une étiquette ET₁,ladite balise extrait automatiquement une portion des données reçues du flux de données et l’intègre dans le message enrichi M₁ produit par une balise. Il peut s’agir d’un nombre prédéfini d’octets du flux de données reçu. La portion extraite du flux de données peut être extraite à réception du message M_Aou encore à des instants donnés en fonction d’une horloge commune à toutes les balises. Selon un mode de réalisation, en plus de la portion du flux de données extrait, une information de date est associée à la portion extraite afin d’améliorer l’opération de comparaison de ces séquences intégrées par différentes balises. Il peut s’agir avantageusement de la date à laquelle l’extraction a eu lieu.

Un avantage est d’ajouter une donnée permettant de réaliser une opération de corrélation vérifiable. En effet, chaque message reçu par chaque balise comporte un extrait du flux de données commun exploité par chaque balise. Il est donc possible de vérifier que les messages enrichis proviennent d’une même émission d’une étiquette. Cette solution offre une preuve numérique complémentaire de la date de réception. Si un tiers souhaite générer une « preuve » falsifiée de réception d’un message UWB, il faudrait que ce dernier connaisse la date exacte de réception du message UWB et exhiber les octets du flux aléatoire associé à ce moment-là. Cette solution permet donc d’augmenter l’intégrité des données reçues par chaque balise lors de leur exploitation par des applications clientes.

Association avec un équipement électronique

Selon un exemple de mise en œuvre, une étiquette ET₁est associée à un équipement électronique mobile, tel qu’un téléphone intelligent, plus communément appelé « Smartphone ». Selon d’autres exemples, d’autres dispositifs peuvent être associés à un terminal électronique mobile. Selon un exemple, l’étiquette ET₁forme un ensemble de composants intégrés dans un terminal mobile. Dans ce cas d’exemple, ledit terminal mobile peut être considéré comme un émetteur UWB.

Un intérêt est de permettre d’émettre une preuve d’un passage d’un équipement dans une zone donnée.

Association avec un capteur

Selon un exemple de mise en œuvre, l’étiquette radio est associée avec un équipement comportant un capteur d’une grandeur physique, telle que la température, l’humidité, une pression, une donnée caractérisant la donnée physique une image ou encore une modification de ladite donnée caractérisant l’image. L’étiquette ET₁couplée électroniquement avec un tel équipement par une liaison physique ou une liaison sans fil est configurée pour enregistrer ce paramètre physique horodaté et le stocker dans une mémoire, telle que la mémoire M. Dans ce mode de réalisation, le message M_Aémis à destination des balises B₁, B₂, B₃comporte une valeur du paramètre physique échangé et horodaté entre l’étiquette et le capteur. Un intérêt de cette solution est de consolider une preuve de la détection de l’étiquette dans une zone donnée lorsque l’étiquette peut être couplée avec un capteur.

Selon un autre mode de réalisation, chaque balise B₁, B₂, B₃est couplée avec un capteur. Le capteur est par exemple un capteur mesurant une grandeur physique telle que la température, l’humidité, une pression, une donnée caractérisant une image ou encore une modification de ladite donnée caractérisant la grandeur physique. Chaque balise est alors configurée pour stocker la grandeur physique et l’associer à une donnée temporelle pour l’horodater. La grandeur physique mesurée par le capteur est associée temporellement à la réception du message M₁pour calculer ultérieurement la position de l’étiquette ET₁. Un intérêt de cette solution est de consolider une preuve de la détection de l’étiquette dans une zone donnée lorsque la balise est couplée avec un capteur. En effet, chaque valeur du paramètre physique devrait en principe être cohérente avec celles enregistrées par les autres balises. Cette donnée peut être prise en compte dans la génération de la signature de chaque balise SIGN_B1, SIGN_B2, SIGN_B3.

Lorsque l’étiquette ET₁et chaque balise B₁, B₂, B₃sont associées à une donnée mesurée par un capteur, un contrôle de cohérence des données mesurées est, par exemple, effectué au sein de chaque balise. Un tel contrôle peut également être paramétré au sein d’un serveur distant. A titre d’exemple, si les paramètres physiques mesurés sont des images, les images acquises par chaque optique associée à chaque balise peuvent être comparées ultérieurement pour vérifier la cohérence des preuves entre elles.

Chaine de Blocs

Selon un mode de réalisation, les données des messages enrichis M₁sont émises au sein d’un serveur qui est configuré pour générer un bloc d’une blockchain. Un intérêt est d’agréger dans une même chaine des blocs comportant des données reçues provenant de chaque balise. Ainsi, une chaine peut être créée pour agréger tous les évènements vus d’une zone par une pluralité de balises.

Selon un autre mode de réalisation, les chaines sont organisées selon un identifiant d’étiquette. Ainsi, chaque chaine comporte un bloc de données émis par une balise traçant l’activité d’une étiquette.

