FR3036523A1 - RADIO-IDENTIFICATION PASSIVE SECURE ACCESS CONTROL DEVICE - Google Patents
RADIO-IDENTIFICATION PASSIVE SECURE ACCESS CONTROL DEVICE Download PDFInfo
- Publication number
- FR3036523A1 FR3036523A1 FR1554406A FR1554406A FR3036523A1 FR 3036523 A1 FR3036523 A1 FR 3036523A1 FR 1554406 A FR1554406 A FR 1554406A FR 1554406 A FR1554406 A FR 1554406A FR 3036523 A1 FR3036523 A1 FR 3036523A1
- Authority
- FR
- France
- Prior art keywords
- radio
- identification
- access control
- control device
- chip
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000012545 processing Methods 0.000 claims abstract description 20
- 238000004891 communication Methods 0.000 claims description 13
- 230000005540 biological transmission Effects 0.000 claims description 8
- 230000005672 electromagnetic field Effects 0.000 claims description 4
- 238000001514 detection method Methods 0.000 claims description 2
- 230000006870 function Effects 0.000 claims description 2
- 238000000034 method Methods 0.000 claims description 2
- 230000004888 barrier function Effects 0.000 description 1
- 238000012217 deletion Methods 0.000 description 1
- 230000037430 deletion Effects 0.000 description 1
- 238000009429 electrical wiring Methods 0.000 description 1
- 230000005611 electricity Effects 0.000 description 1
- 230000001815 facial effect Effects 0.000 description 1
- 230000006698 induction Effects 0.000 description 1
- 238000005192 partition Methods 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
- G06K7/00—Methods or arrangements for sensing record carriers, e.g. for reading patterns
- G06K7/10—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation
- G06K7/10009—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation sensing by radiation using wavelengths larger than 0.1 mm, e.g. radio-waves or microwaves
- G06K7/10366—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation sensing by radiation using wavelengths larger than 0.1 mm, e.g. radio-waves or microwaves the interrogation device being adapted for miscellaneous applications
- G06K7/10415—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation sensing by radiation using wavelengths larger than 0.1 mm, e.g. radio-waves or microwaves the interrogation device being adapted for miscellaneous applications the interrogation device being fixed in its position, such as an access control device for reading wireless access cards, or a wireless ATM
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
- G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/20—Individual registration on entry or exit involving the use of a pass
- G07C9/29—Individual registration on entry or exit involving the use of a pass the pass containing active electronic elements, e.g. smartcards
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
- G07C2009/00634—Power supply for the lock
Landscapes
- Physics & Mathematics (AREA)
- Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Computer Networks & Wireless Communication (AREA)
- Health & Medical Sciences (AREA)
- Toxicology (AREA)
- Electromagnetism (AREA)
- General Health & Medical Sciences (AREA)
- Artificial Intelligence (AREA)
- Computer Vision & Pattern Recognition (AREA)
- Theoretical Computer Science (AREA)
- Lock And Its Accessories (AREA)
Abstract
Dispositif de contrôle d'accès (1) sécurisé par radio-identification, comprenant un boîtier (2) recevant intérieurement : - une puce de radio-identification (3) reliée à une antenne (4) et propre à recevoir par ondes électromagnétiques des données d'identification associées à une signature générées par un module externe de radio-identification (6) ; - un microcontrôleur (5) raccordé à ladite puce de radio-identification (3) et prévu pour recevoir et authentifier les données d'identification en provenance de ladite puce de radio-identification (3) et pour transmettre lesdites données d'identification après authentification à une unité de traitement distante. La puce de radio-identification (3) est du type passive, sans alimentation permanente en énergie électrique, cette puce de radio-identification (3) étant conformée pour convertir les ondes électromagnétiques émises par le module externe de radio-identification (6) en courant électrique alimentant temporairement le fonctionnement de ladite puce de radio-identification (3) et dudit microcontrôleur (5).An access control device (1) secured by radio-identification, comprising a housing (2) receiving internally: - a radio-identification chip (3) connected to an antenna (4) and adapted to receive by electromagnetic waves data identification associated with a signature generated by an external radio identification module (6); a microcontroller (5) connected to said radio identification chip (3) and designed to receive and authenticate identification data from said radio identification chip (3) and to transmit said identification data after authentication to a remote processing unit. The radio-identification chip (3) is of the passive type, without a permanent power supply, this radio-identification chip (3) being shaped to convert the electromagnetic waves emitted by the radio-identification external module (6) into electric current temporarily supplying the operation of said radio identification chip (3) and said microcontroller (5).
