|
(11) | EP 1 825 441 B1 |
| (12) | FASCICULE DE BREVET EUROPEEN |
|
|
| (54) |
UNITE DE TACHYGRAPHE ELECTRONIQUE POUR VEHICULE AUTOMOBILE EINHEIT EINES ELEKTRONISCHEN TACHOGRAPHEN FÜR EIN KRAFTFAHRZEUG ELECTRONIC TACHOGRAPH UNIT FOR MOTOR VEHICLE |
|
|
|||||||||||||||||||||||||||||||||||
| Il est rappelé que: Dans un délai de neuf mois à compter de la date de publication de la mention de la délivrance de brevet européen, toute personne peut faire opposition au brevet européen délivré, auprès de l'Office européen des brevets. L'opposition doit être formée par écrit et motivée. Elle n'est réputée formée qu'après paiement de la taxe d'opposition. (Art. 99(1) Convention sur le brevet européen). |
[0001] L'invention concerne une unité d'un appareil de contrôle dit tachygraphe, destinée à être embarquée sur un véhicule automobile -notamment un véhicule de transport de marchandises ou de voyageurs- en vue de permettre le contrôle d'activités d'un conducteur du véhicule. A noter que le terme « conducteur » désigne une personne pouvant tour à tour exercer des activités de chauffeur ou de co-chauffeur (encore dit «convoyer») du véhicule. Le tachygraphe comprend, outre cette unité, au moins un capteur de mouvement du véhicule, auquel l'unité est destinée à être reliée.
[0002] Un tachygraphe a notamment pour fonction d'enregistrer, de stocker, de produire, d'imprimer, et éventuellement d'échanger et d'afficher, des données, dites données conducteur, relatives aux activités d'un conducteur du véhicule, en vue de permettre un contrôle de ces activités par un contrôleur.
[0003] Les tachygraphes actuellement utilisés sont du type tachygraphe à disques, tels que celui décrit par US 4 782 691. Il s'agit d'instruments analogiques et mécanique permettant de retranscrire des données conducteur sur un disque en papier au moyen d'un stylet.
[0004] Suivant une tendance généralisée dans le domaine de l'automobile, des tachygraphes électroniques ont par ailleurs été développés, dotés notamment de circuits à microprocesseurs pour le traitement et le stockage des données conducteur. L'introduction de l'électronique dans les tachygraphes a permis d'envisager la mise en oeuvre de nouveaux équipements au sein de l'unité de tachygraphe et la réalisation par celle-ci de nouvelles fonctions. Ainsi, par exemple, des études ont porté sur le remplacement des disques graphiques connus (et toujours utilisés...) par des cartes à puce électronique ; elles ont abouti à la conception d'unités de tachygraphe, telles que celle décrite par US 4 644 368, dotées de dispositifs lecteur/enregistreur de cartes à puce et d'imprimantes en vue de pouvoir disposer d'une impression papier de certaines données mémorisées dans les cartes à puce.
[0005] Le brevet US 4 853 856 décrit un tachygraphe à enregistrement électronique des variables de mouvement du véhicule.
[0006] De nouvelles normes et réglementations (parmi lesquelles la norme internationale ISO 16844 et, pour l'Union Européenne, les Règlements CE 1360/2002 et CE 2135/98 Annexe 1B), définissant notamment les équipements dont devraient disposer les tachygraphes et les fonctions qu'ils devraient accomplir, ont été très récemment élaborées et devraient prochainement recevoir application.
[0007] Parallèlement, l'accent est mis aujourd'hui sur la garantie d'une plus grande sécurité dans le traitement des données, dans l'objectif de rendre impossible toute falsification des données fournies au contrôleur. Cet objectif est partagé par les nouvelles normes et réglementations, qui imposent notamment de mettre en ouvre des mécanismes de sécurité cryptographiques au sein de l'unité de tachygraphe.
[0008] Pour empêcher les fraudes, il paraît notamment indispensable que l'unité de tachygraphe soit alimentée électriquement en permanence, quelle que soit la phase d'exploitation du véhicule en cours (contact établi ou non, moteur du véhicule arrêté ou moteur tournant, véhicule à l'arrêt ou véhicule roulant....), et ce, non seulement afin de pouvoir traiter et stocker en continu des données tachygraphiques, mais aussi afin de permettre un contrôle des activités du conducteur à tout moment (et notamment lorsque le moteur du véhicule est arrêté...), et surtout afin de garantir une totale intégrité des données et une coïncidence parfaite entre la réalité des faits et les données enregistrées (que celles-ci concernent des activités du conducteur ou la gestion des équipements de l'unité). En particulier, il n'est pas permis de raccorder l'unité de tachygraphe uniquement à un réseau, dit réseau après contact, du véhicule, qui n'est électriquement alimenté qu'une fois le contact établi (par exemple au moyen d'une clef) par un utilisateur du véhicule.
[0009] Usuellement, une unité de tachygraphe dispose d'un circuit d'alimentation électrique, destiné à être alimenté de façon permanente par une source électrique permanente du véhicule lorsque l'unité est embarquée sur un véhicule. En pratique, ce circuit d'alimentation électrique est relié à un réseau, dit réseau permanent du véhicule, qui est alimenté en permanence par la batterie du véhicule. Tout dispositif connecté au réseau permanent est à tout instant relié électriquement à la batterie, ce, sans considération aucune de la phase d'exploitation du véhicule. L'unité de tachygraphe est ainsi constamment alimentée en électricité, du moins tant que la source électrique (batterie) n'est pas épuisée.
[0010] Les inventeurs ont déterminé qu'avec l'attribution de nouveaux équipements et fonctionnalités à l'unité de tachygraphe, une telle architecture -dans laquelle l'unité est reliée au réseau permanent du véhicule- ne permet plus de garantir un niveau de sécurité suffisant.
[0011] En effet, les nouveaux équipements envisagés sont, pour certains, fortement consommateurs d'énergie. En outre, la multiplication des fonctionnalités que doit désormais offrir l'unité de tachygraphe se traduit par une augmentation de la quantité d'énergie nécessaire au fonctionnement de l'unité et oblige à redimensionner son circuit d'alimentation électrique.
[0012] Cette augmentation des besoins énergétiques de l'unité de tachygraphe fait naître le risque d'un possible et rapide épuisement de la source électrique (batterie) du véhicule en cas d'utilisation intensive ou inappropriée de l'unité dans des phases d'exploitation du véhicule où ladite source n'est pas en cours de rechargement (c'est-à-dire lorsque le moteur du véhicule est arrêté).
[0013] Dans ces conditions, il est impossible de garantir une alimentation électrique ininterrompue de l'unité de tachygraphe (dans les périodes où le moteur du véhicule ne tourne pas), sauf à doter l'unité -ou éventuellement le véhicule- d'une batterie rechargeable de secours apte à prendre le relais de la batterie du véhicule en cas d'épuisement de cette dernière. Cette solution est bien sûr insatisfaisante en raison notamment de son coût, de sa complexité et de l'encombrement de la batterie supplémentaire à prévoir. On pourrait également envisager de doter les véhicules de batteries de capacité supérieure. Outre le fait qu'elle ne pourrait être mise en oeuvre que sur des véhicules neufs (les véhicules existants ne disposant pas d'un espace suffisant pour accueillir une batterie ainsi redimensionnée, plus encombrante), une telle solution ne permettrait pas de supprimer tout risque d'épuisement de la batterie et de garantir une sécurité maximale.
[0014] L'invention vise tout d'abord à pallier ces inconvénients, en fournissant une unité de tachygraphe électronique apte à offrir un niveau de services (équipements, fonctionnalités, sécurité...) équivalent, et même supérieur, à celui défini par les nouvelles réglementations et normes internationales, sans risque d'épuiser la source électrique permanente (batterie) du véhicule et sans pour autant présenter un encombrement plus important que les unités de tachygraphe connues.
[0015] Par ailleurs, il est à noter que les normes et réglementations imposent des spécifications électriques différentes selon que l'unité de tachygraphe est par exemple destinée à un véhicule de transport de marchandises usuelles ou à un véhicule de transport de matières dangereuses. De façon générale, des spécifications électriques différentes, et parfois divergentes, sont définies selon la destination de l'unité de tachygraphe.