Différents modes de réalisation peuvent être mis en œuvre afin de générer une chaine de blocs dont les données sont agrégées en fonction d’une configuration donnée : surveillance d’un lieu, surveillance d’une étiquette, etc.

Selon ce mode de réalisation, la chaine de blocs est alors transmise à un serveur d’application ou un terminal ou encore un serveur de données pour l’exploitation des données collectées.

Une application trouve un intérêt dans la sécurisation d’une transaction tel qu’un paiement afin d’assurer qu’une transaction a bien eu lieu dans une zone donnée.

Cette solution a l’avantage de s’affranchir de l’utilisation d’un serveur central tel qu’un serveur distant contrôlant par exemple une identification d’un utilisateur. Dans ce cas, la mise en œuvre d’une chaine de blocs permet d’obtenir des copies réputées fiables des données de la transaction. Dans cet exemple, le serveur central peut être remplacé par une chaine de blocs comportant différents nœuds correspondant aux transactions.

Une autre application de l’invention peut être mise en œuvre en agençant des balises dans une zone d’un aéroport pour contrôler que des chariots, des bagages ou des équipements sont identifiés à certains endroits. L’invention trouve notamment un intérêt remarquable lorsque différents acteurs ayant chacun leur propre balise, recevant un même signal de synchronisation, ont configuré leur balise pour recevoir un message émis par une étiquette radio dans la bande UWB. Chaque acteur peut alors fournir une preuve d’une détection. L’ensemble des preuves forment alors une preuve composite authentifiant l’évènement.

Un autre exemple se rapporte au cas de la gestion d’accès d’au moins une voiture dans un parking disposant d’un tel système de balises. La voiture peut, par exemple, comporter une balise. On suppose que la voiture est en mesure de connaitre sa position dans le parking, quel que soit le système de positionnement envisagé. Une possibilité est qu’elle obtienne sa position en UWB avec un système de balises distribuées dans le parking. Lorsqu’une clef à distance est utilisée pour ouvrir la voiture, la clef étant associée à une étiquette UWB, la position de la clef peut être calculée par le système de localisation comportant les balises. Le procédé de l’invention permet alors de vérifier qu’elle est proche de la voiture. Les balises peuvent être agencées en différents endroits du parking et éventuellement au sein d’une voiture.

Le procédé de l’invention permet de générer une preuve distribuée ainsi entre les différents véhicules rendant ainsi plus compliquée une ouverture à distance par un émetteur pirate situé en dehors du parking. Un tel système propose une solution permettant de s’affranchir d’un vol de voiture par l’utilisation d’un amplificateur.

Selon un mode de réalisation, une rue disposant de balises sur ses lampadaires et une balise dans la voiture ou dans la maison permet de définir un système de localisation permettant de localiser une clef à distance. Le procédé triangule la clef uniquement lorsqu’elle est située à proximité de la voiture et non lorsqu’elle est située au-delà d’un seuil de distance donné. Ainsi un système d’amplification d’une clef présente à une certaine distance ne peut pas activer l’ouverture de la voiture.

Détecteur d’arrachement

Dans un mode de réalisation, la balise comprend au moins un détecteur d’arrachement et/ou de position. Un exemple de mise en œuvre peut être réalisé grâce à un capteur de mesure de la distance à mur. Tout autre type de capteur permettant d’évaluer un changement de position de la balise peut être utilisé alternativement ou conjointement. Par exemple, un signal GPS ou une borne Wifi peuvent être utilisés également pour évaluer un changement de position de la balise. Selon une autre possibilité, un capteur de mouvement peut être associé à la balise pour générer un indicateur de déplacement de cette dernière. Le capteur de mouvement peut être de type gyroscopique ou d’accélération de sorte qu’une orientation et/ou un déplacement de la balise soient détectables. Alternativement, un capteur de type « palpeur » tel qu’un palpeur de contact peut être utilisé. Un tel palpeur peut être configuré pour déclencher par exemple un commutateur lorsque le contact n’est plus maintenu.

Dans ce mode de réalisation, en cas de détection de déplacement d’une balise, le procédé de l’invention comprend une étape visant à stopper l’exploitation des positions de ladite balise. La balise n’est alors plus considérée comme valide. Un message peut alors automatiquement être émis vers un serveur pour déclarer une incapacité de la balise à valider une mesure. Un avantage est de se prémunir contre une attaque possible qui consisterait à déplacer conjointement les trois balises dans un autre lieu tout en gardant la géométrie qu’elles avaient entre elles. Une telle attaque permettrait d’entrainer une détection conforme d’une étiquette dans ce nouveau lieu par les balises déplacées qu’elle a été déplacée dans un autre lieu.

