Brevet FR2843258A1 — publié le 20040206

PROCEDE DE TRANSMISSION DE DONNEES CHIFFREES, PROCEDE DE DECHIFFREMENT ASSOCIE, DISPOSITIFS POUR LEUR MISE EN îEUVRE, ET TERMINAL MOBILE LES INCORPORANT La présente invention se rapporte au domaine des systèmes de radiocommunications numériques et, en particulier, des systèmes de type TDMA (de l'anglais "Time Division Multiple Access" qui signifie accès multiple à répartition dans le temps). Elle trouve des applications particulièrement avantageuses dans les systèmes privés de radiocommunications professionnelles (ou systèmes PMR, de l'anglais "Professional Mobile Radio"). Les systèmes PMR offrent en général un service de chiffrement de bout en bout des données de trafic transmises durant les communications. Il s'agit de données codant de la phonie, notamment, mais plus généralement de données de toute nature. Le chiffrement a pour but de préserver la confidentialité et l'intégrité des données transmises et de prévenir l'usurpation d'identité des terminaux mobiles appartenant au système. L'expression "de bout en bout" (en anglais: "end-to-end") est utilisée pour désigner le fait que le chiffrement des données transmises est effectué au niveau du terminal émetteur et que le déchiffrement est effectué au niveau du terminal récepteur ou des terminaux récepteurs. La totalité de la liaison est alors sécurisée, et ce de manière avantageusement indépendante de l'infrastructure du système. Cela s'oppose au cas de la sécurisation d'une portion seulement de la liaison entre le terminal émetteur et le terminal récepteur, par exemple l'interface air, pour laquelle le chiffrement et/ou le déchiffrement des données a lieu en certains points intermédiaires de la liaison. Dans l'état de la technique, on connaît des mécanismes de chiffrement/déchiffrement de données transmises entre un émetteur et un récepteur. Le principe d'un tel mécanisme est illustré par le schéma de la figure 1. L'émetteur comprend un générateur de séquence cryptographique 11, qui génère un bloc de données SCi appelé séquence cryptographique, indépendamment du flux de données en clair, à partir d'une clé de cryptage K secrète et d'une information appelée vecteur d'initialisation lVi (de l'anglais "Intitialization Vector"). La séquence cryptographique SCi est telle que: SCi = EK (IVi) (1) o EK désigne le chiffrement de l'information 1Vi avec la clé K, selon un algorithme de chiffrement déterminé. L'algorithme de chiffrement est le même pour tous les terminaux mobiles du système. Le vecteur d'initialisation IVi et la clé de cryptage K secrète sont connus à la fois du terminal émetteur et du terminal récepteur. Le vecteur d'initialisation IVi varie dans le temps pour éviter que la même séquence cryptographique soit utilisées deux fois avec la même clé K, ce qui affaiblirait gravement la sécurité des données transmises. L'indice i se réfère à une valeur courante du vecteur d'initialisation. L'émetteur comprend aussi un opérateur OU-Exclusif 21 qui reçoit la séquence cryptographique SCi sur une première entrée et une séquence mi de données en clair sur une seconde entrée, et qui génère une séquence de données chiffrées ci en sortie, en sorte que: ci =mi 1SCi (2) o G désigne l'opération OU-Exclusif opérée bit à bit. La séquence ci est transmise à travers le canal de transmission 20. Le récepteur comprend lui aussi un générateur de séquence cryptographique 12 générant, à partir du même vecteur d'initialisation lVj et de la même clé de cryptage K secrète, une séquence cryptographique SCi identique à celle générée par le générateur 11 de l'émetteur et ayant servi au chiffrement de la séquence ci. De même, il comprend aussi un opérateur OUExclusif 22 qui reçoit sur une première entrée la séquence cryptographique SCi générée par le générateur 12, qui reçoit sur une seconde entrée la séquence de données chiffrées ci, et qui restitue en sortie la séquence mi de données en clair, du fait que: ci G SCi = mi dE SCi ED SCi = mi (3) Pour que la transmission de données chiffrées de bout en bout soit correcte, l'émetteur et le récepteur doivent effectuer des opérations duales l'une de l'autre. En particulier, il est donc nécessaire que le récepteur connaisse la relation temporelle à respecter en entrée de l'opérateur 22, entre la séquence cryptographique SCi qu'il génère d'une part et la séquence de données chiffrées ci qu'il reçoit d'autre part, pour que le déchiffrement se déroule correctement. Cette contrainte est connue sous le nom de synchronisation cryptographique. Dans le type d'applications envisagé, la synchronisation cryptographique présente en réalité deux aspects. Tout d'abord la synchronisation initiale, c'est-à-dire en début de communication. Et ensuite la synchronisation périodique, permettant de pallier une éventuelle perte de la synchronisation cryptographique entre les terminaux mobiles participant à la communication, et permettant de plus l'entrée tardive (en anglais " late entry ") d'autres terminaux mobiles dans la communication, dans le cadre d'une communication de groupe. Un exemple de technique de synchronisation cryptographique pour le chiffrement de bout en bout d'une communication radio a déjà été proposé pour les systèmes de type FDMA (de l'anglais "Frequency Division Multiple Access" qui signifie accès multiple à répartition de fréquence). Cette technique est décrite, par exemple, dans le brevet américain n0 4,757,536. Elle repose sur l'insertion périodique, dans le préambule des trames ou paquets de phonie, d'une information de synchronisation tant radio que cryptographique, permettant en particulier la fonction d'entrée tardive dans la communication. L'information de synchronisation est ici constituée de la valeur courante du vecteur d'initialisation. Cette technique a été appliquée sans modification dans des systèmes de type TDMA comme le système TETRA (de l'anglais " TErrestrial Trunked Radio "), o aucune ressource n'avait été réservée a priori pour la transmission d'une information de synchronisation cryptographique: celle- ci est transmise de bout en bout par vol de trame de phonie (en anglais " Frame stealing "). Plus particulièrement, on remplace les données d'une trame de phonie contenue dans certaines trames TDMA (ou trames radio) déterminées, par une information de synchronisation cryptographique. Celle-ci permet au terminal récepteur de générer la séquence cryptographique convenant pour le déchiffrement des données de phonie transmises dans les trames TDMA qui suivent immédiatement. Il existe donc une relation temporelle déterminée et fixe entre la transmission des informations de synchronisation et celle des données chiffrées auxquelles elles se rapportent. On dit que l'information de synchronisation cryptographique est transmise dans la bande en référence au fait qu'elle occupe des ressources utiles de la communication. On pourra par exemple se référer au brevet américain n0 2002/0066013 pour un exemple de cette technique appliquée au système TETRA. Dans cette application, la technique connue présente néanmoins de nombreux inconvénients. Tout d'abord, la synchronisation initiale doit être de bonne qualité pour éviter que des erreurs de transmission radioélectrique ne prive de nombreux terminaux en réception dans des communications de groupe, de la possibilité de recevoir et de déchiffrer correctement la phonie. C'est pourquoi l'information de synchronisation cryptographique est répétée en général 4 fois au cours de la première seconde de communication, soit au cours des 34 premières trames, ce qui provoque un taux de vol de trames de l'ordre de 11 %, dégradant sévèrement la qualité de la phonie. Ensuite, le choix de la périodicité de la répétition de l'information de synchronisation cryptographique conduit à un compromis entre la qualité de la phonie qui demande une faible périodicité des vols de trames, d'une part, et la minimisation du retard lors des entrées tardives qui demande au contraire une forte périodicité, d'autre part. Ce compromis est en général peu satisfaisant. Enfin, dans les systèmes offrant des services de chiffrement de bout en bout, la synchronisation cryptographique doit faire l'objet d'un soin particulier lorsqu'un terminal mobile en réception effectue un changement de cellule en cours de communication (en anglais: "handover"). En effet, les temps de propagation différents des paquets de phonie dans le soussystème réseau conduisent généralement à une perte de la synchronisation lors du changement de cellule. Cette perte de synchronisation est temporaire dans le cas o les informations de synchronisation sont répétées périodiquement en étant transportées par vol de trames de phonie, comme dans le système TETRA. Toutefois, la transmission de ces informations de synchronisation a lieu avec une périodicité beaucoup plus faible que la durée d'un changement de cellule correctement conçu. Il en résulte un retard non négligeable du rétablissement de la communication dans la cellule cible, qui conduit à une forte dégradation de la qualité de service. La seule solution pour pallier cet inconvénient serait d'augmenter la périodicité de la répétition de l'information de synchronisation cryptographique. Néanmoins, cette information étant transportée par vol de trame de phonie, la qualité de la phonie serait fortement dégradée. Un premier objet de l'invention est de définir un mécanisme de synchronisation cryptographique dans un système TDMA possédant un canal de signalisation associée, qui élimine les inconvénients de l'art antérieur précités. Un second objet de l'invention est de proposer un mécanisme de maintien de la synchronisation cryptographique lors du changement de cellule en cours de communication par un terminal mobile en réception. Selon un premier aspect de l'invention, un procédé de transmission de données chiffrées entre un terminal mobile émetteur et au moins un terminal mobile récepteur d'un système de radiocommunications numériques, à travers un canal de transmission radio ayant une structure de trame telle qu'une trame TDMA comprend des intervalles de temps d'un premier type formant un canal de trafic pour la transmission d'informations de trafic et au moins un intervalle de temps d'un second type formant un canal de signalisation associée pour la transmission d'informations de signalisation, comprend les étapes suivant lesquelles - une séquence de paquets de données chiffrés est transmise dans le canal de trafic à partir d'un intervalle de temps du premier type déterminé, alors qu'une information de synchronisation cryptographique associée est transmise dans le canal de signalisation associée à l'intérieur d'un intervalle de temps du second type déterminé, - et une information de retard de synchronisation cryptographique relative à l'écart temporel entre ledit intervalle de temps du second type déterminé et ledit intervalle de temps du premier type déterminé, est également transmise dans le canal de signalisation associée. Ainsi, l'information de synchronisation cryptographique est transmise dans le canal de signalisation associée lorsque des ressources y sont disponibles à cet effet, évitant ainsi les inconvénients des vols de trames de phonie de la technique connue dans l'art antérieur. Un second aspect de l'invention concerne un procédé de déchiffrement d'une séquence de paquets de données chiffrés transmise entre un terminal mobile émetteur et au