Brevet FR2827457A1 — publié le 20030117

mémoriser des liens reliant les segments de ce message. La présente invention concerne un procédé et un dispositif de prévention des disparités ou messages d'erreur dans des systèmes de type IFF (Identification Friend or Foe) et des fausses réponses. L'invention s'applique notamment dans les systèmes d'identification IFF utilisés dans le domaine de l'aviation militaire fonctionnant par exemple avec le Mode 4 qui est un mode d'interrogation / réponse crypté dont la forme d'onde est décrite dans l'accord de normalisation de l'OTAN, le STANAG 4193. Dans la suite de la description, on désigne sous l'expression >, un mode d'interrogation/réponse crypté utilisé dans des systèmes d'identification IFF par question-réponse, nationaux. La forme d'onde du Mode National a une structure identique à celle du Mode 4, mais utilise pour le cryptage des algorithmes de chiffrement différents. Pour rappel, dans les systèmes IFF, si l'on interroge en Mode National, seuis les répondeurs capables de comprendre le Mode National répondront. De même, si on interroge en Mode 4, seuis les répondeurs capables de comprendre le Mode 4 répondront. Un interrogateur choisit d'interroger en Mode 4 ou en Mode National. Un répondeur ne sait pas dans quel mode il sera interrogé. Divers cas peuvent alors se présenter: À si le répondeur n'est équipé que pour le Mode 4, il ne pourra répondre qu'aux interrogations en Mode 4, en supposant qu'il possède les bonnes clés pour le décryptage, 25. Iorsque le répondeur n'est équipé que pour le Mode National, ce dernier ne peut répondre qu'aux interrogations dans le Mode National, toujours s'il possède les bonnes clés. Les configurations des systèmes actuels peuvent engendrer des problèmes de reconnaissance des messages et de fausses alertes dans le fonctionnement. Par exemple, lorsqu'un aéronef équipé d'un répondeur Mode 4 est interrogé par un interrogateur utilisant un mode dit >, il arrive fréquemment qu'une alarme sonore soit déclenchée pour prévenir le pilote d'une . Cette disparité signifie que l'interrogation reçue a le bon format mais qu'elle ne peut être décodée par l'algorithme du Mode 4. Le déclench ement des alarm es sonores est par exemple décrit dans le STANAG 4193. Dans certains cas, une > réponse est émise car l'interrogation est décryptée par l'algorithme Mode 4, mais son contenu est différent de celui crypté en Mode National. lO L'objet de l'invention repose sur une nouvelle approche qui permet notamment d'obtenir le résultat suivant: un répondeur Mode National (mode MN) ne répond pas aux interrogations du Mode 4 (mode M4) et n'est pas perturbé par une alamme sonore. De même, un répondeur Mode 4 ne répond pas aux interrogations Mode National et n'est pas perturbé par une alarme sonore lorsqu'il est interrogé en Mode National. Cette approche peut être appliquée dans tout système d'interrogationréponse comportant deux modes présentant une même structure de messages mais des clés de cryptage différentes. En fait les deux modes mis en _uvre dans le système interrogateurrépondeur s'ignorent et ne se perturbent pas, évitant de fait les alarmes sonores éventuelles et des fausses réponses. Le procédé et le système objets de la présente invention ont notamment pour fonction de modifier la structure du message d'interrogation, notamment l'intervalle temporel séparant le préambule du bloc contenant les informations, afin qu ' il so it ignoré par le répondeu r non concerné. L'invention concerne un procédé pour éviter de créer des disparités dans un système d'interrogation-réponse programmé dans un premier mode, Mode National, (MN), et interrogé par un second mode, Mode National (MN), présentant initialement une même structure de message mais o une clé de chiffrement différente, le format du message étant constitué d'un préambule suivi d'un bloc d'informations séparé d'un intervalle de temps T caracté risé en ce q u' il comporte au m oins une étape o l'i nte rval le de tem ps T entre la fin du préambule et le début du bloc d'informations est modifié en un intervalle de temps Ti différent de T. L'intervalle de temps initial T est par exemple augmenté, Ti étant supérieur à T ou bien selon une autre variante il est diminué, Ti étant inférieur à