Brevet FR2852765A1 — publié le 20040924

I La présente invention concerne un système de sécurisation de la transmission d'au moins certaines trames de commande émises par une station vers au moins une autre station, raccordées par un réseau multiplexé de transmission d'informations, notamment pour véhicule automobile. Les réseaux de ce type peuvent par exemple être des réseaux multiplexés de type CAN. Ce système s'applique dans le cadre des échanges sécurisés sur les réseaux de ce type afin de garantir un certain niveau de sûreté de fonctionnement en permettant d'acquitter des messages CAN émis en diffusion afin de sé10 curiser les échanges et les rendre "point à point" entre deux calculateurs. En effet, dans de tels réseaux, il n'existe pas d'acquittement des messages "point à point" selon le protocole CAN. La diffusion des trames étant de type généralisé, tous les noeuds acquittent tous les messages. Par conséquent, il n'existe pas de processus de vérification de la 15 bonne réception d'un message entre deux noeuds. Le but de l'invention est donc de résoudre ces problèmes. A cet effet, l'invention a pour objet un système de sécurisation de la transmission d'au moins certaines trames de commande émises par une station vers au moins une autre station, raccordées par un réseau multiplexé de trans20 mission d'informations, notamment de véhicule automobile, caractérisé en ce qu'en réponse à la réception de cette trame de commande, la station de réception émet à destination de la station d'émission, une première trame d'acquittement de bonne réception de la trame de commande et une seconde trame d'acquittement de bonne exécution de la commande contenue dans la trame de 25 commande. Suivant une autre caractéristique: - en cas de non réception d'une trame d'acquittement, la station d'émission est adaptée pour émettre à nouveau la trame de commande. L'invention sera mieux comprise à la lecture de la description qui va 30 suivre, donnée uniquement à titre d'exemple et faite en se référant aux dessins annexés, sur lesquels: - la Fig.1 représente la structure générale d'un réseau multiplexé de transmission d'informations; et - la Fig.2 illustre le fonctionnement d'un système de sécurisation selon l'invention. On a en effet illustré sur la figure 1, un système de transmission d'informations entre deux stations raccordées par un réseau multiplexé de transmis5 sion d'informations. Sur cette figure, le réseau multiplexé de transmission d'informations est désigné par la référence générale 1, tandis que les stations sont désignées par les références générales 2 et 3. Ces stations échangent des informations par l'intermédiaire de trames 10 de communication, telles que par exemple des trames de commande émises par l'une des stations vers l'autre station. Une telle trame de communication est désignée par la référence générale 4 sur la figure 2 et est par exemple émise par la station 2 à destination de la station 3. En plus de l'acquittement de protocole mis en oeuvre dans ce type de réseau, dans le système de sécurisation selon l'invention, la station de réception, c'est-à-dire par exemple la station 3, émet à destination de la station d'émission, c'est-à-dire par exemple la station 2, une première trame d'acquittement de bonne réception de la trame de commande, cette première trame étant désignée 20 par la référence générale 5 sur cette figure, ce qui permet à la station d'émission de savoir que la station de réception a bien reçu la trame de commande et une seconde trame d'acquittement de bonne exécution de la commande contenue dans la trame de commande, désignée par la référence générale 6 sur cette figure 2, ce qui permet à la station d'émission de constater que la commande a 25 bien été exécutée. Bien entendu, et de façon classique en cas de non réception de trame d'acquittement, la station d'émission est adaptée pour émettre à nouveau la trame de commande. On conçoit alors que dans le système de sécurisation selon l'invention, 30 le principe de la sécurisation est basé sur l'émission et la réception de deux types d'acquittement spécifiques entre deux noeuds connectés au réseau, par exemple CAN. Le premier type d'acquittement est un acquittement de réception qui valide la bonne réception d'un message en plus de l'acquittement de transmission du protocole. La station d'émission a alors confirmation par la station de réception que celle-ci a bien reçu un message. Ce message d'acquittement de réception est une trame ayant un identificateur bien spécifique respectant l'adressage défini dans les règles d'adres5 sage. C'est un message qui n'est géré que par le serveur de communication. Le deuxième type d'acquittement est un acquittement applicatif qui valide la bonne prise en compte d'un message. Il permet à la station d'émission de vérifier l'exécution d'une commande par la station de réception. Audelà de l'ac10 quittement de transmission du protocole, l'applicatif de la station d'émission doit avoir confirmation de la station de réception de la bonne exécution de la commande. Le message d'acquittement applicatif est un message de type fonctionnel dont le contenu est propre à chaque organe. En fonction du niveau de sécurité souhaité sur les échanges, ce message peut être par exemple une trame de confirmation ou l'état d'activation de tel ou tel actionneur de la station de réception, etc... On conçoit donc que ceci permet d'assurer la sécurisation de la transmission des trames en particulier de commande sur le réseau. 20 REVENDICATIONS 1. Système de sécurisation de la transmission d'au moins certaines trames de commande émises par une station (2) vers au moins une autre station (3) , raccordées par un réseau multiplexé de transmission d'informations (1), no5 tamment de véhicule automobile, caractérisé en ce qu'en réponse à la réception de cette trame de commande (4), la station de réception émet à destination de la station d'émission, une première trame (5) d'acquittement de bonne réception de la trame de commande et une seconde trame d'acquittement (6) de bonne exécution de la commande contenue dans la trame de commande. 2. Système selon la revendication 1, caractérisé en ce qu'en cas de non réception d'une trame d'acquittement, la station d'émission est adaptée pour émettre à nouveau la trame de commande.