La difficulté rencontrée lors de l'utilisation de tels dispositifs, notamment par les entreprises de gardiennage, est d'apporter la preuve que les utilisateurs ont effectivement effectué leur ronde à l'heure prescrite en attestant leur passage à chaque borne. Une fraude usuelle des utilisateurs de ces dispositifs consiste à établir le numéro d'identification de chaque borne pour le transmettre depuis le poste de garde sans se déplacer physiquement jusqu' la borne. Pour y remé- dier, différents dispositifs de complexité variable ont été proposés.

Parmi les dispositifs appartenant à l'état de la technique, on distingue entre les dispositifs d'identification de la borne et les dispositifs d'identification de la personne.

Certains de ces dispositifs connus d'identification de la borne ont été décrits dans des brevets. Ils utilisent tous un code unique immuable, non évolutif comme par exemple un code à barres, associé à une borne fixe pour permettre de localiser et de certifier le passage et la dernière position connue de l'utilisateur. Selon un premier type de dispositifs, I'information identifiant le pas- sage à la borne est transmise à l'unité centrale par la borne elle-mme tandis que selon un second type, cette information est transmise par un dispositif de transmission autonome porté par l'utilisateur.

Dans le premier groupe, peuvent tre rangés les brevets suivants : Le brevet GB 2031249 A propose un système de contrôle où un équipement mobile ou portable doit tre branché à I'aide d'une fiche spécifique sur une

borne de contrôle qui est sollicitée par le dispositif de transmission porté par l'utilisateur et qui transmet elle-mme un signal adapté au poste central de l'installation.

Le brevet FR 2615306 propose un système qui se compose de deux boî- tiers : d'une part, un boîtier fixe relié au poste central de l'installation et qui com- porte une partie de circuit, et, d'autre part, un boîtier mobile qui comporte I'autre partie du circuit nécessaire pour qu'un signal adapté soit transmis au poste cen- tral de l'installation. Le passage à la borne est identifié par application du dis- positif de transmission portable sur le boîtier fixe, l'information étant transmise par le boîtier fixe à l'unité centrale.

Dans le second groupe, où la transmission est effectuée par un dispositif de transmission autonome portable, peuvent tre signâtes les brevets suivants : Le brevet GB 2223380 propose un boîtier ou borne fixe émettent un signal adapté qui sera reçu et retransmis après modification par un émetteur mobile vers le poste central de l'installation. Un signal unique identifie le boîtier fixe.

Le brevet DE 3147776 propose un système où le boîtier fixe peut émettre un signal qui est reconnu par le dispositif porté par l'utilisateur. Ce dernier appuie sur une touche de son portable qui transmet en clair le message qu'il doit répé- ter pour transmission au poste central de l'installation.

Le brevet US 426408 propose un système où l'énergie des boîtiers ou bor- nes fixes est apportée par le portable. Un code est affecté aux bornes fixes qui permet un déblocage de l'information à transmettre à l'unité centrale.

Parmi les dispositifs d'identification de la personne, on peut citer les brevets US 4720860 et US 5168520 qui proposent des dispositifs de contrôle du code d'identification de personnes avant de les laisser accéder à une zone. Le code est unique pour chaque personne et est transmis pour comparaison à l'unité centrale.

Outre le fait que tous les dispositifs connus sont à code unique et immuable, ils présentent l'inconvénient de requérir l'intervention de sous-dispositifs pour la lecture des informations. Ces sous-dispositifs doivent tre en outre capables de

transformer les informations pour leur transmission à l'unité centrale. Ils impli- quent une homologation spécifique de tout le matériel, ce qui accroît son coût.

Les utilisateurs éprouvent par ailleurs des difficultés psychologiques à assurer le transport d'équipements spécifiques lourds et peu valorisants qui compliquent leur tâche et engendrent des coûts importants pour leur acquisition et leur maintenance.

Par suite, pour remédier à ces inconvénients, la présente invention a pour objet un dispositif particulièrement adapté aux besoins d'utilisateurs isolés pour lesquels il est particulièrement utile de mettre en oeuvre un dispositif de certifica- tion, de contrôle et de protection infalsifiable. Ce type de situation se rencontre notamment avec des travaux isolés et présentant des risques dans des installa- tions industrielles, des activités de gardiennage avec des rondes pédestres ou portées.

