Brevet FR3020910A1 — publié le 20151113

SYSTEME DE CONNEXION D'UN DISPOSITIF MOBILE A UN RÉSEAU SANS FIL D'UN AÉRONEF DOMAINE DE L'INVENTION La présente invention se rapporte au domaine de communication sur un réseau sans fil d'un aéronef. En particulier, l'invention concerne un procédé et un système de connexion automatique et sécurisé d'un dispositif mobile à un réseau sans fil d'un aéronef. Des dispositifs électroniques mobiles sont de plus en plus utilisés dans les aéronefs. A titre d'exemple, les manuels et cartes de navigation à base de papier que le pilote emporte avec lui dans le cockpit sont actuellement remplacés par un sac de vol électronique EFB (Electronic Flight Bag) en forme de tablette ou d'ordinateur portable beaucoup moins lourd et plus efficace pour la gestion du vol que les documents papiers. En outre, un opérateur de maintenance peut avoir également besoin de connecter un ordinateur portable au réseau de l'aéronef pour connaître les alertes ou anomalies détectées dans l'aéronef. Ainsi, il est pratique d'utiliser un réseau sans fil de type Wi-Fi pour permettre la connexion d'un EFB, d'une tablette ou d'un ordinateur portable au réseau de l'aéronef. Par exemple, il est intéressant pour l'opérateur de maintenance d'être connecté sur le réseau de l'aéronef tout en se déplaçant dans ou autour de l'aéronef pour réaliser des opérations de maintenance. La connexion à un réseau sans fil nécessite de manière habituelle, des paramètres d'authentification (par exemple des mots de passe, des clés ou des certificats). La gestion de ces paramètres pour toute une flotte d'aéronefs et de dispositifs mobiles est très complexe, coûteuse et nécessite une grande charge de travail. En effet, il n'est pas simple de gérer la configuration des différents réseaux des aéronefs ainsi que la création et le déploiement des paramètres d'authentification sur une multitude de dispositifs mobiles destinés à être connectés sur les différents réseaux sans fil. De plus, il est nécessaire de gérer la synchronisation de la configuration des dispositifs mobiles vis-à-vis de celle des réseaux des différents avions de la compagnie aérienne. En outre, il faut prévoir une réaction organisationnelle rapide vis-à-vis de toute menace de sécurité concernant les réseaux des aéronefs. En effet, dans le cas où un attaquant accède à un mot de passe ou à un certificat en volant par exemple un EFB, il est important d'être très réactif pour remettre à jour la configuration de tous les réseaux sans fil des aéronefs concernés ainsi que tous les EFB se connectant auxdits réseaux. Bien entendu, il faut déjà être au courant que l'EFB a été volé ou compromis. Concernant l'utilisateur, il est important de bien vérifier qu'il est connecté au bon réseau sans fil par exemple celui du cockpit de l'avion et non pas à celui de la cabine ou au réseau sans fil d'un avion voisin ou même à celui de l'aéroport. Pour cela, l'utilisateur peut être amené à devoir connaître quel est le bon réseau sans fil et à le sélectionner manuellement, ce qui représente pour lui une tâche supplémentaire. Plus particulièrement, il peut y avoir deux éventualités. Selon un premier cas, le réseau sans fil est déjà configuré mais l'utilisateur est encore connecté sur un autre réseau et selon un deuxième cas, le réseau sans fil n'est pas configuré du tout. Dans le premier cas, il faut aller dans les paramètres Wi-Fi et trouver le bon réseau pour s'y connecter. Dans le deuxième cas, il faut en plus le configurer en rentrant les paramètres à la main sachant que la saisie manuelle d'une longue phrase de passe (i.e. un mot de passe ayant un grand nombre de caractères) peut être très fastidieuse. L'objet de la présente invention est par conséquent de proposer un procédé et un système de connexion remédiant aux inconvénients précités, en particulier en automatisant la gestion des paramètres de connexion tout en augmentant la sécurité de la connexion entre un dispositif mobile et un réseau sans fil d'un aéronef. OBJET ET RÉSUMÉ DE L'INVENTION La présente invention vise à automatiser et sécuriser la connexion d'un dispositif mobile à un réseau sans fil d'un aéronef comprenant un point d'accès, et concerne