FR2784771A1

FR2784771A1 - Surveillance system for protecting electronic office equipment, comprises central computer which monitors emitting beacons on equipment capable of detecting movement or removal of components

Info

Publication number: FR2784771A1
Application number: FR9813177A
Authority: FR
Inventors: Veronique Roulleaux Robin
Original assignee: Individual
Current assignee: Individual
Priority date: 1998-10-16
Filing date: 1998-10-16
Publication date: 2000-04-21
Anticipated expiration: 2018-10-16
Also published as: FR2784771B1

Abstract

Objects (O1-O4) which should remain within a zone (Z) and are to be supervised have identifying radio beacons (B1-B4). The beacons transmit when both a displacement detector is actuated and also an alert signal is received from transmitters (E1-E3) which are located at entries/exits (A1-A3). A central computer (UC) warned by receivers (R1-R3) initiates operation of video cameras (CV1-CV3) and /or identification of persons (BP)

Description

La présente invention concerne un système de surveillance utilisable notamment, mais non exclusivement, à la protection contre le vol du patrimoine informatique d'une entreprise.The present invention relates to a monitoring system which can be used in particular, but not exclusively, for the protection against theft of a company's IT assets.

Elle s'applique à la surveillance, aussi bien des ordinateurs utilisés à poste fixe que des ordinateurs portables, qu'aux composants et ressources internes de ces ordinateurs tels que le microprocesseur, le disque dur, les mémoires RAM ainsi que les différentes cartes de ces ordinateurs.It applies to the surveillance, as well of computers used at fixed station as of portable computers, as with components and internal resources of these computers such as the microprocessor, the hard disk, the memories RAM as well as the various cards of these computers.

D'une façon générale, on sait que dans le but d'assurer une protection d'objets contre le vol ou mme contre un usage prohibé à l'intérieur d'un espace protégé, on a proposé un procédé consistant : -d'une part, à doter les objets à surveiller d'une balise comportant un
émetteur de portée limitée commandé par un dispositif de détection de
manière à pouvoir passer d'un état de veille à un état déclenché dans lequel
il émet un signal d'alarme contenant un message d'identification, à la suite
de la détection d'un paramètre significatif d'un usage prohibé de l'objet, et -d'autre part, à placer, dans des endroits appropriés de la zone surveillée, des
récepteurs respectifs aptes à transmettre à une unité centrale, à la suite de la
réception d'un signal d'alarme émis par un objet, des informations relatives à
cet objet et à sa position au moment où s'effectue la réception.In general, we know that in order to protect objects against theft or even against prohibited use inside a protected space, a process has been proposed consisting of: hand, to provide the objects to be monitored with a tag comprising a
transmitter of limited range controlled by a device for detecting
so that you can go from a sleep state to a triggered state in which
it emits an alarm signal containing an identification message, following
the detection of a significant parameter of a prohibited use of the object, and -on the other hand, to place, in appropriate places of the monitored area,
respective receivers capable of transmitting to a central unit, following the
reception of an alarm signal emitted by an object, information relating to
this object and its position at the time of reception.

Il est clair que cette solution présente l'inconvénient de n'tre utilisable que pour un nombre très limité d'applications dans lesquelles l'objet à surveiller doit demeurer à poste fixe et ne convient pas bien dans le cas où ces objets sont amenés à tre déplacés dans une zone où leurs déplacements sont autorisés.It is clear that this solution has the drawback of being usable only for a very limited number of applications in which the object to be monitored must remain at a fixed position and is not well suited in the case where these objects are brought to be moved to an area where their movement is authorized.

Pour supprimer ces inconvénients, on a proposé un système de surveillance du type susdit selon lequel l'alimentation du circuit émetteur se produit à la double condition que la balise ait été habilitée par suite de la détection du susdit paramètre et reçoive un signal de réveil émis en continu par un dispositif émetteur balayant une zone frontière entre la zone où les déplacements sont autorisés et celle où ils sont prohibés.To overcome these drawbacks, a monitoring system of the aforementioned type has been proposed according to which the power supply to the transmitter circuit occurs on the double condition that the beacon has been enabled following the detection of the above parameter and receives an alarm signal emitted. continuously by a transmitting device scanning a border area between the area where movement is authorized and that where it is prohibited.