Pour atteindre ces objectifs, la présente invention propose, pour un dispositif comportant au moins une borne fixe, généralement matérialisée par un boîtier, un centre d'exploitation et de contrôle, un terminal situé à proximité de la borne fixe et des moyens de liaison entre le centre d'exploitation et de contrôle et le terminal, que chaque borne génère un code final comportant au moins une va- riable aléatoire, destiné à la transmission au centre d'exploitation et de contrôle pour l'identification et la localisation de l'utilisateur.

Contrairement aux dispositifs connus, le code final transmis au centre d'exploitation et de contrôle n'est pas un code unique invariable mais un code variable et de surcroît aléatoire. En effet, conformément à l'invention, chaque borne . est identifiée par un code qui lui est propre, * assure la création d'un code aléatoire, associe ledit code aléatoire à au moins un autre code, par exemple, le code associé au code aléatoire est le code d'identification de la borne, en utilisant un algorithme préétabli et connu du centre d'exploitation et de contrôle, pour

obtenir un code complexe, . crée une clef de contrôle à partir du code de la borne et d'un code aléatoire antérieurement utilisé par la borne en utilisant un algorithme préétabli connu du centre d'exploitation et de contrôle, pour l'obtention du code final à partir du code complexe et de la clef de contrôle selon un algorithme préétabli, connu du centre d'exploitation et de contrôle. Se- lon une variante de réalisation de l'invention, le code associé au code aléatoire est la composition du code d'identification de la borne fixe et d'une variable, comme par exemple le temps universel, connue du centre d'exploitation et de contrôle, selon un algorithme préétabli, connu du centre d'exploitation et de contrôle.

Chaque borne d'un dispositif conforme à l'invention est raccordée à une source d'énergie qui est un réseau électrique ou une source d'énergie autonome comme des piles électriques ou accumulateurs. Elle comporte un micro-contrôleur, * un dispositif de déclaration du code final, visuel (écran) ou auditif (synthèse vocale) 'un dispositif de paramétrage du code de ladite borne, et 'un dispositif d'activation pour le passage de la borne d'un état de veille à un état de travail à la demande de l'utilisateur.

II peut tre utile que le dispositif de déclaration du code final soit accessible à l'utilisateur après un retard et pendant une durée paramétrables.

Selon une caractéristique de l'invention, les moyens de liaison pour la trans- mission du code final entre le terminal et le centre d'exploitation et de contrôle, sont constitués d'une ligne téléphonique usuelle. II est aussi possible que les moyens de liaison, soient une transmission hertzienne.

La transmission au centre d'exploitation et de contrôle du code final, indiqué par affichage sur la borne, est effectuée par l'utilisateur par voie vocale à I'aide du terminal. Selon une autre variante de l'invention, l'utilisateur peut composer le

code final sur les touches du clavier du terminal.

Pour limiter des sources d'erreur, la transmission au centre d'exploitation et de contrôle du code final par l'intermédiaire du terminal peut tre effectuée grâce à un signal sonore émis par la borne. Dans ce cas, l'utilisateur, arrivé à proximité de la borne, compose sur le terminal le numéro d'identification du centre d'ex- ploitation et de contrôle en vue d'établir une liaison entre le terminal et ledit cen- tre et de provoquer, avec un retard nécessaire au rapprochement de t'écouteur du terminal du haut-parleur de synthèse sonore de la borne, la déclaration so- nore du code final.

Un avantage de l'invention est d'utiliser des appareils de transmission stan- dards, fabriqués en grandes séries, au prix peu élevé, et disponibles sur le mar- ché après leur certification préalable, indépendante de leur usage dans le cadre de l'invention, par les autorités compétentes. L'usage de ces appareils n'est pas considéré comme dégradant par les utilisateurs qui les utilisent aussi à titre per- sonnel hors de leur travail.

L'invention sera décrite de façon purement indicative à l'aide du dessin an- nexé, donné à titre d'exemple non limitatif, La figure 1 présente schématiquement un dispositif d'identification et de lo- calisation de personnes, La figure 2 montre la suite logique de formation du code final (F).

Plus précisément, à la figure 1 on peut voir une borne fixe (1) avec un écran d'affichage (7) du code final (F). Selon une variante de réalisation, l'écran d'af- fichage peut tre remplacé par un synthétiseur vocal indiquant le code final (F).