moins un terminal mobile récepteur d'un système de radiocommunications numériques, à travers un canal de transmission radio ayant une structure de trame telle qu'une trame TDMA comprend des intervalles de temps d'un premier type formant un canal de trafic pour la transmission d'informations de trafic et au moins un intervalle de temps d'un second type formant un canal de signalisation associée pour la transmission d'informations de signalisation, comprenant les étapes consistant à: a) recevoir ladite séquence de paquets de données chiffrés à partir d'un intervalle de temps du premier type déterminé; b) éventuellement, recevoir une information de synchronisation cryptographique associée dans le canal de signalisation associée, à l'intérieur d'un intervalle de temps du second type déterminé, et, dans ce cas, c) recevoir également, dans le canal de signalisation associée, une information de retard de synchronisation cryptographique relative à l'écart temporel entre ledit intervalle de temps du second type déterminé et ledit intervalle de temps du premier type déterminé; d) générer une valeur d'un vecteur d'initialisation ayant servi à générer une séquence cryptographique utilisée pour le chiffrement de ladite séquence de paquets de données chiffrés; e) générer la même séquence cryptographique, à partir de la valeur du vecteur d'initialisation générée à l'étape d); f) décaler la séquence cryptographique générée à l'étape e) en fonction de ladite information de retard de synchronisation cryptographique; et, g) déchiffrer ladite séquence de paquets de données chiffrés à partir de ladite séquence cryptographique décalée. Un troisième aspect de l'invention concerne un dispositif de transmission de données chiffrées entre un terminal mobile émetteur et au moins un terminal mobile récepteur d'un système de radiocommunications numériques, à travers un canal de transmission radio ayant une structure de trame telle qu'une trame TDMA comprend des intervalles de temps d'un premier type formant un canal de trafic pour la transmission d'informations de trafic et au moins un intervalle de temps d'un second type formant un canal de signalisation associée pour la transmission d'informations de signalisation, comprenant: - des moyens pour transmettre une séquence de paquets de données chiffrés dans le canal de trafic à partir d'un intervalle de temps du premier type déterminé, et pour transmettre une information de synchronisation cryptographique dans le canal de signalisation associée à l'intérieur d'un intervalle de temps du second type déterminé, et - des moyens pour transmettre également dans le canal de signalisation associée, une information de retard de synchronisation cryptographique relative à l'écart temporel entre ledit intervalle de temps du second type déterminé et ledit intervalle de temps du premier type déterminé. Un quatrième aspect de l'invention concerne un dispositif de déchiffrement d'une séquence de paquets de données chiffrés transmise entre un terminal mobile émetteur et au moins un terminal mobile récepteur d'un système de radiocommunications numériques, à travers un canal de transmission radio ayant une structure de trame telle qu'une trame TDMA comprend des intervalles de temps d'un premier type formant un canal de trafic pour la transmission d'informations de trafic et au moins un intervalle de temps d'un second type formant un canal de signalisation associée pour la transmission d'informations de signalisation, comprenant: a) des premiers moyens de réception pour recevoir ladite séquence de paquets de données chiffrés à partir d'un intervalle de temps du premier type déterminé; b) des seconds moyens de réception pour, éventuellement, recevoir une information de synchronisation cryptographique associée dans le canal de signalisation associée, à l'intérieur d'un intervalle de temps du second type déterminé, et, dans ce cas, c) des moyens de réception pour recevoir également, dans le canal de signalisation associée, une information de retard de synchronisation cryptographique relative à l'écart temporel entre ledit intervalle de temps du second type déterminé et ledit intervalle de temps du premier type déterminé; d) des premiers moyens de génération pour générer une valeur d'un vecteur d'initialisation ayant servi à générer une séquence cryptographique utilisée pour le chiffrement de ladite séquence de paquets de données chiffrés; e) des seconds moyens de génération, pour générer la même séquence cryptographique, à partir de la valeur du vecteur d'initialisation générée par lesdits premiers moyens de génération; f) des moyens de décalage pour décaler la séquence cryptographique générée par lesdits seconds moyens de génération, en fonction de ladite information de retard de synchronisation cryptographique; et, g) des moyens pour déchiffrer ladite séquence de paquets de données chiffrés à partir de ladite séquence cryptographique décalée. Enfin, un cinquième et dernier aspect de l'invention concerne un terminal mobile d'un système de radiocommunications numériques, comprenant un dispositif de transmission, et/ou un dispositif de déchiffrement tels que définis ci-dessus. D'autres caractéristiques et avantages de l'invention apparaîtront encore à la lecture de la description qui va suivre. Celle-ci est purement illustrative et doit être lue en regard des dessins annexés sur lesquels: - la figure 1, déjà analysée, est un schéma synoptique illustrant le chiffrement et le déchiffrement de données transmises entre un émetteur et un récepteur; - la figure 2 est un diagramme montrant un exemple de structure de trame dans un système de radiocommunications TDMA; - la figure 3a et la figure 3b sont, respectivement, un diagramme et un tableau illustrant un exemple d'encapsulation de trames de phonie (ou paquets de phonie) dans la structure de trame de la figure 2; - la figure 4 est un schéma synoptique d'un terminal mobile selon l'invention; - la figure 5 est un diagramme illustrant un exemple de séquences d'étapes d'un procédé de transmission de données chiffrées selon l'invention; - la figure 6 est un diagramme illustrant un exemple de vecteur d'initialisation selon l'invention; - la figure 7 est un diagramme illustrant un exemple d'information de synchronisation selon l'invention, correspondant à l'exemple de vecteur d'initialisation selon la figure 6; - la figure 8 est un diagramme illustrant un exemple de transmission de quatre premières séquences de données chiffrées dans une super-trame du canal radio pour un alternat déterminé; - la figure 9 est un diagramme illustrant un exemple de réception de quatre premières séquences de données chiffrées dans une super-trame du canal radio pour l'alternat considéré à la figure 8; -la figure 10 est un diagramme illustrant un exemple de séquence d'étapes d'un procédé de déchiffrement de données chiffrées selon l'invention; - la figure 11 est table de conversion donnant une valeur d'écart temporel exprimée en nombre de trames de phonie en fonction de la valeur dudit écart temporel exprimée.en nombre d'intervalles de temps, dans l'exemple d'encapsulation des figures 3a et 3b; - la figure 12 est un schéma montrant une configuration de handover dans un système de radiocommunications; - la figure 13 est un diagramme illustrant un exemple de séquence d'étapes selon l'invention, pour maintenir la synchronisation cryptographique lors d'un handover. La station de base d'une cellule peut établir des canaux logiques de trafic avec un ou plusieurs terminaux mobiles situés dans sa zone de couverture radio, après une procédure d'établissement d'appel effectuée au moyen d'un canal logique de contrôle dédié. Le canal de trafic établi avec un terminal mobile est descendant et/ou montant. Un ou plusieurs canaux logiques de trafic sont multiplexés, sur une fréquence déterminée, avec un canal logique de signalisation associée servant à échanger de la signalisation en cours de communication. L'invention est décrite ci-dessous dans son application à un exemple de système de radiocommunications qui est un système TDMA-2, c'est-à-dire un système de type TDMA d'ordre 2. La figure 2 est un diagramme qui illustre un exemple de structure d'une super-trame radio sur des canaux physiques de trafic dans un tel exemple. Sur cette figure, on a représenté en les juxtaposant selon la verticale, d'une part la structure d'une super-trame radio sur un canal physique de trafic montant établi sur une fréquence fTu déterminée, et d'autre part, la structure d'une supertrame radio sur un canal physique de trafic descendant établi sur une fréquence fTD déterminée, différente de la fréquence fTu. Une super-trame du canal physique de trafic est subdivisée en quatre trames (aussi appelées trames radio, trames TDMA ou segments, dans le jargon de l'Homme du métier), qui sont représentées l'une au-dessus de l'autre à la figure. Dit autrement, une trame TDMA correspond à un quart d'une supertrame. Chaque trame TDMA est composée de neuf intervalles de temps composites ayant chacun une durée d2 égale à 40 ms, et comprenant chacun deux intervalles de temps élémentaires consécutifs, chacun de durée dl égale à 20 ms. Chacun des huit premiers intervalles de temps composites de chaque trame comporte un intervalle de temps élémentaire impair pour le sens descendant et un intervalle de temps élémentaire pair pour le sens montant, qui sont repérés par la lettre T. La suite récurrente de ces intervalles de temps T forme un canal logique de trafic ou canal TCH (de l'anglais "Trafic CHannel"), respectivement descendant et montant. En conséquence, sur le même canal physique de trafic descendant établi sur la fréquence fTD déterminée, la station de base peut multiplexer, dans les intervalles de temps élémentaires pairs, un autre canal logique de trafic établi avec une autre station mobile. Le neuvième intervalle de temps composite de chaque segment est réservé à la transmission d'informations de signalisation. La suite récurrente de il ces intervalles de temps, qui sont repérés par la lettre S, forme un canal logique de signalisation associée, respectivement descendant et montant. En pratique plusieurs canaux logiques peuvent être multiplexés dans les intervalles de temps S de la super-trame. Toutefois, par souci de commodité, on se référera dans la suite à un seul canal de signalisation. Il s'agit d'un canal de type SACCH (de l'anglais "Slow Associated Control CHannel") c'est-à-dire un canal de contrôle lent permettant d'effectuer la supervision du canal logique de trafic auquel il est associé. Sur* la figure 2, les numéros indiqués au-dessus des trames correspondent aux numéros d'intervalles de temps composites dans la supertrame, c'est-àdire aussi aux numéros d'intervalles de temps élémentaires dans chacun des canaux montant et descendant. Selon l'invention, ce canal de signalisation associée est utilisé pour la transmission des informations de synchronisation cryptographique périodiques. Celles-ci sont donc transmises " hors-bande ". Cette technique permet d'éviter les vols de trames pendant toute la durée de l'alternat en cours. Des vols de trames n'interviennent que pour la transmission de la synchronisation cryptographique initiale. Par exemple, l'information de synchronisation cryptographique qui est transmise à un instant déterminé est la valeur courante du vecteur d'initialisation, c'est-à-dire celle ayant servi à