Description
1 La présente invention se rapporte à un dispositif de contrôle d'accès sécurisé par radio-identification. Elle se rapporte plus particulièrement à un dispositif de contrôle d'accès comprenant un boîtier recevant intérieurement une puce de radio-5 identification reliée à une antenne et propre à recevoir par ondes électromagnétiques des données d'identification associées à une signature générées par un module externe de radio-identification, et un microcontrôleur raccordé à la puce de radio-identification et prévu pour recevoir et authentifier les données d'identification en provenance de la puce de radio-identification et 10 pour transmettre ces données d'identification après authentification à une unité de traitement distante. De manière classique, la puce de radio-identification présente dans le boîtier est du type active, c'est-à-dire qu'elle est alimentée électriquement en permanence par une source externe d'électricité, généralement le réseau 15 électrique du bâtiment faisant l'objet de mesures de sécurité. Ainsi, en fonctionnement, la puce de radio-identification active génère en permanence un champ électromagnétique qui va activer les modules externes de radio-identification, généralement du type badge avec puce de radio-identification passive (autrement appelé radio-étiquette), qui sont 20 placés devant eux en leur fournissant à courte distance l'énergie dont ceux-ci ont besoin. Autrement dit, il est d'usage d'employer un système de contrôle d'accès où le dispositif de contrôle d'accès, dont le boîtier est positionné classiquement à proximité d'un accès (porte, barrière, portail, etc.), est branché 25 sur le réseau électrique, et fournit l'énergie nécessaire pour les badges d'accès avec radio-étiquette passive. Ce type de dispositif de contrôle d'accès présente cependant l'inconvénient de nécessiter un câblage électrique indispensable pour son alimentation permanente en électricité, sans compter que ce dernier présente 30 une consommation d'énergie électrique jamais nulle. La présente invention a pour but de répondre à cette problématique et, à cet effet, elle propose un dispositif de contrôle d'accès sécurisé par radio-identification, comprenant un boîtier recevant intérieurement : - une puce de radio-identification reliée à une antenne et propre à recevoir par 35 ondes électromagnétiques des données d'identification associées à une signature associée générée par un module externe de radio-identification ; 3036523 2 - un microcontrôleur raccordé à la puce de radio-identification et prévu pour recevoir et authentifier les données d'identification en provenance de la puce de radio-identification et pour transmettre lesdites données d'identification après authentification à une unité de traitement distante ; où ce dispositif de contrôle d'accès est remarquable en ce que la puce de radio-identification est du type passive, sans alimentation permanente en énergie électrique, cette puce de radio-identification étant conformée pour convertir les ondes électromagnétiques émises par le module externe de radio-identification en courant électrique alimentant temporairement le fonctionnement de la puce de radio-identification et du microcontrôleur. Ainsi, à l'inverse des systèmes d'accès sécurisés classiques, l'invention propose d'employer une puce de radio-identification passive, non alimentée électriquement en permanence, au niveau du boîtier fixe de lecture, et de recourir à des modules externes de radio-identification équipées d'une puce de radio-identification active qui va générer, via une antenne, un champ électromagnétique qui va fournir l'énergie nécessaire pour le fonctionnement de la puce de radio-identification passive et du microcontrôleur. De cette manière, il n'est plus nécessaire de câbler électriquement le dispositif de contrôle d'accès, l'énergie électrique indispensable au fonctionnement du dispositif de contrôle d'accès provenant des ondes électromagnétiques générées par les modules externes de radio-identification proches. Ainsi, le dispositif de contrôle d'accès présente une architecture simplifiée, avec une consommation électrique limitée aux seules phases de fonctionnement de la puce de radio-identification passive et du microcontrôleur, le dispositif de contrôle d'accès étant de consommation nulle hors de ces phases. Lors de ces phases de fonctionnement, le microcontrôleur transmet des données d'identification authentifiées à une unité de traitement distante, et cette unité de traitement récupérera ces données d'identification à des fins de traitement et de décision d'une ou plusieurs actions, telles que par exemple déverrouiller un accès, lancer une alerte, éclairer une lumière, piloter un chauffage, historier des informations de passage, etc. Selon une caractéristique, les données d'identification sont 35 chiffrées par une méthode de cryptographie asymétrique utilisant une clé privée d'une paire de clés publique/privée, et le microcontrôleur est apte à 3036523 3 déchiffrer les données d'identification avec la clé publique de la paire de clés publique/privée, et valider l'authenticité des données d'identification, ladite clé publique étant stockée dans une mémoire dudit microcontrôleur. Ainsi, le microcontrôleur est conformé pour opérer une vérification 5 de signature par cryptographie asymétrique, par exemple avec un algorithme de cryptographie ECC ou RSA, dans un temps de calcul compatible avec une application de contrôle d'accès, avant de communiquer la donnée d'identification à l'unité de traitement distante ; le microcontrôleur contenant la clé publique, donc non sécurisée, il n'est pas nécessaire de gérer un 10 effacement de cette clé en cas