Brevet FR3025479A1 — publié le 20160311

Dispositif de confirmation d'intégrité d'un attelage d'un convoi ferroviaire et convoi ferroviaire associé La présente invention concerne un dispositif de confirmation d'intégrité d'un attelage d'un convoi ferroviaire comprenant au moins une première voiture et une deuxième voiture, le dispositif comprenant un support de communication s'étendant entre la première voiture et la deuxième voiture, une première balise embarquée à bord de l'une des voitures et reliée au support de communication, une deuxième balise embarquée à bord de l'autre des voitures et reliée au support de communication. L'invention s'applique au domaine de la sécurité ferroviaire, notamment à la confirmation d'intégrité d'un convoi ferroviaire. Par « confirmation d'intégrité », on entend au sens de la présente demande la détection de la non-rupture d'un attelage du convoi ferroviaire, c'est-à-dire la non-rupture de la liaison mécanique entre deux wagons ou deux voitures d'un convoi ferroviaire, que celle-ci soit « à vis », automatique ou de n'importe quel autre type d'accouplement. Il est connu d'utiliser un émetteur pour générer un signal au niveau d'une première voiture d'un convoi ferroviaire, située en queue de convoi, et d'appliquer ce signal, successivement au cours du temps et sous la forme d'une onde acoustique, à une conduite de pression du convoi ferroviaire. Un récepteur, disposé à bord d'une deuxième voiture du convoi ferroviaire, située en tête du convoi, est propre à recevoir l'onde acoustique générée par l'émetteur et se propageant dans la conduite de pression. En cas de rupture d'attelage, l'onde acoustique ne peut pas se propager entre l'émetteur et le récepteur le long de la conduite de pression. Le récepteur, ne recevant plus l'onde acoustique générée par l'émetteur, détecte alors une rupture d'attelage au sein du convoi ferroviaire. Néanmoins, un tel dispositif ne donne pas entière satisfaction. En effet, l'onde acoustique émise par l'émetteur s'atténue au cours de sa propagation le long de la conduite de pression. Du fait de la longueur des convois ferroviaires, la puissance de l'onde acoustique parvenant au récepteur est susceptible d'être à un niveau similaire à celui du bruit aléatoire présent dans la conduite de pression et qui est également détecté par le détecteur. Il n'est alors pas possible d'affirmer avec un niveau de fiabilité suffisant que le signal détecté par le détecteur est l'onde acoustique qui a été émise par l'émetteur embarqué à bord de la première voiture. Ceci signifie qu'il n'est pas possible d'affirmer, avec un niveau de fiabilité suffisant, que le convoi ferroviaire est toujours intègre. 3025479 2 Un but de l'invention est donc de proposer un dispositif qui permette de confirmer l'intégrité d'un convoi ferroviaire avec une meilleure fiabilité. A cet effet, l'invention a pour objet un dispositif du type précité, dans lequel : - la deuxième balise est propre à générer un signal modulé par des données de 5 codage prédéterminées et à appliquer le signal modulé au support de communication ; - le support de communication est propre à acheminer ledit signal vers la première balise, le support de communication étant en outre propre à se rompre en cas de rupture d'un attelage entre les deux voitures empêchant alors la propagation du signal jusqu'à la première balise ; 10 - la première balise est propre à recevoir un signal acheminé par le support de communication et à extraire des données de codage extraites du signal reçu ; le dispositif étant propre à confirmer l'intégrité d'un attelage entre les voitures du convoi ferroviaire si les données de codage extraites par la première balise sont identiques aux données de codage prédéterminées. 