la génération de la séquence cryptographique courante, c'est-à-dire aussi à la génération de la séquence de données chiffrées courante. Or, une séquence de données chiffrées est émise dans le canal TCH dès qu'elle est disponible. En particulier, l'alternat en cours peut commencer sur n'importe quel intervalle de temps T entre deux intervalles de temps S consécutifs. En choisissant une séquence cryptographique dont la longueur en nombre de bits correspond avantageusement au nombre de bits utiles transmis entre deux intervalles de temps S consécutifs, on s'assure que, pour un alternat déterminé, chaque séquence de données chiffrées sera transmise à partir du même intervalle de temps dans chaque trame TDMA. Il est néanmoins nécessaire de pallier l'absence de relation temporelle fixe (d'un alternat à un autre) entre les séquences cryptographiques telles qu'elles sont générées dans le terminal émetteur pour le chiffrement, d'une part, et les intervalles de temps S pouvant être utilisés pour la transmission des informations de synchronisation cryptographiques périodiques correspondantes, d'autre part. De plus, il faut aussi pallier l'absence de relation temporelle fixe entre les séquences de synchronisation qui doivent être générées par le terminal récepteur pour le déchiffrement, d'une part, et les intervalles de temps utilisés pour la transmission des informations de synchronisation cryptographiques, dans une cellule qui peut être différente de celle dans laquelle se trouve le terminal émetteur et ne pas être synchronisée -10 (d'un point de vue temporel) par rapport à celle-ci, d'autre part. L'unité de données en sortie d'un codeur de parole du terminal émetteur est une trame de phonie, et correspond à un paquet de données de taille déterminée. On note M la taille (en nombre de bits) d'une trame ou paquet de phonie, c'est-à-dire le nombre de bits d'un paquet de phonie. Dans l'exemple considéré dans la suite, M = 88. Lorsque le débit binaire en sortie du codeur de parole est égal à 4,4 Kbits/s (kilo-bits par seconde), la durée d'une trame ou paquet de phonie est ainsi égale à 20 ms. On note N la longueur (en nombre de bits) de la séquence cryptographique SCi. De préférence, N est un multiple entier de M. Dit autrement, il existe un nombre entier P tel que: N=PxM (4) Il en résulte que, pour le chiffrement, chaque séquence cryptographique SCi est combinée bit à bit dans l'opérateur OU-Exclusif (on dit parfois "XORée") avec P trames de phonie successivement délivrées par le codeur de parole. Une nouvelle séquence cryptographique SCi est donc générée une fois toutes les P trames de phonie. Dans l'exemple considéré dans la suite, N = 1584 et P =18. Lorsque N correspond au nombre de bits utiles transmis entre deux intervalles de temps S, les PxM bits de P trames de phonie consécutives peuvent être encapsulés dans exactement huit intervalles de temps radio. Dans l'exemple considéré, le débit binaire sur la canal radio est égal à 16 Kbits/s, ce qui permet largement de transmettre dans chaque intervalle de temps T (dont on rappelle que la durée dl est égale à 20 ms) un nombre de bits utiles égal à N/8. Ces 198 bits utiles peuvent se décomposer de quatre manières différentes. Selon une première manière, un intervalle de temps comprend, dans cet ordre: - 88 bits d'un premier paquet de phonie transmis en entier; - 88 bits d'un deuxième paquet de phonie transmis en entier; et - 22 bits d'un troisième paquet de phonie dont seul un quart est transmis dans cet intervalle de temps. Selon une deuxième manière, un intervalle de temps comprend successivement: - 66 bits d'un premier paquet de phonie transmis dont seulement trois quarts des bits sont transmis dans cet intervalle de temps; - 88 bits d'un second paquet de phonie transmis en entier; et - 44 bits d'un troisième paquet de phonie dont seulement la moitié des bits sont transmis dans cet intervalle de temps. Selon une troisième manière, un intervalle de temps comprend, dans cet ordre: - 44 bits d'un premier paquet de phonie dont seulement la moitié des bits sont transmis dans cet intervalle de temps; - 88 bits d'un second paquet de phonie transmis en entier; et - 66 bits d'un troisième paquet transmis dont seulement trois quarts des bits sont transmis dans cet intervalle de temps. Selon une quatrième et dernière manière, on place dans un intervalle de temps et dans cet ordre: - 22 bits d'un premier paquet de phonie dont seulun quart est transmis dans cet intervalle de temps; - - 88 bits d'un deuxième paquet de phonie (données contenues dans un trame de phonie) transmis en entier; et, - 88 bits d'un troisième paquet de phonie transmis en entier. En combinant ces quatre manières de répartir un groupe de 196 bits dans un intervalle de temps radio, l'une à la suite de l'autre, et en renouvelant cette combinaison une seconde fois, il est possible de transmettre 18 paquets de phonie, respectivement notés PI à P18 dans 8 intervalles de temps soit une trame TDMA, comme il est présenté sur le chronogramme de la figure 3a et dans le tableau de la figure 3b. Par soucis de clarté, le chronogramme de la figure 3a ne montre que les intervalles de temps, noté Tl à T9, de l'une des voies montante ou descendante du canal de trafic. Un schéma synoptique d'un terminal mobile selon l'invention est représenté sur la figure 4. L'antenne 40 du terminal est reliée à son étage radio 41 correspondant à la partie analogique du terminal. Pour la partie réception, le signal en bande de base délivré par l'étage radio 41 est fourni à une unité de synchronisation 42 et à un démodulateur 43. L'unité 42 recherche des motifs de synchronisation dans le signal reçu. Elle assure la fonction de synchronisation temporelle du terminal. Le démodulateur 43, qui est synchronisé par l'unité 42, estime les symboles transmis à partir du signal en bande de base, et fournit ces symboles estimés à un circuit 44 de traitement du signal reçu. Pour la partie émission, un circuit 45 de traitement du signal à émettre délivre des symboles à émettre qui sont modulés par un modulateur 46. Celuici délivre les symboles modulés à l'étage radio 41. Un générateur de trame 47, qui est synchronisé par l'unité 42, contrôle l'étage radio 41, le démodulateur 43 et le modulateur 46 pour placer le terminal en mode réception ou en mode émission dans les intervalles de temps appropriés selon la structure de trame du système de radiocommunications. Dans le cas de l'exemple de structure de trame décrit à la figure 2, le terminal est alternativement en mode émission et en mode réception, en changeant toutes les 20 ms. Le générateur de trame 47 assure également le séquencement du circuit 44 de traitement du signal reçu, et celui du circuit 45 de traitement du signal à émettre. La figure 4 illustre dans chacun des blocs 44 et 45, des circuits respectivement 51 et 52, et 53 et 54 de traitement des canaux logiques, respectivement de trafic et de signalisation, qui ont été évoqués plus haut en référence à la figure 2. Lorsque le terminal est émetteur dans une communication en cours, une première voie A d'un commutateur à deux voies 61 reçoit des séquences de données en clair mi successives, qui sont délivrées par un codeur de paroles 62 à partir du signal analogique produit par un micro 63 lorsqu'un bouton PTT (" Push-To-Talk ") du terminal est activé par l'utilisateur. La sortie du commutateur 61 est reliée à une première entrée d'un opérateur OU-Exclusif 56 pour le chiffrement de la séquence mi. Une seconde entrée de l'opérateur 56 reçoit une séquence cryptographique SCi générée par un générateur de séquence cryptographique 58, à travers un registre à décalage 57. La séquence SCi est générée par le générateur 58 à partir d'une clé de cryptage K secrète déterminée, d'une part, et de la valeur courante IVi d'un vecteur d'initialisation, d'autre part. Une unité 55 de commande de synchronisation cryptographique délivre la valeur courante IVi du vecteur d'initialisation au générateur 58. Le vecteur d'initialisation lVi varie dans le temps et change de valeur (parallèlement côté émetteur et côté récepteur) à chaque renouvellement de la séquence SCi c'est-à-dire tous les P paquets de phonie. Dans un exemple simple, la valeur du vecteur IVi dépend de la valeur du compteur d'intervalles de temps dans la cellule du terminal émetteur. Bien entendu, toute autre loi d'évolution de la valeur du vecteur IVi est possible, dès lors que cette loi est déterministe afin de pouvoir être suivie en parallèle par le terminal émetteur et le ou les terminaux récepteurs. La clé de cryptage K, quant à elle, est constante pour une communication déterminée. Elle est générée lors de l'établissement de la communication par un algorithme de choix de clé de cryptage approprié. Si nécessaire, un indice définissant cette clé peut être transmis dans la signalisation d'établissement de l'appel ou être transmis dans la séquence de signalisation initiale de l'alternat, puis ensuite dans le canal de signalisation associé pour la fonction d'entrée tardive. La sortie de l'opérateur 56 délivre une séquence de données chiffrées ci qui est délivrée au circuit 53 du circuit de traitement 45 à travers une première voie A d'un second commutateur 64 à deux voies. Une information de synchronisation cryptographique CSI, est délivrée par l'unité 55 au circuit de traitement 45 des données à émettre. Cette information de synchronisation cryptographique est dérivée de la valeur du vecteur d'initialisation IVi utilisée pour la génération de la séquence SCi ayant servi au chiffrement de la séquence ci. Elle est émise, sous le contrôle du générateur de trame 47, dans au moins un intervalle de temps de trafic T en début d'alternat, venant dans la structure de trame immédiatement avant l'intervalle de temps dans lequel la première séquence de données chiffrées ci avec i=0 est transmise (synchronisation initiale). Pour cette émission "dans la bande", c'est le circuit 53 qui est actif. L'information CSli est aussi répétée, avec une périodicité déterminée (qui peut être variable au cours de la durée de la communication), dans des intervalles de temps S déterminés du canal de signalisation associée, pour les séquences de données chiffrées suivantes, c'est-à-dire les séquences ci avec i différent de 0 (synchronisation périodique). Pour ces émissions "hors bande", c'est le circuit 54 qui est actif. Par ailleurs, une information A1i de retard de synchronisation cryptographique est également délivrée par l'unité 55 au circuit de traitement 45. Elle est relative à l'écart temporel entre le début de la transmission des paquets de données chiffrés de la séquence ci autre que la première, d'une part, et la transmission de l'information de synchronisation cryptographique périodique CSli (pour i différent de 0), d'autre part. L'information Ali est préférentiellement exprimée en nombre d'intervalles de temps, car elle est alors codée par seulement trois bits (en prenant des valeurs de 0 à 7). Néanmoins, ceci n'est pas obligatoire. Elle peut aussi être exprimée en nombre de paquets de phonie. Elle est émise dans un intervalle de temps S du canal de signalisation associée (de préférence le même que celui dans lequel l'information de synchronisation périodique CSli est transmise, parce que c'est plus simple, mais il peut aussi s'agir d'un intervalle de temps S différent). Lorsque le terminal est récepteur dans une