[0016] L'invention vise également à fournir une gamme de plusieurs unités de tachygraphe qui, bien que destinées à des types de véhicule différents et donc soumises à des règles électriques différentes, présentent une conception similaire et une architecture proche permettant une rationalisation de la production et une diminution des coûts de revient. L'invention vise à proposer au moins une version standard d'unité de tachygraphe (convenant notamment à la plupart des véhicules de transport de marchandises usuelles) et au moins une version spécifique -dite, version isolée- d'unité de tachygraphe (convenant notamment aux véhicules de transport de matières dangereuses) dont les différences sont mineures, et qui peuvent être produites par la même chaîne de production (moyennant d'éventuelles adaptations, mineures et rapides à mettre en oeuvre).
[0017] Un autre objectif de l'invention est de fournir une unité de tachygraphe qui offre des performances améliorées notamment à la fois en terme de fonctionnalités, de sécurité et de rendement énergétique. Un objectif de l'invention est de fournir une unité de tachygraphe affichant une faible consommation électrique.
[0018] L'invention vise également à atteindre tous ces objectifs à moindre coût, en proposant une unité de faible coût de revient réalisée à partir de moyens, et notamment de composants électroniques et électriques, usuels ou éventuellement nouveaux mais peu onéreux.
[0019] Dans toute la suite, les termes « hors contact » désignent toute période durant laquelle le réseau après contact du véhicule n'est pas alimenté (contact non établi), et les termes « après contact » désignent toute période durant laquelle le réseau après contact du véhicule est alimenté.
[0021] L'invention consiste donc à attribuer les fonctions de traitement de données tachygraphiques et les fonctions de sécurité à un premier circuit dont l'alimentation est permanente, et à attribuer certaines fonctions fortement consommatrices de puissance à un circuit séparé qui n'est normalement alimenté que lorsque le réseau après contact est activé.
[0022] En effet, les inventeurs ont tout d'abord constaté que l'activation du réseau après contact du véhicule était généralement commandée par un utilisateur du véhicule en vue du démarrage du moteur du véhicule, et que sa désactivation était généralement commandée immédiatement suite à l'arrêt dudit moteur, de sorte que les phases où le réseau après contact est activé coïncident sensiblement avec celles où le moteur tourne. En pratique, les opérations de puissance, qui ne peuvent être exécutées qu'après contact, le sont donc normalement lorsque le moteur tourne et que la source électrique du véhicule peut être rechargée. Les inventeurs ont également et surtout démontré que la neutralisation des opérations de puissance susmentionnées, hors contact, ne nuit pas au bon fonctionnement du tachygraphe et permet de garantir un niveau de sécurité élevé. Ils ont notamment démontré que, contre toute attente, le cahier des charges des nouvelles réglementations était rempli malgré cette neutralisation temporaire.
[0023] Cette séparation des fonctions de l'unité en deux circuits distincts permet de choisir, pour chacun de ces circuits, une alimentation (principale ou de puissance) dont les caractéristiques répondent spécifiquement aux exigences des fonctions allouées audit circuit. Compte tenu, selon l'invention, de ce qu'il n'est pas nécessaire que l'alimentation principale développe une forte puissance, il est possible d'utiliser une alimentation de faible puissance mais offrant un bon rendement, une faible consommation, de faibles pertes. Les risques d'épuisement de la source électrique (batterie du véhicule) sont ainsi quasiment inexistants. Et une telle alimentation, bien que très performante, peut être obtenue à faible coût. De même, compte tenu de ce que les opérations de puissance ne peuvent être exécutées qu'après contact, c'est-à-dire -dans une utilisation normale et usuelle du véhicule-lorsque le moteur tourne et que la source électrique du véhicule peut être rechargée, le rendement de l'alimentation de puissance est relativement indifférent. Il est donc possible d'utiliser une alimentation de rendement médiocre -et donc une alimentation de faible coût- mais développant une puissance importante, sans risque réel d'épuiser la batterie du véhicule.
[0024] Ainsi, l'unité de tachygraphe selon l'invention peut être montée sur un véhicule existant, sans qu'il ne soit nécessaire d'adapter le véhicule pour y incorporer une batterie d'autonomie et de rendement supérieurs, forcément plus encombrante et onéreuse. En outre, l'architecture électronique et électrique selon l'invention présente un encombrement réduit compatible avec son intégration dans un boîtier de tachygraphe ayant la forme et les dimensions d'un autoradio.
[0025] En outre, comme il sera expliqué ci-après, cette architecture permet de développer plusieurs versions d'unité de tachygraphe, structurellement très proches mais qui répondent à des exigences électriques réglementaires différentes et conviennent à des types de véhicule distincts.
[0026] Avantageusement et selon l'invention, le circuit de puissance comprend au moins un microprocesseur, dit microprocesseur secondaire. Ce microprocesseur secondaire est avantageusement relié à un microprocesseur, dit microprocesseur principal, du circuit principal, selon une relation maître/esclave dans laquelle le microprocesseur principal est le maître et le microprocesseur secondaire est l'esclave. Dans une version préférée de l'invention, ce microprocesseur secondaire est du type dit monopuce (monochip).
[0027] Avantageusement et selon l'invention, l'alimentation principale est adaptée pour pouvoir être raccordée (lorsque l'unité est embarquée au sein du véhicule) au réseau permanent du véhicule.
[0028] Dans une version de l'invention dite version standard, l'alimentation de puissance est également adaptée pour pouvoir être raccordée (lorsque l'unité est embarquée) au réseau permanent du véhicule, via le circuit principal. Dans cette version standard, l'alimentation de puissance est donc alimentée en permanence. Selon l'invention, les opérations de puissance sont cependant neutralisées hors contact. Pour ce faire, le circuit principal comprend un microprocesseur principal adapté pour commander un état activé (marche) ou désactivé (arrêt) de l'alimentation de puissance, respectivement après contact ou hors contact. Le circuit de puissance comprend un organe connecté au réseau après contact du véhicule pour la réception du signal après contact. L'unité de tachygraphe comprend par ailleurs un canal de transmission de signaux pour la liaison de cet organe audit microprocesseur principal du circuit principal, en vue de la transmission du signal après contact à ce microprocesseur principal. L'unité comprend également un autre canal de transmission de signaux, pour la liaison de ce microprocesseur principal à l'alimentation de puissance, par lequel peut être transmis un signal apte à activer ou désactiver l'alimentation de puissance. Le microprocesseur principal est adapté pour commander l'activation de l'alimentation de puissance à réception du signal après contact et pour (sauf éventuel réveil par un dispositif externe, comme il sera expliqué ci-après) désactiver l'alimentation de puissance hors contact (c'est-à-dire en l'absence de réception dudit signal après contact ou à réception d'un signal représentatif de l'état désactivé du réseau après contact du véhicule). En d'autres termes, la neutralisation des opérations de puissance est gérée de façon logicielle par le microprocesseur principal (en fonction d'un signal après contact reçu par ce dernier
[0029] A noter que dans cette version standard, les alimentations principale et de puissance sont référencées à la même masse. Par ailleurs, les canaux de transmission de données et/ou de signaux entre les deux circuits comprennent de préférence des résistances élevées. Cette version standard est notamment destinée aux véhicules de transport de marchandises usuelles.
[0030] Dans une autre version de l'invention dite version isolée, l'alimentation de puissance est adaptée pour pouvoir être raccordée (lorsque l'unité est embarquée) au réseau après contact du véhicule. Dans cette version isolée, l'alimentation de puissance n'est donc alimentée que lorsque le réseau après contact est lui-même alimenté (activé). Le signal après contact, tel que précédemment défini, correspond au courant électrique reçu par l'alimentation de puissance lorsque le réseau après contact est activé. Hors contact, le circuit de puissance n'est pas alimenté (sauf éventuel réveil par un dispositif externe distant, comme il sera expliqué plus loin), de sorte qu'aucune opération de puissance ne peut être exécutée. En d'autres termes, la neutralisation des opérations de puissance est gérée de façon purement « électrique ».
[0031] A noter que dans cette version isolée, l'alimentation de puissance est avantageusement adaptée pour pouvoir être référencée au châssis du véhicule, tandis que l'alimentation principale est adaptée pour pouvoir être référencée au réseau permanent du véhicule. Ainsi, lorsque l'unité est embarquée, le circuit principal et le circuit de puissance sont référencés à des masses distinctes et aucune ligne d'alimentation électrique n'est prévue entre les deux circuits. En outre, dans cette version isolée, les canaux de transmission de données et/ou de signaux entre les deux circuits comprennent de préférence des optocoupleurs, qui réalisent une sorte d'isolation électrique entre les deux circuits.