15 En effet, il est possible de choisir un code de taille suffisante pour permettre au dispositif de détecter le code avec une fiabilité suffisante, c'est-à-dire discriminer le code reçu d'un code généré de façon aléatoire par le bruit, avec un taux d'erreur inférieur à un seuil souhaité. Suivant d'autres aspects avantageux de l'invention, le dispositif de détection 20 comporte une ou plusieurs des caractéristiques suivantes, prise(s) isolément ou suivant toute combinaison techniquement possible : - la deuxième balise est propre à calculer l'image d'un code prédéterminé par une première fonction prédéterminée pour former une clé calculée, la clé calculée formant les données de codage, la deuxième balise étant en outre propre à moduler ledit signal 25 généré par la deuxième balise par le code prédéterminé, la première balise est propre à extraire un code extrait et une clé extraite du signal reçu via le support de communication et à appliquer la première fonction prédéterminée au code extrait pour former une clé calculée, et le dispositif est propre à confirmer l'intégrité d'un attelage entre les voitures du 30 convoi ferroviaire si la clé extraite par la première balise est identique à la clé calculée par la première balise ; - la première balise est propre à appliquer une deuxième fonction prédéterminée aux données de codage extraites pour former des données-images, à générer un signal de réponse modulé par les données-images et à émettre le signal de réponse à 35 destination de la deuxième balise, 3025479 3 la deuxième balise est propre à appliquer la deuxième fonction prédéterminée aux données de codage pour former des données-images de référence, à recevoir le signal de réponse, à extraire des données-images extraites du signal de réponse reçu et à comparer les données-images extraites aux données-images de référence, 5 et le dispositif est propre à confirmer l'intégrité d'un attelage entre les voitures du convoi ferroviaire si les données-images extraites sont identiques aux données-images de référence ; - la première balise comprend un émetteur d'ondes électromagnétiques, la deuxième balise comprend un récepteur d'ondes électromagnétiques, la première balise 10 étant propre à émettre le signal de réponse par voie aérienne via l'émetteur d'ondes électromagnétiques, la deuxième balise étant propre à recevoir le signal de réponse par voie aérienne via le récepteur d'ondes électromagnétiques ; - le support de communication est une conduite de pression du convoi ferroviaire, et en ce que la deuxième balise est propre à appliquer un signal acoustique au support de 15 communication ; - le support de communication est un câble électrique du convoi ferroviaire, et en ce que la deuxième balise est propre à appliquer un signal électrique au support de communication ; - le dispositif est propre à transmettre en outre dans le signal généré d'une 20 première balise vers une deuxième balise via le support de communication une information supplémentaire, non liée à la confirmation d'intégrité du convoi ferroviaire. En outre, l'invention a pour objet un convoi ferroviaire comprenant un dispositif de confirmation d'intégrité d'un attelage tel que défini ci-dessus, pour confirmer l'intégrité d'un attelage dudit convoi ferroviaire. 25 L'invention sera mieux comprise à l'aide de la description qui va suivre, donnée uniquement à titre d'exemple non limitatif et faite en se référant aux dessins annexés sur lesquels : - la figure 1 est une représentation schématique d'un convoi ferroviaire comprenant un dispositif de détection selon l'invention ; 30 - la figure 2 est une représentation schématique d'une première balise du dispositif de la figure 1 ; - la figure 3 est une représentation schématique d'une deuxième balise du dispositif de la figure 1 ; - la figure 4 est une représentation schématique d'une première balise d'un 35 deuxième mode de réalisation d'un dispositif de détection selon l'invention ; 3025479 4 - la figure 5 est une représentation schématique d'une deuxième balise du deuxième mode de réalisation du dispositif de détection selon l'invention ; - la figure 6 est une représentation schématique d'un convoi ferroviaire comprenant un troisième mode de réalisation d'un dispositif de détection selon 5 l'invention ; - la figure 7 est une représentation schématique d'une première balise du dispositif de la figure 6 ; - la figure 8 est une représentation schématique d'une deuxième balise du dispositif de la figure 6 ; 10 - la figure 9 est un organigramme du fonctionnement du dispositif de détection mettant en oeuvre les balises des figures 7 et 8 ; - la figure 10 est une représentation schématique d'un convoi ferroviaire comprenant un quatrième mode de réalisation d'un dispositif de détection