communication en cours, le circuit 51 du circuit de traitement du signal reçu 44 délivre des séquences de données chiffrées ci qui sont transmises sur une seconde voie B du commutateur 61. De plus, en début d'alternat, le circuit 51 délivre à l'unité 55 l'information de synchronisation cryptographique CSIi reçue dans le canal de trafic TCH. Après le début de l'alternat, c'est le circuit 52 du circuit 44 qui, pour au moins certaines séquences ci, délivre à l'unité 55 l'information CSlj ainsi que l'information Ali, celles-ci étant reçues dans le canal de signalisation associée SACCH. L'opérateur OU-Exclusif 56 reçoit la séquence ci à travers ladite voie B du commutateur 61 et en assure le déchiffrement d'une manière duale de celle dont il assure le chiffrement lorsque le terminal est émetteur. La sortie de l'opérateur 56 délivre alors une séquence de données en clair mi qui est délivrée à un décodeur de canal 65 à travers une seconde voie B du commutateur 64. Le décodeur 65 délivre, à partir de la séquence mi, un signal analogique qui est restitué sous forme audible à l'utilisateur via un haut-parleur 66. Une valeur IVi du vecteur d'initialisation est délivrée par l'unité 55 au générateur 58 pour chaque séquence ci à déchiffrer. On notera que, côté terminal récepteur, la valeur du vecteur d'initialisation IVi peut être dérivée de la valeur de l'information de synchronisation cryptographique CSli reçue. Néanmoins, la valeur CSli adéquate n'est reçue que dans certains au moins des intervalles de temps S du canal SACCH, c'est-à-dire pour certaines seulement des séquences de données chiffrées à déchiffrer. D'autres séquences de données chiffrées ci sont reçues, pour lesquelles l'information de synchronisation cryptographique CSIi correspondante n'est pas reçue. Lorsque l'information de synchronisation cryptographique CSIi (pour i différent de 0) est reçue dans un intervalle de temps S du canal SACCH, elle est délivrée à l'unité 55 par le circuit 52. L'information IVi en est dérivée par l'unité 55 et elle est alors délivrée par l'unité 55 au générateur 58. De plus, le circuit 52 délivre alors à l'unité 55 également l'information Ali précitée. Un module 68 de commande de décalage de l'unité 55, génère alors une information A2i à partir de l'information Ali. Cette information sert à décaler la séquence cryptographique SCi afin de tenir compte de l'écart temporel entre le début de la transmission des paquets de données chiffrés de la séquence ci autre que la première, d'une part, et la transmission de l'information de synchronisation cryptographique périodique CSIi se rapportant à la séquence ci, d'autre part. L'information A2i est exprimée en nombre de bits à décaler. Le décalage s'effectue en contrôlant le registre à décalage 57 de façon appropriée, d'une manière qui est à la portée de l'Homme du métier. Lorsque, à l'inverse, une séquence de données chiffrées ci est reçue mais pas l'information de synchronisation cryptographique CSli (toujours pour i différent de 0), qui a été utilisée pour le chiffrement de la séquence ci, l'information lVi est générée par un module 67 de l'unité 55, dit module de "roue libre", à partir de la connaissance de la dernière valeur IVi dérivée d'une valeur SCli reçue, d'une part, et de la loi d'évolution de la valeur IVi, d'autre part. Un tel module met en oeuvre un algorithme réversible, dit algorithme de "roue libre", qui est connu en soi. Par réversible, on entend le fait qu'il peut tourner dans un sens ou dans l'autre, en donnant à chaque fois une valeur de sortie obtenue de façon déterministe à partir de la valeur d'entrée. Par conséquent, si on l'applique une première fois dans un sens déterminé à une valeur d'entrée déterminée, puis une seconde fois en sens inverse à la valeur de sortie obtenue précédemment, on doit retrouver ladite valeur d'entrée déterminée. On pourra par exemple se référer à celui retenu dans le standard du système PMR appelé Projet 25 - Phase 1, de l'APCO (de l'anglais "Association of Public-Safety Communications Officials-International, Inc. ") qui est ici incorporé par référence. Un tel algorithme exploite le caractère déterministe de la loi d'évolution de la valeur du vecteur d'initialisation. Pour résumer, les commutateurs 61 et 64 sont pilotés de manière que leur voie A respective soit activée lorsque le terminal est émetteur (cas représenté à la figure), et que leur voie B respective soit activée lorsque le terminal est récepteur. A la figure 5, on a représenté un exemple de séquence d'étapes pour la transmission d'une séquence de données chiffrées déterminée suivant le procédé de transmission de l'invention. Ce procédé est mis en oeuvre dans un terminal mobile lorsqu'il est émetteur dans une communication (c'est-àdire le terminal qui dispose de l'alternat en cours). Dans une étape 71, l'unité 55 génère la valeur courante du vecteur d'initialisation NVi, selon une loi d'évolution déterministe. Dans un exemple de réalisation avantageux, la valeur lVi courante est fonction de la valeur du compteur d'intervalles de temps dans la cellule o se trouve le terminal émetteur. La valeur du compteur d'intervalles de temps est tenue à jour par l'infrastructure réseau pour chaque cellule. Elle est connue de chaque terminal mobile qui est en communication dans cette cellule. Ce compteur a pour fonction de permettre la synchronisation radio des terminaux avec la station de base de la cellule. On suppose dans cet exemple de réalisation que les différentes cellules sont synchronisées, d'un point de vue radio, de manière peu précise entre elles, par exemple avec la précision fournie par NTP (de l'anglais "Network Time Protocol"). Les valeurs des compteurs d'intervalles de temps dans les différentes cellules peuvent donc être différentes, mais la différence entre ces valeurs est faible et peut être bornée a priori. En début d'alternat, l'unité 55 du terminal émetteur génère une valeur aléatoire codée sur QI bits, o QI est un nombre entier déterminé. Cette valeur est conservée en mémoire pendant toute la durée de l'alternat. Ainsi qu'il est illustré par le diagramme de la figure 6, chaque valeur du vecteur d'initialisation lVi résulte de la concaténation binaire des QI bits de cette valeur aléatoire et d'un nombre déterminé Q2+Q3 de bits de la valeur courante du compteur d'intervalles de temps, o Q2 et Q3 sont des nombres entiers déterminés. Dans l'exemple représenté, les QI bits de la valeur aléatoire forment les QI bits les plus significatifs ou MSB (de l'anglais "Most Significant Bits") de lVi, les Q3 bits les moins significatifs ou LSB (de l'anglais "Least Significant Bits") de la valeur du compteur d'intervalles de temps forment les Q3 LSB de NVi, et les Q2 MSB de la valeur du compteur d'intervalles de temps forment Q2 bits intermédiaires de 1Vi. Le vecteur d'initialisation IVi comprend donc un nombre Q déterminé de bits, tel que Q=QI+Q2+Q3. L'unité 55 génère aussi l'information de synchronisation cryptographique CSli, au moins lorsque cette information peut ou doit être transmise. On rappelle que la valeur CSli est dérivée de la valeur 1Vi. Dans l'exemple représenté à la figure 7, les QI bits de la valeur aléatoire forment les Qi MSB de CSli, et les Q3 LSB de la valeur du compteur d'intervalles de temps forment les Q3 LSB de CSli, en sorte que CSli est codée sur un nombre Q' déterminé de bits tel que Q'=QI+Q3. La synchronisation au moins approximative des compteurs d'intervalles de temps de chacune des cellules du terminal émetteur et du terminal récepteur, permet en effet de ne transmettre au terminal récepteur que les Q3 LSB de la valeur du compteur de la cellule du terminal émetteur (en plus de la valeur aléatoire codée sur QI bits, bien entendu). En effet, le terminal récepteur qui se trouve dans une cellule quelconque du système peut alors reconstituer la totalité de la valeur du compteur d'intervalles de temps de la cellule du terminal émetteur à partir de la valeur du compteur d'intervalles de temps dans sa propre cellule (dont il prendra les Q2 MSB, à une unité près le cas échéant) d'une part, et des Q3 LSB reçus d'autre part. L'avantage présenté par cette méthode est que la variabilité introduite par le compteur d'intervalles de temps s'ajoute à la variabilité de la valeur aléatoire générée par le terminal émetteur. Ceci augmente en effet le degré de sécurité sans augmentation de la taille de la valeur aléatoire à générer. De plus, cette méthode garantit une totale protection contre le rejeu. En variante, on peut transmettre dans l'information SCli la différence entre les valeurs des compteurs d'intervalles de temps dans les cellules respectives du terminal émetteur et du terminal récepteur, au lieu de transmettre les LSB de la valeur du compteur d'intervalles de temps dans la cellule du terminal émetteur. On notera que la loi d'évolution du vecteur d'initialisation IVi est déterministe en ce sens que, connaissant une valeur du vecteur à un instant donné, on peut déduire sa valeur IVJ à un instant ultérieur (avec j>i), en fonction de l'évolution de la valeur du compteur d'intervalles de temps dans la cellule du terminal émetteur. On notera également que la valeur aléatoire initiale doit être transmise à chaque fois dans la valeur CSli afin de permettre l'entrée tardive d'autres terminaux. De retour à la figure 5, le générateur 58 produit la séquence cryptographique SCi courante dans une étape 72, selon la relation déjà donnée plus haut: SCi = EK (IVi) (1) o EK désigne le chiffrement de l'information lVi avec la clé K, selon un algorithme de chiffrement déterminé qui est le même pour tous les terminaux mobiles du système, et qui, bien entendu, est le même que le terminal soit émetteur ou soit récepteur. La séquence SCi est stockée dans le registre 57 au fur et à mesure de sa génération. Lorsque la séquence SCi est entièrement disponible, alors, dans une étape 73, l'opérateur 56 effectue l'opération OU-Exclusif bit à bit entre les N bits de la séquence SCi et un nombre identique PxM de bits provenant de P paquets de phonie consécutifs formant une séquence de données en clair mi de PxM bits (ces PxM bits étant stockés dans un registre à décalage approprié, non représenté). On distingue ensuite le cas de la première séquence de données chiffrées, c'est-à-dire lorsque i est égal à 0, qui correspond à la synchronisation cryptographique initiale (en début de l'alternat), du cas des séquences de données chiffrées suivantes, c'est-à-dire lorsque i est différent de 0, qui correspond à la synchronisation cryptographique périodique. Considérons tout d'abord le cas o i est égal à zéro (i=O). Dans un exemple, l'intervalle de temps 2 (voir figure 2) d'une trame TDMA donnée porte la demande d'alternat (début de transmission par le terminal émetteur). L'information de synchronisation cryptographique initiale CSIO est alors transmise, dans une étape 74, dans un ou plusieurs des intervalles de temps T suivants, par exemple les deux intervalles de temps 3 et 4, en étant répétée plusieurs fois (par exemple autant de fois que sa longueur le permet, compte tenu des bits de signalisation à transmettre en plus des bits utiles, sachant qu'un intervalle de temps de 20 ms peut contenir au maximum 320 bits avec un débit de 16 Kbits/s). La séquence de données chiffrées co est alors transmise, dans une étape 75, à partir de l'intervalle de temps T suivant, ici l'intervalle de