FR2567947A1

FR2567947A1 - Systeme de controle d'acces a lecture de texture de surface

Info

Publication number: FR2567947A1
Application number: FR8411643A
Authority: FR
Inventors: Mathieu Janny; Patrick Jamar
Original assignee: European Atomic Energy Community Euratom
Current assignee: European Atomic Energy Community Euratom
Priority date: 1984-07-23
Filing date: 1984-07-23
Publication date: 1986-01-24
Also published as: USRE33553E; FR2567947B1; US4677435A; ATE47458T1; DE3573819D1; EP0172765B1; CA1235779A; EP0172765A1

Abstract

L'INFORMATION D'IDENTIFICATION ATTACHEE A CHAQUE OBJET-SUPPORT SERVANT DE CLE, EST CONSTITUEE PAR LA TEXTURE D'UNE PORTION DE SURFACE DE CET OBJET. UN LECTEUR 30 LIT CETTE INFORMATION ET LA COMMUNIQUE A DES MOYENS DE TRAITEMENT 40 QUI EFFECTUENT UNE COMPARAISON ENTRE LE SIGNAL LU ET LES SIGNAUX ENREGISTRES. APPLICATION A LA REALISATION DE SERRURES OU DE MOYENS DE CONTROLE D'ACCES A DES SYSTEMES INFORMATIQUES, TELEMATIQUES, BANCAIRES, ETC.

Description

SYSTEME DE CONTROLE D'ACCES A LECTURE DE TEXTURE

DE SURFACE.

La présente invention a pour objet un systè-

me de contrôle d'accès, c'est-à-dire un système per-

mettant de déclencher une action équivalente à une au-

torisation après contrôle de l'identité d'un objet in-

troduit dans ce système.

D'une certaine manière, le système de l'in-

vention constitue un ensemble "clé-serrure" à condi-

tion de donner à ces termes un sens large: le mot

"clé" doit être entendu comme désignant un objet-sup-

port muni d'une identité et le mot "serrure", un orga-

ne capable de reconnaître cette identité et de comman-

der une action. Mais l'objet-support de l'invention ne prend pas nécessairement la forme traditionnelle d'une clé. Il peut se présenter sous une forme quelconque, notamment de carte. Quant à la fonction de "l'organe de commande", elle n'est pas nécessairement limitée à

l'action sur le pène d'une porte, mais peut correspon-

dre à une autorisation d'accès à un système quelcon-

que, informatique, télématique, bancaire, etc...

Quoi qu'il en soit, pour présenter l'origi-

nalité et les caractéristiques essentielles de l'in-

vention, on s'appuiera sur la variante du système qui

prend la forme d'un ensemble "clé-serrure" tradition-

nel, sans que cet exemple n'ait de caractère limita-

tif. Le principe même de la serrurerie est de conférer à un objet portatif (la clé) une identité (un

profil par exemple) et de réaliser un organe (la ser-

rureY capable de reconnaître cette identité et de dé-

clencher une action. Selon ce principe connu, la clé est un objet reproductible, pour des raisons évidentes

qui tiennent à ce que plusieurs personnes devront pos-

séder la même clé (les membres d'une même famille, d'une même société, etc...). Quant à la serrure, étant liée à une forme particulière donnée à une clé, elle

ne peut coopérer qu'avec un seul type de clé.

Récemment sont apparus des systèmes plus

sophistiqués qu'on peut désigner par le terme généri-

que de "serrures électroniques". Dans ces systèmes, l'identité est traduite en un code écrit sur une piste magnétique ou optique, cette piste étant fixée sur une carte genre "carte de crédit". Mais la philosophie du système reste la même: chaque clé (en l'occurrence chaque carte) est reproductible. Cependant, comme dans ces systèmes perfectionnés, l'information d'identité est de nature numérique et non plus mécanique, il est

possible d'enregistrer plusieurs identités différen-

tes dans une mémoire électronique. Plusieurs clés dif-

férentes sont alors capables d'ouvrir une même serru-

re. Ces clés peuvent être attribuées à différentes personnes habilitées. Mais elles peuvent aussi être

utilisées par des services de maintenance ou de sécu-

rité. Dans de tels systèmes, on écrit, dans une mémoire vive, plusieurs mots numériques qui servent en quelque sorte de référence ou de consigne et on écrit ces mêmes mots sur plusieurs cartes. Lorsque l'une de ces cartes est introduite dans un lecteur de carte, le

code écrit sur la carte est détecté et le signal numé-

rique qui en résulte est comparé aux divers mots de

consigne écrits dans la mémoire. Un comparateur déter-

mine s'il y a coïncidence ou non entre le mot lu et l'un des mots mémorisés. Dans l'affirmative, un signal est émis pour la commande d'une action quelconque, par

exemple l'ouverture d'une gâche.

