Brevet FR2876234A1 — publié le 20060407

TRANSMISSION OPTIQUE SÉCURISÉE La présente invention se rapporte au domaine de la sécurité des réseaux. La présente invention concerne plus particulièrement un procédé la transmission sécurisée de données sur un réseau optique multiplexé en longueur d'ondes (WDM wavelength division multiplex). Sécuriser la transmission de données est essentiel pour un grand nombre de données confidentielles et pour lutter contre le piratage des réseaux de communication. Actuellement, les capacités et débits de transmission des fibres optiques sont nettement supérieurs aux vitesses d'encodage logiciel disponibles sur le marché, et plus particulièrement lorsque la transmission s'effectue en multiplexage dense par longueur d'onde (DWDM). Ainsi les données sont généralement embrouillées à des débits inférieurs près de leur point de génération. Cependant cette approche requiert un grand nombre d'appareils ou de composants onéreux répartis aux extrémités du réseau, ce qui implique un management complexe et des coûts élevés. L'art antérieur connaît déjà, par la demande de brevet américain US 2004 / 091 262 (OKSANEN MARKKU), un codeur optique ainsi qu'un procédé permettant de coder un signal dans un réseau de fibres optiques. Le signal en question est divisé en périodes de bits, chaque période comportant une ou plusieurs impulsions lumineuses courtes. Afin de réduire les interférences dues à l'accès multiple et de renforcer parallèlement la sécurité, chaque impulsion lumineuse est répartie en temps, en fonction d'un code prédéterminé, en un nombre prédéterminé de puces réparties sur plusieurs périodes de bits. Par la suite, les puces sont combinées de manière à former à nouveau un seul signal. Le codeur optique selon l'invention comprend des dispositifs destinés à effectuer cet étalement spectral, et des dispositifs servant à la recombinaison des puces réparties. Dans cette solution, chaque chiffre binaire (ou bit) de donnée est diffusé temporellement par impulsions optiques multiples. Ceci requiert des éléments optiques et électroniques très sophistiqués rendant l'invention irréalisable à des fins commerciales. L'art antérieur connaît également, par la demande de brevet canadienne CA 2 298 323 (Lucent Technologies), également déposée en demande de brevet européen EP 1 039 669, un procédé de communication optique sécurisé. Le contenu de données d'un signal de données initialement fourni est réparti sur deux ou plusieurs canaux distincts de longueur d'onde lumineuse. Une partie du contenu de données du signal transmis est allouée à chaque canal à longueur d'onde lumineuse. Dans certains modes de réalisation de l'invention, chaque partie de contenu comprend des données placées dans le canal à longueur d'onde pertinent durant la fenêtre de temps assignée. L'algorithme déterministe utilisé dans cette solution rend la clé d'embrouillage facilement cassable si toutes les longueurs d'ondes sont. analysées. On connaît également, dans la demande de brevet américain US 2004 / 081 471 (Michael Lee), un système optique DWDM pour la transmission de données sur réseau optique. Cette solution décrit une pluralité de canaux de données originaux qui sont embrouillés sur une pluralité de porteuses optiques DWDM, et ensuite désembrouillés à l'autre extrémité du réseau. La robustesse de cette invention repose sur l'algorithme d'encryptage pseudo-aléatoire sur une pluralité de canaux de transmission. Pour rendre cette approche utile, la solution requiert un algorithme complexe pour encrypter un grand nombre de canaux de données originaux embrouillés sur un grand nombre de canaux de transmission. Cependant, cette solution nécessite un processeur de très haute capacité, dans le second mode de réalisation de l'invention, en ayant une capacité égale à la capacité totale de transmission du système DWDM. Alternativement, un ensemble de petits processeurs, dans le premier mode de réalisation de la même invention, doit être synchronisé pour produire le même effet. Ce processeur ou cet ensemble de processeurs doit aussi exécuter un algorithme complexe pseudo-aléatoire à des vitesses très élevées. Par exemple, un système DWDM avec quarante