T. Le procédé comporte par exemple une étape de gestion dynamique des valeurs de Ti afin de pouvoir programmer plusieurs modes MN. Un des modes nationaux est par exemple le Mode 4. L'invention conceme aussi un dispositif permeffant d'éviter de générer des disparités dans un système de type IFF comportant au moins un interrogateur et au moins un répondeur, les deux étant pourvus d'un calculateur de crypto programmé dans un premier mode, Mode National, les messages échangés entre un interrogateur et un répondeur ayant une structure composée d'un préambule et d'un bloc contenant les informations, séparés par un intervalle de temps T caractérisé en ce que: 20. un interrogateur en Mode National (MN) comporte au moins une interface disposée entre l'interrogateur et le calculateur crypto, I'interface étant adaptée à modifier l'intervalle de temps initial T en un intervalle Ti, un répondeur Mode National (MN) comporte au moins une interface disposée entre le répondeur et le calculateur crypto, adaptée à modifier I'intervalle de temps Ti du signal reçu. L'interface peut être une fonction logicielle intégrée dans un processeur ou encore réalisée sous ia forme d'une ligne de retard disposée entre le répondeur ou l'interrogateur et le ca culateur crypto. Une interface peut être adaptée pour gérer et générer plusieurs valeurs d'intervalies Ti, les valeurs étant choisies en fonction du mode MN souhaité. Les différentes valeurs d'intervalles Ti sont générées simultanément et les répondeurs équipés des interFaces spécifiques répondent uniquement dans un mode d'interrogation donné. La présente application présente notamment les avantages suivants: À Elle évite de créer des différent de celui pour lequel il est programmé. lo. La valeur fixée du délai T (retard ou avance), ou intervalle de temps précité, permet de créer des canaux différents pour différents systèmes ou modes nationaux. Plusieurs systèmes peuvent ainsi fonctionner simultanément, selon des modes différents sans générer de disparités avec alarmes sonores ou de fausses réponses avec les systèmes présents dans le voisinage. A l'aide d'une gestion dynamique des délais T. les possibilités de codage sont augmentées. A chaque délai, il est possible d'associer un type d'interrogation. Pour un même système on peut utiliser simultanément plusieurs retards T et accro^tre les possibilités de chiffrement. À Un interrogateur peut interroger des répondeurs de différents systèmes en modifiant la valeur du délai T. Les calculateurs cryptographiques existants peuvent être conservés, seules les interfaces entre le calculateur cryptographie et les interrogateurs/répondeurs nationaux sont modifiées. 25. Un répondeur peut être équipé de plusieurs calculateurs cryptographiques avec des modes de cryptage différents sans perturbation entre calculateurs. À Aucune disparité et fausse réponse n'est émise par les calculateurs n'étant pas dans le mode d'interrogation. D'autres caractéristiques et avantages de la méthode et du dispositif selon l'invention appara^tront à la lecture de la description donnée à titre illustratif et nullement limitatif annexée des figures qui représentent: 5. La figure 1 une structure d'un échange des messages dans un système IFF selon l'art antérieur, La figure 2 la structure d'un message d'interrogation du Mode 4 et du Mode National sans modification selon l'invention, Les figures 3A et 3B un premier exemple d'interrogateur et de répondeur programmés pour un Mode National selon l'invention, Les figures 4A et 4B une deuxième variante de réalisation d'un système comprenant un interrogateur et un répondeur programmés en Mode National. Les figures 5A et 5B un exemple de répondeur avec plusieurs calculateurs programmés avec des modes différents. La figure 1 rappelle le principe d'interrogation-réponse en mode Mode 4 donné pour un répondeur équipé du Mode 4. Un système IFF cornportant un interrogateur 1 associé à un calculateur 2 de cryptographie, interroge un répondeur 3 en émettant un message M dont le format ou structure est rappelé à la figure 2. Le répondeur 3 transmet le message d'interrogation M au calculateur 4 de cryptographie auquel il est relié. Le calculateur 4 de cryptographie détermine s'il est interrogé en Mode 4 avec les bonnes clés