Un tel système est décrit par exemple dans les documents de brevets français FR-A-2 107 529,

FR-A-2 325 992, FR-A-2 457 524 et FR-A-2 533 340.

Bien que satisfaisants à certains égards, ces systèmes présentent un inconvénient majeur Lié à

l'absence de confidentialité du code porté par la car-

te. Il est en effet facile, pour un fraudeur un tant soit peut averti, de lire le code inscrit sur une car-

te dérobée et de réécrire ce code sur une carte vier-

ge. En d'autres termes, la duplication frauduleuse du

support est un risque réel.

Le but de l'invention est de remédier à cet inconvenient. Ce but est atteint par l'utilisation

d'une clé qui, par nature, n'est pas reproductible.

Cette caractéristique est obtenue en choisissant, com-

me information capable de définir l'identité d'une

clé, non plus une information fabriquée artificielle-

ment (comme une denture ou une propriété magnétique ou optique d'une bande), mais une information naturelle qui est la texture de la surface d'une pièce. Cette information est d'une complexité telle qu'elle n'est pas reproductible. En outre, cette information est

unique, car deux objets, même identiques au sens ma-

croscopique, sont en réalité différents si l'on des-

cend au niveau de leur texture de surface. Il va de

soi que rien n'empêche d'ajouter à la texture naturel-

le une texture artificielle (rayures, stries, marques,

etc...).

L'idée d'utiliser la texture d'une surface, comme moyen d'identification de certains objets, n'est

pas nouvelle. L'article de B.C. D'Agraives et at. in-

titulé "Surface Topography, a remarkable method for the identification-of seals or structure in general", pubLié dans "Proceedings of the 3rd Esarda Symposium on Safeguards and Nuclear Material Management", Karlsruhe, F.R. Germany", 6-8 May 1981, décrit déjà

les propriétés et l'intérêt des textures des surfaces.

Cet enseignement est par ailleurs repris dans la de-

mande de brevet britannique n 2 097 979 publiée le Novembre 1982, au nom de "European Atomic Energy

Community (EURATOM)" et intitulée "Utilization of sur-

face textures as a random marking or unique identity".

La présente invention reprend cette idée en l'appliquant au domaine des systèmes de contrôle d'accès. Le choix de la texture de surface comme source d'information pour le marquage d'une cLé va à l'encontre de tous Les principes connus rappelés plus haut puisque, par nature, cette information n'est pas reproductible. Dès lors, la serrure ne peut plus, comme par le passé, être conçue pour reconnaître une information définie à l'avance, puisqu'une texture est

une grandeur quasiment aléatoire et, à ce titre, im-

prévisible. On ne peut donc plus charger la mémoire de la serrure avec une information prévue à l'avance comme pour les systèmes antérieurs. IL faut rappeler,

à ce sujet, que dans les serrures électroniques clas-

siques, et comme décrit en particulier dans le docu-

ment FR-A-2 325 992 cité plus haut, le chargement s'effectue à l'aide d'une carte spéciale qui comprend des informations de programmation de la serrure. Ces informations consistent en des listes de codes devant

être admis et des listes de codes devant être refusés.

Cette carte de programmation est introduite dans le lecteur, qui l'identifie comme telle, et elle est

conçue pour modifier la liste des codes mémorisés.

Ce système connu présente encore un risque de fraude, car il est possible de falsifier une carte

de programmation en lui conférant des codes contre-

faits. Dès lors la serrure pourrait être commandée par

des cartes portant ces codes contrefaits.