selon l'invention ; 15 - la figure 11 est une représentation schématique d'une première balise du dispositif de la figure 10 ; - la figure 12 est une représentation schématique d'une deuxième balise du dispositif de la figure 10 ; et - la figure 13 est un organigramme du fonctionnement du dispositif de détection 20 mettant en oeuvre les balises des figures 11 et 12. Un convoi ferroviaire 2 comprenant un dispositif 4 de confirmation d'intégrité selon l'invention est représenté sur la figure 1. Le convoi ferroviaire 2 comprend une pluralité de voitures 6, notamment une voiture de tête 6A et une voiture de queue 6B. 25 Les voitures 6 sont reliées deux à deux entre elles par un attelage (non représenté). Le dispositif de détection 4 comprend un support de communication 8, une balise de contrôle 10 et une balise émettrice 12. Le support de communication 8 s'étend le long du convoi ferroviaire 2. 30 Notamment, le support de communication 8 s'étend entre le wagon de tête 6A et le wagon de queue 6B. La balise de contrôle 10 est embarquée à bord de la voiture de tête 6A, et la balise émettrice 12 est embarquée à bord de la voiture de queue 6B. Chacune des balises de contrôle 10 et émettrice 12 est reliée au support de communication 8. 35 Le support de communication 8 est propre à se rompre en cas de rupture de l'attelage entre les voitures 6A, 6B. Le support de communication 8 est par exemple une 3025479 5 conduite générale de pression du convoi ferroviaire 2, destinée à commander pneumatiquement un système de freinage du convoi ferroviaire 2. En variante, le support de communication 8 est un câble électrique du convoi ferroviaire 2. Comme illustré par la figure 2, la balise de contrôle 10 comporte une unité 14 de 5 traitement de l'information, reliée à un récepteur 16. L'unité de traitement 14 comporte une mémoire 18 et un processeur 20. La mémoire 18 stocke un logiciel de réception 22 et un logiciel de comparaison 24. La mémoire 18 comporte en outre une première zone de stockage 28 d'un code prédéterminé, par exemple un code de 256 bits. 10 Le processeur 20 est propre à exécuter les logiciels 22, 24 stockés dans la mémoire 18. Le récepteur 16 est propre à capter des signaux se propageant le long du support de communication 8. Dans le cas d'une conduite de pression formant le support de communication 8, le récepteur 16 est propre à recevoir des ondes acoustiques. Dans le 15 cas d'un câble électrique formant le support de communication 8, le récepteur 16 est propre à recevoir des signaux électriques. Le logiciel de réception 22 est propre à traiter les signaux captés par le récepteur 16 pour en extraire un code. Le logiciel de comparaison 24 est propre à comparer chaque code extrait par le logiciel de réception 22 avec le code prédéterminé. 20 Comme illustré par la figure 3, la balise émettrice 12 comporte une unité 32 de traitement de l'information, reliée à un émetteur 34. L'unité de traitement 32 comporte une mémoire 36 et un processeur 38. La mémoire 36 stocke un logiciel d'émission 40. La mémoire 36 comporte en outre une deuxième zone de stockage 42 du code prédéterminé. 25 L'émetteur 34 est propre à appliquer des signaux au support de communication 8. Dans le cas d'une conduite de pression formant le support de communication 8, l'émetteur 34 est propre à appliquer des ondes acoustiques. Dans le cas d'un câble électrique formant le support de communication 8, l'émetteur 34 est propre à appliquer des signaux électriques. 30 Le logiciel d'émission 40 est propre à générer un signal modulé par le code prédéterminé. Le logiciel d'émission 40 est en outre propre à transmettre le signal généré à l'émetteur 34. En fonctionnement, le logiciel d'émission 40 de la balise émettrice 12 génère un signal modulé par le code prédéterminé qui est stocké dans la deuxième zone de 35 stockage 42. Le code prédéterminé forme alors des données de codage. Puis l'émetteur 34 de la balise émettrice 12 applique le signal au support de communication 8. 