Il s'avère que cette solution ne permet pas de résoudre les problèmes relatifs à la surveillance des appareils portatifs, par exemple les ordinateurs portables que seules des personnes identifiées sont habilitées à transporter en dehors du périmètre surveillé.It turns out that this solution does not solve the problems relating to the surveillance of portable devices, for example portable computers that only identified persons are authorized to transport outside the monitored perimeter.

L'invention a donc plus particulièrement pour but de combler cette lacune.The invention therefore more particularly aims to fill this gap.

Elle propose une solution compatible avec les systèmes précédemment évoqués et faisant intervenir : -une balise associée à chaque objet à surveiller, cette balise comprenant un
émetteur conçu de manière à émettre périodiquement un message incluant
des données d'identification de l'objet, -un ou plusieurs récepteurs accordés sur la balise de manière à pouvoir
recevoir les susdits messages et à les retransmettre avec des données
d'identification et de localisation du récepteur, à une unité centrale
commune à tous les récepteurs, -des moyens de déclenchement d'une intervention et/ou d'identification de la
personne en possession de l'objet, au moment de l'identification de cet objet
par l'unité centrale, l'unité centrale comprenant des moyens permettant de
déterminer si la personne identifiée est habilitée à transporter et/ou à utiliser
l'objet dans la zone de réception du récepteur et, éventuellement, -des moyens permettant d'engendrer un signal d'alarme dans le cas où la
personne identifiée n'est pas habilitée à transporter et/ou à utiliser cet objet
dans ladite zone.It offers a solution compatible with the systems mentioned above and involving: a tag associated with each object to be monitored, this tag comprising a
transmitter designed to periodically send a message including
object identification data, -one or more receivers tuned to the tag so that
receive the above messages and retransmit them with data
identification and localization of the receiver, to a central unit
common to all receivers, -means of triggering an intervention and / or identifying
person in possession of the object, when identifying this object
by the central unit, the central unit comprising means making it possible to
determine if the identified person is authorized to transport and / or use
the object in the reception area of the receiver and, optionally, means making it possible to generate an alarm signal in the event that the
identified person is not authorized to transport and / or use this object
in said area.

Avantageusement, les susdits moyens d'identification pourront comprendre une caméra vidéo dont le champ couvre la zone de réception du récepteur, et des moyens de transmission du signal vidéo à un poste de surveillance. Dans ce cas, le système pourra comprendre des moyens de commande pour mettre en service la caméra et les moyens de transmission du signal vidéo uniquement pendant les périodes de réception par le récepteur des messages d'identification d'objets non habilités à se trouver dans la zone de réception dudit récepteur et/ou portés dans cette zone par une personne non habilitée.Advantageously, the aforementioned means of identification may include a video camera whose field covers the reception area of the receiver, and means for transmitting the video signal to a surveillance station. In this case, the system may include control means to activate the camera and the video signal transmission means only during the periods of reception by the receiver of the identification messages of objects not authorized to be in the reception area of said receiver and / or carried in this area by an unauthorized person.

Selon un autre mode d'exécution de l'invention, pour tre habilitée à porter un objet protégé, la personne devra tre en possession d'une balise, éventuellement un badge de contrôle d'accès, émettant des messages d'identification et tre répertoriée dans la mémoire de l'unité centrale. Dans ce cas, lors de la réception d'un signal d'identification par un récepteur, les moyens d'identification et/ou de déclenchement d'une intervention ne seront mis en service que si l'unité centrale ne reçoit pas de message d'identification de la personne en possession de l'objet et si, dans le cas où l'unité centrale reçoit un tel message, l'identifiant de ce message ne correspond pas à un identifiant répertorié dans la susdite mémoire.According to another embodiment of the invention, in order to be able to wear a protected object, the person must be in possession of a tag, possibly an access control badge, emitting identification messages and be listed in the memory of the central unit. In this case, upon reception of an identification signal by a receiver, the means of identification and / or triggering of an intervention will only be put into service if the central unit does not receive a message d identification of the person in possession of the object and if, in the case where the central unit receives such a message, the identifier of this message does not correspond to an identifier listed in the above memory.