[0032] Ainsi, aucune transmission d'énergie électrique par conduction n'est prévue -dans la version isolée- entre les deux circuits (principal et de puissance), et toute transmission indésirable d'énergie électrique entre les deux circuits en cas de détérioration ou de dysfonctionnement d'un composant est évitée. Une telle unité de tachygraphe selon l'invention répond notamment aux spécifications exigées dans le cas d'un véhicule de transport de matières dangereuses mais aussi aux architectures volontairement isolées de certains véhicules.
[0033] On constate donc que l'architecture électronique et électrique de base des unités selon l'invention permet de décliner toute une gamme d'unités de tachygraphe destinées à des véhicules différents.
[0034] L'unité de tachygraphe selon l'invention comprend au moins deux dispositifs lecteurs/enregistreurs de cartes à puce, dites cartes tachygraphiques, de sorte que l'unité peut recevoir au moins deux cartes tachygraphiques en parallèle.
[0035] Avantageusement et selon l'invention, le circuit de puissance comprend des équipements, dits équipements de puissance, dont :
- pour chaque dispositif lecteur/enregistreur, un moteur d'entraînement d'un mécanisme de déplacement d'une carte tachygraphique entre une position d'insertion/retrait et une position verrouillée de lecture/écriture,
- une imprimante,
- des moyens de retro-éclairage d'un écran d'affichage et d'un dispositif (clavier par exemple) de saisie de données par un utilisateur.
[0036] Le circuit de puissance est adapté pour exécuter les opérations de puissance suivantes :
- impression de données au moyen de l'imprimante,
- déplacement d'une carte tachygraphique entre la position d'insertion/retrait et la position verrouillée de lecture/écriture au moyen d'un mécanisme motorisé de déplacement,
- rétro-éclairage de l'écran d'affichage et du dispositif de saisie.
[0037] Pour ce faire, le circuit de puissance comprend de préférence au moins un microprocesseur, adapté pour piloter l'imprimante et les moteurs des dispositifs lecteurs/enregistreurs de cartes.
[0038] Avantageusement et selon l'invention, le circuit de puissance est également adapté pour réaliser une interface de communication avec des calculateurs du véhicule et des canaux d'échange de signaux pour d'autres organes du véhicule et/ou organes distants (il comprend de préférence, à cette fin, au moins un microprocesseur secondaire), ledit circuit de puissance comprenant :
- au moins un connecteur, dit connecteur CAN, pour la connexion du circuit de puissance avec un réseau de calculateurs du véhicule, le microprocesseur secondaire étant adapté pour exécuter des opérations de communication (protocolaire et cyclique) de données avec ces calculateurs,
- un ou plusieurs connecteur(s), dit(s) connecteur(s) de gestion de flotte, pour l'échange de données utiles à la gestion de flotte ou à un afficheur déporté de données telles que des données tachygraphiques et/ou des données de distance/vitesse,
- un connecteur, dit connecteur de diagnostic, pour la communication de données relatives au diagnostic de l'unité de tachygraphe,
- un connecteur, dit connecteur vitesse/distance, pour la connexion du circuit de puissance avec un ou plusieurs calculateurs du véhicule exploitant la vitesse et/ou la distance parcourue du véhicule, le circuit de puissance étant adapté pour échanger en temps réel des signaux avec ce calculateur,
- un connecteur, dit connecteur régime moteur, pour la connexion du circuit de puissance avec un capteur de régime du moteur ou l'alternateur du véhicule, le circuit de puissance étant adapté pour recevoir en temps réel des signaux du capteur régime moteur ou de l'alternateur,
- un ou plusieurs connecteurs pour l'échange d'autres signaux tels que des signaux de contrôle par un organe externe du rétro-éclairage de l'écran d'affichage et du dispositif de saisie de données, des signaux logiques pouvant être enregistrés ou générés par l'unité de tachygraphe, d'autres signaux encore tels qu'un signal de contrôle d'un voyant d'alarme externe,
- un connecteur pour la connexion du circuit de puissance avec un appareil de communication à distance du type modem ou GSM/GPS en vue de la transmission de données depuis l'unité vers un dispositif distant de déchargement de données.
[0039] Comme précédemment évoqué, dans la version isolée de l'unité selon l'invention, le circuit de puissance est de préférence référencé au châssis du véhicule, c'est-à-dire à la même masse que le réseau CAN du véhicule.
[0040] Avantageusement et selon l'invention, le circuit principal comprend :
- au moins une mémoire de type non volatile, et notamment une mémoire électronique de type flash,
- une horloge temps réel calendaire, reliée à une source électrique propre de secours,
- une interface de connexion, dite interface de capteur, pour la connexion de l'unité de tachygraphe au capteur de mouvement,
- pour chaque dispositif lecteur/enregistreur de cartes tachygraphiques, une interface de connexion, dite interface de carte, adaptée pour permettre une communication entre un microprocesseur principal du circuit principal et une carte tachygraphique présente en position verrouillée de lecture/écriture dans le dispositif lecteur/enregistreur,
- un écran d'affichage,
- un dispositif de saisie de données par un utilisateur tel qu'un clavier,
- un dispositif d'alarme visuelle et/ou un dispositif d'alarme sonore.
[0041] Le circuit principal est adapté pour exécuter des opérations, dites opérations principales, parmi lesquelles :
- des opérations de calcul, traitement, enregistrement et stockage au moins des données conducteur,
- la réception de données, dites données de mouvement, émises par le capteur de mouvement, et des opérations de traitement desdites données de mouvement,
- la réception de données, dites données saisies, saisies au moyen du dispositif de saisie (clavier par exemple), et des opérations de traitement desdites données saisies,
- la détection de la présence d'une carte tachygraphique en une position de lecture/écriture dans un dispositif lecteur/enregistreur de cartes, des opérations de lecture/écriture de données dans la mémoire d'une carte tachygraphique en position verrouillée de lecture/écriture,
- des opérations, dites opérations de sécurité, mettant en oeuvre des algorithmes de chiffrement, lesquelles opérations de sécurité comprennent des opérations en vue de l'authentification mutuelle de l'unité et du capteur de mouvement, des opérations en vue de l'authentification d'au moins une partie des données reçues du capteur de mouvement par l'unité, des opérations en vue de l'authentification mutuelle de l'unité et d'une carte tachygraphique présente dans le dispositif lecteur/enregistreur en position verrouillée de lecture/écriture -ou présente dans un autre dispositif lecteur/enregistreur de cartes distant et apte à communiquer avec un microprocesseur principal du circuit principal par l'intermédiaire d'une interface de communication à distance-, des opérations en vue de l'authentification d'au moins une partie des données échangées entre l'unité et ladite carte tachygraphique,
- des opérations de détection et de traitement d'évènements, des opérations de détection et de traitement d'anomalies, l'émission de signaux d'avertissement sonores et/ou visuels correspondants,
- des opérations de contrôle et de suivi des activités de contrôle,
- l'affichage de données sur l'écran d'affichage,
- des opérations de génération de données, dites données d'impression, en vue de l'impression de données par l'intermédiaire du circuit de puissance,
- la transmission de commandes au circuit de puissance, et notamment de commandes d'impression, de commandes de déplacement de carte (en vue du déplacement d'une carte entre la position d'insertion/retrait et la position verrouillée de lecture/écriture par le moteur d'un dispositif lecteur/enregistreur).
[0042] Avantageusement et selon l'invention, le circuit principal est adapté pour exécuter également :
- des opérations d'étalonnage et des opérations de déchargement de données, le circuit principal comprenant au moins un connecteur, dit connecteur d'étalonnage/déchargement, accessible à un utilisateur, pour la connexion à l'unité d'un dispositif d'étalonnage ou de déchargement de données,
- des opérations de gestion de verrouillages d'entreprise,
- des opérations d'autotest.