3025479 6 Avantageusement, la balise émettrice 12 émet le signal successivement au cours du temps à une cadence de répétition supérieure à 0,1 Hz, de préférence supérieure à 1 Hz, par exemple supérieure à 5 Hz. Si le récepteur 16 de la balise de contrôle 10 reçoit un signal acheminé par le 5 support de communication 8, alors le logiciel de réception 22 de la balise de contrôle 10 traite ledit signal pour en extraire un code. Puis le logiciel de comparaison 24 compare le code reçu au code prédéterminé qui est stocké dans la première zone de stockage 28. Si le code reçu est identique au code prédéterminé, alors le convoi ferroviaire 2 est considéré comme intègre et la balise de contrôle 10 émet un signal de confirmation 10 d'intégrité du convoi ferroviaire, par exemple à destination d'un opérateur ou d'un système de surveillance du réseau ferroviaire. Si, le code reçu est différent du code prédéterminé, ou si, à l'issue d'une durée d'attente prédéterminée, la balise de contrôle 10 ne reçoit pas de signal comprenant un code identique au code prédéterminé, alors la balise de contrôle 10 n'émet pas de signal 15 de confirmation d'intégrité du véhicule ferroviaire. Selon un deuxième mode de réalisation du dispositif de détection 4 selon l'invention, la balise de contrôle 10 et la balise émettrice 12 sont en outre propres à mettre en oeuvre au moins un algorithme de détection d'erreurs de transmission. Par exemple, les balises de contrôle 10 et émettrice 12 sont propres à mettre en 20 oeuvre un algorithme de détection d'erreurs de transmission par codage CRC (pour « contrôle de redondance cyclique »), classiquement connu. Dans le cas d'un codage CRC, l'algorithme met en oeuvre un polynôme générateur prédéterminé. Avantageusement, le polynôme générateur prédéterminé est adapté pour permettre une détection, avec une fiabilité supérieure à un seuil de fiabilité prédéterminé, 25 d'éventuelles erreurs de transmission entre la balise de contrôle 10 et la balise émettrice 12. Comme illustré par la figure 4, la mémoire 18 de l'unité de traitement 14 de la balise de contrôle 10 stocke également un logiciel de calcul 44. La mémoire 18 comporte en outre une troisième zone de stockage 46 du polynôme générateur. A la différence de 30 la balise de contrôle 10 illustrée par la figure 2, la balise de contrôle 10 illustrée par la figure 4 ne comporte pas de première zone de stockage du code prédéterminé. Comme illustré par la figure 5, la mémoire 36 de l'unité de traitement 32 de la balise émettrice 12 stocke également un logiciel de calcul 48. La mémoire 36 comporte en outre une quatrième zone de stockage 50 du polynôme générateur. 35 Le logiciel de calcul 44, respectivement 48, est propre à appliquer l'algorithme de détection mettant en oeuvre le polynôme générateur stocké dans la troisième zone de 3025479 7 stockage 46, respectivement la quatrième zone de stockage 50, à un code. En particulier, le logiciel de calcul 48 de la balise émettrice 12 est propre à appliquer l'algorithme de détection au code prédéterminé stocké dans la deuxième zone de stockage 42. En outre, le logiciel de calcul 44 de la balise de contrôle 10 est propre à appliquer l'algorithme de 5 détection à un code fourni par le logiciel de réception 22. En fonctionnement, le logiciel de calcul 48 de la balise émettrice 12 calcule une clé de contrôle relative au code prédéterminé. Puis le logiciel d'émission 40 de la balise émettrice 12 transmet à l'émetteur 34 un signal modulé par le code prédéterminé et la clé de contrôle correspondante. La clé de contrôle forme alors les données de codage. 10 L'émetteur 34 applique ledit signal au support de communication 8. Si le récepteur 16 de la balise de contrôle 10 reçoit un signal acheminé par le support de communication 8, alors le logiciel de réception 22 de la balise de contrôle 10 traite ledit signal pour en extraire un code et une clé correspondante. Puis le logiciel de calcul 44 calcule une clé de contrôle relative au code extrait par le logiciel de réception 15 22, au moyen du polynôme générateur stocké dans la troisième zone de stockage 46. Le logiciel de comparaison 24 compare ensuite la clé extraite par le logiciel de réception 22 et la clé calculée par le logiciel de calcul 44. Si la clé calculée est identique à la clé extraite, alors le convoi ferroviaire 2 est considéré comme intègre et la balise de contrôle 10 émet un signal de confirmation d'intégrité du convoi ferroviaire, par exemple à 20 destination d'un opérateur ou d'un système de surveillance du réseau ferroviaire. Si, la clé calculée est différente de la clé extraite, ou si, à l'issue d'une durée d'attente prédéterminée, la balise de contrôle 10 ne reçoit pas de signal comprenant un code identique au code prédéterminé, alors la balise de contrôle 10 n'émet pas de signal de confirmation d'intégrité du véhicule ferroviaire. 