d'intrusion non autorisée dans le microcontrôleur, ou en cas d'arrachement du dispositif de contrôle d'accès. Selon une autre caractéristique, le microcontrôleur est raccordé à un câble de communication, afin de permettre la transmission filaire des données d'identification après authentification à l'unité de traitement distante.The present invention relates to a secure access control device by radio-identification. It relates more particularly to an access control device comprising a housing receiving internally a radio-identification chip connected to an antenna and adapted to receive by electromagnetic waves identification data associated with a signature generated by an external module. radio-identification, and a microcontroller connected to the radio-identification chip and arranged to receive and authenticate the identification data from the radio-identification chip and to transmit these identification data after authentication to a unit remote processing. Typically, the radio identification chip present in the housing is of the active type, that is to say that it is permanently electrically powered by an external source of electricity, generally the electrical network of the building making the subject of security measures. Thus, in operation, the active radio-identification chip permanently generates an electromagnetic field that will activate the external radio identification modules, generally of the badge type with a passive radio-identification chip (otherwise called a radio-tag), which are 20 placed in front of them by providing them with the short distance energy they need. In other words, it is customary to use an access control system where the access control device, whose housing is typically positioned near an access (door, barrier, gate, etc.). is plugged into the power grid, and provides the necessary power for access badges with passive radio tag. This type of access control device, however, has the disadvantage of requiring electrical wiring essential for its permanent power supply, besides the latter has a power consumption never zero. The aim of the present invention is to answer this problem and, to this end, it proposes a secure access control device by radio-identification, comprising a housing receiving internally: a radio-identification chip connected to an antenna and adapted to receive by electromagnetic waves identification data associated with an associated signature generated by an external radio identification module; A microcontroller connected to the radio identification chip and designed to receive and authenticate the identification data coming from the radio identification chip and to transmit said identification data after authentication to a remote processing unit; where this access control device is remarkable in that the radio-identification chip is of the passive type, without a permanent supply of electrical energy, this radio-identification chip being shaped to convert the electromagnetic waves emitted by the external module of radio-identification in electric current temporarily supplying the operation of the radio-identification chip and the microcontroller. Thus, unlike conventional secure access systems, the invention proposes to use a passive radio-identification chip, not permanently electrically powered, at the fixed reading box, and to resort to external modules radio-identification devices equipped with an active radio-identification chip that will generate, via an antenna, an electromagnetic field that will provide the energy necessary for the operation of the passive radio-identification chip and the microcontroller. In this way, it is no longer necessary to electrically wire the access control device, the electrical energy essential to the operation of the access control device from the electromagnetic waves generated by the external radio identification modules close. Thus, the access control device has a simplified architecture, with an electrical consumption limited to only the operating phases of the passive radio-identification chip and the microcontroller, the access control device being of zero consumption out of these phases. During these operating phases, the microcontroller transmits authenticated identification data to a remote processing unit, and this processing unit will retrieve these identification data for processing and decision of one or more actions, such as such as unlocking an access, launching an alert, lighting a light, piloting a heater, logging transit information, etc. According to one feature, the identification data is encrypted by an asymmetric cryptographic method using a private key of a public / private key pair, and the microcontroller is able to decrypt the identification data with the public key. of the public / private key pair, and validating the authenticity of the identification data, said public key being stored in a memory of said microcontroller. Thus, the microcontroller is configured to perform a signature verification by asymmetric cryptography, for example with an ECC or RSA cryptographic algorithm, in a computation time compatible with an access control application, before communicating the data of identification to the remote processing unit; the microcontroller containing the public key, therefore not secured, it is not necessary to manage a deletion of this key in case of unauthorized intrusion into the microcontroller, or in case of tearing of the access control device. According to another characteristic, the microcontroller is connected to a communication cable, in order to allow the wired transmission of the identification data after authentication to the remote processing unit.