temps 5. Cet intervalle de temps contient les deux premières trames de phonie, ainsi qu'un quart de la trame de phonie suivante (voir tableau de la figure 3b). On notera que dans le cas o la première information de phonie transmise dans un intervalle de temps déterminé correspond à une trame de phonie incomplète (par exemple intervalles de temps 2, 3, 4, 6, 7, 8, 11,12, etc.), la première trame de phonie est préférentiellement insérée dans cet intervalle de temps déterminé à partir de la première position temporelle telle que la première trame de phonie sera transmise complètement dans cet intervalle de temps (référence est faite au diagramme et au tableau des figures 3a et 3b, respectivement). De cette manière, on s'assure que les informations de phonie transmises jusqu'à l'intervalle de temps de signalisation S suivant correspondent toujours à un nombre entier de trames de phonie. Cela simplifie la détermination de l'information A2i pour la synchronisation périodique (voir plus loin). Dit autrement, la transmission de phonie est donc précédée par une transmission dans la bande de l'information de synchronisation cryptographique initiale. Cette transmission n'engendre en général aucune dégradation de qualité de la phonie, car elle se produit pendant une période de temps servant au calcul par le codeur de parole des premières trames de phonie à transmettre. Considérons maintenant le cas o i est différent de zéro. On note tout d'abord que les séquences cryptographiques SCi et donc les séquences de données chiffrées ci ont de préférence une longueur en bits égale à la durée séparant deux intervalles de temps S consacrés à la signalisation (compte tenu du débit utile sur le canal). Ainsi, la position des séquences ci est fixe par rapport aux intervalles de temps S au cours d'un alternat déterminé. Mais cette position varie d'un alternat à l'autre. Dans l'exemple envisagé plus haut, les séquences ci vont de l'intervalle de temps 5 à l'intervalle de temps 13, de l'intervalle de temps 14 à l'intervalle de temps 22, etc.. Dans une étape 76, la séquence de données chiffrées courante ci est transmise à partir d'un intervalle de temps du canal de trafic TCH, ici l'intervalle 14 pour la deuxième séquence ci (i=1), l'intervalle 23 pour la troisième séquence c2 (i=2), etc., compte tenu de l'hypothèse faite ci-dessus. Lorsque les conditions existent pour que l'information de synchronisation cryptographique soit transmise, la valeur CSli est aussi transmise, dans une étape 77, à l'intérieur d'un intervalle de temps S déterminé du canal de signalisation associée SACCH. Dans un exemple, ledit intervalle de temps S déterminé est l'intervalle de temps S venant dans la structure de trame immédiatement avant, ou le premier intervalle de temps du second type venant dans la structure de trame après l'intervalle de temps T à partir duquel la séquence ci est transmise. Il s'agit ainsi de l'intervalle 9 (pour i=1), de l'intervalle 18 (pour i=2), etc. Grâce à cette caractéristique, l'information CSli et la séquence ci sont transmises dans des intervalles de temps les plus rapprochés possibles, ce qui simplifie leur traitement par le terminal récepteur. A l'étape 77, l'information AI1 est aussi transmise dans un intervalle de temps S du canal SACCH, de préférence le même que celui dans lequel l'information CSIi est transmise. De cette manière, l'information A1l est reçue par le récepteur sensiblement en même temps que l'information CSIi. Ceci simplifie le traitement par le terminal récepteur, et garantit un retard minimal lors de l'entrée tardive d'un nouveau terminal récepteur dans la communication, puisque toutes les informations dont il a besoin pour déchiffrer la séquence ci lui parviennent dans une période de temps la plus réduite possible. Dans un exemple avantageux, l'information A1l est le nombre d'intervalles de temps T du canal de trafic TCH séparant l'intervalle de temps T à partir duquel la séquence ci est transmise dans une trame déterminée, et l'intervalle de temps S du canal SACCH dans lequel l'information CSlI de même que l'information Ali sont transmises. Dans l'exemple considéré plus haut, ce nombre est égal à quatre (9-5=4; 18-14=4; etc.). Ceci est avantageux car la valeur de A1i est ainsi comprise entre 0 (lorsque l'information CSIi et l'information A1i sont transmises dans l'intervalle de temps S venant dans la structure de trame immédiatement avant l'intervalle de temps T à partir duquel la séquence ci est transmise) et 7. La valeur AI1 peut donc être codée sur 3 bits seulement. On notera que si la valeur A1l était comptée en nombre de paquets de phonie (ce qui constitue une variante possible), elle pourrait prendre une valeur entre 0 et 16, et devrait donc être codée sur 4 bits. Les étapes ci-dessus sont répétées pour chaque séquence de données en clair mi pendant l'alternat en cours. La figure 8 est un diagramme qui illustre la transmission, dans une supertrame déterminée, des quatre premières séquences de données chiffrées co à C3, d'un alternat déterminé, par un terminal émetteur déterminé, conformément à l'exemple envisagé dans ce qui précède. L'étalement des données chiffrées de chaque séquence dans la super-trame est symbolisé par des flèches horizontales respectives, qui sont en trait continu en regard des intervalles de temps du canal de trafic dans lesquels des données sont émises, et en trait discontinu sinon. Conformément à cet exemple, sont transmises sur la voie montante: la demande d'alternat dans l'intervalle de temps 2; l'information de synchronisation initiale CSIO dans les intervalles de temps 3 et 4; les séquences co, ci, c2 et c3 à partir, respectivement, des intervalles de temps 5, 14, 23, et 32; l'information de synchronisation périodique CSI1 et l'information relative au décalage temporel Ai1 correspondante dans l'intervalle de temps de signalisation 18; ainsi que l'information de synchronisation périodique CSI3 et l'information relative au décalage temporel A13 correspondante dans l'intervalle de temps de signalisation 36. On rappelle que dans cet exemple les informations All et A13 sont égales à 4. On notera que la transmission de la séquence c3 se poursuit dans la super-trame suivante (non représentée). A la figure 9, illustre la réception des mêmes séquences de données chiffrées co, c1, c2 et c3 par le terminal récepteur dans une super-trame déterminée. L'encapsulation des données dans la super-trame considérée est gérée par la station de base. Compte tenu de l'écart de synchronisation radio entre la cellule du terminal émetteur et celle du terminal récepteur, il peut arriver, comme c'est le cas dans l'exemple représenté, qu'il existe un décalage de numéros d'intervalles de temps entre les données reçues par la station de base de la cellule du terminal émetteur et celles transmises par la station de base de la cellule du terminal récepteur. Dans cet exemple, en effet, la demande d'alternat (accordée) de l'émetteur est reçue dans la cellule du récepteur dans l'intervalle de temps 3. De même, les informations CSlO sont reçues dans les intervalles de temps 4 et 5. Les séquences co, cl, c2 et c3 sont reçues à partir, respectivement, des intervalles de temps 6, 15, 24, et 33. Toutefois, l'information de synchronisation périodique CSI1 et l'information relative au décalage temporel All correspondante sont toujours reçues dans l'intervalle de temps de signalisation 18. De même, l'information de synchronisation périodique CSI3 et l'information relative au décalage temporel A13 correspondante sont toujours reçues dans l'intervalle de temps de signalisation 36. C'est pourquoi la valeur des informations All et A13 est modifiée par l'infrastructure fixe en sorte de tenir compte de l'agencement des séquences de données chiffrées dans la supertrame dans la cellule du terminal récepteur. Dans cet exemple, leur valeur est changée de 4 en 3. On va maintenant décrire le déchiffrement d'une séquence de données chiffrées par le terminal récepteur, conformément à un autre aspect de l'invention, en référence au diagramme d'étape de la figure 10. Dans un étape 81, le terminal récepteur reçoit une séquence de données chiffrées ci dans le canal de trafic, à partir d'un intervalle de temps T déterminé, dans une super-trame déterminée. Cette séquence est délivrée par le circuit 51 du circuit 44 de traitement des données reçues. Si la séquence ci est reçue à partir de l'un des intervalles de temps 1, 10 19 et 29, c'est-à-dire le premier intervalle de temps d'une des quatre trames de ladite super-trame déterminée, on se demande alors, dans une étape 82, si on a reçu l'information de synchronisation CSli (et donc aussil'information A1i) dans l'intervalle de temps de signalisation S précédent, à savoir, respectivement l'intervalle de temps 36 de la supertrame précédente, l'intervalle 9, l'intervalle 18 ou l'intervalle 27. Si au contraire la séquence ci est reçue à partir d'un autre des intervalles de temps de trafic T de la super-trame, alors, à l'étape 82, on se demande si on a reçu l'information de synchronisation CSli (et donc aussi l'information A1i) dans l'intervalle de temps de signalisation S suivant, à savoir l'un des intervalles 9, 18, 27, et 36. Si la réponse à la question du test 82 est oui, alors, dans une étape 83, l'unité 55 génère la valeur courante IVi du vecteur d'initialisation à partir de la valeur de l'information CSlj reçue. Pour cela, on considère les Q3 LSB et les QI MSB de la valeur CSli reçue, qui forment respectivement les Q3 LSB et les QI MSB de la valeur lVi, d'une part, et les Q2 MSB de la valeur du compteur d'intervalles de temps dans la cellule considérée (celle du terminal récepteur), qui forment les Q2 bits intermédiaires de la valeur NVi, d'autre part. Le lecteur peut se référer à la description ci-dessus des figures 6 et 7. Si au contraire la réponse à cette question est non, alors, dans une étape 84, la valeur courante IVi est générée par le module de "roue libre" 67 de l'unité 55. On notera qu'en réalité la valeur AI1 est constante pour toute la durée de l'alternat en cours, en sorte que le terminal qui est partie à la communication peut conserver en mémoire la valeur reçue initialement, c'est-à25 dire en début d'alternat, et ne pas tenir compte des valeurs reçues ensuite durant le même alternat. On notera que la mise en oeuvre de l'étape 84 ci-dessus n'est possible que pour un terminal récepteur qui est déjà partie à la communication, et non pour un terminal récepteur en phase d'entrée tardive. Un tel terminal devra attendre la réception effective de l'information CSli (et donc aussi l'information A1i) pour pouvoir commencer à déchiffrer les séquences de données chiffrées reçues. C'est pourquoi, à la figure, le chemin passant par le bloc symbolisant l'étape 84 est représenté en traits discontinus. On notera toutefois que, selon l'invention, l'information CSli n'étant pas transmise par vol de trame, mais dans des intervalles de temps de signalisation, la périodicité de l'émission de cette information peut sans inconvénients être plus élevée que dans l'art antérieur. La seule contrainte est la disponibilité de ressources dans le canal de signalisation associée SACCH. Dans une étape 85, le générateur 58 génère ensuite la séquence cryptographique SCi à partir de la valeur courante du vecteur d'initialisation IVi produite à l'étape 83 ou à l'étape 84, suivant la relation (1) donnée en introduction. Parallèlement aux étapes 82 à 85, l'unité 55 génère l'information A2i à partir de l'information Ali courante. On notera que, de même que pour l'information A1l (voir paragraphe ci-dessus), la valeur de l'information A2i est constante pour toute la durée de l'alternat en cours. L'étape 85 peut donc n'être exécutée par un terminal récepteur qu'une seule fois au début de l'alternat, ou lors de l'entrée tardive dans la communication, selon le cas. Ensuite la valeur A2i peut être conservée en mémoire jusqu'au début de l'alternat suivant. La génération de l'information A2i à partir de l'information A1l revient à convertir l'information A1l exprimée en nombre d'intervalles de temps en une information A2i correspondante exprimée en nombre de paquets de phonie. Cette conversion peut être effectuée à l'aide d'une table de valeurs stockée en mémoire, qui est illustrée par le tableau de la figure 11. Ce tableau se comprend en considérant le diagramme et le tableau des figures respectivement 3a et 3b. Dans une étape 87, l'opérateur OU-Exclusif 56 restitue la séquence de données en clair mi à partir de la séquence de données chiffrées ci et de la séquence cryptographique SCi, suivant la relation (3) donnée en introduction, et en fonction en outre de l'information A2i. Plus exactement, la séquence SCi est combinée à la séquence ci après décalage de ses bits vers la droite d'un nombre de bits égal à A2 x N, o on rappelle que N désigne la longueur en nombre de bits de la séquence SCi, et P désigne le nombre de trames de phonie dans une trame TDMA. Ceci est réalisé simplement au moyen d'un pointeur dans le registre à décalage 57, qui est décalé de A2ix Nô rangs dans le registre. Il résulte de ce décalage que, pour un terminal entrant de manière tardive dans la communication, alors qu'un alternat est en cours, les paquets de phonie de la séquence ci qui ont été reçus avant l'intervalle de temps S dans lequel l'information CSli et l'information A1l sont reçues pour la première fois, ne sont pas déchiffrés. On notera que toutes les séquences de données chiffrées reçues ultérieurement sont néanmoins déchiffrées dans leur intégralité. La figure 12 illustre une configuration de changement de cellule ("handover") concernant un terminal mobile récepteur MTR qui est en communication avec un terminal mobile émetteur MTE. On suppose que le terminal MTR se trouve dans une cellule A (cellule d'origine) et se dirige vers une autre cellule B (cellule cible), et que le terminal MTE se trouve dans une troisième cellule C. Chacune des cellules A, B et C est couverte, du point de vue radio, par une station de base respectivement BTSA, BTSB et BTSC. Ces stations de base sont reliées au réseau de l'infrastructure fixe du système de radiocommunications cellulaire. En référence à la configuration de la figure 12, on va maintenant présenter une solution pour maintenir la synchronisation cryptographique lors du "handover" d'un terminal récepteur au cours d'une communication chiffrée de bout en bout. Lors du "handover" du terminal MTR, de la cellule A vers la cellule B, une technique selon l'art antérieur classique consisterait à ne fournir au terminal MITR, dans la commande de changement de cellule transmise sur le canal de signalisation associée, que les informations purement radio lui permettant de se synchroniser d'un point de vue radio sur le canal voulu dans la cellule B. Une fois dans la cellule B, le terminal devrait attendre la réception des informations de synchronisation cryptographiques transmises par la technique décrite précédemment pour réaliser la synchronisation cryptographique. Jusqu'à la réception de cette information, le terminal MTR ne pourrait déchiffrer les données reçues, en sorte que la communication serait coupée, et ce bien que le "handover" soit déjà réalisé avec succès. Cette technique se traduit donc par une synchronisation cryptographique tardive, en raison de cette l'attente de l'information de synchronisation cryptographique sur le canal de trafic dans la cellule cible, et donc par une coupure de la communication beaucoup plus longue que celle due au "handover" proprement dit. Dans un mode de réalisation de l'invention, on utilise à nouveau les compteurs d'intervalles de temps dans la cellule source et dans la cellule cible pour résoudre ce problème. Il convient de noter ici que le compteur d'intervalles de temps prend en compte les intervalles de temps élémentaires, et non les intervalles de temps composites de la structure de trame. Par conséquent, le nombre d'intervalles de temps dont il question ici est, sauf mention contraire, à considérer en référence au nombre d'intervalles de temps élémentaires, c'est-à-dire en tenant compte des intervalles de temps à la fois sur la voie montante et sur la voie descendante. Par exemple, la longueur d'une trame TDMA correspond ainsi à 72 unités (36x2) du compteur d'intervalles de temps de la cellule considérée. En substance, la station de base BTSA fournit au terminal MTR dans la commande de changement de cellule transmise sur le canal de signalisation associée de la cellule A, outre les informations de nature radioélectrique qui lui permettent de se synchroniser sur le canal voulu dans la cellule B, une information relative au décalage de synchronisation cryptographique entre la cellule source et la cellule cible, qui est obtenue de la manière qui va maintenant être exposée. Cette information s'exprime comme l'écart ACPT entre les compteurs d'intervalles de temps respectifs de la cellule source et de la cellule cible. La station de base BTSB de la cellule B commence à recevoir du réseau, pendant une phase transitoire de la procédure de changement de cellule, des paquets de phonie chiffrés qui sont destinés à être émis sur la voie descendante du canal qui va porter la communication dans la cellule B entre elle-même et le terminal MTR (ci-après canal cible). Ces paquets de phonie portent une estampille temporelle insérée par le réseau pour permettre d'en vérifier le bon séquencement et l'absence de perte. Elle est nécessaire en raison du fait que le temps de transfert des paquets de phonie à travers le réseau peut être variable d'un paquet à un autre, et qu'en outre certains paquets peuvent être perdus lors de la transmission à travers le réseau. Cette estampille temporelle est naturellement synchronisée avec la valeur du compteur d'intervalles de temps de la cellule A. La station BTSB retransmet alors vers la station de base BTSA de la cellule A une information composée de la valeur du compteur d'intervalles de temps dans la cellule B correspondant à la transmission sur le canal cible d'un paquet de phonie déterminé, ayant été reçu du réseau, d'une part, et l'estampille temporelle correspondante portée par ledit paquet de phonie reçu, d'autre part. Sur la base de cette information, la station de base BTSA de la cellule source peut aisément calculer le décalage de synchronisation cryptographique entre les deux stations de base en comparant la valeur reçue à la valeur CAi de son propre compteur d'intervalles de temps correspondant à l'intervalle de temps d'émission du paquet de phonie considéré (c'est-à-dire correspondant à une estampille temporelle donnée). Elle transmet alors une information de décalage de synchronisation cryptographique au terminal MTR dans la commande de changement de cellule. Une convention possible est de transmettre la différence AcpT entre les valeurs CBi et CAi, respectivement du compteur de numéro d'intervalles de temps dans la cellule cible B et du compteur de numéro d'intervalles de temps dans la cellule source A, correspondant par exemple au début de la même séquence cryptographique c'est-à-dire à l'intervalle de temps S à l'intérieur duquel une information de synchronisation cryptographique CSli y a été ou aurait pu y être transmise. Cette différence ACPT est facile à obtenir en fonction des informations transmises par la station de base BTSB de la cellule cible à la station de base BTSA de la cellule source comme indiqué ci-dessus. Dit autrement, si la commande de changement de cellule est transmise au cours de l'intervalle de temps de signalisation pour lequel le compteur d'intervalles de temps dans la cellule source A vaut CAi, correspondant à l'intervalle de temps à l'intérieur duquel aurait été transmise l'information de synchronisation cryptographique CSIi pour une séquence cryptographique SCi déterminée, la valeur de l'information de décalage de synchronisation cryptographique ACPT transmise avec la commande de changement de cellule est alors égale à CBi-CAi, o CBi est la valeur du compteur d'intervalles de temps dans la cellule cible B au début de la même séquence cryptographique SCi. Le terminal MTR connaît, par scrutation des cellules voisines et en particulier de la cellule cible B, la valeur du compteur d'intervalles de temps dans chacune de ces cellules. Il est alors capable de déterminer, grâce à l'utilisation de l'algorithme de "roue libre", la valeur de l'information de synchronisation cryptographique CSi à utiliser pour le déchiffrement d'une séquence de données chiffrées ci reçue via le canal cible (i.e., le canal alloué à la communication dans la cellule B), et la position temporelle du début de la séquence cryptographique à laquelle cette valeur correspond (et qui est normalement déterminée par l'information qui est notée A1i dans ce qui précède). Il peut alors se synchroniser immédiatement non seulement du point de vue radio, mais également du point de vue de la cryptographie de bout en bout, et ce sans attendre la réception effective d'une information de synchronisation cryptographique CSIi. On évite ainsi toute coupure de communication supplémentaire préjudiciable à la qualité de service. Le diagramme de la figure 13 illustre une séquence d'étapes d'un algorithme permettant de maintenir la synchronisation cryptographique pour le terminal MTR entre les cellules A et B. Avant de quitter la cellule A, le terminal MTR reçoit, dans une étape 91, une information de décalage de synchronisation cryptographique ACPT, relative au décalage de synchronisation cryptographique entre la cellule source A et la cellule cible B. Cette information ACPT est calculée par la station de base BTSA de la cellule A comme il a été dit plus haut. Dans un exemple, l'information -ACPT est transmise par la station de base BTSA au terminal MTR avec la commande de changement de cellule dans un intervalle de temps S déterminé sur le canal de transmission alloué à la communication dans la cellule A. Dans une étape 92, le terminal MTR mémorise la valeur d'une première information de synchronisation cryptographique CSIi déterminée, qui peut tout simplement être la valeur courante de l'information de synchronisation cryptographique au moment o la commande de changement de cellule est reçue. Il mémorise également la valeur CBi du compteur d'intervalles de temps de la cellule source B correspondant à l'intervalle de temps S dans lequel l'information CSIi a été reçue (dans le cas o c'est une valeur qui a effectivement été reçue) ou aurait pu être reçue (dans le cas o c'est une valeur qui a été générée au moyen de l'algorithme "de roue libre"). Cette valeur CBi est obtenue en ajoutant la valeur ACPT à la valeur CAi c'est-à-dire en faisant CBi = CAi + ACPT * * Dans une étape 93, le terminal MTR effectue le changement de cellule. Par