25 Selon un troisième mode de réalisation du dispositif de détection 4, illustré par les figures 6 à 9, la balise de contrôle 10 est embarquée à bord de la voiture de queue 6B, et la balise émettrice 12 est embarquée à bord de la voiture de tête 6A. La balise de contrôle 10 illustrée par la figure 7 diffère de la balise de contrôle illustrée par la figure 4 en ce qu'elle comporte un émetteur d'ondes électromagnétiques 30 52, encore appelé « antenne d'émission ». En outre, la mémoire 18 de la balise de contrôle 10 stocke un logiciel d'émission 56, similaire au logiciel d'émission 40 décrit ci-dessus. La mémoire 18 de la balise de contrôle 10 ne stocke pas de logiciel de comparaison. La balise émettrice 12 illustrée par la figure 8 diffère de la balise émettrice illustrée 35 par la figure 5 en ce qu'elle comporte un récepteur d'ondes électromagnétiques 58, encore appelé « antenne de réception », comme illustré par la figure 8. En outre, la 3025479 8 mémoire 36 de la balise émettrice 12 stocke un logiciel de comparaison 60, similaire au logiciel de comparaison 24 décrit ci-dessus. La mémoire 36 stocke également un logiciel de réception 62, similaire au logiciel de réception 22 décrit ci-dessus. L'antenne d'émission 52 est propre à émettre un signal électromagnétique dans 5 l'air. De préférence, l'antenne d'émission 52 de la balise de contrôle 10 est propre à émettre un signal électromagnétique soit directement en direction de l'antenne de réception 58 de la balise émettrice 12, soit au travers d'un réseau de communication, de type GSM-R par exemple. L'antenne de réception 58 est propre à recevoir un signal électromagnétique se 10 propageant dans l'air. De préférence, l'antenne de réception 58 de la balise émettrice 12 est propre à recevoir un signal électromagnétique soit directement en provenance de l'antenne d'émission de la balise de contrôle 10, soit au travers d'un réseau de communication, de type GSM-R par exemple. Le logiciel d'émission 40 de l'unité de traitement 32 de la balise émettrice 12 est 15 propre à générer un signal modulé par un code, encore appelé « code de modulation », par exemple le code prédéterminé ou un code aléatoire. La troisième zone de stockage 46 de la balise de contrôle 10 et la quatrième zone de stockage 50 de la balise émettrice 12 stockent une fonction prédéterminée. Une telle fonction est propre à associer un code-image à un code fourni à la fonction. 20 Le logiciel de calcul 44 de la balise de contrôle 10 et le logiciel de calcul 48 de la balise émettrice sont chacun propre à appliquer la fonction prédéterminée stockée dans la troisième zone de stockage 46, respectivement la quatrième zone de stockage 50, à un code. Le fonctionnement du dispositif de détection 4 va être décrit au regard de la figure 25 9. En fonctionnement, le logiciel d'émission 40 de la balise émettrice 12 génère un signal modulé par le code de modulation. Le code de modulation forme alors les données de codage. Puis l'émetteur 34 de la balise émettrice 12 applique le signal généré au support de communication 8. En outre, le logiciel de calcul 48 de la balise émettrice 12 30 applique la fonction prédéterminée qui est stockée dans la quatrième zone de stockage 50 au code de modulation pour obtenir un code-image de référence. Si le récepteur 16 de la balise de contrôle 10 reçoit un signal acheminé par le support de communication 8, alors le logiciel de réception 22 de la balise de contrôle 10 traite ledit signal pour en extraire un code. Puis le logiciel de calcul 44 calcule le code- 35 image, par la fonction prédéterminée qui est stockée dans la troisième zone de stockage 46, du code extrait. Le logiciel d'émission 56 de la balise de contrôle 10 génère ensuite un 3025479 9 signal de réponse comprenant le code-image du code extrait. Puis l'antenne d'émission 52 de la balise de contrôle 10 émet dans l'air le signal de réponse sous la forme d'une