15 Dans une réalisation particulière, le boîtier reçoit intérieurement un module de radiocommunication sans fil raccordé au microcontrôleur, afin de permettre la transmission sans fil des données d'identification après authentification à l'unité de traitement distante, ledit module de communication sans fil étant prévu pour être temporairement alimenté par le courant électrique 20 converti par la puce de radio-identification. Selon une possibilité de l'invention, le boîtier reçoit intérieurement une batterie électrique associée à un circuit de charge qui recharge ladite batterie électrique avec le courant électrique converti par la puce de radio-identification, cette batterie électrique étant raccordée au microcontrôleur.In a particular embodiment, the housing internally receives a wireless radio communication module connected to the microcontroller, to allow the wireless transmission of the identification data after authentication to the remote processing unit, said wireless communication module being provided. to be temporarily powered by the electrical current 20 converted by the radio-identification chip. According to one possibility of the invention, the housing internally receives an electric battery associated with a charging circuit which recharges said electric battery with the electric current converted by the radio-identification chip, this electric battery being connected to the microcontroller.
25 Une telle batterie électrique peut être avantageuse pour permettre une transmission des données d'identification après authentification à l'unité de traitement distante, lorsque celle-ci est trop éloignée, en particulier si cette transmission est faite par radiocommunication sans fil. Autrement dit, la batterie électrique servira à augmenter les distances de communication entre le 30 dispositif de contrôle d'accès et l'unité de traitement distante ; cette batterie électrique se rechargeant à chaque fois qu'un module externe de radio-identification fournit de l'énergie. Selon une autre possibilité de l'invention, la puce de radio-identification présente une fonction de détection de présence de champ 35 électromagnétique.Such an electric battery may be advantageous in allowing transmission of the identification data after authentication to the remote processing unit, when the remote processing unit is too far away, particularly if this transmission is done by wireless radio communication. In other words, the electric battery will serve to increase the communication distances between the access control device and the remote processing unit; this electric battery recharges each time an external module of radio-identification provides energy. According to another possibility of the invention, the radio-identification chip has an electromagnetic field presence detection function.
3036523 4 L'invention se rapporte également à un système de contrôle d'accès comprenant au moins un dispositif de contrôle d'accès conforme à l'invention, et au moins un module externe de radio-identification, ce module externe de radio-identification comprenant une puce de radio-identification 5 active alimentée par une batterie électrique et propre à générer, via une antenne, des ondes électromagnétiques contenant des données d'identification associées à une signature et servant temporairement à alimenter électriquement le fonctionnement de la puce de radio-identification passive et du microcontrôleur du dispositif de contrôle d'accès.The invention also relates to an access control system comprising at least one access control device according to the invention, and at least one external radio identification module, this external radio identification module. comprising an active radio-identification chip powered by an electric battery and adapted to generate, via an antenna, electromagnetic waves containing identification data associated with a signature and temporarily serving to electrically power the operation of the radio chip; passive identification and microcontroller of the access control device.
10 Dans une réalisation particulière, la puce de radio-identification active du module externe de radio-identification est du type puce NFC. En outre, le module externe de radio-identification peut être du type téléphone portable ou du type badge ou porte-clés actif équipé d'une batterie électrique.In a particular embodiment, the active radio-identification chip of the radio-identification external module is of the NFC chip type. In addition, the external radio-identification module may be of the mobile phone type or the type of badge or active keychain equipped with an electric battery.
15 D'autres caractéristiques et avantages de la présente invention apparaîtront à la lecture de la description détaillée ci-après, de deux exemples de mise en oeuvre non limitatifs, faite en référence aux figures annexées dans lesquelles : - la figure 1 est une vue schématique d'un premier dispositif de contrôle 20 d'accès conforme à l'invention, en relation sans contact avec un module externe de radio-identification du type téléphone portable ; et - la figure 2 est une vue schématique d'un second dispositif de contrôle d'accès conforme à l'invention, en relation sans contact avec un module externe de radio-identification du type téléphone portable.Other characteristics and advantages of the present invention will appear on reading the following detailed description of two nonlimiting exemplary embodiments, with reference to the appended figures in which: FIG. 1 is a diagrammatic view a first access control device 20 according to the invention, in contactless relation with an external mobile phone type radio-identification module; and FIG. 2 is a schematic view of a second access control device according to the invention, in contactless relation with an external mobile telephone type identification module.