un système de connexion comportant : - un module de gestion installé dans une zone sécurisée de l'aéronef et relié audit point d'accès, ledit module de gestion étant configuré pour générer des paramètres de connexion et pour configurer ledit point d'accès selon lesdits paramètres de connexion, et - un module d'émission sans fil installé dans ladite zone sécurisée et relié audit module de gestion, ledit module d'émission étant configuré pour délivrer lesdits paramètres de connexion audit dispositif mobile selon une portée restreinte à ladite zone sécurisée, lesdits paramètres de connexion étant adaptés pour permettre audit dispositif mobile de se connecter par un simple scan et de manière sécurisée sur ledit réseau sans fil de l'aéronef via ledit point d'accès. Ce système permet une gestion organisationnelle autonome de paramètres de sécurité et en particulier, une mise à jour automatique et sécurisée des paramètres de connexion et de configuration du point d'accès, tout en réduisant les actions humaines au strict minimum. BRÈVE DESCRIPTION DES DESSINS D'autres particularités et avantages du système et du procédé selon l'invention ressortiront mieux à la lecture de la description faite ci-après, à titre indicatif mais non limitatif, en référence aux dessins annexés sur lesquels : - la Fig. 1 illustre de manière schématique un système de connexion automatique et sécurisé d'un dispositif mobile à un réseau sans fil d'un aéronef, selon un mode de réalisation de l'invention ; - la Fig. 2 illustre de manière schématique un système de connexion, selon un mode de réalisation préféré de l'invention ; - les Figs. 3A et 3B illustrent de manière schématique un système de connexion, selon des premier et deuxième modes de réalisation de l'invention ; et - la Fig. 4 illustre de manière schématique les étapes d'un procédé de connexion, selon un mode de réalisation de l'invention. DESCRIPTION DÉTAILLÉE DE MODES DE RÉALISATION Le principe de l'invention consiste à utiliser une zone sécurisée pour gérer et délivrer de manière automatique des paramètres de connexion à l'intérieur de la zone sécurisée permettant à un dispositif mobile de se connecter ensuite à un point d'accès sans fil en toute sécurité. On entend par zone sécurisée une zone dont l'accès est limité à des personnes autorisées et de confiance et aux utilisateurs du réseau sans fil considéré. La Fig. 1 illustre de manière schématique un système de connexion 1 automatique et sécurisé d'un dispositif mobile 3 à un réseau sans fil 5 d'un aéronef, selon un mode de réalisation de l'invention. Cette figure est également une illustration d'un procédé de connexion d'un dispositif mobile à un réseau sans fil d'un aéronef, selon un mode de réalisation de l'invention. Le réseau sans fil 5 est par exemple un réseau Wi-Fi comprenant au moins un point d'accès 7 sans fil. A titre d'exemple, le réseau Wi-Fi est mis en oeuvre selon la technologie WPA-PSK (ou WPA2) offrant une très bonne sécurité en utilisant une phrase de passe (ou phrase secrète, c'est-à-dire un mot de passe composé d'un nombre important de caractères) de type PSK (pre-shared key) partagée par exemple par tous les utilisateurs. Selon un autre exemple, le réseau Wi-Fi est mis en oeuvre selon la technologie WPA-EAP avec EAP-TLS qui offre une excellente sécurité en utilisant une clé privée et des certificats. Ainsi, un dispositif mobile muni de paramètres de connexion adaptés (certificat, clé ou phrase de passe) peut se connecter au réseau sans fil 5 via le point d'accès 7. Conformément à l'invention, le système de connexion 1 comporte un module de gestion 9 et un module d'émission 11 sans fil tous deux installés dans une zone sécurisée 13 de l'aéronef. A titre d'exemple, la zone sécurisée 13 peut être un cockpit, une baie avionique, une soute, une baie de trains d'atterrissage, ou une zone de repos de l'équipage qui n'est bien entendu accessible qu'à des utilisateurs autorisés et de confiance. Selon un autre exemple, la zone sécurisée 13 peut être la cabine de l'aéronef dans le cas spécifique où le réseau Wi-Fi est à destination des seuls passagers de l'aéronef car seules des personnes autorisées et de confiance ainsi que les