Selon un mode de réalisation, un dispositif émettant un top de synchro aux balises assure que les messages reçus par lesdites balises peuvent être horodatés relativement les uns aux autres de manière fiable.

Un tel dispositif émettant un top synchro, également appelé signal de synchronisation, peut comporter un système anti-arrachement tel que décrit précédemment pour les balises. Le dispositif de émettant un top de synchro peut être, par exemple, une étiquette active dont on connait la position ou une balise de référence comportant un module ayant une horloge de référence et capable de générer des tops de synchro à partir de cette horloge. Le top synchro est par exemple une trame de synchronisation qui est émise à des périodes prédéfinies. Le détecteur d’arrachement permet donc de certifier le signal émis par le dispositif émettant le top synchro.

Lorsque le dispositif émettant le top synchro est arraché, alors le procédé de l’invention permet d’invalider automatiquement le dispositif émettant le top synchro. Une étape visant à alerter un tel arrachement peut être mise en œuvre. Selon un exemple, le dispositif n’émet plus le top synchro lorsqu’un arrachement est détecté. L’intérêt d’une telle solution est de se protéger contre une attaque qui tente de déplacer ce top de synchro. Dans un mode de réalisation, ce top de synchro peut être un dispositif intégré à la balise. Ainsi chaque balise émet son top de synchro qui est reçu par les autres. Ces tops synchro pour rappel servent à trouver un point de corrélation dans l’historique des messages reçus par les balises et servent donc à prouver un point commun temporel qui est ensuite exploité pour les calculs de trilatération.

Claims

Procédé pour générer une preuve numérique (P1) relative à l’émission d’un message (M_A) par une étiquette radio UWB (ET₁) comportant :
Emission d’un message (M_A) par une étiquette radio UWB (ET₁) ;

Réception dudit message émis (M_A) par au moins deux balises (B₁, B₂, B₃) de réception ;

Génération d’au moins un message enrichi (M₁, M₂, M₃) comportant chacun une donnée temporelle (D_DAT1) calculée à partir de la date d’arrivée du premier message (M_A) et au moins une signature (S₁, S_2,S₃) par chacune des balises (B₁, B₂, B₃) ;

Réception des messages enrichis (M₁, M₂, M₃) par un calculateur (K) pour générer une preuve numérique (P₁) à partir des données temporelles (D_DAT1) et des signatures (S₁, S₂, S₃) de chaque message enrichi reçu (M₁, M₂, M₃).
Procédé selon la revendication 1, caractérisé en ce qu’au moins une balise (B₁, B₂, B₃) n’est pas connectée à une autre balise de l’ensemble de balises ayant reçu le message (M_A) émis par l’étiquette radio UWB (ET₁).
Procédé selon l’une quelconque des revendications 1 à 2, caractérisé en ce que chaque balise (B₁, B₂, B₃) comporte une mémoire dans laquelle est enregistrée une clef numérique permettant de générer une signature, au moins deux balises comportant des clefs différentes.
Procédé selon l’une quelconque des revendications 1 à 3, caractérisé en ce que chaque balise (B₁, B₂, B₃) génère une signature différente des autres balises (B₁, B₂, B₃).
Procédé selon l’une quelconque des revendications 1 à 4, caractérisé en ce qu’il comprend une étape de réception des messages enrichis (M₁, M₂, M₃) par un calculateur (K) pour déterminer une position de ladite étiquette radio UWB (ET₁) à partir des données temporelles (D_DAT1) de chaque message enrichi générées par chaque balise (B₁, B₂, B₃).
Procédé selon l’une quelconque des revendications 1 à 5, caractérisé en ce que les données de signature (S₁, S₂, S₃) et les données temporelles (D_DAT ₁) de chaque message enrichi (M₁, M₂, M₃) sont enregistrées dans un conteneur de données formant un bloc d’une chaine de blocs, chaque bloc de ladite chaine de blocs comportant une empreinte numérique propre.
Procédé selon la revendication 6, caractérisé en ce que l’ensemble des messages enrichis générés par une balise sur une période de temps prédéfini sont enregistrés dans une même chaine de blocs.
Procédé selon l’une quelconque des revendications 6 à 7, caractérisé en ce que l’ensemble des messages enrichis générés par l’ensemble des balises couvrant une même zone géographique sur une période de temps prédéfini sont enregistrés dans une même chaine de blocs.
Procédé selon l’une quelconque des revendications 1 à 8, caractérisé en ce que la preuve numérique (P1) comprend :
Au moins un couple de valeurs numériques, chaque valeur numérique comportant au moins une signature numérique (SIGN_B1, SIGN_B2, SIGN_B3) ou ;