ou non. Dans le cas d'une interrogation valide, il transmet au bout d' u n d élai donné un message de réponse R à l' inte rrogateu r. Dans les autres cas, c'est à dire sil est interrogé en Mode 4 avec de mauvaises clés ou interrogé dans un Mode National, il y a détection d'une disparité et création d'une alarme. Le message de réponse se présente sous la forme de trois impuisions espacées de 1.75,us émises avec un délai choisi parmi 16 possibilités. Des exemples d'architecture des systèmes IFF peuvent être trouvés dans le document: "Secondary Surveillance Radar" de Michael C. Stevens, Editions Artech House, Boston, 1988. La figure 2 schématise le format ou structure du message d' interrogation M' du Mode 4. Ce message est composé d'un grou pe de quatre impuisions P', P2, P3 et P4, suivies d'une impuision P5 de commande de suppression des interrogations dans les lobes secondaires (ISLS) et d'un groupe d'impuisions d'information composé de 32 positions pouvant être ou non occupées par une impuision. Toutes les impuisions et positions sont espacées de 2 ps et chaque impuision dure 0.5 ps. Le groupe d'information commence 10 ps après la première impuision P. Dans ce groupe de 32 impuisions possibles, quand des positions d'impuisions contiguës sont libres on introduit à des positions co rrespo ndant à des mu ltiples impairs de microseconde des impu is ions anti interférence (All). La première de ces impuisions peut être à g 1ls de P. Du fait de la structure des informations contenues dans le groupe d'informations, lorsqu'un répondeur en Mode National est interrogé en Mode 4 et, vice versa, lorsqu'un répondeur en Mode 4 est interrogé en Mode National, il y a probabilité p définie d'avoir une disparité déclenchant un signal sonore et une probabilité q de répondre avec une fausse réponse. L'idée de l'invention consiste à modifier la structure du message d' i nte rrogation tout en conse rvant les deux caractéristiq ues p rinci pal es q u i sont le préambule suivi de l'impuision de commande de suppression des lobes secondaires et du bloc d'information pouvant contenir jusqu'à 32 impuisions. Pour cela, le procédé modifie l'intervalle de temps T séparant la de rn ière impu ision de synch ron isation P4 de la prem ière impu is ion du g rou pe ou bloc d'informations afin de générer une structure de message différente pour une interrogation en Mode National. Si T désigne le délai pour le Mode 4, I'idée est de définir un délai Ti différent de T valant 4 + 0,1 1ls. Les valeurs de T sont par exemple quantifiées pour permettre une tolérance de l'ordre de 0, 1,us. Dans les systèmes concernés par l'invention, un interrogateur choisit d'interroger en Mode 4 ou en Mode National. Ii en est de même pour un répondeur qui est adapté à fonctionner en Mode 4 ou avec un Mode National uniquement ou bien avec plusieurs modes simultanément. Le système IFF selon l'invention consiste par exemple à modifier les interfaces entre interrogateurs/répondeurs et le calculateur crypto graphique pour le Mode National. Ainsi, le système comporte par exemple les éléments suivants: Du côté interrogateur. 0 Interronation en Mode 4 Il n'y a aucune modification de structure par rapport aux dispositifs existants. Interronation en Mode National L'interrogateur comporte une interface dont deux exemples sont donnés aux figures 3A et 4A, permettant de définir un intervalle de temps Ti entre la dernière impuision de synchro P4 et le début du bloc de message différent de l 'interval le T du M ode 4. Du côté du répondeur Rénondeur équipé Mode 4 Il n'y a pas de modification de structure Dans le cas d'un répondeur équipé Mode 4, le message est envoyé au calculateur de cryptographie sans modification. Si c'est un message Mode 4 il est déchiffré par le calculateur crypto. Si c'est un message Mode National, ce dernier est rejeté du fait de la différence de structure, différence d'intervalle de temps Ti introduite au niveau de l'émetteur. Répondeur équipé pour un Mode National Le répondeur équipé pour un Mode National comporte une interface ayant notamment pour fonction de modifier l'intervalle de temps initial Ti du Mode National en un intervalle de temps T qui est celui du Mode 4, ceci avant de transmettre le message d'interrogation reçu vers le