Brevet FR3039909A1 — publié le 20170210

Clé de contact cryptographique (CIK) incorporée dans une cartouche de données amovible La présente invention concerne globalement le traitement cryptographique de données. Des systèmes cryptographiques peuvent inclure un équipement cryptographique utilisé pour le traitement et le transfert de données sécurisées. Par exemple, des systèmes de transfert de données, comme des systèmes de transfert de données aéronautiques utilisés dans des systèmes aéronautiques, peuvent inclure un équipement cryptographique utilisé pour recevoir et transférer des données sécurisées entre divers dispositifs. Les systèmes cryptographiques nécessitent habituellement de charger une ou plusieurs clés dans le système pour permettre le traitement cryptographique de données. De plus, un équipement cryptographique peut nécessiter la présence d'une clé de contact cryptographique (CIK) pour authentification de l'utilisateur. Dans certains systèmes cryptographiques, une CIK est incluse comme partie d'un dispositif de CIK discret qui doit être interfacé avec l'équipement cryptographique à tout moment pendant le traitement cryptographique de données. Par exemple, un système de stockage de données cryptographique peut inclure un crypteur de supports en ligne (IME) où le dispositif de CIK et les supports de stockage sont des composants séparés. Le dispositif de CIK peut être interfacé avec l'IME comme partie d'un processus d'authentification pour permettre le traitement cryptographique de données pour stockage sur et récupération depuis les supports de stockage. Dans des systèmes où les supports de stockage sont amovibles, comme des systèmes de transfert de données utilisés 3039909 2 dans des systèmes aéronautiques, à la fois le dispositif de CIK et les supports de stockage amovibles peuvent devoir être interfacés avec le système cryptographique pour que le traitement cryptographique de données ait lieu. 5 Des aspects et avantages des modes de réalisation de la présente invention vont être présentés en partie dans la description suivante, ou peuvent être appris à partir de la description, ou peuvent être appris par la mise en pratique des modes de réalisation. Un aspect exemplaire de la présente invention vise un 10 dispositif de stockage de données amovible. Le dispositif de stockage de données amovible inclut une mémoire de données disposée dans un boîtier. La mémoire de données stocke des données soumises à un traitement cryptographique. Le dispositif de stockage de données amovible inclut en outre au moins un 15 connecteur configuré pour être mis en contact de manière amovible avec un système hôte et un dispositif de clé de contact cryptographique disposé dans le boîtier. Le dispositif de clé de contact cryptographique peut inclure une ou plusieurs clés de contact cryptographiques pour authentification des utilisateurs. Le 20 dispositif de stockage de données amovible inclut en outre une interface de mémoire de données en communication avec la mémoire de données et configurée pour communiquer des données soumises à un traitement cryptographique au système hôte via cet au moins un connecteur. Le dispositif de stockage de données amovible inclut en 25 outre une interface de clé de contact cryptographique configurée pour communiquer les une ou plusieurs clés de contact cryptographiques au système hôte pour authentifier un utilisateur du système hôte. Un autre aspect exemplaire de la présente invention vise un procédé d'authentification d'un ou plusieurs utilisateurs d'un 3039909 3 système cryptographique. Le procédé peut inclure de mettre en contact un dispositif de stockage de données amovible avec un système hôte via au moins un connecteur associé au dispositif de stockage de données amovible. Le dispositif de stockage de données 5 amovible peut inclure une mémoire de données disposée dans un boîtier. La mémoire de données stocke des données soumises à un traitement cryptographique par le système hôte. Le dispositif de stockage de données amovible inclut en outre un dispositif de clé de contact cryptographique disposé dans le boîtier. Le dispositif de clé 10 de contact cryptographique inclut une ou plusieurs clés de contact cryptographiques. Le procédé inclut en outre de communiquer, par le dispositif de stockage de données amovible, les une ou plusieurs clés de contact cryptographiques au système hôte via une interface de clé de contact cryptographique pour authentification des 15 utilisateurs du système hôte. Le procédé inclut en outre de transférer, par le dispositif de stockage de données amovible, les données soumises à un traitement cryptographique vers le système hôte depuis la mémoire de données via une interface de mémoire de données. 