La borne (1) se présente avantageusement sous forme d'un boîtier plat d'en- viron 9 x 6 x 3 cm, fixé par des vis de sécurité à environ 1,60 m du sol sur une cloison verticale. L'utilisateur a en mains le combiné d'un terminal (3) qui porte un clavier (8). L'utilisateur, et par conséquent, le terminal (3) sont à proximité de la borne (1). Ce terminal (3) est relié par une liaison hertzienne (4) à un récep- teur (5) qui est lui-mme relié par fil (6), par exemple par une interface série de type « RS 232 » au centre d'exploitation et de contrôle. Le code final (F) est

transformé par codage selon un procédé connu. On obtient, par exemple, un si- gnal « 5 tons » ou un signal « DTMF ».

La borne (1) comporte une source d'énergie autonome comme des piles é ! ectriques ou accumulateurs. Elle comprend un micro-contrôleur, un dispositif de déclaration du code final (F), qui est l'écran d'affichage (11), un dispositif de paramétrage du code (A) de ladite borne (1), et un dispositif d'activation pour le passage de la borne (1) d'un état de veille à un état de travail à la demande de l'utilisateur. Le dispositif de déclaration du code final (F) peut tre soit accessible à l'utilisateur après un retard et pendant une durée paramétrables afin de lui laisser le temps de se préparer à la transmission du code final (F).

Le terminal (3) dont dispose l'utilisateur dialogue avec le centre d'exploitation et de contrôle (2) qui est essentiellement un micro-ordinateur relié au récepteur (5). Une carte d'acquisition transforme les signaux correspondant au code final (F) provenant du terminal (3) en données numériques. Le signal de départ (F) est ainsi restitué. II est alors possible connaissant les algorithmes (@1), (@2) et (@3) de déterminer la borne (1) qui est à l'origine du signal final (F). Un affi- chage et un enregistrement de sécurité sont effectués par le micro-ordinateur du centre d'exploitation et de contrôle (2).

Le terminal (3) est utilement muni de capteurs électroniques détectant des pertes de verticalité et l'absence de mouvement de l'utilisateur ainsi que l'alarme volontaire.

Lorsqu'il arrive à proximité d'une borne (1), l'utilisateur la fait passer de son état de veille économisant l'énergie à un état de travail. Des dispositifs connus comme par exemple un aimant permanent permettent de manoeuvrer à distance un interrupteur à lame souple. Cet aimant est utilement solidarisé à l'extrémité (9) de t'antenne (10) du terminal (3). La borne (1) affiche sur l'écran d'affichage (7) le code final (F). 11 est également possible de recourir à une synthèse vocale indiquant le code final (F).

La figure 2 présente schématiquement le processus de formation du signal fi- nal (F). Plus précisément, il est remarquable que, selon l'invention, chaque

borne (1) implique la mise en oeuvre successive de plusieurs codes avant d'arriver au code final (F) avec trois algorithmes (@1), (@2) et (@3). Ainsi cha- que borne est identifiée par un code (A) qui lui est propre. Elle assure la création d'un code aléatoire (B), puis associe ledit code aléatoire (B) à au moins un autre code (C). Par exemple, le code (C) associé au code aléatoire (B) est le code d'identification (A) de la borne (1), en utilisant un algorithme préétabli (@1) et connu du centre d'exploitation et de contrôle (2), pour obtenir un code complexe (D). Selon une variante de réalisation, le code (C) est obtenu par l'association du code (A) de la borne (1) et d'une variable connue du centre d'exploitation et de contrôle (2) par l'algorithme (@4). 11 peut s'agir du temps universel ou de toute autre variable connue. Une clef de contrôle (E) est alors crée à partir du code (A) de la borne (1) et d'un code aléatoire (B') antérieurement utilisé par la borne (1) en utilisant un algorithme préétabli (@2) connu du centre d'exploitation et de contrôle (2). Finalement, le code final (F) est obtenu à partir du code complexe (D) et de la clef de contrôle (E) selon un algorithme (@3) préétabli, connu du centre d'exploitation et de contrôle (2).

La connaissance des quatre algorithmes (@1), (@2), (@3) et (@4) permet de déterminer le code (A) propre à la borne de contrôle devant laquelle s'est présenté l'utilisateur à partir du code final (F) et donc d'identifier et de certifier le passage de l'utilisateur des bornes du parcours.