Note: Descriptions are shown in the official language in which they were submitted.
CA 02292735 1999-11-15
WO 98/53431 PCT/FR98/00955
~~ositif d'identification et de iocaüsation d'une personne
L'invention est relative à un dispositif d'identification et de localisation
d'une
personne en temps réel, comportant au moins une borne fixe, généralement
matérialisée sous forme d'un boîtier, un centre d'exploitation et de contrôle,
un
terminai disposé à proximité de la borne, et, des moyens de liaison entre le
cen-
tre d'exploitation et de contrôle et le terminal.
La difficulté rencontrée lors de l'utilisation de tels dispositifs, notamment
par
~ o les entreprises de gardiennage, est d'apporter la preuve que les
utilisateurs ont
effectivement effectué leur ronde à l'heure prescrite en attestant leur
passage à
chaque borne. Une fraude usuelle des utilisateurs de ces dispositifs consiste
à
établir le numéro d'identification de chaque borne pour le transmettre depuis
le
poste de garde sans se déplacer physiquement jusqu'à la borne. Pour y remé-
dier, différents dispositifs de complexité variable ont été proposés.
Parmi les dispositifs appartenant à l'état de la technique, on distingue entre
les dispositifs d'identification de la borne et les dispositifs
d'identification de la
personne.
Certains de ces dispositifs connus d'identification de la borne ont été
décrits
2o dans des brevets. Ils utilisent tous un code unique immuable, non évolutif
comme par exemple un code à barres, associé à une borne fixe pour permettre
de localiser et de certifier le passage et la dernière position connus de
l'utilisateur. Selon un premier type de dispositifs, l'information identifiant
le pas-
sage à la borne est transmise à l'unité centrale par la borne elle-même tandis
25 que selon un second type, cette information est transmise par un dispositif
de
transmission autonome porté par !'utilisateur.
Dans le premier groupe, peuvent être rangés les brevets suivants
Le brevet GB 2031249 A propose un système de contrôle où un équipement
mobile ou portable doit être branché à l'aide d'une fiche spécifique sur une
CA 02292735 1999-11-15
WO 98153431 PCTIFR98/00955
2
borne de contrôle qui est sollicitée par le dispositif de transmission porté
par
l'utilisateur et qui transmet elle-même un signal adapté au poste central de
l'installation.
Le brevet FR 2615306 propose un système qui se compose de deux boî-
fiers : d'une part, un boîtier fixe relié au poste central de l'installation
et qui com-
porte une partie de circuit, et, d'autre part, un boïtier mobile qui comporte
l'autre
partie du circuit nécessaire pour qu'un signal adapté soit transmis au poste
cen-
tral de l'installation. Le passage à la borne est identifié par application du
dis-
positif de transmission portable sur le boitier fixe, l'information étant
transmise
par le boïtier fixe à l'unité centrale.
Dans ie second groupe, où la transmission est effectuée par un dispositif de
transmission autonome portable, peuvent être signalés les brevets suivants
Le brevet GB 2223380 propose un boîtier ou borne fixe émettent un signal
adapté qui sera reçu et retransmis après modification par un émetteur mobile
~5 vers le poste central de l'installation. Un signal unique identifie le
boitierfixe.
Le brevet DE 3147776 propose un système où le boîtier fixe peut émettre un
signal qui est reconnu par le dispositif porté par l'utilisateur. Ce dernier
appuie
sur une touche de son portable qui transmet en clair le message qu'il doit
répé-
ter pour transmission au poste central de l'installation.
2o Le brevet US 426408 propose un système où l'énergie des boîtiers ou bor-
nes fixes est apportée par le portable. Un code est affecté aux bornes fixes
qui
permet un déblocage de (information à transmettre à l'unité centrale.
Parmi les dispositifs d'identification de la personne, on peut citer tes
brevets
US 4720860 et US 5968520 qui proposent des dispositifs de contrôle du code
25 d'identification de personnes avant de Les laisser accéder à une zone. Le
code
est unique pour chaque personne et est transmis pour comparaison à l'unité
centrale.
Outre le fait que tous les dispositifs connus sont à code unique et immuable,
ils présentent l'inconvénient de requérir l'intervention de sous-dispositifs
pour la
30 lecture des informations. Ces sous-dispositifs doivent ëtre en outre
capables de
CA 02292735 1999-11-15
WO 98/53431 PCT/FR98/00955
3
transformer les informations pour leur transmission à l'unité centrale. Ils
impli-
quent une homologation spécifique de tout le matériel, ce qui accroît son
coût.
' Les utilisateurs éprouvent par ailleurs des difficultés psychologiques à
assurer le
transport d'équipements spécifiques lourds et peu valorisants qui compliquent
leur tâche et engendrent des coûts importants pour leur acquisition et leur
maintenance.