20 Encore un autre aspect exemplaire de la présente invention vise un système cryptographique destiné à être utilisé avec un aéronef. Le système peut inclure un système de transfert de données aéronautique comportant une ou plusieurs unités cryptographiques. Le système cryptographique inclut en outre un dispositif de 25 stockage de données amovible. Le dispositif de stockage de données amovible inclut au moins un connecteur configuré pour être mis en contact de manière amovible avec le système de transfert de données aéronautique. Le dispositif de stockage de données amovible inclut en outre un dispositif de clé de contact 30 cryptographique comportant une ou plusieurs clés de contact 3039909 4 cryptographiques. Le dispositif de stockage de données amovible inclut en outre une mémoire de données stockant des données soumises à un traitement cryptographique. Quand le dispositif de stockage de données amovible est en contact avec le système de 5 transfert de données aéronautique, le dispositif de stockage de données amovible est configuré pour transférer les une ou plusieurs clés de contact cryptographiques destinées à être utilisées par les une ou plusieurs unités cryptographiques pour l'authentification d'utilisateurs. Le dispositif de stockage de données amovible est en 10 outre configuré pour transférer les données soumises à un traitement cryptographique vers le système de transfert de données aéronautique pour traitement cryptographique par les une ou plusieurs unités cryptographiques. Des variations et des modifications peuvent être apportées à 15 ces aspects exemplaire de la de la présente invention. Ceci et d'autres caractéristiques, aspects et avantages de divers modes de réalisation sera mieux connu en se référant à la description suivante et aux revendications attenantes. Les dessins attenants, qui sont incorporés ici et constituent une partie de cette 20 description, illustrent des modes de réalisation de la présente invention et, conjointement avec la description, servent à illustrer les principes concernés. Une présentation détaillée des modes de réalisation destinées aux hommes de l'art est fournie dans la description, en se référant 25 aux figures attenantes, dans lesquelles : -La FIG. 1 représente un exemple de système cryptographique selon des exemples de modes de réalisation de la présente invention; 3039909 5 -La FIG. 2 représente un exemple de cartouche de données amovible selon des exemples de modes de réalisation de la présente invention; -La FIG. 3 représente un exemple de cartouche de données 5 amovible selon des exemples de modes de réalisation de la présente invention; -La FIG. 4 représente l'exemple d'interfaçage d'une cartouche de données amovible ayant un dispositif de clé de contact cryptographique (CIK) incorporé selon des exemples de modes de 10 réalisation de la présente invention; -La FIG. 5 représente un exemple de cartouche de données amovible ayant un dispositif de CIK incorporé selon des exemples de modes de réalisation de la présente invention; -La FIG. 6 représente un exemple de cartouche de données 15 amovible comportant une mémoire de clés et un dispositif de CIK incorporé selon des exemples de modes de réalisation de la présente invention; -La FIG. 7 représente un exemple de système de transfert de données aéronautique selon des exemples de modes de réalisation de 20 la présente invention; -La FIG. 8 est une représentation d'un exemple de configuration de clé cryptographique (CKC) selon des exemples de modes de réalisation de la présente invention; -La FIG. 9 représente un exemple de terminal de génération 25 d'une CKC selon des exemples de modes de réalisation de la présente invention; et -La FIG. 10 représente un diagramme schématique d'un exemple de procédé selon des exemples de modes de réalisation de la présente invention. 