[0043] Avantageusement et selon l'invention, chaque canal de transmission de données entre les deux circuits est formé par une interface dite interface périphérique série ou SPI (« Serial Peripheral Interface », une telle interface comprenant un fil de transmission d'un signal d'horloge -cadence-, un fil de transmission de signaux de données dans un sens et un fil de transmission de signaux de données dans l'autre sens), éventuellement dotée des résistances élevées ou optocoupleurs susmentionnés. Une telle interface présente l'avantage d'un faible encombrement.
[0044] L'unité comprend de préférence un unique canal de transmission de données (c'est-à-dire une unique SPI), ainsi que deux à quatre canaux de transmission de signaux. Le nombre de connexions entre les deux circuits est ainsi limité à son strict minimum pour, entre autres, réduire les risques de transmission indésirable d'énergie électrique entre les deux circuits notamment dans la version isolée de l'unité de tachygraphe, permettre de mettre en oeuvre une barrière d'isolation galvanique, mais aussi pour des raisons de coût en nombre d'optocoupleurs.
[0045] Avantageusement et selon l'invention, le circuit de puissance comprend un microprocesseur secondaire et les microprocesseurs du circuit principal et du circuit de puissance sont formés sur une même carte, qui permet d'avoir sur un même support deux calculateurs communicants, isolés galvaniquement si nécessaire. La carte présente à cette fin une barrière d'isolation galvanique entre le circuit principal et le circuit de puissance. En variante, les deux circuits sont portés par des cartes distinctes.
[0046] Avantageusement et selon l'invention, le circuit de puissance comprend une interface logique, dite interface de réveil, qui peut être connectée, par l'intermédiaire d'un connecteur dit connecteur de réveil, à un appareil de communication à distance tel qu'un modem ou un GSM/GPS, pour la réception d'un signal extérieur, dit signal de réveil, émis par un dispositif externe à l'unité et notamment par un dispositif distant de déchargement de données. L'unité de tachygraphe comprend par ailleurs un canal de transmission de signaux pour la liaison de cette interface de réveil à un microprocesseur principal du circuit principal, en vue de la transmission du signal de réveil au microprocesseur principal.
[0047] Dans la version standard de l'unité de tachygraphe, ce microprocesseur principal est adapté pour pouvoir commander l'activation de l'alimentation de puissance du circuit de puissance hors contact, à réception du signal de réveil. Il est par ailleurs adapté pour n'autoriser l'exécution que d'opérations autres que les opérations de puissance précédemment définies ; en particulier, il est adapté pour autoriser (et commander) les communications avec le réseau CAN du véhicule et des opérations de communication avec le dispositif distant de déchargement de données. En d'autres termes, seule une partie du circuit de puissance est opérationnelle, et cette limitation est gérée de façon logicielle par le microprocesseur principal.
[0048] Dans sa version isolée, l'unité de tachygraphe comprend un circuit d'alimentation électrique supplémentaire, dit alimentation de réveil, de type transducteur de faible puissance, agencé entre le circuit principal et le circuit de puissance, et dont l'activation peut être commandée par le microprocesseur principal du circuit principal à réception du signal de réveil, hors contact. Seule une partie du circuit de puissance, nécessaire aux opérations de communication avec le réseau CAN du véhicule et avec le dispositif distant de déchargement de données, est opérationnelle lorsque le circuit de puissance est alimenté par l'alimentation de réveil. Cette limitation est de préférence gérée de façon logicielle par le microprocesseur principal ; l'alimentation de réveil est dans ce cas reliée à l'alimentation de puissance de façon à alimenter celle-ci, hors contact, et ledit microprocesseur principal est adapté pour n'autoriser l'exécution hors contact que d'opérations autres que des opérations de puissance. En variante, l'alimentation de réveil est directement reliée au microprocesseur secondaire du circuit de puissance et à lui seul, et cette limitation découle de ce que les équipements de puissance (uniquement reliés à l'alimentation de puissance) ne sont pas alimentés lorsque le réseau après contact n'est pas activé.
[0049] A noter qu'une unité de tachygraphe destinée à un véhicule de transport de matières dangereuses est dépourvue d'alimentation de réveil.
[0050] L'invention concerne également une unité de tachygraphe caractérisée en combinaison par tout ou partie des caractéristiques mentionnées ci-dessus et ci-après.
[0051] L'invention s'étend par ailleurs à un véhicule automobile équipé d'une unité de tachygraphe selon l'invention.
[0052] D'autres buts, caractéristiques et avantages de l'invention apparaîtront à la lecture de la description suivante qui se réfère aux figures annexées représentant des modes de réalisation préférentiels de l'invention, donnés uniquement à titre d'exemples non limitatifs, et dans lesquelles :
- la figure 1 est une vue en perspective d'une unité de tachygraphe selon l'invention,
- la figure 2 est une vue éclatée en perspective d'une unité de tachygraphe selon l'invention,
- la figure 3 est un schéma synoptique illustrant l'architecture électronique d'une unité de tachygraphe standard selon l'invention et l'organisation de ses différents composants et équipements,
- la figure 4 est un schéma synoptique illustrant l'architecture électronique d'une unité de tachygraphe isolée selon l'invention et l'organisation de ses différents composants et équipements.
[0053] Un tachygraphe selon l'invention comprend d'une part une unité de tachygraphe 1, standard ou isolée, et d'autre part un capteur de mouvement du véhicule, relié à l'unité embarquée par au moins un câble de liaison. Le capteur de mouvement est notamment formé d'un élément de détection de mouvement, d'un microprocesseur (auquel est relié l'élément de détection) et d'un connecteur pour la connexion du microprocesseur du capteur au câble de liaison susmentionné.
[0054] L'unité de tachygraphe 1 selon l'invention comprend un boîtier sécurisé 2 renforcé, formé de plusieurs éléments 2a (façade), 2b, 2c et doté de sceaux de sécurité 50. Elle incorpore un premier circuit 4, dit circuit principal, qui comprend au moins :
- un microprocesseur principal 5 pour le traitement des données tachygraphiques. En variante, le circuit principal comprend un groupe de microprocesseurs en parallèle en vue d'assurer une redondance, ou une pluralité de microprocesseurs indépendants ou reliés en série qui se partagent les diverses fonctions liées au traitement des données tachygraphiques. Ce traitement devant répondre à des normes et règles strictes de sécurité et de résistance aux attaques frauduleuses, le microprocesseur principal 5 est un microprocesseur physiquement protégé, adapté pour stocker des secrets cryptographiques (clés de session, clés privées, algorithmes de chiffrement...) et exécuter des opérations de sécurité mettant en oeuvre des algorithmes de chiffrement. Dans une variante préférée, le microprocesseur principal 5 est un microprocesseur basique (non protégé) tel que ceux usuellement utilisés dans le domaine automobile, et le circuit principal comprend de plus un microprocesseur 6 physiquement protégé fournisseur de services cryptographiques, dit microprocesseur CSP, relié au microprocesseur principal 5 selon une relation maître/esclave dans laquelle le microprocesseur principal 5 est le maître et le microprocesseur CSP 6 est l'esclave. Le microprocesseur CSP 6 est dédié au stockage des secrets cryptographiques et à l'exécution de toutes les opérations de sécurité. Il possède à cette fin des caractéristiques non seulement physiques mais aussi fonctionnelles (mémoire apte à disperser les secrets qu'il renferme...) garantissant son inviolabilité. Le microprocesseur CSP 6 est par exemple similaire à ceux employés pour les cartes bancaires. Le microprocesseur CSP 6 exécute les opérations de sécurité à la demande du microprocesseur principal 5 (dont il est l'esclave) ;
- une mémoire de masse 8 non volatile de type mémoire électronique flash, dite mémoire d'application, reliée au microprocesseur principal 5, et dans laquelle est stockée une partie d'une application dite application tachygraphique, permettant (lorsqu'elle est utilisée par le microprocesseur principal 5 en association avec l'autre partie de l'application tachygraphique, résidente dans le microprocesseur principal) de réaliser toutes les fonctionnalités du tachygraphe à l'exclusion des opérations de sécurité, étant précisé toutefois que l'application tachygraphique intègre des commandes permettant de déclencher l'exécution des opérations de sécurité par le microprocesseur CSP 6 ;