Des modes d'exécution de l'invention seront décrits ci-après, à titre d'exemple non limitatif, avec référence aux dessins annexés dans lesquels :
La figure 1 est une représentation schématique illustrant le principe
général d'un système de surveillance selon l'invention ;
La figure 2 est un schéma théorique d'une balise utilisable dans le
système représenté sur la figure 1 ;
La figure 3 montre un exemple d'exécution d'un circuit servant à
détecter l'extraction d'une carte électronique d'un ordinateur.Embodiments of the invention will be described below, by way of nonlimiting example, with reference to the appended drawings in which:
Figure 1 is a schematic representation illustrating the principle
general of a monitoring system according to the invention;
Figure 2 is a theoretical diagram of a tag usable in the
system shown in Figure 1;
Figure 3 shows an example of a circuit used to
detect the extraction of an electronic card from a computer.

Dans l'exemple illustré par la figure 1, la zone à protéger Z, représentée schématiquement par un rectangle 1, est accessible par des aires de passage Ai, As, A3 indiquées par des rectangles sur la périphérie de la zone Z. Bien entendu, cette zone Z pourrait consister en un immeuble, un étage d'immeuble ou mme un ou plusieurs bureaux. Selon le cas, les aires de passage A,, A2, A3 pourront consister en des seuils de portes, des couloirs, des escaliers, des halls, etc...In the example illustrated in FIG. 1, the zone to be protected Z, represented diagrammatically by a rectangle 1, is accessible by passage areas Ai, As, A3 indicated by rectangles on the periphery of zone Z. Of course, this zone Z could consist of a building, a floor of a building or even one or more offices. Depending on the case, the passage areas A ,, A2, A3 may consist of thresholds for doors, corridors, stairs, halls, etc.

A l'intérieur de la zone à protéger Z sont disposés des objets O1 à 04 que l'on désire surveiller, ici, deux micro-ordinateurs à poste fixe 0 ;, Os et deux ordinateurs portatifs 03, 04 dont l'un est transporté par un premier utilisateur Ul à l'intérieur de la zone Z tandis que l'autre est transporté par un utilisateur
U2 traversant une aire de passage surveillée A,.Inside the zone to be protected Z are arranged objects O1 to 04 which one wishes to monitor, here, two microcomputers with fixed station 0;, Os and two portable computers 03, 04 of which one is transported by a first user Ul inside the zone Z while the other is transported by a user
U2 crossing a supervised passage area A ,.

Chacune des aires surveillées Al, A2, A3 est équipée de moyens de surveillance : -un émetteur E"E2, E3 destiné à émettre un signal de réveil haute fréquence, -un récepteur Ri, R2, R3 susceptible de recevoir un signal d'alarme et
d'identification émis par une balise B4 associée à un objet 04 se trouvant
dans l'aire surveillée, -des moyens de transmission permettant de transmettre à distance, à
destination d'une unité centrale UC des messages élabores à partir des
signaux reçus par les récepteurs R"R2, R3 et d'informations spécifiques
(par exemple un identifiant) desdits récepteurs RI, R2, R3, -une caméra vidéo CVI, CV2, CV3 apte à recevoir et à retransmettre en
temps réel les images de l'aire surveillée A, à A3 à destination d'un poste de
surveillance PS éventuellement situé au niveau de l'unité centrale UC.Each of the monitored areas A1, A2, A3 is equipped with monitoring means: -a transmitter E "E2, E3 intended to emit a high frequency wake-up signal, -a receiver Ri, R2, R3 capable of receiving an alarm signal and
identification issued by a B4 tag associated with an object 04 located
in the monitored area, -means of transmission for transmitting remotely, to
destination of a central processing unit UC messages produced from
signals received by receivers R "R2, R3 and specific information
(for example an identifier) of said receivers RI, R2, R3, a video camera CVI, CV2, CV3 capable of receiving and retransmitting in
real-time images of the monitored area A, at A3 destined for a
PS monitoring possibly located at the level of the central processing unit UC.