Le choix de la texture de surface comme moyen d'identification oblige à modifier la procédure de chargement des informations autorisées, de manière telle qu'il est impossible de contrefaire celles-ci. A cette fin, la serrure de l'invention, qui est munie,

comme les serrures électroniques, de différents empla-

cements mémoire est telle que ces emplacements ne peu-

vent recevoir l'information de consigne que par lectu-

re des clés habilitées à ouvrir la serrure. Autrement dit, on n'écrit plus dans la mémoire de la serrure une

information qu'on a écrit sur un support. Selon l'in-

vention on procède de manière inverse: des clés sont d'abord fabriquées avec une texture quelconque et les serrures sont ensuite conditionnées, a posteriori, en

fonction desdites clés.

On observera accessoirement que, dans l'in-

vention, la grandeur servant à l'identification de la clé est une grandeur analogique continue et non une

valeur numérique. On pourra donc éventuellement procé-

der en analogique pour l'opération de comparaison en-

tre la grandeur de consigne et la grandeur lue. Mais naturellement, il sera souvent préférable de convertir

le signal analogique en numérique et de procéder en-

suite par traitement numérique.

Une autre originalité de la serrure de l'in-

vention est que le moyen chargé de lire l'inforamtion contenue dans le support qui lui est présenté est un

lecteur de texture et non plus un lecteur magnétique.

Il faut observer que ces avantages du systè-

me de l'invention ne sont pas acquis au détriment des possibilités des systèmes électroniques classiques

qui sont entièrement conservées: validation tempo-

raire d'une clé, gestion centralisée d'un ensemble de serrures, comptabilisation du nombre d'interventions

d'une clé particulière, etc...

De façon très générale, la présente inven-

tion peut donc se définir comme suit. Il s'agit d'un système de contrôle d'accès permettant de déclencher

une action après contrôle de L'identitéd'un objet-sup-

port introduit dans ce système et portant une informa-

tion d'identification, ce système comprenant de maniè-

re connue:

- un Lecteur apte à recevoir un tel objet-

support et à lire l'information propre à cet objet-

support,

- un organe de mémorisation comprenant plu-

sieurs emplacements mémoire chargés par des informa-

tions de consigne correspondant à un ensemble d'objets-support habilités, - un moyen de comparaison entre, d'une part,

le signal délivré par le lecteur lorsqu'un objet-sup-

port quelconque est introduit dans le poste et, d'au-

tre part, chacune des informations mémorisées dans les

emplacements mémoire, ce moyen de comparaison détermi-

nant le degré de coïncidence entre l'information cor-

respondant à l'objet-support introduit dans le lecteur

et l'une des informations contenues dans les emplace-

ments mémoire de l'organe de mémorisation, et - un circuit relié-au circuit de comparaison

et-délivrant, lorsque le degré de coïncidence est suf-

fisant, un signal qui constitue un signal de déclen-

chement d'une action,

ce système étant caractérisé par le fait que l'infor-

mation d'identification attachée à chaque objet-sup-

port est constituée par la texture d'une portion de surface de cet objetsupport, le lecteur étant alors un lecteur de texture de surface, le chargement d'une information de consigne s'effectuant par introduction d'un objet-support habilité dans le lecteur, lecture de cet objet-support et mémorisation du signal lu dans

un des emplacements en question.

Selon un premier mode de réalisation, chaque

objet-support présente la forme d'une clé avec une tê-

te apte à être saisie manuellement et un corps présen-

tant au moins une partie plane o est prise la portion

de surface dont la texture est lue.

Selon une variante avantageuse, le corps de la clé est métallique et de préférence en alliage, ce qui confère à la texture une complexité particulièreo Selon un autre mode de réalisation, chaque objet-support présente la forme d'une carte dont une partie de la surface est utilisée pour une lecture de texture. Cette carte peut être en matière plastique souple. Selon encore un autre mode de réalisation, la clé peut présenter une forme cylindrique avec une lecture soit rotative le long de la circonférence, soit rectiligne selon une génératrice. La clé peut présenter un aspect tubulaire, la lecture s'effectuant

à l'extérieur ou à l'intérieur du tube.

Selon encore un autre mode de réalisation,

la clé peut consister en un objet usuel comme un sty-

lo.