- une mémoire de masse 9 non volatile de type mémoire électronique flash, dite mémoire de données, reliée au microprocesseur principal 5 et dans laquelle sont stockées les données tachygraphiques, des données dites données de fonctionnement (pour le pilotage des différents équipements du circuit principal), des données dites données annexes (aléas, données temporaires...), et éventuellement des données de sécurité non secrètes (clés publiques par exemple) ;
- une horloge temps réel calendaire 10 (date et heure) reliée au microprocesseur principal 5, laquelle horloge dispose d'une batterie de secours ;
- un dispositif 11 de saisie de données par un utilisateur, agencé en façade 2a de l'unité et piloté par le microprocesseur principal 5, ledit dispositif de saisie comprenant un clavier à touches et/ou un écran tactile ;
- un connecteur 12, dit connecteur de capteur, relié au microprocesseur principal 5, réalisant une interface de connexion de l'unité 1 avec le capteur de mouvement en vue de la réception de données de mouvement du véhicule ;
- un connecteur 13, dit connecteur de déchargement/étalonnage, agencé en façade 2a de l'unité (le connecteur est protégé par un cadre et n'est donc pas visible sur les figures 1 et 2) et relié au microprocesseur principal 5, le connecteur 13 réalisant une interface de connexion de l'unité 1 avec un dispositif d'étalonnage ou un dispositif de déchargement de données, en vue de la réception de données d'étalonnage (envoyées par le dispositif d'étalonnage) ou du déchargement (à destination du dispositif de déchargement) de données tachygraphiques ;
- deux connecteurs 141 et 151, dits connecteurs de carte, reliés au microprocesseur principal 5. Chaque connecteur de carte 141, 151 fait partie d'un dispositif 14, 15 lecteur/enregistreur de cartes tachygraphiques à puce, qui comprend : une interface mécanique (à fente, tiroir, chariot coulissant...) de réception d'une carte tachygraphique, dotée d'un mécanisme motorisé commandé pour le déplacement d'une carte 60 entre une position d'introduction/retrait et une position verrouillée de lecture/écriture ; un connecteur de carte 141, 151 permettant la liaison entre le microprocesseur principal 5 de l'unité et la puce 61 d'une carte tachygraphique présente en position de lecture/écriture dans le dispositif ; au moins un organe de détection de carte en position verrouillée de lecture/écriture, apte à transmettre un signal au microprocesseur principal 5 lorsqu'une carte est détectée en position verrouillée de lecture/écriture ;
- un écran d'affichage 16 piloté par le microprocesseur principal 5,
- un dispositif d'alarme visuelle 17 et un dispositif d'alarme sonore 18, pilotés par le microprocesseur principal 5,
- un circuit d'alimentation électrique 7, dit alimentation principale, relié de façon permanente au réseau permanent 52 du véhicule qui est lui-même alimenté de façon permanente par la batterie 51 (source électrique permanente) du véhicule. Ainsi, l'alimentation principale 7 alimente le microprocesseur principal 5 et le circuit principal en permanence quelle que soit la phase d'exploitation du véhicule en cours (hors contact ou après contact, moteur arrêté, moteur tournant, véhicule à l'arrêt, véhicule roulant...). Cette alimentation principale est une alimentation de faible puissance (compte tenu de ce que le circuit principal est dépourvu d'équipement ou composant nécessitant une puissance importante) et de bon rendement (en vue de minimiser l'énergie soustraite à la batterie du véhicule dans les périodes où cette dernière ne peut être rechargée -hors contact, moteur à l'arrêt-). Pour une plus grande clarté des figures 3 et 4, les lignes d'aliméntation partant de l'alimentation principale 7 vers les divers équipements et composants du circuit principal 3 qui doivent être alimentés, n'ont pas été représentées.
[0055] L'unité de tachygraphe 1 selon l'invention incorpore également un autre circuit 20, dit circuit de puissance, qui comprend au moins :
- un microprocesseur 21 dit microprocesseur secondaire, choisi parmi les microprocesseurs usuels non protégés, peu onéreux,
- des moyens de rétro-éclairage 23 de l'écran d'affichage 16 et du dispositif 11 de saisie de données, pilotés par le microprocesseur secondaire 21,
- une imprimante 24 pilotée par le microprocesseur secondaire 21,
- le moteur 142, 152 de l'interface mécanique de chaque dispositif 14, 15 lecteur/enregistreur de cartes tachygraphiques, lesquels moteurs sont pilotés par le microprocesseur secondaire 21,
- une mémoire électronique 25 reliée au microprocesseur secondaire 21, pour le stockage de données de fonctionnement (taux d'éclairage de l'écran 16, zone image des tickets à imprimer par l'imprimante 24...), de données annexes... ; une alternative avantageuse de l'invention consiste à limiter cet espace mémoire 25 à celui disponible dans le microprocesseur 21, rendant ainsi le circuit de puissance monochip,
- une interface logique de réveil 37 et un connecteur de réveil 26 auquel peut être connecté un appareil de communication à distance tel qu'un modem ou un GSM/GPS monté sur le véhicule, en vue de la réception par l'unité d'un signal de réveil envoyé par un dispositif externe à l'unité -tel qu'un dispositif distant de déchargement de données-,
- un connecteur 31 auquel est également relié l'appareil de communication à distance (modem ou GSM/GPS) pour la transmission de données depuis l'unité vers le dispositif distant de déchargement de données,
- un connecteur de vitesse/distance 27 relié au microprocesseur secondaire 21, pour la connexion de l'unité au calculateur de vitesse et de distance parcourue du véhicule, en vue de la transmission en temps réel de données entre l'unité et ce calculateur,
- un connecteur régime moteur 28 relié au microprocesseur secondaire 21, pour la connexion de l'unité à un capteur de régime moteur ou à l'alternateur du véhicule, en vue de la réception en temps réel de données entre cet organe et l'unité,
- deux connecteurs CAN 29 et 30 reliés au microprocesseur secondaire 21, pour la connexion de l'unité au réseau CAN de calculateurs du véhicule, en vue de la transmission périodique de données entre l'unité et ce réseau de calculateurs, selon un protocole d'échange prédéterminé,
- un connecteur 32 de gestion de flotte, relié au microprocesseur secondaire 21,
- un connecteur 33 de diagnostic, relié au microprocesseur secondaire 21,
- un connecteur 34 relié au microprocesseur secondaire 21 pour la transmission de signaux de contrôle du rétro-éclairage par un organe externe,
- un connecteur 35 relié au microprocesseur secondaire 21 pour la réception -avec ou sans datation- ou l'émission de signaux logiques,
- un connecteur 36 relié au microprocesseur secondaire 21 pour la transmission de signaux de contrôle d'un voyant d'alarme externe,
- un circuit d'alimentation électrique 22, dit alimentation de puissance, destiné à alimenter le circuit de puissance de façon temporaire, lorsque le réseau après contact 53 du véhicule est activé. L'alimentation de puissance est dimensionnée compte tenu des équipements et composants du circuit de puissance précédemment cités. Pour une plus grande clarté des figures 3 et 4, les lignes d'alimentation partant de l'alimentation de puissance 22 vers les divers équipements et composants du circuit de puissance 20 qui doivent être alimentés, n'ont pas été représentées.
[0056] Le circuit principal 4 et le circuit de puissance 20 sont reliés par :
- un canal 40 de transmission de données du type SPI (« Serial Peripheral Interface ») entre le microprocesseur principal 5 et le microprocesseur secondaire 21, par lequel le microprocesseur principal 5 peut transmettre au microprocesseur 21 des commandes de déplacement de carte, qui déclenchent le pilotage par le microprocesseur secondaire 21 du moteur 142, 152 d'un dispositif lecteur/enregistreur en vue du déplacement d'une carte tachygraphique entre la position d'insertion/retrait et la position verrouillée de lecture/écriture (dans un sens ou dans l'autre), des commandes d'impression et des données à imprimer, des commandes de rétro-éclairage de l'écran d'affichage 16, etc. ;
- un canal 41 de transmission de signaux entre le microprocesseur secondaire 21 et le microprocesseur principal 5 par lequel le microprocesseur secondaire 21 transmet au microprocesseur principal 5 des signaux d'acquittement des commandes,
- un canal 42 de transmission de signaux entre le connecteur de réveil 26 du circuit de puissance et le microprocesseur principal 5, par lequel le signal de réveil est transmis au circuit principal en vue de l'alimentation, hors contact, d'au moins une partie du circuit de puissance,
- un canal 43 de transmission au microprocesseur secondaire 21 du signal reçu du connecteur de capteur 12, pour permettre la transmission par le connecteur de vitesse/distance 27 des signaux temps réels représentatifs de la vitesse du véhicule.