Le résultat d’une opération visant à corréler les valeurs des différentes signatures (SIGN_B1, SIGN_B2, SIGN_B3).
Procédé selon l’une quelconque des revendications 1 à 9, caractérisé en ce qu’un calculateur réalise une opération visant à vérifier la conformité de la preuve numérique (P₁), ladite opération associant les différentes données temporelles (D_DAT1) et les signatures (S₁, S₂, S₃) de chaque balise (B₁, B₂, B₃) pour chaque message (M_A) émis par une étiquette radio (ET₁).
Procédé selon l’une quelconque des revendications 1 à 10, caractérisé en ce qu’un calculateur de chaque balise (B₁, B₂, B₃) génère un log vers au moins un serveur de données (SERV₁) pour stocker les différentes données temporelles (D_DAT1) et les signatures (S₁, S₂, S₃) associées à l’ensemble des messages reçus (M_A) de chaque balise (B₁, B₂, B₃), lesdites données stockées étant rendues accessibles à un tiers après un contrôle d’accès dudit tiers auprès d’un service de gestion de droits.
Procédé selon l’une quelconque des revendications 1 à 11, caractérisé en ce qu’un dispositif d’émission d’une horloge diffuse une donnée de synchronisation (SYNC) aux différentes balises (B₁, B₂, B₃).
Procédé selon l’une quelconque des revendications 1 à 12, caractérisé en ce que le procédé comprend une étape de génération d’une signature composite (Sc) à partir de l’ensemble des signatures (S₁, S₂, S₃) générées par chaque balise (B₁, B₂, B₃) lors de la réception d’un même message (M_A) émis par l’étiquette radio UWB (ET₁).
Procédé selon l’une quelconque des revendications 1 à 13, caractérisé en ce que l’étiquette radio UWB (ET₁) est associée à un équipement électronique (EQ₁) comportant au moins un capteur, ledit capteur mesurant une donnée d’un paramètre physique (DATA₁), ladite donnée (DATA₁) étant insérée dans le message émis (M_A) par l’étiquette radio UWB (ET₁), ladite donnée (DATA₁) étant associée à la signature (SIGN_B1, SIGN_B2, SIGN_B3) de chaque balise (B₁, B₂, B₃) pour le calcul d’une preuve (P₁).
Procédé selon l’une quelconque des revendications 1 à 14, caractérisé en ce que chaque balise (B₁, B₂, B₃) est configurée pour recevoir une donnée d’un équipement électronique (EQ₁) comportant au moins un capteur, ledit capteur mesurant une donnée (DATA₁), ladite donnée (DATA₁) étant insérée dans un nouveau message émis par l’équipement électronique (EQ₁), ladite donnée (DATA₁) étant associée à la signature (SIGN_B1,SIGN_B2, SIGN_B3) de chaque balise (B₁, B₂, B₃) pour le calcul d’une preuve (P₁).
Procédé selon l’une quelconque des revendications 1 à 15, caractérisé en ce que chaque balise (B₁, B₂, B₃) reçoit un même flux de données émis par une source de données, le procédé comprenant une étape d’extraction par chaque balise d’une portion de données dudit flux de données , ladite portion de données extraite étant intégrée dans un message enrichi (M₁) consécutivement à la réception d’un message (M_A) par au moins une balise en provenance de l’étiquette ET₁.
Système comportant un ensemble de balises (B₁, B₂, B₃) comportant un récepteur pour recevoir des messages (M_A) émis par une étiquette radio UWB (ET₁), chaque balise comportant un démodulateur pour extraire les données reçues dudit message (M_A), un calculateur pour :
extraire au moins une donnée d’identification de ladite étiquette radio (TAG₁) ;

calculer une information temporelle (D_DAT1) horodatant la réception d’un message (MA) émis par l’étiquette, ledit marqueur temporel étant généré à partir d’une horloge et d’un message de synchronisation (SYNC), chaque balise comportant une interface pour recevoir ledit signal de synchronisation (SYNC) et une mémoire pour stocker au moins une clef numérique de ladite balise ;

générer une signature numérique (SIGN_B1, SIGN_B2, SIGN_B3) d’un ensemble de données, lesdites données étant signées à partir d’au moins ladite donnée d’identification (TAG₁), l’information temporelle (D_DAT1) et une clef numérique stockée dans une mémoire de ladite balise,
chacune desdites balises (B₁, B₂, B₃) comportant, en outre, un émetteur pour transmettre un message enrichi (M₁, M₂, M₃) comportant au moins l’identification de l’étiquette (TAG₁), une information temporelle (D_DAT1) générée par chaque balise (B₁, B₂, B₃) et une signature numérique (SIGN_B1, SIGN_B2, SIGN_B3) générée par chaque balise (B₁, B₂, B₃), ledit système comportant, en outre, un serveur de données configurées pour générer une preuve (P1) à partir des différents messages enrichis reçus (M₁, M₂, M₃).