Le système peut en outre comprendre au moins un récepteur RCZ conçu de manière à couvrir tout ou partie de la zone surveillée, de manière à pouvoir recevoir les signaux d'alarme émis périodiquement par des balises B, à B3 associées à des objets O1 à 03 situés à l'intérieur de la zone protégée Z.The system can also include at least one RCZ receiver designed to cover all or part of the monitored area, so as to be able to receive the alarm signals sent periodically by beacons B, to B3 associated with objects O1 to 03 located inside the protected zone Z.

Chaque balise Bl à B4 pourra comprendre, comme représenté sur la figure 2, un circuit électronique comprenant au moins : -un processeur MP associé à une mémoire ME contenant des données
relatives à un identifiant, -un émetteur EB apte à émettre à destination de l'un des récepteurs Ri, R2,
R3, RCZ du système un message incluant l'identifiant, et -des moyens permettant de déclencher l'émission d'un message incluant ledit
identifiant, soit périodiquement, soit à la suite d'un événement détecté par la
balise Bl à B4. Each beacon B1 to B4 may comprise, as shown in FIG. 2, an electronic circuit comprising at least: a processor MP associated with a memory ME containing data
relating to an identifier, a transmitter EB capable of transmitting to one of the receivers Ri, R2,
R3, RCZ of the system, a message including the identifier, and means making it possible to trigger the emission of a message including said
identifier, either periodically or following an event detected by the
tag Bl to B4.

Dans cet exemple, les moyens de déclenchement font : -d'une part, un détecteur de mouvement DM incluant un capteur accélérométrique, et/ou -d'autre part, un détecteur DF conçu de manière à détecter l'extraction de
composants électroniques à l'intérieur du micro-ordinateur. In this example, the triggering means make: -on the one hand, a motion detector DM including an accelerometric sensor, and / or - on the other hand, a detector DF designed so as to detect the extraction of
electronic components inside the microcomputer.

Le détecteur DF est directement relié au processeur tandis que le détecteur
DM est relié à ce dernier par l'intermédiaire d'une porte ET ; dont la deuxième entrée est connectée à un détecteur de signal de réveil DR.The DF detector is directly connected to the processor while the detector
DM is connected to the latter via an AND gate; the second input of which is connected to a wake-up signal detector DR.

Un récepteur de téléchargement RT par exemple inductif peut tre en outre prévu pour permettre le chargement dans la mémoire ME de données (paramétrage de la balise).A download receiver RT, for example inductive, can also be provided to allow data to be loaded into the memory ME (configuration of the beacon).

Le détecteur DF peut consister en un détecteur filaire faisant intervenir un fil conducteur solidaire des composants du micro-ordinateur et un organe de détection apte à détecter la rupture d'un fil.The DF detector may consist of a wired detector involving a conductive wire integral with the components of the microcomputer and a detection member capable of detecting the breakage of a wire.

Il peut également consister en un circuit électronique apte à détecter une variation d'impédance engendrée par une déconnexion d'un circuit du microordinateur.It can also consist of an electronic circuit capable of detecting a variation in impedance generated by a disconnection of a circuit of the microcomputer.

Ainsi, dans l'exemple représenté sur la figure 3, les masses (conducteur équipotentiel) des différentes cartes CA, à CA3 montées sur les"racks"RK et/ou les principaux composants amovibles connectés sur ces cartes, sont montées en série avec les circuits de masse CM de la carte-mère du microordinateur.Thus, in the example shown in FIG. 3, the masses (equipotential conductor) of the various CA cards, to CA3 mounted on the RK "racks" and / or the main removable components connected to these cards, are mounted in series with the ground circuits CM of the microcomputer motherboard.

Dans ce cas, le détecteur DF'est conçu de manière à pouvoir détecter une rupture du circuit de masse CM par suite de l'extraction de l'une des cartes CA, à CA3 et/ou de l'un des composants COI, CO2. In this case, the detector DF is designed so as to be able to detect a break in the ground circuit CM as a result of the extraction of one of the cards CA, at CA3 and / or one of the components COI, CO2 .

Le signal émis par le détecteur DF'est appliqué à l'une des entrées d'une porte
ET2 dont l'autre entrée est connectée à la sortie d'un générateur de signal d'alarme périodique GS. The signal emitted by the detector DF is applied to one of the inputs of a door
ET2, the other input of which is connected to the output of a GS periodic alarm signal generator.