[0057] Dans la version standard de l'unité, illustrée à la figure 3, les canaux de transmission de données 40 et de signaux 41-44 peuvent (ou non) être munis de résistances élevées 45.
[0058] En outre, les alimentations principale 7 et de puissance 22 sont toutes deux reliées au réseau permanent 52 du véhicule et sont référencées à la même masse : la borne positive de la batterie du véhicule est reliée (via le réseau permanent) à un noeud du circuit principal qui dessert en parallèle une borne positive de l'alimentation principale 7 et une ligne conductrice menant à une borne positive de l'alimentation de puissance 22 (une diode étant interposée sur cette ligne entre les deux circuits) ; les bornes négatives de la batterie et des alimentations principale et de puissance sont référencées à la même masse.
[0059] L'alimentation de puissance 22 est donc constamment alimentée par la batterie du véhicule. Un canal supplémentaire 44 de transmission de signaux entre le microprocesseur principal 5 et l'alimentation de puissance 22, permet au microprocesseur principal 5 de commander l'activation ou la désactivation de l'alimentation de puissance, selon la phase d'utilisation du véhicule en cours (hors contact ou après contact). Pour ce faire, l'interface de réveil 37, dite interface ApC/réveil, est également branchée au réseau après contact 53 du véhicule, en vue de la réception d'un signal, dit signal après contact, représentatif de l'activation de ce réseau. Lorsqu'il reçoit un tel signal après contact, via l'interface ApC/réveil 37 et le canal 42, le microprocesseur principal 5 active l'alimentation de puissance 22 par l'intermédiaire du canal 44. Lorsqu'il reçoit un signal de réveil via l'interface ApC/réveil 37 et le canal 42, alors que le réseau après contact 53 est désactivé, le microprocesseur principal 5 active l'alimentation de puissance 22 mais limite l'utilisation du circuit de puissance aux seules communications avec les interfaces (26 à 36) d'entrée/sortie de signaux jugées de faible puissance ; en particulier, aucune commande d'impression ou de déplacement de carte ne peut être envoyée au microprocesseur secondaire 21. Les équipements de puissance sont ainsi neutralisés hors contact, lorsque la batterie du véhicule ne peut pas être rechargée.
[0060] Dans la version isolée de l'unité, illustrée à la figure 4, les canaux de transmission de données 40 et de signaux 41-43 et 48 sont munis d'optocoupleurs 46 permettant de séparer électriquement les deux circuits. En outre, les deux circuits sont référencés à des masses distinctes. L'alimentation principale 7 du circuit principal est directement reliée et référencée au réseau permanent 52 du véhicule (la borne négative de l'alimentation principale est reliée à la masse du réseau permanent). Les équipements ou composants du circuit principal 4 sont référencés à la masse du réseau permanent du véhicule ou disposent d'une masse propre (c'est le cas du connecteur de capteur 12 et du connecteur d'étalonnage/déchargement 13 où les masses de référence sont fournies aux équipements). Par ailleurs, l'alimentation de puissance 22 est directement reliée au réseau après contact 53 du véhicule et n'est donc alimentée par la batterie du véhicule que lorsque le contact est établi. L'alimentation de puissance est ainsi adaptée pour alimenter le circuit de puissance lorsqu'elle reçoit, du réseau après contact, un courant d'alimentation faisant office de signal après contact représentatif de l'activation du réseau après contact. L'ensemble des équipements et composants du circuit de puissance 20, y compris l'alimentation de puissance 22, est référencé au châssis du véhicule (masse de puissance des servitudes et organes véhicule, et notamment du réseau CAN).
[0061] Dans cette version isolée, pour permettre une utilisation partielle du circuit de puissance hors contact (fonction réveil), l'unité comprend un transducteur 47 entre les deux circuits, dont la masse est également reliée au châssis du véhicule. Le transducteur 47 est par ailleurs relié à l'alimentation de puissance 22, en vue de pouvoir alimenter cette dernière. Ce transducteur est « activé » par le microprocesseur principal 5 via un canal de transmission de signaux 48. Le microprocesseur principal 5 commande l'activation du transducteur à réception, hors contact, d'un signal de réveil (via le canal 42). Le microprocesseur principal 5 est par ailleurs adapté pour limiter l'utilisation du circuit de puissance aux seules communications avec les interfaces (26-36) d'entrée/sortie de signaux jugées de faible puissance, afin d'éviter tout épuisement de la batterie du véhicule. Un transducteur de faible puissance suffit à assurer ces fonctions.
[0062] Le circuit principal 4 et de puissance 20, à l'exclusion des équipements qui ne peuvent être portés par une carte ou formés sur une carte (mécanismes motorisés de déplacement de carte, imprimante, connecteurs sur le boîtier -connecteur de déchargement/étalonnage en façade avant de l'unité, connecteur de capteur...-, etc.), sont portés par une même carte 3. Dans la version isolée de l'unité (et de préférence dans toutes les versions de l'invention), ladite carte 3 présente une barrière physique 49 de séparation et d'isolation galvanique des circuits. A noter que les optocoupleurs 46 (ou éventuellement les résistances 45) sont montés sur cette carte à cheval sur la barrière d'isolation galvanique. Une telle configuration offre une grande sécurité face aux risques de formation d'arcs électriques entre les deux circuits en cas de dysfonctionnement d'un composant.
caractérisée en ce qu'elle comprend :
- un premier circuit (4) à microprocesseur(s), dit circuit principal, adapté pour exécuter des opérations, dites opérations principales, pour le traitement sécurisé et le stockage des données tachygraphiques, lequel circuit principal comprend au moins un circuit d'alimentation électrique (7), dit alimentation principale, adapté pour pouvoir être relié de façon permanente à une source électrique permanente du véhicule, de sorte que l'alimentation principale alimente en permanence le circuit principal lorsqu'elle est reliée à la source électrique permanente du véhicule,
- un deuxième circuit (20), dit circuit de puissance, adapté pour exécuter au moins des opérations dites opérations de puissance, lequel circuit de puissance comprend :
- au moins un circuit d'alimentation électrique (22), dit alimentation de puissance, distinct de l'alimentation principale (7), adapté pour pouvoir alimenter le circuit de puissance lorsqu'un signal, dit signal après contact, représentatif du fait qu'un réseau dit réseau après contact du véhicule est activé, est détecté, le circuit principal et le circuit de puissance étant adaptés pour ne permettre l'exécution d'aucune opération de puissance hors contact,
- des équipements, dits équipements de puissance, dont :
- pour chaque dispositif lecteur/enregistreur de cartes, un moteur (142, 152) d'entraînement d'un mécanisme de déplacement d'une carte tachygraphique entre une position d'insertion/retrait et une position verrouillée de lecture/écriture,
- une imprimante (24),
- des moyens (23) de retro-éclairage d'un écran d'affichage (16) et d'un dispositif
(11) de saisie de données par un utilisateur,
le circuit de puissance (20) étant adapté pour exécuter les opérations de puissance
suivantes :
- impression de données au moyen de l'imprimante (24),
- déplacement d'une carte tachygraphique (60) entre la position d'insertion/retrait et la position verrouillée de lecture/écriture au moyen d'un mécanisme motorisé de déplacement,
- retro-éclairage de l'écran d'affichage (16) et du dispositif de saisie (11), le circuit principal (4) et le circuit de puissance (20) étant reliés l'un à l'autre par des canaux (40-44) de transmission de données et/ou de signaux.
- au moins un connecteur (29), dit connecteur CAN, pour la connexion du circuit de puissance avec un réseau de calculateurs du véhicule,
- un connecteur (27), dit connecteur vitesse/distance, pour la connexion du circuit de puissance avec un ou plusieurs calculateurs du véhicule exploitant la vitesse et/ou la distance parcourue du véhicule,
- un connecteur (28), dit connecteur régime moteur, pour la connexion du circuit de puissance avec un capteur de régime du moteur ou avec l'alternateur du véhicule,
- un connecteur (33), dit connecteur de diagnostic, pour la communication de données relatives au diagnostic de l'unité de tachygraphe.