25 En référence aux figures 1 et 2, un dispositif de contrôle d'accès 1 sécurisé par radio-identification conforme à l'invention, comprend un boîtier 2 pourvu de moyens de fixation sur un support (non illustré), généralement un support vertical tel qu'un mur ou une cloison. Le dispositif de contrôle d'accès 1 comprend, à l'intérieur de ce 30 boîtier 2 : - une puce de radio-identification du type passive 3, sans alimentation permanente en énergie électrique, reliée à une antenne 4 ; et - un microcontrôleur 5 raccordé à la puce de radio-identification passive 3. La puce de radio-identification passive 3 et l'antenne 4 sont par 35 exemple du type à haute-fréquences. La puce de radio-identification passive 3 n'est donc pas alimentée en permanence par une source électrique continue.Referring to Figures 1 and 2, a secure access control device 1 by radio-identification according to the invention, comprises a housing 2 provided with fixing means on a support (not shown), generally a vertical support such than a wall or a partition. The access control device 1 comprises inside this housing 2: a passive type 3 radio-identification chip, without permanent power supply, connected to an antenna 4; and a microcontroller 5 connected to the passive radio-identification chip 3. The passive radio-identification chip 3 and the antenna 4 are for example of the high-frequency type. The passive radio identification chip 3 is therefore not permanently powered by a continuous electrical source.
3036523 5 Ce dispositif de contrôle d'accès 1 est prévu pour fonctionner avec des modules externes de radio-identification 6 comprenant une puce de radio-identification active 60 alimentée par une batterie électrique (non illustrée) et propre à générer, via une antenne (non illustrée), des ondes 5 électromagnétiques. La puce de radio-identification active 60 du module externe de radio-identification 6 peut être du type puce NFC. Le module externe de radio-identification 6 peut être du type téléphone portable (comme visible sur les figures 1 et 2) ou bien être du type 10 badge ou porte-clés actif équipé d'une batterie électrique, par exemple du type « Token ». Chaque module externe de radio-identification 6 comprend une mémoire interne (non illustrée) stockant de façon sécurisée des données d'identification associée à une signature en utilisant un algorithme de 15 cryptographie asymétrique. La puce de radio-identification active 60 du module externe de radio-identification 6 est propre à générer des ondes électromagnétiques contenant de telles données d'identification associées à une signature. En situation, lorsqu'un module externe de radio-identification 6 est 20 suffisamment proche du dispositif de contrôle d'accès 1, la puce de radio-identification active 60 du module externe de radio-identification 6 génère des ondes électromagnétiques contenant de telles données d'identification associées à une signature ; cette signature dépendant des données d'identification et également du dispositif de contrôle d'accès 1. La puce de 25 radio-identification passive 3 du dispositif de contrôle d'accès 1 reçoit par ondes électromagnétiques les données d'identification associées à une signature générées par le module externe de radio-identification 6. De manière plus précise, le module externe de radio-identification 6 et le dispositif de contrôle d'accès 1 entrent en communication sécurisée et 30 successivement : - le dispositif de contrôle d'accès 1 communique au module externe de radio-identification 6 son propre identifiant (comme par exemple un numéro de série) ; - le module externe de radio-identification 6 calcule une signature à partir de 35 cet identifiant du dispositif de contrôle d'accès 1 et également à partir des données d'identification du module externe de radio-identification 6 ; 3036523 6 - le module externe de radio-identification 6 transmet au dispositif de contrôle d'accès 1 ses données d'identification ainsi que cette signature ; - le microcontrôleur 5 du dispositif de contrôle d'accès 1 vérifie avec la signature l'authenticité des données d'identification, avant de transmettre 5 celles-ci à une unité de traitement distante. L'énergie électrique indispensable au fonctionnement de la puce de radio-identification passive 3 provient des ondes électromagnétiques générées par le module externe de radio-identification 6 proche. Autrement dit, la puce de radio-identification passive 3 convertit, par induction, les ondes 10 électromagnétiques émises par le module externe de radio-identification 6 en courant électrique alimentant temporairement le fonctionnement de la puce de radio-identification passive 3. Par ailleurs, le courant électrique converti par la puce de radio-identification passive 3 sert également à alimenter temporairement 15 électriquement le microcontrôleur 5 qui reçoit et authentifie les données d'identification en provenance de la puce de radio-identification passive 3 et ensuite transmet ces données d'identification à une unité de traitement distante (non illustrée). A ce titre, le microcontrôleur 5 est de préférence à basse-consommation.This access control device 1 is designed to work with external