passagers y ont accès. Le module de gestion 9 est relié par des moyens filaires au point d'accès 7 sans fil et au module d'émission 11 sans fil. Avantageusement, le point d'accès 7 sans fil est également installé dans la zone sécurisée 13. Eventuellement, d'autres points d'accès peuvent aussi être installés dans d'autres zones de l'aéronef. Le module de gestion 9 est configuré pour générer des paramètres de connexion et pour configurer en conséquence le (ou les) point(s) d'accès 7 selon les paramètres de connexion générés. On notera que les paramètres de connexion comportent des accréditations de sécurité en forme de certificats, clés ou phrases de passe suivant la norme utilisée du réseau sans fil 5 et avantageusement, ces paramètres sont valables pour un temps limité et prédéterminé, et donc régulièrement renouvelés. Plusieurs paramètres de connexion peuvent être valides en même temps pour se connecter au point d'accès 7. En outre, le module de gestion 9 est configuré pour transmettre les paramètres de connexion via la connexion filaire au module d'émission 11 sans fil. Ce dernier est un module de grande fiabilité installé uniquement dans la zone sécurisée 13 et ayant une portée restreinte à cette zone. Le module d'émission 11 sans fil est configuré pour délivrer les paramètres de connexion reçus du module de gestion 9 à un dispositif mobile 3 se trouvant dans la zone sécurisée 13. Ainsi, aucune diffusion des paramètres de connexion n'est possible à l'extérieur de la zone sécurisée 13. En pratique, la délivrance des paramètres de connexion n'est réalisée soit que sur une portée d'à peine quelques centimètres, soit sur une portée de plusieurs mètres dans une direction précise. Par ailleurs, les paramètres de connexion sont adaptés pour permettre au dispositif mobile 3 qui a reçu ces paramètres de se connecter par exemple par un simple scan et de manière sécurisée sur le réseau sans fil de l'aéronef via le point d'accès 7 sans fil. Bien entendu, une fois que le dispositif mobile 3 est connecté au réseau sans fil 5 de l'aéronef, ce dispositif 3 peut être déplacé en toute sécurité dans d'autres zones de l'aéronef qui ne sont pas forcément sécurisées. En effet, la connexion éprouvée du dispositif mobile sur le réseau sans fil de l'aéronef via ledit point d'accès est assurée sur une zone prédéterminée pouvant couvrir l'aéronef. Cette zone prédéterminée couvre au moins ladite zone sécurisée et peut couvrir, selon les cas, une étendue d'un diamètre sensiblement supérieur ou égal à la longueur de l'aéronef ou aux deux extrémités les plus distantes de l'aéronef. La Fig. 2 illustre de manière schématique un système de connexion, selon un mode de réalisation préféré de l'invention. Selon ce mode de réalisation, le module de gestion 9 comporte une unité de paramétrage 15, une unité de fichiers de configuration 17, un générateur de nombres pseudo aléatoires 19, et un générateur d'identification 21. Ces unités et générateurs sont par exemple mis en oeuvre par des moyens logiques ou applications intégré(e)s dans le module de gestion 9. Ce dernier est par exemple un ordinateur comprenant de manière habituelle des périphériques d'entrée et de sortie, une unité de traitement, et une mémoire pouvant comporter un programme d'ordinateur comprenant des instructions de code adaptées à la mise en oeuvre du procédé de connexion selon l'invention. L'unité de paramétrage 15 est adaptée à recevoir un événement déclencheur prédéfini destiné à déclencher le processus de création des paramètres de connexion. Plus particulièrement, l'unité de paramétrage 15 est configurée pour rester en attente de l'événement déclencheur et une fois que ce dernier est reçu, l'unité de paramétrage 15 est configurée pour procéder à la production des paramètres de connexion. Avantageusement, l'événement déclencheur 23 est configurable et peut être programmé préalablement dans l'unité de fichiers de configuration 17. En effet, l'unité de fichiers de configuration 17 permet de définir cet événement déclencheur parmi un ensemble d'événements pouvant comprendre des événements externes 23a comme par exemple des évènements issus de paramètres avioniques (typiquement un changement