Quant au lecteur, il comprend un bloc de ré-

ception de l'objet-support, un transducteur apte à traduire le relief de la clé en signal électrique (par exemple une pointe piézoélectrique), ce transducteur étant disposé sur un bras et un moyen de déplacement relatif du bras et de l'objet-support le long d'une portion de surface de celuici. Dans une variante

avantageuse, le bras est relié à un moyen de déplace-

ment qui est mis en mouvement lorsque le support est

immobilisé dans le bloc de réception. Ce moyen de dé-

placement du bras peut être un mouvement d'horlogerie

relié à un bras d'armement dont une extrémité est dé-

placée par l'introduction de l'objet support dans le bloc de réception. Mais ce moyen de déplacement du

bras peut être également un moteur électrique.

Selon un autre mode de réalisation, la poin-

te de lecture est immobile et la lecture de la texture de l'objet-support s'effectue pendant l'introduction

de celui-ci dans le bloc de réception.

-5 Mais dans un autre mode de réalisation, la lecture peut s'effectuer pendant le retrait de la clé

du bloc de réception.

En ce qui concerne le circuit de comparai-

son, il est constitué de préférence par un corrélateur

suivi d'un circuit à seuil. L'utilisation d'un corré-

lateur est ici particulièrement utile du fait que le signal de mesure est de caractère analogique et qu'il est échantillonné en un grand nombre de points, par exemple 512 ou 1024 ou plus. La comparaison entre le signal lu et le signal de consigne peut donc faire appel à la technique de la corrélation, alors que dans l'art antérieur des serrures électroniques, on compare

bit à bit des mots de quelques octets. D'autres métho-

des de traitement numériques plus ou moins complexes

peuvent être utilisées.

- De toute façon les caractéristiques de l'in-

vention apparaîtront mieux après la description qui

suit, d'un exemple de réalisation donné à titre expli-

catif et nullement limitatif. Cette description se ré-

fère à des dessins annexes sur lesquels:

- la figure 1 est un schéma du bloc de lec-

ture de la clé, - la figure 2 montre un détail du mécanisme d'armement du système d'horloge, - la figure 3 est une coupe schématique au niveau de la pointe de lecture, - la figure 4 est un schéma synoptique d'une installation conforme à l'invention, - la figure 5 est un schéma d'une carte électronique, - la figure 6 est un organigramme simplifié

illustrant le proqramme de base mis en oeuvre.

La description qui suit, et notamment celLe

qui se réfère aux figures 1 à 3, se place dans le cas

particulier d'un objet-support en forme de barreau mé-

tallique lu par une pointe piézoélectrique disposée à

l'extrémité d'un bras animé par un mouvement d'horlo-

gerie. Mais, comme indiqué plus haut, d'autres modes

de réalisation sont possibles.

D'une façon générale, le lecteur peut utili-

ser tous les capteurs de texture connus, lesquels ont fait l'objet de normes, notamment la norme française

NF-E-05-050 de décembre 1970, intitulée "Etat de sur-

face des produits - Généralités sur les appareils

électroniques à capteur".

Le dispositif représenté sur les figures 1, 2 et 3 comprend un bloc de réception 10 d'une clé 12 à section trapézoidale, une butée 14, un premier bras 16 déplacé par l'extrémité de la clé et mobile autour d'un axe 18, ce bras étant articulé sur un second bras lequel coopère avec une roue dentée 22 armant un ressort spirale 24. Lorsque la clé 12 vient en butée sur 14 (voir figure 2), le bras 16 est en position

16', le bras 18 en position 18' et la roue 22 échappe.

Le ressort 24 commande alors le déplacement d'un troi-

sième bras 25 articulé sur un quatrième bras 26, pivo-

tant autour d'un axe 28 et dont l'extrémité porte un

capteur 30 muni d'une pointe de lecture 32. Le remon-

tage du système correspond au déplacement angulaire marqué 31 sur la figure 2 et la phase de lecture au déplacement marqué 33. Cette dernière correspond à une plage de lecture 34 située sur la face supérieure de la clé, et en forme d'arc de cercle. Mais on peut

prévoir un système ou la plage de lecture serait rec-

tiligne. Le capteur 30 délivre un signal électrique analogique qui est appliqué à un circuit électronique 40. Ce circuit comprend tout ou partie des moyens de traitement, lesquels sont illustrés sur les figures 4 à 6.