radio identification modules 6 comprising an active radio identification chip 60 powered by an electric battery (not shown) and able to generate, via an antenna ( not shown), electromagnetic waves. The active radio identification chip 60 of the external radio identification module 6 may be of the NFC chip type. The external radio identification module 6 may be of the mobile phone type (as shown in FIGS. 1 and 2) or may be of the type 10 active badge or key ring equipped with an electric battery, for example of the "Token" type. . Each radio identification external module 6 includes an internal memory (not shown) securely storing identification data associated with a signature using an asymmetric cryptographic algorithm. The active radio identification chip 60 of the radio identification external module 6 is able to generate electromagnetic waves containing such identification data associated with a signature. In the situation, when an external radio identification module 6 is sufficiently close to the access control device 1, the active radio identification chip 60 of the radio identification external module 6 generates electromagnetic waves containing such data. identification associated with a signature; this signature depends on the identification data and also on the access control device 1. The passive radio identification chip 3 of the access control device 1 receives, by electromagnetic waves, the identification data associated with a generated signature. by the external radio identification module 6. More precisely, the external radio identification module 6 and the access control device 1 enter secure communication and successively: the access control device 1 communicates to the external radio identification module 6 its own identifier (such as a serial number); the radio identification external module 6 calculates a signature from this identifier of the access control device 1 and also from the identification data of the radio identification external module 6; The radio-identification external module 6 transmits to the access control device 1 its identification data and this signature; the microcontroller 5 of the access control device 1 verifies with the signature the authenticity of the identification data, before transmitting it to a remote processing unit. The electrical energy required for the operation of the passive radio-identification chip 3 comes from the electromagnetic waves generated by the external radio identification module 6 close. In other words, the passive radio-identification chip 3 converts, by induction, the electromagnetic waves emitted by the external radio-identification module 6 into electrical power temporarily supplying the operation of the passive radio-identification chip 3. Moreover, the electric current converted by the passive radio identification chip 3 is also used to temporarily electrically power the microcontroller 5 which receives and authenticates the identification data from the passive radio identification chip 3 and then transmits this data of identification to a remote processing unit (not shown). As such, the microcontroller 5 is preferably low consumption.
20 Le microcontrôleur 5 authentifie les données d'identification avec la clé publique de la paire de clés publique/privée, cette clé publique étant stockée dans une mémoire associée au microcontrôleur 5. Pour cette transmission des données d'identification à destination de l'unité de traitement distante, la puce de radio-identification passive 3 25 présente une connexion 30 pour : - comme visible sur la figure 1, une communication filaire par bus, au moyen d'un câble de communication 7, afin de permettre la transmission filaire (pilotée par le microcontrôleur 5) des données d'identification à l'unité de traitement distante ; 30 - comme visible sur la figure 2, une connexion avec un module de radiocommunication sans fil 8 associé à une antenne 80, afin de permettre la transmission sans fil (pilotée par le microcontrôleur 5) des données d'identification à l'unité de traitement distante, ce module de communication sans fil 8 étant temporairement alimenté par le courant électrique converti par la puce de radio-identification passive 3.The microcontroller 5 authenticates the identification data with the public key of the public / private key pair, this public key being stored in a memory associated with the microcontroller 5. For this transmission of the identification data to the unit for remote processing, the passive radio-identification chip 3 has a connection 30 for: - as can be seen in FIG. 1, a wired communication by bus, by means of a communication cable 7, in order to allow the wired transmission ( driven by the microcontroller 5) identification data to the remote processing unit; 30 - as visible in FIG. 2, a connection with a wireless radio communication module 8 associated with an antenna 80, in order to allow the wireless transmission (controlled by the microcontroller 5) of the identification data to the processing unit remote, this wireless communication module 8 being temporarily powered by the electric current converted by the passive radio identification chip 3.