3039909 6 Référence va maintenant être faite en détails à des modes de réalisation de l'invention, dont un ou plusieurs exemples sont illustrés sur les dessins. Chaque exemple est fourni à titre d'explication de l'invention, et non pour limiter l'invention. En fait, 5 il apparaitra à l'homme de l'art que diverses modifications et variations peuvent être apportées à la présente invention sans s'éloigner du domaine de l'esprit de l'invention. Par exemple, des caractéristiques illustrées et décrites comme faisant partie d'un mode de réalisation peuvent être utilisées avec un autre mode de 10 réalisation pour mettre en oeuvre encore un autre mode de réalisation. Ainsi, il est entendu que la présente invention couvre de telles modifications et variations qui apparaissent dans le domaine des revendications attenantes et leurs équivalents. Des aspects exemplaires de la présente invention visent un 15 dispositif de stockage de données amovible ayant une clé de contact cryptographique (CIK) incorporée. Dans un mode de réalisation, un dispositif de CIK est incorporé dans une cartouche de données amovible utilisée pour transférer des informations pour un traitement cryptographique vers un système hôte. Quand la 20 cartouche de données amovible est interfacée avec le système hôte, le dispositif de CIK communique une CIK utilisée pour authentifier un utilisateur de telle manière que les données soumises à un traitement cryptographique peuvent être transférées vers et/ou traitées autrement par le système hôte. Une fois que 25 l'authentification de l'utilisateur a eu lieu, la cartouche de données amovible peut transférer des données (par exemple, des données soumises à un traitement cryptographique et/ou une ou plusieurs clés cryptographiques) au système hôte. Par exemple, des données aéronautiques sécurisées peuvent 30 être chargées dans une cartouche de données amovible au niveau 3039909 7 d'un terminal de planification aérienne. Un ou plusieurs dispositifs de CIK incorporés sur la cartouche de données amovible peuvent être configurés au niveau du terminal avec des CIK différentes pour authentification de l'utilisateur. La cartouche de données amovible 5 peut être insérée dans un réceptacle, une fente, ou une connexion approprié au niveau d'un système de transfert de données aéronautique associé à un aéronef. Le système de transfert de données peut inclure une ou plusieurs unités cryptographiques. Les CIK peuvent être utilisées pour authentifier un utilisateur pour le 10 système de transfert de données. Une fois l'utilisateur authentifié, les données aéronautiques (et autres informations) peuvent être transférées vers le système de transfert de données pour un traitement cryptographique. Un effet technique des aspects exemplaires de la présente 15 invention est que la conception mécanique et électrique du système hôte peut être simplifiée. Par exemple, il est possible de réduire la taille et le poids global du système hôte en éliminant le besoin d'un dispositif de CIK séparé et d'un réceptacle pour recevoir le dispositif de CIK sur le système hôte. En outre, le processus 20 d'authentification utilisateur utilisant les CIK peut être combiné avec le processus de chargement de cartouche de données, simplifiant le traitement cryptographique des données. Des aspects exemplaires de la présente invention sont présentés en référence à des systèmes de transfert de données 25 aéronautiques associés avec un aéronef pour des raisons d'illustration et de discussion. L'homme de l'art, en utilisant les descriptions fournies ici, comprendra que l'invention décrite ici peut être utilisée avec d'autres systèmes cryptographiques sans s'éloigner du domaine de la présente invention. 