calculateur crypto. Les figures 3A et 3B schématisent un premier exemple de structure d'un interrogateur émettant en Mode National et d'un répondeur Mode National équipés d'une interface selon l'invention, permettant d'accro'^tre le délai Ti. L'interrogateur schématisé à la figure 3A comporte un calculateur de cryptographie relié à un dispositif d'émission d'un message au moyen d'une interface ayant pour fonction d'accro^tre la valeur de l'intervalle de temps initial T en une valeur Ti définie selon le Mode National souhaité. L'interface peut être réalisée en logiciel ou encore en Hardware. lo L'interrogateur émet vers le calculateur cr,vptographique une demande d'interrogation M, et reçoit du calculateur les 4 impuisions de synchronisation suivies par le bloc de 32 impuisions d'infommation. Entre la réception des impuisions du calculateur et l'émission, le procédé selon l'invention introduit un retard 1 tel que Ti = T+1> T de la manière suivante: Si les impuisions appartiennent au préambule du message, elles sont transmises directement vers la partie émission, À Si les impuisions appartiennent au bloc d'informations, le procédé introduit le retard 1. La structure du message M, diffère de celle de la figure 2 par l'intervalle de temps T'>T. Dans le cas du Mode 4, la valeur de Tj est choisie supérieure à 4 ps. Le retard 1 est produit soit par une fonction logicielle intégrée dans un processeur existant soit au moyen d'une ligne de retard ou de registres à décalages selon un schéma connu de l'Homme du métier. Le répondeur de la figure 3B comporte une interface disposée entre le répondeur et le calculateur crypto. Le message d'interrogation reçu par le répondeur passe dans la partie récepteur du répondeur, puis dans l'interface qui modifie sa structure de la manière suivante: À Les impuisions faisant partie du préambule du message sont retardées de 1 égal au retard introduit au niveau de l'interrogateur pour le bloc d' information, Les impuisions représentatives des informations sont transmises directement au calculateur crypto. Ces opérations sont effectuées soit au moyen d'un processeur, soit en utilisant une ligne de retard Hardware disposée entre la partie répondeur et le calculateur crypto, cette ligne voyant passer les informations utiles. Selon un autre mode de mise en _uvre de l'invention, le procédé consiste à diminuer la valeur de l'intervalle temporel initial du message pour obtenir une valeur de Ti différente de celle du Mode 4. Les figures 4A et 4B schématisent respectivement un interrogateur et un répondeur équipés chacun d'une interface permettant d'obtenir un tel résultat. Au niveau de l'interrogateur, figure 4B, le message d'interrogation en Mode National issu du calculateur de cryptographie est transformé de la façon suivante: 20. Le train des 4 impuisions de synchronisation est retardé de 2 afin d'obtenir un intervalle de temps T2=T-2 partie émission sans retard. Le message d'interrogation envoyé vers le répondeur possède une structure M2 différente de M par l'intervalle de temps T2 inférieur à T. Dans le cas du Mode 4, par exemple, T2 est inférieur à 4,us. L'interface peut être réalisée au moyen d'un logiciel adapté ou en Hardware en utilisant une ligne de retard connue de l'Homme du métier par laquelle transitent les impuisions qui doivent être retardées. Au niveau du répondeur, figure 4 B. le message d'interrogation de structure M2 est reçu par le répondeur. Il est ensuite transformé par l'interface avant d'être transmis au calculateur crypto. La transformation est effectuée de la manière suivante: À Ies impuisions représentatives du préambule sont transmises directement, alors que, Ies impuisions associées aux informations sont retardées de 2 avant transmission vers le calculateur cryptographique. On retrouve ainsi la structure du message M. L'interface est réalisée sous la forme d'un logiciel intégré dans un processeur ou d'une ligne de retard matériel selon des techniques connues de l'Homme du métier. Les figures 5A et 5B représentent un exemple de répondeur comportant plusieurs calculateurs programmés avec des modes différents. Le répondeur 6 est relié aux différents calculateurs crypto 8,, 82,, 8n en parallèle au moyen d'interfaces 7,, 72, 7n. Une interface 7j est