de phase de vol reçu par exemple par une interface ARINC 834) ou une date prédéterminée ainsi que d'autres types d'événements comme par exemple une requête 23b d'un dispositif mobile, d'un utilisateur via une application ou une réinitialisation 23c. En outre, l'unité de fichiers de configuration 17 est destinée à définir la nature et les propriétés des paramètres de connexion à produire et la méthode de transmission de ces paramètres au module d'émission sans fil 11 et au point d'accès 7. Par ailleurs, le générateur de nombres pseudo aléatoires 19 est configuré pour générer une suite de chiffres aléatoire. Cette dernière est utilisée par l'unité de paramétrage 15 pour produire les paramètres de connexion et pour configurer le (ou les) point(s) d'accès 7. Les paramètres de configuration sont directement envoyés par l'unité de paramétrage 15 au point d'accès 7 sans fil. En revanche, avant que les paramètres de connexion soient transmis au module d'émission 11 sans fil, ils sont d'abord formatés par le générateur d'identification 21. En effet, ce dernier est configuré pour traduire les paramètres de connexion en un langage adapté ou compatible au mode d'émission du module d'émission 11 sans fil. La Fig. 3A illustre de manière schématique un système de connexion, selon un premier mode de réalisation de l'invention. Selon ce premier mode de réalisation, le module d'émission 11 sans fil comporte une interface de communication en champ proche de type NFC (Near Field Communication) 111. Dans ce cas, le générateur d'identification 21 est configuré pour adapter les paramètres de connexion à la technique de communication NFC avant de les transmettre au module d'émission 11 sans fil. Ainsi, un dispositif mobile 3 (comprenant des moyens de connexion sans fil, des moyens de récupération des paramètres de connexion, des moyens de configuration et une interface NFC) peut aisément se connecter au module d'émission 11 sans fil afin de récupérer les paramètres de connexion. Ces paramètres vont automatiquement configurer le dispositif mobile 3 pour qu'il puisse se connecter au réseau sans fil 5 de l'aéronef. La Fig. 3B illustre de manière schématique un système de connexion, selon un deuxième mode de réalisation de l'invention. Selon ce deuxième mode de réalisation, le module d'émission 11 sans fil comporte un écran 211 et dans ce cas, le générateur d'identification 21 est configuré pour traduire les paramètres de connexion en un code matriciel QR avant de les transmettre au module d'émission 11 sans fil. Ce dernier affiche le code QR sur son écran 211 en attente qu'il soit lu par un dispositif mobile 3. Bien entendu, on notera que l'écran 211 affichant le code QR n'est pas visible à l'extérieur de la zone sécurisée 13. Ainsi, un dispositif mobile 3 comprenant un lecteur de code QR (par exemple une caméra) en plus des moyens de connexion, de récupération et de configuration, peut scanner les paramètres de connexion depuis l'écran 211 du module d'émission 11 sans fil. En variante, le module d'émission 11 sans fil peut comporter une imprimante destinée à imprimer le code QR sur un papier, l'utilisateur pouvant ensuite scanner les paramètres de connexion au moyen de son dispositif mobile 3. La Fig. 4 illustre de manière schématique les étapes d'un procédé de connexion, selon un mode de réalisation de l'invention. A l'étape initiale, le module de gestion 9 est dans un état d'écoute d'événements ou signaux environnementaux prédéterminés. Lorsque l'unité de paramétrage 15 reçoit un événement déclencheur (par exemple un signal extérieur représenté par la flèche El), il vérifie alors auprès de l'unité de fichiers de configuration 17 (flèche E2) si ce signal correspond à un événement déclencheur 23 prédéfini. Dans le cas négatif, l'unité de paramétrage 15 reste à l'écoute d'autres signaux, sinon (i.e., si le signal reçu correspond à l'événement déclencheur attendu), il appelle (flèche E3) le générateur de nombres pseudo aléatoires 19 qui va lui retourner une suite de chiffres aléatoire. L'unité de paramétrage 15 utilise cette suite de chiffres aléatoire pour générer des paramètres de connexion (nom du réseau sans fil, phrase de passe, certificat, clé