canaux optiques opérant à 10 Gbit/s (Gigabits par seconde) nécessite l'utilisation d'un processeur ou groupe de processeurs capable d'encrypter 400 Gbit/s de données. Cette solution est très coûteuse et potentiellement irréalisable d'un point de vue technique avec les processeurs existants et à coût accessible. De plus, cette solution spécifie qu'à chaque entrée de données correspond un canal de transmission. Cela implique alors des débits correspondants entre les entrées et sorties. Ainsi, l'invention ne propose pas de solution lorsque les flux de données et les porteuses optiques ne sont pas au même nombre, et lorsqu'ils opèrent à des débits différents, c'est- à-dire lorsque la correspondance entrées/sorties est absente. La présente invention entend remédier aux inconvénients de l'art antérieur en proposant un procédé d'embrouillage et de transmission de données dans un système optique à multiplexage dense en longueur d'ondes (DWDM) qui adapte, de façon simultanée et en une seule étape, les débits différents des flux d'origine avec les canaux de transmission. A cet effet, l'invention concerne dans son acception la plus générale un procédé de transmission d'au moins un flux originel de données dans un système optique à multiplexage en longueur d'ondes (WDM) caractérisé en ce qu'il comprend: É en une seule étape, l'embrouillage et le découplage des données dudit au moins un flux de données d'origine, selon une clé d'embrouillage, en au moins deux flux embrouillés non correspondants aux flux d'entrées, l'embrouillage et le découplage n'étant pas réalisés de manière séquentielle. L'embrouillage et le découplage sont réalisés par un processeur unique exécutant un programme logiciel réalisant simultanément les deux opérations ou par un groupe de processeurs parallèles réalisant des tâches distinctes ou encore par des traitements parallèles identiques (par un groupe de processeurs identiques). De préférence, ledit procédé comprend, en outre: É une étape de modulation optique et de transmission desdits au moins deux flux de données embrouillés sur des canaux optiques dont la capacité totale de transmission satisfait au débit des charges utiles dudit au moins un flux originel de données; É une étape de réception desdits canaux optiques; É une étape de désembrouillage desdits canaux optiques avec ladite clé d'embrouillage et de découplage des données 30 pour reconstituer le flux originel de données. Avantageusement, le nombre du ou desdits flux originel de données est différent du nombre de flux embrouillés. Avantageusement, ledit système optique à multiplexage en longueur d'ondes est un système optique à multiplexage dense en longueur d'ondes (DWDM). Dans un mode de réalisation, ledit procédé comprend, en outre, une étape de transmission de données sur au moins une voie de transmission horsbande (M). De préférence, lesdites données transmises par ladite 10 au moins une voie de transmission hors-bande (M) sont une partie desdites données embrouillées. La présente invention concerne également un dispositif pour la transmission d'au moins un flux originel de données sur un système optique WDM comprenant une unité logique, au moins une entrée recevant ledit au moins un flux d'entrée originel, au moins deux sorties, ladite unité logique découplant et embrouillant en une unique étape non séquentielle les données de ladite au moins une entrée selon une clé d'embrouillage en au moins deux flux de données embrouillés dans lesdites sorties. Dans un mode de mise en uvre, ladite unité logique comprend une unique unité de traitement réalisant la 25 fonction de découplage et d'embrouillage. Selon une variante, ladite unité logique comprend un ensemble d'unités de traitement identiques réalisant de façon parallèle la fonction de découplage et d'embrouillage. Selon une autre variante, ladite unité logique comprend un ensemble d'unités de traitement spécialisées. L'invention concerne également un système de transmission d'au moins un flux originel de données dans un système optique à multiplexage en longueur d'ondes WDM comprenant: É ledit dispositif de découplage et d'embrouillage; É au moins deux modulateurs optiques et deux 5 récepteurs