Par suite, pour remédier à ces inconvénients, la présente invention a pour
objet un dispositif particulièrement adapté aux besoins d'utilisateurs isolés
pour
lesquels il est particulièrement utile de mettre en oeuvre un dispositif de
certifica-
~o tion, de contrôle et de protection infalsifiable. Ce type de situation se
rencontre
notamment avec des travaux isolés et présentant des risques dans des installa-
tions industrielles, des activités de gardiennage avec des rondes pédestres ou
portées.
Pour atteindre ces objectifs, la présente invention propose, pour un
dispositif
ts comportant au moins une borne fixe, généralement matérialisée par un
boïtier,
un centre d'exploitation et de contrôle, un terminal situé à proximité de la
borne
fixe et des moyens de liaison entre le centre d'exploitation et de contrôle et
le
terminai, que chaque borne génère un code final comportant au moins une va-
riable aléatoire, destiné à la transmission au centre d'exploitation et de
contrôle
2o pour l'identification et la localisation de l'utilisateur.
Contrairement aux dispositifs connus, le code final transmis au centre
d'exploitation et de contrôle n'est pas un code unique invariable mais un code
variable et de surcroït aléatoire. En effet, conformément à l'invention,
chaque
borne
25 ~ est identifiée par un code qui lui est propre,
~ ~ assure la création d'un code aléatoire,
~ associe ledit code aléatoire à au moins un autre code, par exemple, le code
associé au code aléatoire est le code d'identification de la borne, en
utilisant
un algorithme préétabli et connu du centre d'exploitation et de contrôle, pour
CA 02292735 1999-11-15
WO 98/53431 YCT/FR98/00955
4
obtenir un code complexe,
~ crée une clef de contrôle à partir du code de la borne et d'un code
aléatoire
antérieurement utilisé par !a borne en utilisant un algorithme préétabli connu
du centre d'exploitation et de contrôle,
pour l'obtention du code final à partir du code complexe et de la clef de
contrôle
selon un algorithme préétabli, connu du centre d'exploitation et de contrôle.
Se-
lon une variante de réalisation de l'invention, le code associé au code
aléatoire
est la composition du code d'identification de la borne fixe et d'une
variable,
comme par exemple le temps universel, connue du centre d'exploitation et de
1o contrôle, selon un algorithme préétabli, connu du centre d'exploitation et
de
contrôle.
Chaque borne d'un dispositif conforme à l'invention est raccordée à une
source d'énergie qui est un réseau électrique ou une source d'énergie autonome
comme des piles électriques ou accumulateurs. Elle comporte
~ un micro-contrôleur,
~ un dispositif de déclaration du code final, visuel (écran) ou auditif
(synthèse
vocale)
~ un dispositif de paramétrage du code de ladite borne, et
~ un dispositif d'activation pour le passage de la borne d'un état de veille à
un
2o état de travail à la demande de l'utilisateur.
II peut être utile que le dispositif de déclaration du code final soit
accessible à
l'utilisateur après un retard et pendant une durée paramétrables.
Selon une caractéristique de l'invention, les moyens de liaison pour la trans
mission du code final entre le terminal et le centre d'exploitation et de
contrôle,
sont constitués d'une ligne téléphonique usuelle. 11 est aussi possible que
les
moyens de liaison, soient une transmission hertzienne.
La transmission au centre d'exploitation et de contrôle du code final, indiqué
par affichage sur la borne, est effectuée par l'utilisateur par voie vocale à
l'aide
du terminal. Selon une autre variante de l'invention, l'utilisateur peut
composer le
CA 02292735 1999-11-15
WO 98/53431 PCT/FR98/00955
code final sur les touches du clavier du terminal.
Pour limiter des sources d'erreur, ia transmission au centre d'exploitation et
de contrôle du code final par l'intermédiaire du terminai peut ètre effectuée
grâce
à un signal sonore émis par la borne. Dans ce cas, l'utilisateur, arrivé à
proximité
5 de la borne, compose sur le terminal le numéro d'identification du centre
d'ex-
ploitation et de contrôle en vue d'établir une liaison entre le terminal et
ledit cen-
tre et de provoquer, avec un retard nécessaire au rapprochement de l'écouteur
du terminal du haut-parleur de synthèse sonore de la borne, la déclaration so-
nore du code final.
1o Un avantage de l'invention est d'utiliser des appareils de transmission
stan-
dards, fabriqués en grandes séries, au prix peu élevé, et disponibles sur le
mar
ché après leur certification préalable, indépendante de leur usage dans le
cadre
de l'invention, par les autorités compétentes. L'usage de ces appareils n'est
pas
considéré comme dégradant par les utilisateurs qui les utilisent aussi à titre
per
~5 sonnet hors de leur travail.
L'invention sera décrite de façon purement indicative à l'aide du dessin an-
nexé, donné à titre d'exemple non limitatif,
La figure 1 présente schématiquement un dispositif d'identification et de lo-
calisation de personnes,
2o La figure 2 montre la suite logique de formation du code fnal (F}.