3039909 8 La FIG. 1 représente un exemple de système cryptographique 100 selon des exemples de modes de réalisation de la présente invention. Comme montré le système cryptographique 100 inclut un système hôte 110, un terminal 120, et une ou plusieurs cartouches 5 de données amovibles 130 utilisées pour transférer des informations au système hôte 110. Le système hôte 110 peut être un système de transfert de données associé à une ou plusieurs unités cryptographiques 115. Chaque unité cryptographique 115 peut inclure un ou plusieurs processeurs configurés pour traiter 10 cryptographiquement (par exemple, crypter/décrypter) des données en utilisant divers algorithmes de cryptage et/ou en réaliser d'autres fonctions cryptographiques. Dans certains modes de réalisation, le système hôte 110 peut être un système de transfert de données associé à un système de transfert de données aéronautique associé à 15 un aéronef. Dans certains modes de réalisation, le système hôte 110 peut inclure une pluralité d'unités cryptographique 115 en communication ensemble sur un réseau, comme un bus de communication d'aéronef (par exemple, ARINC-429 ou MIL-STD1553) ou une autre connexion de réseau (par exemple, Ethernet). 20 Chaque unité cryptographique 115 peut nécessiter une ou plusieurs clés cryptographiques ou autres variables cryptographiques (par exemple, des tables de sauts de fréquence) pour permettre le traitement cryptographique de données. De plus, Chaque unité cryptographique 115 peut nécessiter la présence d'une 25 clé de contact cryptographique (CIK) pour l'authentification d'utilisateurs autorisés. L'unité cryptographique 115 peut nécessiter d'interfacer une CIK avec l'unité cryptographique 115 avant de réaliser le traitement cryptographique de données. Le système 100 inclut une ou plusieurs cartouches de 30 données amovibles 130. Chaque cartouche de données amovible 130 3039909 9 peut être un dispositif de stockage de données amovible. Les une ou plusieurs cartouches de données amovibles 130 peuvent être utilisées pour transférer des données soumises à un traitement cryptographique au système hôte 110. Dans un mode de réalisation, 5 des données aéronautiques sécurisées pour un système aéronautique peuvent être transférées depuis le terminal 120 vers une ou plusieurs unités cryptographiques 115 du système hôte 110 en utilisant les cartouches de données amovibles 130. Par exemple, les une ou plusieurs cartouches de données 10 amovibles 130 peuvent être interfacées avec le terminal 120 situé sur le site A. Des informations, comprenant des données aéronautiques et/ou des données de configuration de clé cryptographique (CKC), peuvent être transférées vers la(les) cartouche(s) de données amovible(s) 130 au niveau du terminal. Les 15 données transférées vers la(les) cartouche(s) de données amovible(s) 130 peuvent inclure à la fois des données cryptées ("noires") ainsi que des données non cryptées ("rouges"). La(les) cartouche(s) de données amovible(s) 130 peuvent être transportées vers le site B vers l'emplacement du système hôte 20 110. Par exemple, dans un mode de réalisation, la(les) cartouche(s) de données amovible(s) 130 peuvent être transportées vers l'emplacement d'un aéronef. La(les) cartouche(s) de données amovible(s) 130 peuvent être interfacées avec le système hôte 110. Selon des aspects exemplaires de la présente invention, la(les) 25 cartouche(s) de données amovible(s) 130 peuvent transférer des données soumises à un traitement cryptographique (par exemple, les données aéronautiques sécurisées) au système hôte 110. Dans certains modes de réalisation, la(les) cartouche(s) de données amovible(s) 130 peuvent transférer une ou plusieurs clés 30 cryptographiques (par exemple, comme un dispositif d'entrée de clé) 3039909 10 au système hôte 110. Dans certains modes de réalisation, la(les) cartouche(s) de données amovible(s) 130 peuvent inclure une CIK incorporée pour authentification de l'utilisateur. La FIG. 2 représente un exemple de cartouche de données 5 amovible 130 selon des exemples de modes de réalisation de la présente invention. La cartouche de données amovible 130 peut inclure un boîtier 205 pour loger et protéger divers composants internes de la cartouche de données amovible 130. Comme montré sur la FIG. 2, la cartouche de données amovible 130 inclut une 10 mémoire de clés dédiée 210 et une mémoire de données dédiée 220 qui est séparée de la mémoire de clés 210 dans le boîtier 205. La mémoire de clés 210 peut stocker une ou plusieurs clés cryptographiques 215 destinées à être utilisées par un système hôte (par exemple, le système hôte 110 de la FIG. 1) dans le traitement 15 cryptographique de données. La mémoire de données 220 peut stocker des données soumises à un traitement cryptographique 225 (par exemple, des