optiques correspondants à chacune des sorties dudit dispositif; É une fibre optique couplant lesdits modulateurs optiques auxdits récepteurs optiques; É un dispositif de désembrouillage, ayant en entrée lesdits flux de données embrouillés transmis sur ladite fibre optique et en sorties ledit au moins un flux originel de données reconstitué à partir desdites données transmises. De préférence, ledit système comprend, en outre, au moins une voie de transmission hors-bande pour transmettre des données depuis ledit dispositif de découplage et d'embrouillage vers ledit dispositif de désembrouillage. Avantageusement, la capacité totale de transmission des canaux optiques de ladite fibre optique satisfait au débit des charges utiles dudit au moins un flux de données d'origine. On comprendra mieux l'invention à l'aide de la description, faite ciaprès à titre purement explicatif, d'un mode de réalisation de l'invention, en référence aux figures annexées. - la figure 1 représente un multiplexe optique DWDM ON constitué de N porteuses optiques C1 à CN alimentées par une pluralité de K entrés de données D1 à DK et transmises dans une fibre optique sur une pluralité de canaux; la figure 2 illustre un système de transmission de données similaire au système de la figure 2, incorporant un canal de transmission hors-bande supplémentaire; la figure 3 représente un multiplexe optique DWDM OM constitué de M porteuses optiques C1 à CM alimentées partiellement par une pluralité de L entrées de données; la figure 4A illustre un exemple de réalisation 5 de la présente invention avec trois flux originels et quatre canaux de transmission; la figure 4B représente un tableau de répartition des données provenant de trois flux originels, embrouillées sur quatre canaux de transmission décrits dans la figure 4A. Dans la suite de la description et en référence aux figures, nous adopterons la nomenclature suivante Cn Porteuse Optique (1-N), Dk Canal de Données source (1-K), En Canal de données embrouillées (1-N), Rn Canal de données embrouillées (1-N), ON Multiplexe optique DWDM dans une fibre, ST Système de multiplexage et transmission, SR Système de réception et démultiplexage, M Voie de transmission hors-bande, Et en référence aux figures 4A et 4B: X Flux de données source de débit 3z, Xn Unité de données du flux de données source X de débit 3z, Y Flux de données source de débit 2z, Yn Unité de données du flux de données source Y de débit 2z, Z Flux de données source de débit z, Zn Unité de données du flux de données source Z de 30 débit z, E4 Canal de données embrouillées (n=1-4), de débit 1.5 z, C4 Porteuse optique (n=1-4) 04 Multiplexe optique DWDM dans une fibre. La présente invention met en uvre un procédé de transmission de données dans un système optique à multiplexage dense par longueurs d'onde (DWDM), en adaptant les flux entrant de différents débits à des flux embrouillés dont les débits peuvent être différents entre eux et différents des flux d'origine (des flux originels). La figure 1 illustre un multiplexe optique DWDM ON constitué de N porteuses optiques C1 à CN transmises sur une fibre optique. En ce qui concerne les sources optiques des porteuses optiques, chacune de ces porteuses est modulée avec des données, par un modulateur optique (4) Q (Q1 à QN) et reçue par un récepteur optique (5) P (P1 à PN). Les canaux originels de données Dl à DK sont découplés et embrouillés par l'embrouilleur (1) en N sous-canaux de données E1 à EN. Le découplage implique de conditionner les données pour la transmission sur des canaux rie correspondant pas aux flux originels de données en ce qui concerne les débits ou les formats. Ceci peut prendre la forme d'un multiplexage déterministe, ou d'un multiplexage statistique. Les sous-canaux de données embrouillées sont réceptionnés par les récepteurs (5) P puis transmis (R1 à RN) au désembrouilleur (2). Celui-ci les décrypte et recombine les données afin de reconstituer les flux originels de données D1 à DK. La recombinaison des données implique de réarranger les données en débits et formats similaires à ceux des flux originels de données. Les données embrouillées n'occupent pas nécessairement toute la capacité des