conséquent, il passe du canal de transmission alloué à la communication dans la cellule A au canal de transmission alloué à la communication dans la cellule B. Dans une étape 94, il reçoit une séquence de paquets de données chiffrés cj déterminée, à l'intérieur d'un intervalle de temps T déterminé sur le canal de transmission alloué à la communication dans la cellule B. Il s'agit de la première séquence de paquets de données chiffrés qu'il reçoit après son transfert dans la cellule B. Si le terminal MTR reçoit également la valeur de l'information de synchronisation cryptographique CSîj à utiliser pour le déchiffrement de la séquence cj (et par conséquent, également la valeur de l'information de retard de synchronisation cryptographique M1j associée correspondante), alors, dans une étape 95, il effectue le déchiffrement de la séquence cj à partir des valeurs CSij et M1j reçues. Ce déchiffrement a lieu de la manière précédemment indiquée (en référence au diagramme d'étapes de la figure 10). Un tel cas est celui, par exemple, de la séquence cl ou de la séquence c3 à la figure 9. En l'absence de réception des valeurs CSIj et A1j, le terminal MTR détermine, dans une étape 96, la valeur CSIj ainsi que la valeur A1j, à partir de la valeur CBi du compteur d'intervalles de temps dans la cellule source et de la valeur de l'information de synchronisation cryptographique CSli, qu'il a mémorisées à l'étape 92, et à partir en outre de la valeur CBj du compteur d'intervalles de temps correspondant à l'intervalle de temps S dans lequel l'information de synchronisation cryptographique CSIj aurait pu être reçue sur le canal de transmission alloué à la communication dans la cellule B. Un tel cas est celui, par exemple, de la séquence c2 à la figure 9, l'intervalle de temps S dans lequel l'information de synchronisation cryptographique CSI2 aurait pu être reçue étant l'intervalle 27 sur cette figure. Puis le terminal saute à l'étape , à laquelle il effectue le déchiffrement de la séquence cj à partir des valeurs CSIj et A1j qu'il a ainsi déterminées. Un exemple des opérations détaillées qui sont effectuées lors de l'étape de détermination 96 est donnée ci-après. En arrivant dans la cellule B, le terminal MTR détermine la valeur CBj du compteur d'intervalles de temps dans la cellule B, qui correspond à l'intervalle de temps o aurait été émise l'information de synchronisation cryptographique CSIj avant son arrivée dans la cellule B. Le terminal MTR calcule ensuite la différence ACpT'=CBj-CBi qui peut être positive (ce qui signifie que la séquence cryptographique ScG a commencé dans le passé) ou négative (ce qui signifie que la séquence cryptographique Scj commencera dans le futur). Le terminal' alors effectue la division euclidienne de ACPT' par le nombre 2xP d'intervalles de temps (élémentaires) séparant deux intervalles de temps de signalisation S dans la structure de trame, et qui correspond également à la longueur d'une séquence cryptographique. On rappelle que, dans l'exemple considéré ici, 2xP est égal à 72. Le diviseur est appelé As et le reste est appelé AIT dans la suite. Dit autrement, on a la relation ACPT'= AS X (2 x P)+ AIT (5) Le terminal MTR fait alors tourner l'algorithme de "roue libre" du module 67 de l'unité 55 un nombre de fois égal à As (en appliquant l'algorithme As fois si As est positif, ou l'algorithme inverse un nombre de fois égal à abs(As) si As est négatif). Le résultat donne une nouvelle valeur du vecteur d'initialisation lVj qui permet au générateur 58 de générer une nouvelle information de synchronisation cryptographique SC1. Le reste AIT (compté en intervalles de temps élémentaires) est divisé par deux pour obtenir le décalage en intervalle de temps composites correspondant au nombre d'intervalles de temps (élémentaires) sur la seule voie descendante du canal de transmission (dans le cas d'un système TDMA d'ordre 2 correspondant à l'exemple considéré ici). Cette valeur AIT /2 est la valeur de l'information de retard de synchronisation cryptographique A1j correspondant à la séquence cryptographique SCJ. Dit autrement, le terminal se synchronise du point de vue de la cryptographie à partir de l'information de synchronisation cryptographique CSIj et de l'information de retard de synchronisation cryptographique A1j =AIT/2, ainsi obtenues, avaient été reçues d'une manière associée à la séquence de paquets de données chiffrés cj. Il n'y a donc aucun retard de rétablissement de la communication dans la cellule cible B du à la synchronisation cryptographique. REVENDICATIONS 1. Procédé de transmission de données chiffrées entre un terminal mobile émetteur (MTE) et au moins un terminal mobile récepteur (MTR) d'un système de radiocommunications numériques, à travers un canal de transmission radio ayant une structure de trame telle qu'une trame TDMA comprend des intervalles de temps (T) d'un premier type formant un canal de trafic pour la transmission d'informations de trafic et au moins un intervalle de temps (S) d'un second type formant un canal de signalisation associée pour la transmission d'informations de signalisation, suivant lequel une séquence (ci) de paquets de données chiffrés est transmise dans le canal de trafic à partir d'un intervalle de temps du premier type (figure 8: 14,32) déterminé, alors qu'une information de synchronisation cryptographique (CS'i) associée est transmise dans le canal de signalisation associée à l'intérieur d'un intervalle de temps du second type (18,36) déterminé, et suivant lequel une information (A1i) de retard de synchronisation cryptographique relative à l'écart temporel entre ledit intervalle de temps du second type déterminé et ledit intervalle de temps du premier type déterminé, est également transmise dans le canal de signalisation associée. 2. Procédé de transmission selon la revendication 1, suivant lequel la valeur de l'information de synchronisation cryptographique est dérivée de la valeur d'un vecteur d'initialisation (lVi) ayant servi à générer une séquence cryptographique (SCi) utilisée pour le chiffrement de ladite séquence de paquets de données chiffrés. 3. Procédé de transmission selon la revendication 2, suivant lequel la longueur de la séquence cryptographique est égale à un nombre entier N déterminé de bits, qui correspond au nombre de bits utiles transmis entre deux intervalles de temps du second type consécutifs dans lesquels une information de synchronisation cryptographique peut être transmise. 4. Procédé de transmission selon la revendication 3, suivant lequel le nombre N est un multiple entier d'un nombre entier M déterminé qui correspond au nombre de bits d'un paquet de données chiffré. 5. Procédé de transmission selon l'une quelconque des revendications précédentes, suivant lequel ladite information de retard de synchronisation cryptographique est le nombre d'intervalles de temps du premier type séparant ledit intervalle de temps du premier type déterminé et ledit intervalle de temps du second type déterminé. 6. Procédé de transmission selon l'une quelconque des revendications précédentes, suivant lequel ladite information de retard de synchronisation cryptographique est transmise à l'intérieur dudit intervalle de temps du second type déterminé avec ladite information de synchronisation cryptographique. 7. Procédé de transmission selon l'une quelconque des revendications précédentes, suivant lequel ledit intervalle de temps du second type (18, 36) déterminé est l'intervalle de temps du second type venant dans la structure de trame immédiatement avant, ou le premier intervalle de temps du second type venant dans la structure de trame après ledit intervalle de temps du premier type déterminé (14,32). 8. Procédé de transmission selon l'une quelconque des revendications précédentes, suivant lequel la valeur de l'information de synchronisation cryptographique est initialisée, en début d'alternat, à une valeur déterminée codée sur un nombre entier Q déterminé de bits, et obtenue comme la concaténation binaire d'un nombre entier QI déterminé de premiers bits codant une valeur aléatoire d'une part, et d'un nombre entier Q2 déterminé de seconds bits qui sont les bits de poids le plus faible de la valeur d'un compteur d'intervalles de temps d'autre part, o Q, QI et Q2 sont des nombres entiers déterminés. 9. Procédé de déchiffrement d'une séquence de paquets de données chiffrés (ci) transmise entre un terminal mobile émetteur (MTE) et au moins un terminal mobile récepteur (MTR) d'un système de radiocommunications numériques, à travers un canal de transmission radio ayant une structure de trame telle qu'une trame TDMA comprend des intervalles de temps (T) d'un premier type formant un canal de trafic pour la transmission d'informations de trafic et au moins un intervalle de temps (S) d'un second type formant un canal de signalisation associée pour la transmission d'informations de signalisation, comprenant les étapes consistant à: a) recevoir ladite séquence de paquets de données chiffrés à partir d'un intervalle de temps du premier type (figure 9: 6,15,24,33) déterminé; b) éventuellement, recevoir une information de synchronisation cryptographique (CSIi) associée dans le canal de signalisation associée, à l'intérieur d'un intervalle de temps du second type (figure 6: 18,36) déterminé, et, dans ce cas, c) recevoir également, dans le canal de signalisation associée, une information (AI1) de retard de synchronisation cryptographique relative à l'écart temporel entre ledit intervalle de temps du second type déterminé et ledit intervalle de temps du premier type déterminé; d) générer une valeur (lvi) d'un vecteur d'initialisation ayant servi à générer une séquence cryptographique (SCi) utilisée pour le chiffrement de ladite séquence de paquets de données chiffrés; e) générer la même séquence cryptographique (SCi), à partir de la valeur du vecteur d'initialisation générée à l'étape d) f) décaler la séquence cryptographique générée à l'étape e) en fonction de ladite information (Ali) de retard de synchronisation cryptographique; et, g) déchiffrer ladite séquence de paquets de données chiffrés (ci) à partir de ladite séquence cryptographique décalée. 10. Procédé de déchiffrement selon la revendication 9, suivant lequel, à l'étape d), la valeur (lVi) du vecteur d'initialisation est dérivée de la valeur de l'information de synchronisation cryptographique (CSli) reçue à l'étape b) . 11. Procédé de déchiffrement selon la revendication 9, suivant lequel, en l'absence de réception de la valeur de l'information de synchronisation cryptographique (CSli) conformément à l'étape b), la valeur (lvi) du vecteur d'initialisation est, à l'étape d), générée à l'aide d'un algorithme "de roue libre" à partir d'une valeur antérieure de l'information de synchronisation cryptographique. 12. Procédé de déchiffrement selon l'une quelconque des revendications 9 à 11, suivant lequel, l'information (Ail) de retard de synchronisation cryptographique étant exprimée en nombre d'intervalles de temps, l'étape f) comprend la génération d'une information (A2i) correspondante exprimée en nombre de paquets de données. 