onde électromagnétique. Si l'antenne de réception 58 de la balise émettrice 12 capte un signal émis par 5 l'antenne d'émission 52 de la balise de contrôle 10, alors la logiciel de réception 62 de balise émettrice 12 traite ledit signal pour en extraire un code-image. Puis le logiciel de comparaison 60 compare le code-image extrait et le code-image de référence. Si le code-image extrait est identique au code-image de référence, alors le convoi ferroviaire 2 est considéré comme intègre et la balise de contrôle 10 émet un signal de confirmation 10 d'intégrité du convoi ferroviaire, par exemple à destination d'un opérateur ou d'un système de surveillance du réseau ferroviaire. Si, à l'issue d'une deuxième durée d'attente prédéterminée successive à l'émission du signal émis, l'antenne de réception 58 de la balise émettrice 12 ne reçoit pas de signal provenant de l'antenne d'émission 52 de la balise de contrôle 10, alors la 15 balise de contrôle 10 n'émet pas de signal de confirmation d'intégrité du véhicule ferroviaire. En outre, si le code-image extrait est différent du code-image de référence, et que, à l'issue d'une troisième durée d'attente prédéterminée, l'antenne de réception 58 de la balise émettrice 12 ne capte pas un nouveau signal pour lequel le code-image extrait est 20 identique au code-image de référence, alors la balise de contrôle 10 n'émet pas de signal de confirmation d'intégrité du véhicule ferroviaire. Selon un quatrième mode de réalisation du dispositif de détection 4, illustré par les figures 10 à 12, la balise de contrôle 10 est embarquée à bord de la voiture de queue 6B, et la balise émettrice 12 est embarquée à bord de la voiture de tête 6A. 25 La balise de contrôle 10 illustrée par la figure 11 diffère de la balise de contrôle illustrée par la figure 7 en ce qu'elle ne comporte pas d'émetteur d'ondes électromagnétiques. Celui-ci est remplacé par un émetteur 64, similaire à l'émetteur 34 de signaux acoustiques ou électriques illustré par la figure 8, relié au support de communication 8. 30 La balise émettrice 12 illustrée par la figure 12 diffère de la balise émettrice illustrée par la figure 8 en ce qu'elle ne comporte pas de récepteur d'ondes électromagnétiques. Celui-ci est remplacé par un récepteur 66, similaire au récepteur 16 de signaux acoustiques ou électriques illustré par la figure 7, relié au support de communication 8. 35 Dans ce mode de réalisation, le support de communication 8 est utilisé de manière bidirectionnelle tel que représenté sur la figure 13, c'est-à-dire pour l'émission de signaux 3025479 10 de balise émettrice 12 vers la balise de contrôle 10, et de la balise de contrôle 10 vers la balise émettrice 12. Le fonctionnement du dispositif 4 représenté sur les figures 10 à 12 est similaire au fonctionnement du dispositif 4 illustré par les figures 6 à 8. Selon un cinquième mode de réalisation, le dispositif 4 est propre à transmettre en outre dans le signal généré d'une première balise 10, 12 vers une deuxième balise 12, 10 via le support de communication 8 une information supplémentaire, non liée à la confirmation d'intégrité du convoi, cette information étant en supplément du codage réalisé sur le signal généré, permettant de confirmer l'intégrité du train. Dans ce mode de réalisation, le support de communication 8 est utilisé de manière bidirectionnelle ou non, permettant ainsi une communication, non nécessairement liée à la confirmation d'intégrité, entre la première balise 10, 12 et la deuxième balise 12, 10. REVENDICATIONS1.- Dispositif (4) de confirmation d'intégrité d'un attelage d'un convoi ferroviaire (2) comprenant au moins une première voiture (6A ; 6B) et une deuxième voiture (6B ; 6A), le dispositif (4) comprenant un support de communication (8) s'étendant entre la première voiture (6A ; 6B) et la deuxième voiture (6B ; 6A), une première balise (10) embarquée à bord de l'une des voitures (6A ; 6B) et reliée au support de communication (8), une deuxième balise (12) embarquée à bord de l'autre des voitures (6B ; 6A) et reliée au support de communication (8), le dispositif (4) étant caractérisé en ce que : - la deuxième balise (12) est propre à générer un signal modulé par des données de codage prédéterminées et à appliquer le signal