sous-canaux E1 à EN et R1 à RN. Selon l'invention, pour résoudre le problème de sécurisation de la transmission, plusieurs canaux originels de données ayant des débits différents entre eux sont embrouillés sur une pluralité de canaux optiques et désembrouillés à l'extrémité de réception afin de reconstituer les canaux de données d'origine. Par exemple, deux canaux de 10 Gbit/s et 40 Gbit/s sont embrouillés en cinq canaux de 10 Gbit/s. Dans un autre exemple, cinq canaux de 1 Gbit/s sont embrouillés en deux canaux de 2,5 Gbit/s. L'embrouilleur (1) réalise le découplage entre les K flux d'origine et les N canaux embrouillés quels que soient 10 le format et le débit des canaux d'origine. Puisque les nombres d'entrées et de sorties de l'embrouilleur (1) sont différents, le trafic des données d'origine est distribué sur les porteuses de transmission sans qu'aucune correspondance avec les flux originels n'ait lieu. La présente invention fournit de façon significative plus de fonctionnalité et de capacité qu'une fonction logique plus simple de distribution par fenêtre temporelle telle que décrite dans le brevet US 2004 / 081 471. La répartition ou distribution dans les sorties des données provenant des entrées peut être réalisée par un algorithme qui rend la recombinaison du flux de données impossible en l'absence de la clé (3) d'embrouillage. Cet algorithme peut varier en fonction de la clé (3) qui est transmise aux extrémités réceptrices. La présente invention prévoit des changements fréquents de clé (3) qui peuvent être synchronisés en avance au niveau de l'embrouilleur et du désembrouilleur selon un protocole défini; ou alors communiqués en-bande, c'est-à- dire avec les données embrouillées; ou communiqués hors bande, c'est-à- dire à l'aide d'un canal ou voie de communication séparé. Quel que soit le cas visé, l'objectif est de réaliser le changement de clé (3) suffisamment fréquemment afin de rendre les attaques plus difficiles. Dans un mode de réalisation préféré, une clé (3) secrète unique et prédéterminée est utilisée à l'initiation de la transmission. Pendant la transmission des données, des nouvelles clés (3) sont communiquées en temps réel soit par un canal en-bande (un des canaux optiques de la fibre) soit par un canal hors-bande (tout autre canal de transmission). Les fonctions de découplage et d'embrouillage du trafic de données sont réalisées en une étape logique unique et non de façon séquentielle l'une après l'autre. Cette étape logique unique peut être implémentée par une simple unité de traitement ou bien par un groupe d'unités de traitement (plusieurs processeurs par exemple), chacune accomplissant des actions spécifiques de l'unique étape logique. Ce groupe de dispositifs élémentaires peut comprendre un processeur CPU (central processing unit) recevant les données d'origine en entrée et générant les sorties associées aux porteuses optiques, une seconde unité connectée au CPU et fournissant la clé (3) d'embrouillage fréquemment changée, une autre unité également connectée au CPU et fournissant le trafic de données pseudo-aléatoire utilisées pour compléter les capacités inutilisées des porteuses optiques (l'objectif étant d'accroître la sécurité et de complexifier le piratage des données en y ajoutant des données de bourrage générées de façon pseudo-aléatoire). L'embrouillage et le découplage sont réalisés par un processeur unique exécutant un programme logiciel réalisant simultanément les deux opérations ou par un groupe de processeurs parallèles réalisant des tâches distinctes ou encore par des traitements parallèles identiques (par un groupe de processeurs identiques). Au niveau de la partie réceptrice du système, le désembrouilleur (2) implémente, également en une seule étape logique, la fonction réciproque à celle de l'embrouillage. D'une façon similaire, cette étape de désembrouillage peut être réalisée par une seule unité de traitement ou un ensemble d'unités se comportant comme un seul dispositif. Les algorithmes d'embrouillage sont souvent régis par des clefs statiques qui ne changent pas, ou ne changent que très rarement. Ceci rend l'embrouillage très vulnérable aux attaques. En accumulant une quantité