3036523 7 Comme visible sur la figure 2, il est également envisageable que le dispositif de contrôle d'accès 1 comprenne, à l'intérieur de son boîtier 2, une batterie électrique 9 associée à un circuit de charge qui recharge la batterie électrique 9 avec le courant électrique converti par la puce de radio-5 identification passive 3, cette batterie électrique 9 étant raccordée au microcontrôleur 5, directement ou via la puce de radio-identification passive 3. Par ailleurs, il est envisageable de prévoir que le dispositif de contrôle d'accès 1 présente un dispositif d'alerte lumineuse ou sonore qui se déclenche pour informer le porteur du module externe de radio-identification 6 10 sur ses autorisations d'accès ; un tel dispositif d'alerte lumineuse ou sonore étant également alimenté temporairement par le courant électrique converti par la puce de radio-identification passive 3. Il est également envisageable de prévoir sur le dispositif de contrôle d'accès 1 un écran, par exemple du type écran LCD ou écran « e15 paper », alimenté temporairement par le courant électrique converti par la puce de radio-identification passive 3. En outre, dans le cas d'un module externe de radio-identification 6 du type téléphone portable, il est envisageable de prévoir un complément d'identification du type saisie d'un code sur un clavier du téléphone et/ou 20 contrôle biométrique sur un dispositif biométrique intégré au téléphone et/ou reconnaissance faciale exploitant une image saisie par une caméra intégrée au téléphone ; le téléphone communiquant au dispositif de contrôle d'accès 1 ces compléments d'identifications. 25As can be seen in FIG. 2, it is also conceivable for the access control device 1 to comprise, inside its housing 2, an electric battery 9 associated with a charging circuit which recharges the electric battery 9 with the electric current converted by the passive radio identification chip 3, this electric battery 9 being connected to the microcontroller 5, directly or via the passive radio-identification chip 3. Moreover, it is conceivable to provide that the control device access 1 has a light or audible warning device that triggers to inform the carrier of the external radio identification module 6 10 on its access permissions; such a light or sound warning device is also temporarily powered by the electric current converted by the passive radio-identification chip 3. It is also conceivable to provide on the access control device 1 a screen, for example of the type LCD screen or "e15 paper" screen, temporarily powered by the electrical current converted by the passive radio-identification chip 3. In addition, in the case of an external radio-identification module 6 of the mobile phone type, it is possible providing an additional identification of the type entered a code on a telephone keypad and / or biometric control on a biometric device integrated in the telephone and / or facial recognition using an image captured by a camera integrated into the telephone; the telephone communicating to the access control device 1 these additional identifications. 25
Claims (9)
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FR1554406A FR3036523B1 (en) | 2015-05-18 | 2015-05-18 | RADIO-IDENTIFICATION PASSIVE SECURE ACCESS CONTROL DEVICE |
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FR1554406 | 2015-05-18 | ||
| FR1554406A FR3036523B1 (en) | 2015-05-18 | 2015-05-18 | RADIO-IDENTIFICATION PASSIVE SECURE ACCESS CONTROL DEVICE |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| FR3036523A1 true FR3036523A1 (en) | 2016-11-25 |
| FR3036523B1 FR3036523B1 (en) | 2018-05-25 |
Family
ID=55025121
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| FR1554406A Active FR3036523B1 (en) | 2015-05-18 | 2015-05-18 | RADIO-IDENTIFICATION PASSIVE SECURE ACCESS CONTROL DEVICE |
Country Status (1)
| Country | Link |
|---|---|
| FR (1) | FR3036523B1 (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN110533803A (en) * | 2019-07-19 | 2019-12-03 | 宁波生久柜锁有限公司 | The passive intelligent electronic lock of electricity is taken based on NFC electromagnetic field |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FR2782402A1 (en) * | 1998-08-13 | 2000-02-18 | France Telecom | Access control between a portable electronic key and fixed electronic lock, uses asymmetric half periods for uni-directional and bi-directional transfer of electrical signals between key and lock |