13. Procédé de déchiffrement selon l'une quelconque des revendications 9 à 12, suivant lequel, lors d'un changement de cellule du terminal mobile récepteur, d'une cellule source (A) déterminée vers une cellule cible (B) déterminée, le terminal mobile récepteur: h) reçoit une information de décalage de synchronisation cryptographique (ACPT), relative au décalage de synchronisation cryptographique entre la cellule source et la cellule cible, qui est transmise avec la commande de changement de cellule dans un intervalle de temps du second type déterminé sur le canal de transmission alloué à la communication dans la cellule source; i) mémorise la valeur d'une première information de synchronisation cryptographique (CSli) déterminée et une première valeur (CBi) du compteur d'intervalles de temps de la cellule cible correspondant à l'intervalle de temps du second type dans lequel ladite information de synchronisation cryptographique aurait pu être reçue; j) effectue le changement de cellule; k) reçoit une séquence de paquets de données chiffrés (cj) déterminée, à partir d'un intervalle de temps du premier type (figure 9: 24) déterminé sur le canal de transmission alloué à la communication dans la cellule cible; et, 1) en l'absence de réception conformément à l'étape b) de la valeur d'une seconde information de synchronisation cryptographique (CSlj), à utiliser pour le déchiffrement de ladite séquence de paquets de données chiffrés (cj), détermine la valeur de ladite seconde information de synchronisation cryptographique (CSIj), ainsi que la valeur de l'information de retard de synchronisation cryptographique (AIj) associée correspondante, à partir de ladite première valeur (CBi) du compteur d'intervalles de temps dans la cellule cible, de la valeur de ladite première information de synchronisation cryptographique (CSIi), et en outre d'une seconde valeur (CBj) du compteur d'intervalles de temps dans la cellule cible correspondant à l'intervalle de temps du second type dans lequel ladite seconde information de synchronisation cryptographique (CSIj) aurait pu être reçue sur le canal de transmission alloué à la communication dans la cellule cible. 14. Dispositif de transmission de données chiffrées entre un terminal mobile émetteur (MTE) et au moins un terminal mobile récepteur (MTR) d'un système de radiocommunications numériques, à travers un canal de transmission radio ayant une structure de trame telle qu'une trame TDMA comprend des intervalles de temps (T) d'un premier type formant un canal de trafic pour la transmission d'informations de trafic et au moins un intervalle de temps (S) d'un second type formant un canal de signalisation associée pour la transmission d'informations de signalisation, comprenant: - des moyens pour transmettre une séquence (ci) de paquets de données chiffrés dans le canal de trafic à partir d'un intervalle de temps du premier type (figure 8 14,32) déterminé, et pour transmettre une information de synchronisation cryptographique (CSIi) associée dans le canal de signalisation associée à l'intérieur d'un intervalle de temps du second type (18,36) déterminé, et - des moyens pour transmettre également dans le canal de signalisation associée, une information (A1i) de retard de synchronisation cryptographique relative à l'écart temporel entre ledit intervalle de temps du second type déterminé et ledit intervalle de temps du premier type déterminé. 15. Dispositif de transmission selon la revendication 14, comprenant en outre des moyens pour dériver la valeur de l'information de synchronisation cryptographique de la valeur d'un vecteur d'initialisation (IVi) ayant servi à générer une séquence cryptographique (SCi) utilisée pour le chiffrement de ladite séquence de paquets de données chiffrés. 16. Dispositif de transmission selon la revendication 15, dans lequel la longueur de la séquence cryptographique est égale à un nombre entier N déterminé de bits, qui correspond au nombre de bits utiles transmis entre deux intervalles de temps du second type consécutifs dans lesquels une information de synchronisation cryptographique peut être transmise. 17. Dispositif de transmission selon la revendication 16, suivant lequel le nombre N est un multiple entier d'un nombre entier M déterminé qui correspond au nombre de bits d'un paquet de données chiffré. 18. Dispositif de transmission selon l'une quelconque des revendications 14 à 17, dans lequel ladite information de retard de synchronisation cryptographique est le nombre d'intervalles de temps du premier type séparant ledit intervalle de temps du premier type déterminé et ledit intervalle de temps du second type déterminé. 19. Dispositif de transmission selon l'une quelconque des revendications 14 à 18, dans lequel ladite information de retard de synchronisation cryptographique est transmise à l'intérieur dudit intervalle de temps du second type déterminé avec ladite information de synchronisation cryptographique. 20. Dispositif de transmission selon l'une quelconque des revendications 14 à 19, dans lequel ledit intervalle de temps du second type (18,36) déterminé est l'intervalle de temps du second type venant dans la structure de trame immédiatement avant, ou le premier intervalle de temps du second type venant dans la structure de trame après ledit intervalle de temps du premier type déterminé (14,32). 21. Dispositif de transmission selon l'une quelconque des revendications 14 à 20, comprenant des moyens pour, en début d'alternat, initialiser la valeur de l'information de synchronisation cryptographique à une valeur déterminée codée sur un nombre entier Q déterminé de bits, et obtenue comme la concaténation binaire d'un nombre entier QI déterminé de premiers bits codant une valeur aléatoire d'une part, et d'un nombre entier Q2 déterminé de seconds bits qui sont les bits de poids le plus faible de la valeur d'un compteur d'intervalles de temps d'autre part, o Q, Qi et Q2 sont des nombres entiers déterminés. 22. Dispositif de déchiffrement d'une séquence de paquets de données chiffrés (ci) transmise entre un terminal mobile émetteur (MTE) et au moins un terminal mobile récepteur (MTR) d'un système de radiocommunications numériques, à travers un canal de transmission radio ayant une structure de trame telle qu'une trame TDMA comprend des intervalles de temps (T) d'un premier type formant un canal de trafic pour la transmission d'informations de trafic et au moins un intervalle de temps (S) d'un second type formant un canal de signalisation associée pour la transmission d'informations de signalisation, comprenant: a) des premiers moyens de réception pour recevoir ladite séquence de paquets de données chiffrés à partir d'un intervalle de temps du premier type (figure 9: 6,15,24,33) déterminé; b) des seconds moyens de réception pour, éventuellement, recevoir une information de synchronisation cryptographique (CSli) associée dans le canal de signalisation associée, à l'intérieur d'un intervalle de temps du second type (figure 6: 18,36) déterminé, et, dans ce cas, c) des moyens de réception pour recevoir également, dans le canal de signalisation associée, une information (Ai1) de retard de synchronisation cryptographique relative à l'écart temporel entre ledit intervalle de temps du second type déterminé et ledit intervalle de temps du premier type déterminé; d) des premiers moyens de génération pour générer une valeur (IVi) d'un vecteur d'initialisation ayant servi à générer une séquence cryptographique (SCi) utilisée pour le chiffrement de ladite séquence de paquets de données chiffrés; e) des seconds moyens de génération, pour générer la même séquence cryptographique (SCi), à partir de la valeur du vecteur d'initialisation générée par lesdits premiers moyens de génération; f) des moyens de décalage pour décaler la séquence cryptographique générée par lesdits seconds moyens de génération, en fonction de ladite information (A1l) de retard de synchronisation cryptographique; et, g) des moyens pour déchiffrer ladite séquence de paquets de données chiffrés (ci) à partir de ladite séquence cryptographique décalée. 23. Dispositif de déchiffrement selon la revendication 22, dans lequel lesdits premiers moyens de génération comprennent des moyens pour dériver la valeur (lvi) du vecteur d'initialisation de la valeur de l'information de synchronisation cryptographique (CSli) reçue par lesdits moyens de réception. 24. Dispositif de déchiffrement selon la revendication 22, suivant lequel, en l'absence de réception de la valeur de l'information de synchronisation cryptographique (CSli) par lesdits premiers moyens de réception, lesdits premiers moyens de génération comprennent des moyens (67) pour générer la valeur (IVi) du vecteur d'initialisation à l'aide d'un algorithme "de roue libre" à partir d'une valeur antérieure de l'information de synchronisation cryptographique. 25. Dispositif de déchiffrement selon l'une quelconque des revendications 22 à 24, dans lequel, l'information (A1i) de retard de synchronisation cryptographique étant exprimée en nombre d'intervalles de temps, lesdits moyens de décalage comprennent des moyens (figure 11) pour générer d'une information (A2i) correspondante exprimée en nombre de paquets de données. 26. Dispositif de déchiffrement selon l'une quelconque des revendications 22 à 24, comprenant en outre des moyens pour, lors d'un changement de cellule du terminal mobile récepteur, d'une cellule source (A) déterminée vers une cellule cible (B) déterminée: h) recevoir une information de décalage de synchronisation cryptographique (ACPT), relative au décalage de synchronisation cryptographique entre la cellule source et la cellule cible, qui est transmise avec la commande de changement de cellule dans un intervalle de temps du second type déterminé sur le canal de transmission alloué à la communication dans la cellule source; i) mémoriser la valeur d'une première information de synchronisation cryptographique (CSli) déterminée et une première valeur (CBi) du compteur d'intervalles de temps de la cellule cible correspondant à l'intervalle de temps du second type dans lequel ladite information de synchronisation cryptographique aurait pu être reçue; j) effectuer le changement de cellule; k) recevoir une séquence de paquets de données chiffrés (cj) déterminée, à partir d'un intervalle de temps du premier type (figure 9: 24) déterminé sur le canal de transmission alloué à la communication dans la cellule cible; et, 1) en l'absence de réception par lesdits premiers moyens de réception de la valeur d'une seconde information de synchronisation cryptographique (CSIj) à utiliser pour le déchiffrement de ladite séquence de paquets de données chiffrés (cj), déterminer la valeur de ladite seconde information de synchronisation cryptographique (CSlj), ainsi que la valeur de l'information de retard de synchronisation cryptographique (AIj) associée correspondante, à partir de ladite première valeur (CBi) du compteur d'intervalles de temps dans la cellule cible, de la valeur de ladite première information de synchronisation cryptographique (CSIi), et en outre d'une seconde valeur (CBj) du compteur d'intervalles de temps dans la cellule cible correspondant à l'intervalle de temps du second type dans lequel ladite seconde information de synchronisation cryptographique (CSIj) aurait pu être reçue sur le canal de transmission alloué à la communication dans la cellule cible. 27. Terminal mobile d'un système de radiocommunications numériques, comprenant un dispositif de transmission selon l'une quelconque des revendications 14 à 21, et/ou un dispositif de déchiffrement selon l'une quelconque des revendications 22 à 26.