détaillée à la figure 5B. Elle comporte des éléments identiques à ceux de la figure 3B par exemple. Selon une variante de réalisation, le procédé génère plusieurs valeurs d'intervalles Ti différentes pour un même système, suivant les missions ou la programmation données. Plusieurs valeurs de Ti peuvent être utilisées simultanément. Pour cela, au niveau des interrogateurs, le processeur programmé pour mettre en _uvre les étapes précitées ou la partie matérielle adaptée pour les réaliser permettent une gestion dynamique de ces valeurs d'intervalle de temps. Par cette méthode on peut tout en gardant les mêmes algorithmes cryptographiques et les mêmes clés avoir des canaux différents disjoints. On o peut aussi pour chaque délai avoir une crypto différente. Par exemple, à chaque retard correspond un type d'interrogation. Pour un même système il est alors possible d'utiliser simultanément plusieurs retards et d'accro^tre ainsi les possibilités de chiffrement. Les interrogateurs sont pourvus de moyens permettant de réaliser cette gestion dynamique des retards. Les répondeurs sont soit équipés pour ne recevoir qu' u n seu l mode d' interrogation et sont munis de l'interface co rrespondante soit équipés pour recevoir plusieurs modes. Seul le calculateur crypto co rrespondant au mode de l ' interrogation fou rn issant une réponse. REVENDICATIONS 1 - Procédé pour éviter de créer des disparités dans un système d'interrogation-réponse programmé dans un premier mode Mode National (MN) et interrogé par un second mode, Mode National (MN) présentant initialement une même structure de message mais une clé de chiffrement différente, le format du message étant constitué d'un préambule suivi d'un bloc d'informations séparé d'un intervalle de temps T caractérisé en ce qu'il comporte au moins une étape o l'intervalle de temps T entre la fin du préambule et le début du bloc d'infommations est modifié en un intervalle de temps Ti différent de T. 2 - Procédé selon la revendication 1 caractérisé en ce que l'intervalle de temps initial T est augmenté, Ti étant supérieur à T. 3 - P rocédé selon la revendication 1 caractérisé en ce que l' inte rval le de temps initial T est diminué, Ti étant inférieur à T. 4 - Procédé selon l'une des revendications 1 à 3 caractérisé en ce que qu'elle comporte une étape de gestion dynamique des valeurs de Ti afin de pouvoir programmer plusieurs modes MN. - Application de la méthode selon l'une des revendications 1 à 4 à un système d'identification utilisant le Mode 4 (M4) et un Mode National (MN) . 6 - Dispositif permettant d'éviter de générer des disparités dans un système de type IFF comportant au moins un interrogateur et au moins un répondeur, les deux étant pourvus d'un calculateur de crypto programmé dans un premier mode, Mode National, les messages échangés entre un interrogateur et un répondeur ayant une structure composée d'un préambule et d'un bloc contenant les informations, séparés par un intervalle de temps T caractérisé en ce que: À un interrogateur en Mode National (MN) comporte au moins une interface disposée entre l' inte rrogateu r et le calcu lateu r crypto, I' inte rface étant adaptée à modifier l'intervalle de temps initial T en un intervalle Ti, un répondeur Mode National (MN) comporte au moins une interface disposée entre le répondeur et le calculateur crypto, adaptée à modifier l'intervalle de temps Ti du signal reçu. lo 7- Dispositif selon la revendication 6 caractérisé en ce que l'interface est une fonction logicielle intagrée dans un processeur. 8 - Dispositif selon la revendication 6 caractérisé en ce que l'interface est une ligne de retard disposée entre le répondeur ou l'interrogateur et le calculateur crypto. 9 - Dispositif selon l'une des revendications 6 à 8 caractérisé en ce qu'une interface est adaptée pour gérer et générer plusieurs valeurs d'intervalles Ti, les valeurs étant choisies en fonction du mode MN souhaité. - Dispositif selon la revendication 8 caractérisé en ce que l'interface est adapté pour utiliser simultanément plusieurs modes d'interrogation et en ce que les répondeurs équipés des interfaces spécifiques répondent dans le mode d' interrogation un iq uement. 11 - Dispositif selon l'une des revendications 6 à 10 caractérisé en ce que le