suffisante du trafic embrouillé, et en effectuant une analyse statistique de ce trafic, un pirate peut découvrir la clef d'embrouillage. Par conséquent, en changeant la clef fréquemment, on rend les attaques statistiques beaucoup moins efficaces. La période où une clef est active doit être courte comparé au volume du trafic transmis. Par exemple, si on le considère que 10 gigaoctets (Go) de données embrouillées est une limite acceptable pour chaque clé (3), alors la clef devra être changée chaque 10 Go transmis. Et si la transmission de données d'origine se fait à 10 Gbit/s, alors la clé doit changer toutes les 8 secondes (10 Go/10 Gbit/s = 8 s). Selon un mode de réalisation de la présente invention, est prévue l'utilisation d'un algorithme d'embrouillage pseudo- aléatoire qui permet un changement de clé (3) fréquent. Dans un autre mode de réalisation de la présente invention, l'algorithme n'utilise pas nécessairement tous les canaux de transmission en même temps mais potentiellement différents sous-ensembles des canaux optiques porteurs à différents instants, compliquant de ce fait les attaques en rendant non détectables les données embrouillées parmi les transmissions pseudo-aléatoires. De tels flux de données pseudo-aléatoires additionnels peuvent être facilement générés par un processeur d'embrouillage ou par un autre processeur externe. Ainsi, il est prévu d'utiliser une capacité de transmission plus élevée que celle des canaux originels de données (ajout du trafic pseudo-aléatoire), en fonction de la technologie disponible au moment de l'implémentation. Par exemple, deux flux originels de données de 10 Gbit/s peuvent être embrouillés sur dix porteuses de 2,5 Gbit/s chacune, nécessitant un processeur de capacité 25 Gbit/s, 20 Gbit/s pour l'embrouillage et les 5 Gbit/s restants pour la génération de données pseudo-aléatoires. Puisque le flux originel de données n'est généralement pas entièrement utilisé pour les données de charge utile, le découplage des données du flux originel de données peut réduire la vitesse de traitement de l'embrouilleur (1). Puisque les données sont éclatées et statistiques en nature, la charge sur l'embrouilleur (1) sera sensiblement réduite, le rendant plus économique. Ce découplage enlèvera également le besoin de correspondance de débit et de format entre les flux originels de données et les canaux de transmission, simplifiant la conception et l'implémentation de système et le rendant ainsi économiquement viable. De façon générale, les flux de données d'origine D1 à DK sont embrouillés sur N porteuses optiques C, chacune modulée à un débit Dn avec N>1, et la capacité totale de transmission des porteuses optiques satisfait (c'est-àdire est égale ou supérieure) au débit des charges utiles (données pures sans les en-têtes) des flux originels de données. Cette technique est aussi très utile pour sécuriser des flux de données à très haut débit, tels que 40 Gbit/s (4 x 10 Gbit/s), 80 Gbit/s (8 x 10 Gbit/s) ou 160 Gbit/s (16 x Gbit/s), etc. En fait, cette technique utilise de façon bénéfique le parallélisme pour accomplir une fonction avec des performances élevées qui n'aurait pu être réalisée autrement. Dans le cas de canaux originels multi-débit, la clé (3) utilisée par l'embrouilleur (1) et le désembrouilleur (2) doit aussi décrire 1es caractéristiques de synchronisation (par exemple débit) du trafic d'origine. La figure 2 illustre un mode de réalisation spécifique de la présente invention dans lequel une voie (ou canal) de transmission hors-bande (M) est utilisée pour transmettre des données telles que les clés (3) d'embrouillage, la signalisation ou des données embrouillées. Ce mode de réalisation accroît la sécurité du système puisque les données disponibles sur la fibre optique ne sont pas suffisantes à elles seules pour reconstituer (désembrouiller) les flux de données sources. Dans l'exemple illustré par la figure 2, la sortie de données embrouillées E1 est transmise sur cette voie de transmission hors-bande au travers de systèmes de multiplexage et transmission (ST) et de réception et démultiplexage (SR). Du côté réception, les données transmises sur (M) sont affectées comme entrée (R1) au