- un ou plusieurs connecteurs (32), dit(s) connecteur(s) de gestion de flotte, pour l'échange de données utiles a la gestion de flotte ou à un afficheur déporté de données telles que des données tachygraphiques et/ou des données de distance/vitesse,
- un ou plusieurs connecteurs (34-36) pour l'échange d'autres signaux tels que des signaux de contrôle par un organe externe du rétro-éclairage de l'écran d'affichage et du dispositif de saisie de données, des signaux logiques pouvant être enregistrés ou générés par l'unité de tachygraphe, un signal de contrôle d'un voyant d'alarme externe,
- un connecteur (31) pour la connexion du circuit de puissance avec un appareil de communication à distance en vue de la transmission de données depuis l'unité vers un dispositif distant de déchargement de données.
- au moins une mémoire (8, 9) de type non volatile,
- une horloge (10) temps réel, reliée a une source électrique propre de secours,
- une interface de connexion (12), dite interface de capteur, pour la connexion de l'unité de tachygraphe au capteur de mouvement,
- pour chaque dispositif lecteur/enregistreur (14, 15), une interface de connexion (141, 151), dite interface de carte, adaptée pour permettre une communication entre un microprocesseur principal (5) du circuit principal et une carte tachygraphique (60) présente en position verrouillée de lecture/écriture dans le dispositif lecteur/enregistreur,
- un écran d'affichage (16),
- un dispositif de saisie de données par un utilisateur (11),
- un dispositif d'alarme visuelle (17) et/ou un dispositif d'alarme sonore (18).
- des opérations de calcul, traitement, enregistrement et stockage au moins des données conducteur,
- la réception de données, dites données de mouvement, émises par le capteur de mouvement, et des opérations de traitement desdites données de mouvement,
- la réception de données, dites données saisies, saisies au moyen du dispositif de saisie (11), et des opérations de traitement desdites données saisies,
- la détection de la présence d'une carte tachygraphique (60) en une position de lecture/écriture dans un dispositif lecteur/enregistreur (14, 15), des opérations de lecture/écriture de données dans la mémoire d'une carte tachygraphique en position verrouillée de lecture/écriture,
- des opérations, dites opérations de sécurité, mettant en oeuvre des algorithmes de chiffrement, lesquelles opérations de sécurité comprennent des opérations en vue de l'authentification mutuelle de l'unité et du capteur de mouvement, des opérations en vue de l'authentification d'au moins une partie des données reçues du capteur de mouvement par l'unité, des opérations en vue de l'authentification mutuelle de l'unité et d'une carte tachygraphique présente dans un dispositif lecteur/enregistreur en position verrouillée de lecture/écriture, des opérations en vue de l'authentification d'au moins une partie des données échangées entre l'unité et ladite carte tachygraphique,
- des opérations de détection et de traitement d'événements, des opérations de détection et de traitement d'anomalies, l'émission de signaux d'avertissement correspondants,
- des opérations de contrôle et de suivi des activités de contrôle,
- l'affichage de données sur l'écran d'affichage,
- des opérations de génération de données, dites données d'impression, en vue de l'impression de données par l'intermédiaire du circuit de puissance (20),
- la transmission de commandes au circuit de puissance, et notamment de commandes d'impression, de commandes de déplacement de carte.
- des opérations d'étalonnage et des opérations de déchargement de données, le circuit principal comprenant au moins un connecteur (13), dit connecteur d'étalonnage/déchargement, accessible à un utilisateur, pour la connexion à l'unité d'un dispositif d'étalonnage ou de déchargement de données,
- des opérations de gestion de verrouillages d'entreprise,
- des opérations d' autotest.
dadurch gekennzeichnet, dass sie umfasst:
- einen ersten Mikroprozessorkreis (4), genannt Hauptkreis, der angepasst ist, Operationen, genannt Hauptoperationen, für die gesicherte Bearbeitung und Speicherung von Fahrtenschreiberdaten durchzuführen, wobei der Hauptkreis mindestens einen elektrischen Versorgungskreis (7), genannt Hauptversorgung, umfasst, der angepasst ist, dauerhaft an eine ständige elektrische Versorgungsquelle des Fahrzeugs angeschlossen zu werden, derart, dass die Hauptversorgung ständig den Hauptkreis versorgt, wenn sie mit der ständigen elektrischen Versorgungsquelle des Fahrzeugs verbunden ist,
- einen zweiten Kreis (20), genannt Leistungskreis, der angepasst ist, mindestens Operationen, genannt Leistungsoperationen, durchzuführen, wobei der Leistungskreis umfasst:
- mindestens einen elektrischen Versorgungskreis (22), genannt Leistungsversorgung, der getrennt zur Hauptversorgung (7) ist und angepasst ist, den Leistungskreis versorgen zu können, wenn ein Signal, genannt Signal nach Kontakt, das repräsentativ für die Tatsache ist, dass ein Netz, genannt Netz nach Kontakt, des Fahrzeugs aktiviert wird, detektiert wird, wobei der Hauptkreis und der Leistungskreis angepasst sind, keine Ausführung einer Leistungsoperation außer Kontakt zu gestatten,
- Ausrüstungen, genannt Leistungsausrüstungen, darunter:
- für jede Karten-Lese-/Schreibvorrichtung einen Motor (142, 152) für den Antrieb eines Mechanismus zur Bewegung einer Fahrtenschreiberkarte zwischen einer Einführ-/Auswurfposition und einer verriegelten Schreib-/Leseposition,
- einen Drucker (24),
- Mittel (23) für die Rückbeleuchtung eines Anzeigeschirms (16) und einer Vorrichtung
(11) für die Eingabe von Daten durch den Benutzer,
wobei der Leistungskreis (20) angepasst ist, die folgenden Leistungsoperationen durchzuführen:
- Drucken von Daten mittels des Druckers (24),
- Bewegen einer Fahrtenschreiberkarte (60) zwischen der Einführ-/Auswurfposition und der verriegelten Position des Lesens/Schreibens mittels eines motorisierten Mechanismus der Bewegung,
- Rückbeleuchten des Anzeigeschirms (16) und der Eingabeeinheit (11),
wobei der Hauptkreis (4) und der Leistungskreis (20) miteinander über Übertragungskanäle (40-44) für Daten und/oder Signale verbunden sind.- mindestens einen Verbinder (29), genannt CAN Verbinder, für die Verbindung des Leistungskreises mit einem Netz von Rechnern des Fahrzeugs,
- einen Verbinder (27), genannt Geschwindigkeits-/Entfernungsverbinder, für die Verbindung des Leistungskreises mit einem oder mehreren Rechnern des Fahrzeugs, die die Geschwindigkeit und/oder die von dem Fahrzeug zurückgelegte Entfernung auswerten,
- einen Verbinder (28), genannt Motordrehzahlverbinder, für die Verbindung des Leistungskreises mit einem Motordrehzahlsensor oder mit der Lichtmaschine des Fahrzeugs,
- einen Verbinder (33), genannt Diagnoseverbinder, für die Kommunikation von Daten, die die Diagnose der Fahrtenschreibereinheit betreffen.
- einen oder mehrere Verbinder (32), genannt Verbinder für die Verwaltung der Flotte, für den Austausch von Daten, die für die Verwaltung der Flotte nützlich sind oder an eine Fernanzeige für Daten, wie Fahrtenschreiberdaten und/oder Entfernungs-/Geschwindigkeitsdaten,
- einen oder mehrere Verbinder (34-36) für den Austausch von anderen Signalen, wie Signalen zur Steuerung der Rückbeleuchtung des Anzeigeschirms und der Vorrichtung zur Eingabe von Daten durch ein externes Organ, logischen Signalen, die von der Fahrtenschreibereinheit gespeichert oder erzeugt werden können, einem Signal zur Steuerung einer externen Alarmanzeige,
- einen Verbinder (31) für die Verbindung des Leistungskreises mit einem Fernkommunikationsgerät hinsichtlich der Übertragung von Daten von der Einheit zu einer entfernten Vorrichtung für die Ausgabe von Daten.
- mindestens einen nicht flüchtigen Speicher (8, 9).