etc.). A titre d'exemple, pour un avion long courrier, l'événement déclencheur programmé dans l'unité de fichiers de configuration 17 peut être la phase de pré-vol de l'avion. Ainsi, de nouveaux paramètres de connexion sont générés à chaque vol. En revanche, pour un avion petit ou moyen courrier, l'évènement déclencheur est par exemple, une heure ou une date précise. Ainsi, des nouveaux paramètres de connexion sont générés par exemple toutes les 12 ou 24 heures, ce qui évite au pilote de se reconnecter avant chaque décollage lorsqu'il est toujours au commande du même avion pour un vol suivant. Selon un autre exemple, l'événement déclencheur peut correspondre à une requête provenant d'un dispositif mobile d'un opérateur de maintenance. Selon encore un autre exemple, l'événement déclencheur correspond à une réinitialisation du module de gestion au moyen par exemple d'un bouton de réinitialisation (reset). Le bouton de réinitialisation peut être un bouton physique ou un bouton logique dans une application de réinitialisation des paramètres. Ceci permet de générer des nouveaux paramètres de connexion dès qu'une attaque (ou un vol) d'un dispositif mobile 3 est constatée. Par ailleurs, une fois que les paramètres de connexion sont générés, l'unité de paramétrage 15 transmet (flèche E4) ces paramètres à des moyens d'authentification du réseau sans fil 5 pour configurer le point d'accès 7. Ainsi, le point d'accès peut reconnaître les nouveaux paramètres de connexion. De même, l'unité de paramétrage 15 transmet (flèche E5) les paramètres de connexion au générateur d'identification 21 afin que ce dernier traduise ces paramètres en un langage compatible au mode d'émission du module d'émission 11 sans fil. Ensuite, le générateur d'identification 21 transmet (flèche E6) les paramètres de connexion au module d'émission 11 sans fil selon un langage adapté par exemple à une technique de communication NFC ou code QR. Ces paramètres de connexion demeurent dans le module d'émission 11 sans fil en attente d'un utilisateur muni d'un dispositif mobile 3 demandant à être connecté au réseau sans fil. Dans le cas où le module d'émission 11 sans fil comporte une interface NFC 25, il suffit à l'utilisateur d'approcher (flèche pointillée F1) le dispositif mobile 3 auprès du module d'émission 11 sans fil afin de scanner les paramètres de connexion. Si le NFC est sur le support physique du dispositif mobile 3, le scan se fera naturellement et automatiquement. On notera que dans le cas d'une connexion selon la technologie NFC, le module démission 11 sans fil peut envoyer (flèche en pointillé E7) un signal à l'unité de paramétrage 15 à chaque fois qu'un dispositif mobile 3 lit les paramètres de connexion. Eventuellement, ceci permet à l'unité de paramétrage 15 de générer des nouveaux paramètres de connexion pour chaque dispositif mobile 3 afin de bien identifier et différencier les différents dispositifs mobiles. Dans le cas où le module d'émission 11 sans fil comporte un écran 211 affichant un code QR, l'utilisateur doit positionner (flèche pointillée F1) la caméra du dispositif mobile 3 de façon à y voir l'écran 211 afin de scanner les paramètres de connexion. Ainsi, le système de connexion selon l'invention permet une gestion organisationnelle automatisée, sécurisée et autonome des paramètres de connexion. En effet, il suffit de configurer le système de connexion une seule fois à l'installation et ensuite la reconfiguration du point d'accès et des dispositifs mobiles sont pleinement automatisés. En outre, l'utilisateur n'a plus à rentrer manuellement les paramètres de connexion mais juste à faire un scan. De plus, le scan via une technologie sans fil dans la zone sécurisée permet de se connecter automatiquement au bon réseau sans fil. Par ailleurs, en cas de compromission des paramètres de sécurité, le risque est limité à la durée de validité de ces paramètres qui peut correspondre à un seul vol ou une journée selon la configuration et sur un seul aéronef donné. En outre, à la découverte de la compromission, un simple appui sur un bouton de réinitialisation permet de modifier les configurations.10 REVENDICATIONS1. Système de connexion d'un dispositif