modulé au support de communication (8) ; - le support de communication (8) est propre à acheminer ledit signal vers la première balise (10), le support de communication (8) étant en outre propre à se rompre en cas de rupture d'un attelage entre les deux voitures (6A, 6B) empêchant alors la propagation du signal jusqu'à la première balise (10) ; - la première balise (10) est propre à recevoir un signal acheminé par le support de communication (8) et à extraire des données de codage extraites du signal reçu ; et en ce que le dispositif (4) est propre à confirmer l'intégrité d'un attelage entre les voitures (6A, 6B) du convoi ferroviaire (2) si les données de codage extraites par la première balise (10) sont identiques aux données de codage prédéterminées. 2.- Dispositif (4) selon l'une quelconque des revendications précédentes, caractérisé en ce que la deuxième balise (12) est propre à calculer l'image d'un code prédéterminé par une première fonction prédéterminée pour former une clé calculée, la clé calculée formant les données de codage, la deuxième balise (12) étant en outre propre à moduler ledit signal généré par la deuxième balise (12) par le code prédéterminé, en ce que la première balise (10) est propre à extraire un code extrait et une clé extraite du signal reçu via le support de communication (8) et à appliquer la première fonction prédéterminée au code extrait pour former une clé calculée, 3025479 12 et en ce que le dispositif (4) est propre à confirmer l'intégrité d'un attelage entre les voitures (6A, 6B) du convoi ferroviaire (2) si la clé extraite par la première balise (10) est identique à la clé calculée par la première balise (10). 5 3.- Dispositif (4) selon l'une quelconque des revendications précédentes, caractérisé en ce que la première balise (10) est propre à appliquer une deuxième fonction prédéterminée aux données de codage extraites pour former des données-images, à générer un signal de réponse modulé par les données-images et à émettre le signal de réponse à destination de la deuxième balise (12), 10 en ce que la deuxième balise (12) est propre à appliquer la deuxième fonction prédéterminée aux données de codage pour former des données-images de référence, à recevoir le signal de réponse, à extraire des données-images extraites du signal de réponse reçu et à comparer les données-images extraites aux données-images de référence, 15 et en ce que le dispositif (4) est propre à confirmer l'intégrité d'un attelage entre les voitures (6A, 6B) du convoi ferroviaire (2) si les données-images extraites sont identiques aux données-images de référence. 4.- Dispositif (4) selon la revendication 3, caractérisé en ce que la première balise 20 (10) comprend un émetteur d'ondes électromagnétiques (52), la deuxième balise (12) comprend un récepteur d'ondes électromagnétiques (58), la première balise (10) étant propre à émettre le signal de réponse par voie aérienne via l'émetteur d'ondes électromagnétiques (52), la deuxième balise (12) étant propre à recevoir le signal de réponse par voie aérienne via le récepteur d'ondes électromagnétiques (58). 25 5.- Dispositif (4) selon l'une quelconque des revendications précédentes, caractérisé en ce que le support de communication (8) est une conduite de pression du convoi ferroviaire (2), et en ce que la deuxième balise (12) est propre à appliquer un signal acoustique au support de communication (8). 30 6.- Dispositif (4) selon l'une quelconque des revendications précédentes, caractérisé en ce que le support de communication (8) est un câble électrique du convoi ferroviaire (2), et en ce que la deuxième balise (12) est propre à appliquer un signal électrique au support de communication (8). 3025479 13 7.- Dispositif (4) selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il est propre à transmettre en outre dans le signal généré d'une première balise (10 ; 12) vers une deuxième balise (12 ; 10) via le support de communication (8) une information supplémentaire, non liée à la confirmation d'intégrité 5 du convoi ferroviaire (2). 8.- Convoi ferroviaire (2) caractérisé en ce qu'il comprend un dispositif (4) selon l'une quelconque des revendications précédentes pour confirmer l'intégrité d'un attelage dudit convoi ferroviaire (2).