La sortie de la porte ET2 est reliée à l'émetteur EB via le processeur MP.The output of gate ET2 is connected to the transmitter EB via the processor MP.

Le fonctionnement du système de surveillance précédemment décrit est différent selon le type d'application.The operation of the monitoring system described above is different depending on the type of application.

I. Cas d'un appareil destiné à demeurer à poste fixe à l'intérieur d'une
zone.I. Case of a device intended to remain at a fixed position inside a
zoned.

Dans ce cas, la balise Bl, B2 peut ne comprendre qu'un détecteur de déplacement DM et le détecteur de signal de réveil DR : Lorsque l'appareil est déplacé, le capteur de déplacement DM habilite le circuit de la balise Bi, B2 à émettre un signal d'alarme. Celui-ci ne sera émis que lorsque la balise Bl, B2 se trouve dans une aire de passage A,, A2, A3 à portée radio d'un émetteur El,
E2, E3. Ce signal d'alarme qui contient un identifiant est reçu par le récepteur Rl, R2, R3 et transmis à l'unité centrale UC qui commande alors : -soit une séquence de fonctionnement de la caméra vidéo correspondante
CVI, CV2, CV3 de manière à pouvoir identifier le porteur de l'appareil, et/ou -une recherche pour savoir si le porteur de l'appareil est dûment habilité ou
non (couplage avec un dispositif de contrôle d'accès).In this case, the beacon B1, B2 may comprise only a movement detector DM and the alarm signal detector DR: When the device is moved, the movement sensor DM enables the circuit of the beacon Bi, B2 to issue an alarm signal. This will only be transmitted when the beacon Bl, B2 is in a crossing area A ,, A2, A3 within radio range of a transmitter El,
E2, E3. This alarm signal which contains an identifier is received by the receiver R1, R2, R3 and transmitted to the central unit UC which then controls: - either an operating sequence of the corresponding video camera
CVI, CV2, CV3 so as to be able to identify the wearer of the device, and / or a search to find out whether the wearer of the device is duly authorized or
no (coupling with an access control device).

Bien entendu, ceci implique que le porteur de la balise B,, B2 soit lui-mme muni d'un badge BP émettant un message d'identification. L'unité centrale UC devra, quant à elle, posséder en mémoire une liste de personnes habilitées à transporter l'appareil. Dans ce cas, la séquence de fonctionnement de la caméra vidéo ne sera initiée que si le porteur de l'appareil ne figure pas dans la liste.Of course, this implies that the bearer of the tag B ,, B2 is himself provided with a badge BP emitting an identification message. The central processing unit UC, for its part, must have in its memory a list of persons authorized to transport the device. In this case, the operating sequence of the video camera will only be initiated if the wearer of the device is not included in the list.

Il. Cas d'un usage prohibé d'un appareil et/ou du vol d'un composant. He. Prohibited use of a device and / or theft of a component.

Dans ce cas, la balise B, à B4 peut ne comprendre qu'un détecteur permettant de détecter l'usage prohibé et/ou le vol du composant. Dans ce cas, lorsque le détecteur émet un signal d'alarme, il provoque l'émission par l'émetteur EB d'un signal périodique de puissance suffisante pour tre reçu par le récepteur
RCZ qui est conçu pour couvrir la zone Z à protéger, voire éventuellement par l'un des récepteurs équipant les zones de passage (mme si l'appareil ne se trouve pas dans la zone protégée). Dans ce cas, à la suite de la réception du signal d'alarme, l'unité centrale UC pourra déclencher une intervention directement sur le lieu où est situé l'appareil.In this case, the tag B, to B4 may include only a detector making it possible to detect the prohibited use and / or the theft of the component. In this case, when the detector emits an alarm signal, it causes the emitter by the emitter EB of a periodic signal of sufficient power to be received by the receiver
RCZ which is designed to cover the Z zone to be protected, or even possibly by one of the receivers equipping the passage zones (even if the device is not in the protected zone). In this case, following reception of the alarm signal, the central processing unit UC can trigger an intervention directly at the place where the device is located.