Sur la figure 4, tout d'abord, est représen-

té le schéma général d'une installation mettant en oeuvre l'invention. On y trouve un bloc de lecture 50 relié à un microprocesseur 52 par un bus de liaison 54. Le bloc 50 est relié à un autorelais 56, lequel

est connecté à un relais 58 qui est le relais de com-

mande de l'organe 60, qui est soit une gâche éLectri-

que soit un verrou. L'ensemble est relié à une alimen-

tation générale 62. Le bloc 50 peut également être relié à un circuit d'alarme 64, et à une interface 66

permettant la liaison éventuelle avec une autre serru-

re du même type.

En pratique, l'essentiel des moyens de trai-

tement est rassemblé sur une carte électronique, bien

que, dans certaines applications, on puisse centrali-

ser la totalité des traitements concernant une famille

de serrures, dans un microcalculateur conçu à cet ef-

fet. Une telle carte est représentée fonctionnellement sur la figure 5. Elle comprend un microprocesseur 70 (par exemple de type 6800 ou 6809), une horloge 72, une mémoire vive 74 (de type RAM) comprenant plusieurs emplacements mémoire, un décodeur d'adresse 75, un

convertisseur anaLogique-numérique 76 relié au cap-

teur 30 du lecteur. Les données circulent sur un bus

80, les adresses sur un bus 82 et les ordres de com-

mande (écriture-lecture en mémoire et échantillonna-

ge-conversion) sur un bus 84. Le microprocesseur 70 est relié à un circuit d'entrée-sortie 90 lequel est relié par une connexion 91 à la gâche électrique à commander (à travers des relais - cf figure 4) par la connexion 92 à un interrupteur et par la connexion 93

à d'autres serrures ou organes divers.

Le fonctionnement de ce système est le sui-

vant. Le signal analogique délivré par le capteur 30 est échantillonné et chaque échantillon est converti

en numérique par le convertisseur 76. Le microproces-

seur 70 reçoit la totalité des signaux numériques lus et a accès aux divers signaux de consigne mémorisés dans 74. A l'aide de ces deux données, il effectue une corrélation et compare le résultat obtenu à un degré

de corrélation fixé à l'avance.

Le microprocesseur 70 assure également d'autres fonctions: - déclenchement d'un signal en cas d'effraction du bottier ou d'organes de surveillance avec effacement de toutes les mémoires, ce qui interdit la commande d'ouverture informatique et électrique,

- gestion du calendrier, des priorités, des interdic-

tions,

- contrôle de présence.

Ces fonctions peuvent être remplies soit par des circuits électroniques câblés, soit par programme informatique. Naturellement, ce schéma peut donner lieu à divers modes de réaLisation selon les applications. Il peut être prévu une version avec alimentation autonome et une mise au repos du microprocesseur. On peut aussi disposer une partie de la mémoire vive dans un boÂtier annexe situé à l'extérieur de la serrure ainsi qu'un

microprocesseur supplémentaire faisant office de ges-

tion centrale dans le cas d'un nombre élevé de clefs

ou de lecteurs. La mémoire contenue dans chaque lec-

teur sert alors de tampon, en attente de disponibilité

de l'unité centrale.

Selon les mesures effectuées par les inven-

teurs, le temps global d'ouverture d'une serrure après introduction d'une clé est inférieur à 3 s. pour 10 clés et inférieur à 9 s. pour un nombre supérieur à

une dizaine de clés.

La carte qui vient d'être décrite est apte à

communiquer avec tout périphérique informatique: im-

primante, cLavier, écran vidéo, mémoire de masse, etc... L'organigramme simplifié d'un programme de

base pour la mise en oeuvre de ces moyens de traite-

ment, est illustré sur la figure 6, o tes différentes

opérations du programme ont la signification suivan-

te:

: Début du programme.

101: Introduction du programme et chargement des mé-

moires.

102: ContrôLe des circuits de surveillance et d'hor-

loge.

103: Alarme.

104: Introduction de la clé.

105: Demande d'interruption.