données aéronautiques sécurisées). La mémoire de données 220 peut inclure à la fois des données cryptées et décryptées. Dans certains modes de réalisation, la mémoire de 20 données 220 ne stocke pas de données (par exemple, une ou plusieurs clés cryptographiques) qui sont utilisées dans le traitement cryptographique des données par une ou plusieurs unités cryptographiques associées à un système hôte. Comme montré, la cartouche de données amovible 130 inclut 25 au moins un connecteur 230. Le connecteur 230 peut être interfacé avec un dispositif externe (par exemple, un terminal ou un système hôte) en mettant en contact le connecteur 230 avec une fente, prise, réceptacle, ou connexion convenable situé sur le dispositif externe pour fournir une connexion mécanique et électrique avec le 30 dispositif externe. Dans l'exemple de mode de réalisation montré sur 3039909 11 la FIG. 2, le connecteur 230 peut inclure des premières broches 232 et des secondes broches 234. Les premières broches 232 et secondes broches 234 peuvent faire partie du même connecteur ou de connecteurs séparés. Dans un mode de réalisation, les premières 5 broches 232 peuvent être un connecteur à 6 broches du type U-229 utilisé pour transférer des informations en utilisant un ou plusieurs protocoles série. Les secondes broches 234 peuvent inclure une ou plusieurs broches agencées pour une connexion par prise USB (bus série universel) ou une connexion similaire. 10 La cartouche de données amovible 130 de la FIG. 2 inclut une interface de mémoire de clés 212. L'interface de mémoire de clés 212 peut communiquer une ou plusieurs clés cryptographiques 215 stockées dans la mémoire de clés 210 en utilisant les premières broches 232 du(des) connecteur(s) 230 selon un premier protocole. 15 Le premier protocole peut être un protocole série convenant pour le transfert de clés cryptographiques, comme un protocole série utilisé par des dispositifs d'entrée de clé. Par exemple, le premier protocole peut être un protocole DS-101 ou DS-102 utilisé pour le transfert de matériau de clé. D'autres protocoles convenables 20 peuvent être utilisées comme le premier protocole sans s'éloigner du domaine de la présente invention, comme un protocole USB, un protocole 12C, un protocole SPI, ou un autre protocole convenable. La cartouche de données amovible 130 de la FIG. 2 inclut en outre une interface de mémoire de données 222 qui est séparée de 25 l'interface de mémoire de clés 212. L'interface de mémoire de données 222 peut communiquer des données soumises à un traitement cryptographique 225 stockées dans la mémoire de données 220 en utilisant des secondes broches 234 du(des) connecteur(s) 230 en utilisant un second protocole. Dans certains 30 modes de réalisation, le second protocole peut être différent du 3039909 12 premier protocole. Le second protocole peut être, par exemple, un protocole série convenant pour le transfert des données soumises à un traitement cryptographique 225, comme un protocole USB, un protocole 12C, un protocole SPI, ou un autre protocole convenable. 5 Dans certains modes de réalisation, la cartouche de données amovible 130 peut inclure un chargeur de clés 218. Le chargeur de clés 218 peut inclure des instructions lisibles informatiquement qui quand elles sont exécutées par un ou plusieurs processeurs (par exemple, des processeurs associés à la cartouche de données 10 amovible ou un dispositif externe) font que les un ou plusieurs processeurs réalisent des opérations. Les opérations peuvent inclure le chargement des une ou plusieurs clés cryptographiques 215 stockées dans la mémoire de clés 210 dans le système hôte via l'interface de mémoire de clés 212 selon le premier protocole (par 15 exemple, un protocole DS-101 ou DS-102). Dans certains modes de réalisation, le chargeur de clés peut charger automatiquement les une ou plusieurs clés cryptographiques 215 dans le système hôte quand la cartouche de données amovible 130 est interfacée avec le système hôte. Dans d'autres modes de réalisation, le chargeur de 20 clés 218 peut transférer les une ou plusieurs clés cryptographiques 215 en réponse à une requête (par exemple, comme résultat d'une entrée utilisateur via une interface utilisateur) de transférer les une ou plusieurs clés cryptographiques 