Plus précisément, à la figure 1 on peut voir une borne fixe (1 ) avec un écran
d'affichage (7) du code final (F). Selon une variante de réalisation, l'écran
d'af-
fichage peut âtre remplacé par un synthétiseur vocal indiquant ie code final
(F).
La borne (1) se présente avantageusement sous forme d'un boîtier plat d'en-
25 viron 9 x 6 x 3 cm, fixé par des vis de sécurité à environ 1,60 m du sol
suc une
cloison verticale. L'utilisateur a en mains le combiné d'un terminal (3) qui
porte
un clavier (8). L'utilisateur, et par conséquent, le terminal (3) sont à
proximité de
la borne {1 ). Ce terminal (3) est relié par une liaison hertzienne (4) à un
récep-
teur (5) qui est lui-même relié par fil {6), par exemple par une intertace
série de
3o type « RS 232 » au centre d'exploitation et de contrôle. Le code final (F)
est
CA 02292735 1999-11-15
WO 98/53431 PCT/FR98/00955
6
transformé par codage selon un procédé connu. On obtient, par exemple, un si-
gnal « 5 tons » ou un signal « DTMF ».
La borne (1 ) comporte une source d'énergie autonome comme des piles
électriques ou accumulateurs. Elle comprend un micro-contrôleur, un dispositif
de déclaration du code final (F), qui est !'écran d'affichage (11 ), un
dispositif de
paramétrage du code (A) de ladite borne (1), et un dispositif d'activation
pour le
passage de la borne (1) d'un état de veille à un état de travail à la demande
de
l'utilisateur. Le dispositif de déclaration du code final (F) peut être soit
accessible
à l'utilisateur après un retard et pendant une durée paramétrables afcn de lui
laisser le temps de se préparer à la transmission du code final (F}.
Le terminal (3) dont dispose l'utilisateur dialogue avec le centre
d'exploitation
et de contrôle (2} qui est essentiellement un micro-ordinateur relié au
récepteur
(5). Une carte d'acquisition transforme les signaux correspondant au code
final
(F) provenant du terminal (3) en données numériques. Le signal de départ (F)
~5 est ainsi restitué. II est alors possible connaissant les algorithmes {@1),
(@2) et
(@3) de déterminer la borne (1) qui est à l'origine du signal final (F). Un
affi-
chage et un enregistrement de sécurité sont effectués par le micro-ordinateur
du
centre d'exploitation et de contrôle (2).
Le terminai (3) est utilement muni de capteurs électroniques détectant des
2o pertes de verticalité et l'absence de mouvement de l'utilisateur ainsi que
l'alarme
volontaire.
Lorsqu'il arrive à proximité d'une borne (1), l'utilisateur ia fait passer de
son
état de veille économisant l'énergie à un état de travail. Des dispositifs
connus
comme par exemple un aimant permanent permettent de manoeuvrer à distance
25 un interrupteur à lame souple. Cet aimant est utilement solidarisé à
l'extrémité
(9) de l'antenne (10} du terminal (3). La borne (1 ) affiche sur l'écran
d'affichage
(7) le code final (F). II est également possible de recourir à une synthèse
vocale
indiquant le code final {F).
La figure 2 présente schématiquement le processus de formation du signal fi-
3o nal (F). Plus précisément, il est remarquable que, selon l'invention,
chaque
CA 02292735 1999-11-15
WO 98/53431 PCT/FR98/00955
7
borne (1) implique la mise en oeuvre successive de plusieurs codes avant
d'arriver au code final (F) avec trois algorithmes (@1), (@2) et (@3). Ainsi
cha-
que borne est identifiée par un code (A) qui lui est propre. Elle assure la
création
d'un code aléatoire (B), puis associe ledit code aléatoire (B) à au moins un
autre
code (C). Par exemple, le code {C) associé au code aléatoire (B) est le code
d'identification (A) de la borne {1), en utilisant un algorithme préétabli
(@1) et
connu du centre d'exploitation et de contrôle (2), pour obtenir un code
complexe
(D). Selon une variante de réalisation, le code (C) est obtenu par
l'association du
code (A) de la borne (1) et d'une variable connue du centre d'exploitation et
de
contrôle (2) par l'algorithme (@4). II peut s'agir du temps universel ou de
toute
autre variable connue. Une clef de contrôle (E) est alors crée à partir du
code
(A) de la borne (1) et d'un code aléatoire {B') antérieurement utilisé par la
borne
(1) en utilisant un algorithme préétabli (@2} connu du centre d'exploitation
et de
contrôle (2). Finalement, le code final (F) est obtenu à partir du code
complexe
~5 (D) et de la clef de contrôle (E) selon un algorithme (@3) préétabli, connu
du
centre d'exploitation et de contrôle (2).
La connaissance des quatre algorithmes (@1), (@2), (@3) et (@4) permet
de déterminer le code (A) propre à la borne de contrôle devant laquelle s'est
présenté l'utilisateur à partir du code final {F) et donc d'identifier et de
certifier le
2o passage de l'utilisateur des bornes du parcours.