mobile à un réseau sans fil d'un aéronef, ledit réseau comprenant un point d'accès sans fil, caractérisé en ce que ledit système comporte : - un module de gestion (9) installé dans une zone sécurisée (13) de l'aéronef et relié audit point d'accès (7), ledit module de gestion étant configuré pour générer des paramètres de connexion et pour configurer ledit point d'accès selon lesdits paramètres de connexion, et - un module d'émission (11) sans fil installé dans ladite zone sécurisée (13) et relié audit module de gestion (9), ledit module d'émission étant configuré pour délivrer lesdits paramètres de connexion audit dispositif mobile (3) selon une portée restreinte à ladite zone sécurisée, lesdits paramètres de connexion étant adaptés pour permettre audit dispositif mobile de se connecter de manière sécurisée sur ledit réseau sans fil de l'aéronef via ledit point d'accès. 2. Système selon la revendication 1, caractérisé en ce que le module de gestion (9) comporte une unité de paramétrage (15) configurée pour recevoir un événement déclencheur (23a, 23b, 23c) prédéfini et pour produire lesdits paramètres de connexion à la réception dudit événement déclencheur. 3. Système selon la revendication 1 ou 2, caractérisé en ce que le module de gestion comporte une unité de fichiers de configuration (17) destinée à définir ledit événement déclencheur, des propriétés desdits paramètres de connexion et un moyen de transmission desdits paramètres de connexion audit module d'émission sans fil (11) et audit point d'accès (7). 4. Système selon la revendication 2 ou 3, caractérisé en ce que l'événement déclencheur est sélectionné parmi l'ensemble d'événements suivants : un paramètre avionique notamment le passage à une phase de vol particulière, une date ouune heure prédéterminée, une requête d'un dispositif mobile ou d'une application, ou une réinitialisation. 5. Système selon l'une quelconque des revendications 2 à 4, caractérisé en ce que le module de gestion comporte un générateur de nombres pseudo aléatoires (19) configuré pour générer une suite de chiffres aléatoire, l'unité de paramétrage (15) étant adaptée pour produire les paramètres de connexion en utilisant ladite suite de chiffres aléatoire. 6. Système selon l'une quelconque des revendications précédentes, caractérisé en ce que le module de gestion (9) comporte un générateur d'identification (21) configuré pour traduire les paramètres de connexion en un langage adapté audit module d'émission (11) sans fil. 7. Système selon la revendication 6, caractérisé en ce que le générateur d'identification (21) est configuré pour adapter les paramètres de connexion à un moyen de communication en champ proche de type NFC. 8. Système selon la revendication 6, caractérisé en ce que le générateur d'identification est configuré pour traduire les paramètres de connexion en un code matriciel QR. 9. Système selon l'une quelconque des revendications précédentes, caractérisé en ce que la zone sécurisée (13) où les paramètres de connexion sont délivrés au dispositif mobile est un cockpit, une baie avionique, une soute, une baie de trains d'atterrissage, une zone de repos de l'équipage, ou une cabine de passagers. 10. Système selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comporte ledit dispositif mobile (3), ledit dispositif mobile comprenant des moyens de connexion sans fil, des moyens pour récupérer lesdits paramètres de connexion, et une interface NFC ou un lecteur d'un code QR. 11. Aéronef comportant un système selon l'une quelconque des revendications précédentes. 12. Procédé de connexion d'un dispositif mobile à un réseau sans fil d'un aéronef, ledit réseau comprenant un point d'accès sans fil, caractérisé en ce que ledit procédé comporte les étapes suivantes : - générer des paramètres de connexion dans une zone sécurisée de l'aéronef, - configurer ledit point d'accès selon lesdits paramètres de connexion, et - délivrer lesdits paramètres de connexion audit dispositif mobile au sein de ladite zone sécurisée, lesdits paramètres de connexion étant adaptés pour permettre audit dispositif mobile de se connecter de manière sécurisée sur ledit réseau sans fil de l'aéronef via ledit point d'accès.15