| EP2592601A1 (en) * | 2011-11-11 | 2013-05-15 | iLOQ Oy | Electromechanical lock |
| US20140138439A1 (en) * | 2012-11-16 | 2014-05-22 | Micro-Sensys Gmbh | Closing unit, closing apparatus, and method for unlocking and/or locking a lock |
-
2015
- 2015-05-18 FR FR1554406A patent/FR3036523B1/en active Active
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FR2782402A1 (en) * | 1998-08-13 | 2000-02-18 | France Telecom | Access control between a portable electronic key and fixed electronic lock, uses asymmetric half periods for uni-directional and bi-directional transfer of electrical signals between key and lock |
| EP2592601A1 (en) * | 2011-11-11 | 2013-05-15 | iLOQ Oy | Electromechanical lock |
| US20140138439A1 (en) * | 2012-11-16 | 2014-05-22 | Micro-Sensys Gmbh | Closing unit, closing apparatus, and method for unlocking and/or locking a lock |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN110533803A (en) * | 2019-07-19 | 2019-12-03 | 宁波生久柜锁有限公司 | The passive intelligent electronic lock of electricity is taken based on NFC electromagnetic field |
Also Published As
| Publication number | Publication date |
|---|---|
| FR3036523B1 (en) | 2018-05-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP2425516B1 (en) | External power supply system for a lock comprising nfc-type contactless communication means | |
| EP3494553B1 (en) | Method and system for automated physical access control system using biometric recognition coupled with tag authentication | |
| CN102084369A (en) | System for monitoring the unauthorized use of a device | |
| EP3125201A1 (en) | Method for controlling the opening of a lock by one-time passcode | |
| EP1293062B1 (en) | Method for secure biometric authentication/identification, biometric data input module and verification module | |
| CN109074478B (en) | Adaptive device for non-public biometric identification using ultrasound, infrared and contrast visible light photography over decentralized computer networks | |
| EP3054393B1 (en) | Method for authenticating an object by a device capable of a mutual wireless communication, and corresponding system and object | |
| EP2119293B1 (en) | Method and device for controlling the execution of at least one function in a short range wireless communication module of a mobile phone | |
| EP3552327B1 (en) | Method of personalizing a secure transaction during a radio communication | |
| FR3036523A1 (en) | RADIO-IDENTIFICATION PASSIVE SECURE ACCESS CONTROL DEVICE | |
| EP3729383A1 (en) | Aggregator of identification devices | |
| EP3379015A1 (en) | Method and system for monitoring an object intended to be shared by a plurality of potential users | |
| EP2889809A1 (en) | Device for converting an electromagnetic field | |
| EP3557474B1 (en) | Method for controlling secure access with short-range and medium- or long-range operating modes | |
| FR3022092A1 (en) | SYSTEM AND METHOD FOR AUTOMATIC TOUCH IDENTIFICATION AND KEYLESS ACCESS | |
| CN109693470B (en) | Intelligent file bag | |
| FR3019923A1 (en) | AUTHORIZATION SYSTEM FOR ACCESS AND / OR AUTHORIZATION OF USE FOR A VEHICLE AND METHOD FOR CONTROLLING THE AUTOSIZATION OF ACCESS AND / OR AUTHORIZATION OF USE | |
| EP3408777B1 (en) | Access control system | |
| FR3087023A1 (en) | SECURE VEHICLE ACCESS SYSTEM USING A SMARTPHONE | |
| ES2320823B1 (en) | BIOMETRIC ELECTRICAL IDENTIFICATION DEVICE. | |
| EP4107706A1 (en) | Contactless authentication method and system | |
| FR3074462A1 (en) | DEVICE FOR IDENTIFYING THE POSITION OF AN IDENTIFIER IN RELATION TO A MOTOR VEHICLE | |
| FR3074463A1 (en) | DEVICE FOR IDENTIFYING THE POSITION OF AN IDENTIFIER IN RELATION TO A MOTOR VEHICLE | |
| FR2985147A1 (en) | System for monitoring mobile equipment e.g. mobile phone in association with management infrastructure, has placement proof module correlating presence of equipment in socket, and registering placement/removal of equipment in socket |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PLFP | Fee payment |
Year of fee payment: 2 |
|
| PLSC | Publication of the preliminary search report |
Effective date: 20161125 |
|
| PLFP | Fee payment |
Year of fee payment: 3 |
|
| PLFP | Fee payment |
Year of fee payment: 4 |
|
| PLFP | Fee payment |
Year of fee payment: 5 |
|
| PLFP | Fee payment |
Year of fee payment: 6 |
|
| PLFP | Fee payment |
Year of fee payment: 7 |
|
| PLFP | Fee payment |
Year of fee payment: 8 |
|
| PLFP | Fee payment |
Year of fee payment: 9 |
|
| PLFP | Fee payment |
Year of fee payment: 10 |