- eine Echtzeituhr (10), die an eine geeignete elektrische Hilfsquelle angeschlossen ist,
- eine Verbindungsschnittstelle (12), genannt Sensorschnittstelle, für die Verbindung der Fahrtenschreibereinheit mit dem Bewegungssensor,
- für jede Lese-/Schreibvorrichtung (14,15) eine Verbindungsschnittstelle (141, 151), genannt Kartenschnittstelle, die geeignet ist, eine Kommunikation zwischen des Hauptmikroprozessor (5) des Hauptkreises und einer Fahrtenschreiberkarte (60) zu gestatten, die in der verriegelten Position des Lesens/Schreibens in der Lese-/Schreibvorrichtung vorhanden ist,
- einen Anzeigeschirm (16),
- eine Eingabevorrichtung (11) für Daten durch einen Benutzer,
- eine visuelle Alarmvorrichtung (17) und/oder eine akustische Alarmvorrichtung (18).
- Operationen der Berechnung, Bearbeitung, des Schreibens und Speicherns mindestens der Fahrerdaten,
- der Empfang von Daten, genannt Bewegungsdaten, die von dem Bewegungssensor geliefert werden, und Operationen der Bearbeitung der Bewegungsdaten,
- der Empfang von Daten, genannt Eingabedaten, die mittels der Eingabevorrichtung (11) eingegeben werden, und Operationen der Bearbeitung der Eingabedaten,
- das Detektieren des Vorhandenseins der Fahrtenschreiberkarte (60) in einer Lese-/Schreibposition in einer Lese-/Schreibvorrichtung (14, 15), Operationen des Lesens/Schreibens von Daten in den Speicher einer Fahrtenschreiberkarte in der verriegelten Lese-/Schreibposition,
- Operationen, genannt Sicherheitsoperationen, die Kodieralgorithmen durchführen, wobei die Sicherheitsoperationen Operationen hinsichtlich der wechselseitigen Authentifizierung der Einheit und des Bewegungssensors, Operationen hinsichtlich der Authentifizierung mindestens eines Teils der durch die Einheit von dem Bewegungssensor empfangenen Daten, Operationen hinsichtlich der wechselseitigen Authentifizierung der Einheit und einer Fahrtenschreiberkarte, die in der verriegelten Lese-/Schreibposition in einer Lese/Schreibvorrichtung vorhanden ist, Operationen hinsichtlich der Authentifizierung mindestens eines Teils der zwischen der Einheit und der Fahrtenschreiberkarte ausgetauschten Daten,
- Operationen der Erfassung und Behandlung von Ereignissen, Operationen der Erfassung und Behandlung von Anomalien, der Ausgabe von entsprechenden Warnsignalen,
- Steueroperationen, gefolgt von Steueraktivitäten,
- die Anzeige von Daten auf dem Anzeigeschirm,
- Operationen der Erzeugung von Daten, genannt Druckerdaten, hinsichtlich des Ausdruckens von Daten über den Leistungskreis (20),
- die Übertragung von Befehlen an den Leistungskreis, insbesondere von Druckerbefehlen, von Befehlen zur Kartenbewegung.
dadurch gekennzeichnet, dass der Hauptkreis (4) für die Durchführung angepasst ist:
- von Kalibrieroperationen und Ausgabeoperationen von Daten, wobei der Hauptkreis mindestens einen Verbinder (13), genannt Kalibrier-/Ausgabeverbinder, der für einen Benutzer zugänglich ist, für die Verbindung mit einer Kalibriervorrichtung oder einer Ausgabevorrichtung für Daten mit der Einheit,
- von Operationen der Verwaltung von Unternehmenssperren,
- von Selbsttestoperationen.
dadurch gekennzeichnet, dass der Hauptmikroprozessor (5) angepasst ist, die Ausführung außer Kontakt durch den Leistungskreis nur für andere Operationen als Leistungsoperationen zu autorisieren.
characterised in that it comprises:
- a first circuit (4) with microprocessor(s), namely a main circuit, configured to run operations, namely main operations, for processing in a secure manner and storing tachograph data, which main circuit comprises at least one electric power supply circuit (7), namely a main power supply, configured so that it can be permanently connected to a permanent electric power source of the vehicle so that the main power supply supplies power permanently to the main circuit when it is connected to the vehicle's permanent electric power supply
- a second circuit (20) namely a power circuit, configured to run at least operations, namely power operations, which power circuit comprises:
- at least one electric power supply circuit (22), namely a power supply, separate from the main power supply (7), configured so that it can supply the power circuit with power when a signal is detected, namely an after contact signal, representing the fact that a network, namely an after contact network, of the vehicle has been activated, the main circuit and the power circuit being configured so as not to allow any power operation to be run when out of contact,
- items of equipment, namely power equipment, including:
- for each card reader/recorder device, a motor (142, 152) for driving a tachograph card displacement mechanism between an insertion/withdrawal position and a locked read/write position,
- a printer (24),
- means (23) for back lighting a display screen (16) and a device (11) enabling data to be input by a user,
the power circuit (20) being configured to run the following power operations:- printing data by means of the printer (24)
- displacing a tachograph card (60) between the insertion/withdrawal position and the locked read/write position by means of a motorised displacement mechanism,
- backlighting the display screen (16) and the input device (11),
the main circuit (4) and the power circuit (20) being connected to one another by data and/or signal transmission channels (40-44).- at least one connector (29), namely a CAN connector, for connecting the power circuit to a computer network of the vehicle,
- a connector (27), namely a speed/distance connector, for connecting the power circuit to one or more computers of the vehicle processing the speed of and/or the distance travelled by the vehicle,
- a connector (28), namely an engine status connector, for connecting the power circuit to an engine status sensor or to the vehicle's alternator,
- a connector (33), namely a diagnostics connector, for communicating data relating to the diagnostics of the tachograph unit.
- one or more connectors (32), namely fleet management connectors, for exchanging data useful for managing the fleet or transmitting it to a display showing data such as tachograph data and/or distance/speed data,
- one or more connectors (34-36) for exchanging other signals such as signals to enable an external entity to control the back lighting of the display screen and the data input device, the tachograph unit being capable of recording or generating logic signals, a control signal of an external alarm indicator lamp,
- a connector (31) for connecting the power circuit to a remote communication apparatus with a view to transmitting data from the unit to a remote data downloading device.
- at least one memory (8,9) of the non-volatile type,
- a real time clock (10) connected to a separate back-up electric power source,
- a connection interface (12), namely a sensor interface, for connecting the tachograph unit to the motion sensor,
- for each reader/recorder device (14, 15), a connection interface (141, 151), namely a card interface, configured to enable a communication between a main microprocessor (5) of the main circuit and a tachograph card (60) disposed in a locked read/write position in the reader/recorder device,
- a display screen (16),
- a device (11) enabling data to be input by a user,
- a visual alarm device (17) and/or an acoustic alarm device (18).
- operations for calculating, processing, recording and storing at least driver data,
- receiving data, namely motion data, transmitted by a motion sensor and operations for processing said motion data,
- receiving data, namely input data, input by means of the input device (11), and operations for processing said input data,
- detecting the presence of a tachograph card (60) in a read/write position in a reader/recorder device (14, 15), data reading/writing operations from the memory of a tachograph card in the locked read/write position,
- operations, namely security operations, implementing encryption algorithms, which security operations comprise operations with a view to mutually authenticating the unit and motion sensor, operations with a view to authenticating at least some of the data received from the motion sensor by the unit, operations with a view to mutually authenticating the unit and a tachograph card disposed in a reader/recorder device in a locked read/write position, operations with a view to authenticating at least some of the data exchanged between the unit and said tachograph card,
- operations for detecting and processing events, operations for detecting and processing anomalies, emitting corresponding warning signals,
- operations for controlling and monitoring control activities,
- displaying data on the display screen,
- operations for generating data, namely printing data, with a view to printing data via the power circuit (20),
- transmitting commands to the power circuit, and in particular print commands, card displacement commands.
- calibration operations and data downloading operations, the main circuit having at least one connector (13), namely a calibration/downloading connector, accessible to a user for connecting to the unit of a calibration or data downloading device,
- operations for managing locks put in place,
- self testing operations.
RÉFÉRENCES CITÉES DANS LA DESCRIPTION
Cette liste de références citées par le demandeur vise uniquement à aider le lecteur et ne fait pas partie du document de brevet européen. Même si le plus grand soin a été accordé à sa conception, des erreurs ou des omissions ne peuvent être exclues et l'OEB décline toute responsabilité à cet égard.
Documents brevets cités dans la description