désembrouilleur (2) afin de les désembrouiller et de reconstituer les flux de données. Cette voie hors- bande peut être une autre voie de type optique ou bien une voie de type électrique ou un réseau IP, et de façon générale, tout type de canal de transmission qui puisse transmettre des données. Cette invention prévoit aussi l'utilisation d'une pluralité de voies hors-bande pour accroître encore la sécurité des données contre les attaques. La figure 3 représente un multiplexe optique DWDM OM constitué de M porteuses optiques C1 à CM. Un embrouilleur (1) délivrant N sorties de données embrouillées, est connecté à un sous-ensemble des M modulateurs optiques (4) Q1 à QM qui modulent les données sur les porteuses optiques. Ceci laisse (M-N) porteuses optiques disponibles pour d'autres embrouilleurs ou pour transmettre des données non embrouillées ou pour transmettre des données pseudoaléatoire destinées à accroître la sécurité du système, comme décrit précédemment. Puisqu'il est courant qu'un système DWDM comprenne un très grand nombre de canaux optiques (40, 80, 160, etc.), on peut utiliser un ensemble de N canaux optiques pour transmettre un ou plusieurs flux originels de données embrouillés par l'embrouilleur (1). Un second ensemble de L canaux optiques peut être utilisé pour un second ensemble de flux originels de données, les L canaux optiques étant alors différents desdits N canaux optiques utilisés pour le premier groupe de flux originels de données. En parallèle, un ensemble des canaux du système peut aussi être affecté à la transmission de données non sécurisées. Un avantage supplémentaire de cette technique réside dans le traitement indépendant d'un groupe de flux originels de données par rapport aux autres groupes de flux originels de données, séparant ainsi différentes classes de trafic. Par exemple, certaines données nécessitent à la fois des niveaux de sécurité élevés et des changements fréquents de clé (3), alors que d'autres données requièrent des niveaux de sécurité moins élevés et des traitements plus rapides. L'invention ainsi présentée fournit un dispositif flexible, configurable et économique pour embrouiller et sécuriser des canaux de données sur des systèmes et réseaux à transmission optique. Les figures 4 présentent un mode de réalisation de la présente invention. Illustrés par la figure 4A, trois flux originels de données (ou d'origine) X, Y et Z dont les débits respectifs sont 3z, 2z et z, sont embrouillés sur quatre canaux de transmission El à E4. A l'extrémité réceptrice, après transmission des données, ces dernières sont désembrouillées afin de reconstituer les flux originels de données tout en conservant les caractéristiques d'origine de synchronisation de chacun (débit, ...). La figure 4B présente un exemple d'embrouillage des unités de données des trois flux originels de données dans les quatre canaux de transmission. Les unités de données considérées ici (Xi, Yi et Zi) sont constituées d'un nombre arbitraire de bits de données, par exemple -an seul bit, un octet (8 bits), 13 bits, etc. Les trois flux originels ont des débits différents ce qui se caractérise par les différentes longueurs des unités de données au niveau des entrées (tableau du haut) : Z ayant un débit trois fois inférieur à celui de X, la transmission de l'unité Zi prend trois fois plus de temps que celle de Xi (pour la même quantité d'information). Notons également que selon cette table de données fournies dans l'exemple, et puisque les flux originels de données X, Y et Z sont entièrement utilisés, les canaux de transmissions E1 à E4 équivalent à une capacité de 6z. Dans cet exemple, E1 à E4 opèrent tous à des débits égaux d'au minimum 1,5z (6z / 4). La répartition ou embrouillage des données Xi, Yi et Zi d'origine sur les quatre canaux E1 à E4 est réalisée ici de façon pseudoaléatoire. Dans d'autres modes de réalisation de l'invention, les charges utiles des flux originels de données n'utilisent pas toute la capacité des flux entrants et peuvent alors se satisfaire de plus petites capacités des canaux de transmission, par exemple 4 x 1z. L'invention est décrite dans ce qui précède à titre d'exemple. Il est entendu que l'homme du métier est à même de réaliser différentes variantes de l'invention sans pour autant sortir du cadre du brevet. REVENDICATIONS 1. Procédé de transmission d'au moins un flux originel de données dans un système optique à multiplexage en longueur d'ondes (WDM) caractérisé en ce c.u'il comprend: É en une seule étape, l'embrouillage et le découplage des données dudit au moins un flux de données d'origine, selon un clé (3) d'embrouillage, en au moins deux flux embrouillés non correspondants aux flux d'entrées, l'embrouillage et le découplage n'étant pas réalisés de manière séquentielle. 