106: Lecture de la cLé.

107: Enregistrement et comparaison.

108: Traitement du résultat.

*109: Décision d'ouverture.

110: Alarme

111: Retour au circuit de surveillance.

13 2567947

Claims

REVENDICATIONS

1. Système de contrôle d'accès permettant de déclencher une action après contrôle de l'identité d'un objet-support introduit dans ce système et por-

tant une information d'identification, ce système com-

prenant de manière connue:

- un lecteur (30) apte à recevoir un tel objet-

support (32) et à lire L'information propre à cet objet-support,

- un organe de mémorisation (74) comprenant plu-

sieurs emplacements mémoire chargés par des informa-

tions de consigne correspondant à un ensemble d'ob-

jets-support habilités, - un moyen de comparaison (70) entre, d'une part, le signal délivré par le lecteur (30) lorsqu'un objet-support (12) quelconque est introduit dans le

système et, d'autre part, chacune des informations mé-

morisées dans les emplacements mémoire (74), ce moyen de comparaison déterminant le degré de coïncidence entre L'information correspondant à l'objet-support introduit dans le lecteur et l'une des informations contenues dans les emplacements mémoire de l'organe de mémorisation, et

- un circuit (70) relié au circuit de comparai-

son et délivrant, lorsque le degré de coïncidence est

suffisant un signal qui constitue un signal de déclen-

chement d'une action,

ce système étant caractérisé par le fait que l'infor-

mation d'identification attachée à chaque objet-sup-

port est constituée par la texture d'une portion de surface (34) de cet objet-support (12), le lecteur étant alors un lecteur de texture de surface (30, 32),

le chargement d'une information de consigne s'effec-

14 2567947

tuant par introduction d'un objet-support habilité

dans le lecteur, lecture de cet objet-support et mémo-

risation du signal lu dans un des emplacements en

question (74).

2. Système selon la revendication 1, carac- térisé en ce que chaque objetsupport présente la forme d'une clé (12) avec une tête apte à être saisie

manuellement et un corps présentant au moins une par-

tie plane o est prise la portion de surface (34) dont

la texture est lue.

3. Système de commande selon la revendica-

tion 2, caractérisé par le fait que le corps de la clé

est métallique.

4. Système de commande selon la revendica-

tion 3, caractérisé par le fait que le corps de la clé

est en alliage.

5. Système de commande selon la revendica-

tion 1, caractérisé par le fait que chaque objet-sup-

port présente la forme d'une carte dont une partie de

la surface est utilisée pour une lecture de texture.

6. Système selon la revendication 1, carac-

térisé par le fait que le lecteur comprend un bloc de réception (10) de l'objet-support (12) une pointe piézoélectrique (32) disposée sur un bras (26), un

moyen de déplacement relatif du bras et de t'objet-

support le long d'une portion de surface (34) de celui-ci.

7. Système selon la revendication 6, carac-

térisé par le fait que le bras (26) est relié à un moyen de déplacement (22, 24) qui est mis en mouvement lorsque le support est en butée (14) dans le bloc de

réception (10).

8. Système selon la revendication 7, carac-

térisé par le fait que le moyen de déplacement du bras est un mouvement d'horlogerie (22, 24) relié à un bras d'armement (16, 8) dont une extrémité est déplacée par l'introduction de l'objet-support (12) dans le bloc de

réception (10).

9. Système selon la revendication 7, carac-

térisé par le fait que le moyen de déplacement du bras

est un moteur électrique.

10. Système selon la revendication 6, ca-

ractérisé par le fait que la pointe piézoélectrique (32) est immobile et que la lecture de la texture de

l'objet-support (12) s'effectue pendant l'introduc-

tion de celui-ci dans le bloc de réception (10).

11. Système selon la revendication 1, carac-

térisé par le fait que le lecteur comprend un conver-

tisseur analogique-numérique (76), le signal délivré

par le lecteur étant alors numérique.

12. Système selon la revendication 1, carac-

térisé par le fait que le circuit de traitement com-

prend un microprocesseur (70).

13. Système selon la revendication 12, ca-

ractérisé par le fait que le microprocesseur (70) ef-

fectue une corrélation entre le signal lu et les si-

gnaux de consigne.