Bien entendu, les balises B, à B4 pourront tre conçues à l'origine pour fonctionner selon les deux modes d'utilisation précédemment décrits, des moyens étant alors prévus pour configurer la balise au mode d'utilisation souhaité.Of course, the tags B, to B4 could be designed originally to operate according to the two modes of use described above, means being then provided for configuring the tag to the desired mode of use.

Toutefois, pour des raisons d'économie, ces balises pourront tre également conçues pour n'assurer qu'une seule fonction tout en restant compatibles avec l'ensemble des fonctionnalités du système. However, for reasons of economy, these tags may also be designed to provide only one function while remaining compatible with all of the system functionalities.

Claims

1. A surveillance system which can be used in particular, but not exclusively, for protection against theft and / or against prohibited use of objects, characterized in that it: -a beacon (B, to B4) associated with each object ( OX to 04) to watch, this

beacon (B, to B4) comprising a transmitter (EB) designed so as to transmit

periodically a message including object identification data

(O, to 04), -one or more receivers (Ri to R3) tuned to the tag (B, to B4) of

so that we can receive the above messages and retransmit them with

receiver identification and location data (Ri'a R3), at a

central unit (UC) common to all the receivers (Ri to R3), means of triggering an intervention and / or identifying the

person in possession of the object (O1 to 04), at the time of identification

of this object by the central processing unit (CPU), the central processing unit (CPU) comprising

means of determining whether the identified person is empowered to

transport and / or use the object in the receiving area of the receiver (RI

in R3) and, possibly, means making it possible to generate an alarm signal in the event that the

identified person is not authorized to transport and / or use this object

in said area.

2. System according to claim 1, characterized in that the above identification means comprise a video camera (CV, to CV3) whose field covers the reception area of the receiver (Ri'a R3), and transmission means video signal to a monitoring station (PS).

3. System according to one of claims 1 and 2, characterized in that it comprises control means for activating the camera (CVI to CV3) and the transmission means only during the periods of reception by the receiver ( Rl to R3) messages identifying objects not authorized to be in the reception area of said receiver (Rl to R3) and / or carried by an unauthorized person.

4. System according to one of the preceding claims, characterized in that: it comprises at least one identification tag (BP) intended to be carried

by a person (Ul, U2) authorized to transport a protected object (I to 04),

this identification tag (BP) comprising means for transmitting a

identification message to a receiver (R, to R3), - the central unit (UC) has in its memory a list of persons authorized to

transport the object (0 to 04) as well as means allowing, during the

reception of an object identification signal (01 to 04) by a receiver

(Ri to R3), not to activate the means of identification and / or

triggering of an intervention only if the central unit (CPU) does not receive

message identifying the person in possession of the object (O1 to 04)

and if, in the case where the central unit (CPU) receives such a message, the identifier

of this message is not listed in said memory.

5. System according to one of the preceding claims, characterized in that it further comprises at least one receiver (RCZ) designed so as to cover all or part of the monitored area so as to be able to receive transmitted alarm signals periodically by beacons (B1 to B3) associated with objects (I to 03) located inside the protected area.

6. System according to one of the preceding claims, characterized in that the above-mentioned beacons (B, to B4) each comprise an electronic circuit comprising at least: - a processor (MP) associated with a memory (ME) containing data

relating to an identifier, a transmitter (EB) capable of transmitting to one of the receivers (RI, R2,

R3, RCZ) of the system a message including the identifier, and -means making it possible to trigger the emission of a message including said

identifier, either periodically or following an event detected by the

tag (B to B4).

7. System according to claim 6, characterized in that the triggering means involve a detector (DF) designed so as to detect the extraction of electronic components inside the microcomputer (pull-out, short-circuit, rupture wire).

8. System according to one of the preceding claims, characterized in that the above tags include a download receiver (RT) to allow loading into the memory (ME) of configuration data of the tag.

9. System according to claim 8, characterized in that the download receiver is of the inductive type.

10. System according to one of claims 6 to 9, characterized in that the detector (DF) used to detect the extraction of electronic components inside the object consists of a wired detector involving a solid conductor wire microcomputer components and a detection member capable of detecting a broken wire.

11. System according to one of claims 6 to 9, characterized in that the detector (DF) used to detect the extraction of electronic components inside the object consists of an electronic circuit capable of detecting a variation d impedance generated by a disconnection of a circuit of the microcomputer.