2. Procédé de transmission selon la revendication précédente, caractérisé en ce qu'il comprend, en outre: É une étape de modulation optique et de transmission desdits au moins deux flux de données embrouillés sur des canaux optiques dont la capacité totale de transmission satisfait au débit des charges utiles dudit au moins un flux originel de données; 'une étape de réception desdits canaux optiques; l'une étape de désembrouillage desdits canaux optiques avec ladite clé (3) d'embrouillage et de découplage des données pour reconstituer le flux originel de données. 3. Procédé de transmission selon la revendication 1 ou 2, caractérisé en ce que le nombre du ou desdits flux originels de données est différent du nombre de flux embrouillés. 4. Procédé de transmission selon la revendication 1 ou 2, caractérisé en ce que ledit système optique à multiplexage en longueur d'ondes est un système optique à multiplexage dense en longueur d'ondes (DWDM). 5. Procédé de transmission selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comprend, en outre, une étape de transmission de données sur au moins une voie de transmission hors-bande (M). 6. Procédé de transmission selon la revendication précédente, caractérisé en ce que lesdites données transmises par ladite au moins une voie de transmission hors-bande (M) sont une partie desdites données embrouillées. 7. Dispositif pour la transmission d'au moins un flux originel de données sur un système optique WDM comprenant une unité logique, au moins une entrée recevant ledit au moins un flux d'entrée originel, au moins deux sorties, ladite unité logique découplant et embrouillant en une unique étape non séquentielle les données de ladite au moins une entrée selon une clé (3) d'embrouillage en au moins deux flux de données embrouillés dans lesdites sorties. 8. Dispositif pour la transmission selon la revendication 7, caractérisé en ce que ladite unité logique comprend une unique unité de traitement réalisant la fonction de découplage et d'embrouillage. 9. Dispositif pour la transmission selon la revendication 7, caractérisé en ce que ladite unité logique comprend un ensemble d'unités de traitement identiques réalisant de façon parallèle la fonction de découplage et d'embrouillage. 10. Dispositif pour la transmission selon la revendication 7, caractérisé en ce que ladite unité logique comprend un ensemble d'unités de traitement spécialisées. 11. Système de transmission d'au moins un flux originel de données dans un système optique à multiplexage en longueur d'ondes WDM comprenant: É un dispositif de découplage et d'embrouillage selon la revendication 7, 8, 9 ou 10; É au moins deux modulateurs optiques (4) et deux récepteurs optiques (5) correspondants à chacune des sorties dudit dispositif; É une fibre optique couplant lesdits modulateurs optiques (4) auxdits récepteurs optiques (5) ; É un dispositif de désembrouillage, ayant en entrée lesdits flux de données embrouillés transmis sur ladite fibre optique et en sorties ledit au moins un flux originel de données reconstitué à partir desdites données transmises. 12. Système de transmission selon la revendication 11, caractérisé en ce qu'il comprend, en outre, au moins une voie de transmission hors-bande pour transmettre des données depuis ledit dispositif de découplage et d'embrouillage vers ledit dispositif de désembrouillage. 13. Système de transmission selon la revendication 11 ou 12, caractérisé en ce que la capacité totale de transmission des canaux optiques de ladite fibre optique satisfait au débit des charges utiles dudit au moins un flux de données d'origine.