215. La FIG. 3 représente une cartouche de données amovible 130 25 selon un autre exemple de mode de réalisation de la présente invention. La cartouche de données amovible 130 de la FIG. 3 est similaire à la cartouche de données amovible 130 de la FIG. 2 excepté que la cartouche de données amovible 130 de la FIG. 3 inclut un connecteur 240 comportant une série de broches 242 pour 30 communiquer à la fois les une ou plusieurs clés cryptographiques 3039909 13 215 et les données soumises à un traitement cryptographique 225. Les broches 242 peuvent avoir toute configuration convenable, comme une configuration de connecteur à six broches U-229, une configuration de prise USB (bus série universel), ou une autre 5 configuration convenable. La mémoire de clés 210 peut être accessible séparément via les broches 242 du connecteur 240 relativement à la mémoire de données 220. Plus particulièrement, les une ou plusieurs clés cryptographiques 215 stockées dans la mémoire de clés 210 peuvent 10 ne pas être accessibles par les une ou plusieurs broches 242 du connecteur 240 au même moment que les données soumises à un traitement cryptographique 225 stockées dans la mémoire de données 220. Dans un mode de réalisation, les une ou plusieurs clés cryptographiques 215 stockées dans la mémoire de clés 210 peuvent 15 être d'abord transférées via l'interface de mémoire de clés 212 selon un premier protocole. Après le transfert des une ou plusieurs clés cryptographiques 215, les données soumises à un traitement cryptographique 225 peuvent être transférées via l'interface de mémoire de données 222 via a second protocole. Dans d'autres 20 modes de réalisation, les données soumises à un traitement cryptographique 225 peuvent être transférées avant le transfert des une ou plusieurs clés cryptographiques 215. Selon un autre aspect exemplaire de la présente invention, la(les) cartouche(s) de données amovible(s) peuvent inclure un 25 dispositif de CIK incorporé pour authentification de l'utilisateur pendant le traitement cryptographique de données. Dans ces exemples de modes de réalisation, un utilisateur souhaitant réaliser un traitement cryptographique de données par une ou plusieurs unités cryptographiques d'un système hôte peut interfacer la(les) 30 cartouche(s) de données amovible(s) avec le système hôte. Un 3039909 14 dispositif de CIK incorporé dans la cartouche de données amovible peut communiquer une CIK au système hôte pour authentification de l'utilisateur. Une fois qu'un utilisateur a été authentifié, des données peuvent être traitées par le système hôte. Par exemple, des données 5 transférées vers le système hôte peuvent être cryptées et/ou décryptées en utilisant une ou plusieurs clés cryptographiques. Par exemple, la FIG. 4 représente un exemple de cartouche de données amovible 130 avec un dispositif de CIK incorporé 250 selon des exemples de modes de réalisation de la présente invention. 10 Quand la cartouche de données amovible 130 est en contact avec ou interfacée d'une autre manière avec le système hôte 110, le dispositif de CIK 250 incorporé dans la cartouche de données amovible peut communiquer une CIK au système hôte 110 sur une interface de CIK convenable. De plus, la cartouche de données 15 amovible 130 peut transférer des données soumises à un traitement cryptographique (par exemple, des données de planification) au système hôte 110. La CIK peut être communiquée par la cartouche de données amovible 120 sur la même interface ou une interface différente que les données soumises à un traitement 20 cryptographique. Par exemple, dans un mode de réalisation, les données soumises à un traitement cryptographique et la CIK peuvent être communiquées via au moins un connecteur à la cartouche de données amovible 130 qui est en contact avec le système hôte 110. 25 Dans un mode de réalisation, les données soumises à un traitement cryptographique peuvent être communiquées via l'au moins un connecteur à la cartouche de données amovible 130 qui est en contact avec le système hôte 110 et la CIK peut être communiquée sur une interface séparée, comme une interface sans fil ou un 30 connecteur de CIK dédié. 3039909 15 La FIG. 5 représente un exemple de cartouche de données amovible 130 ayant un dispositif de CIK incorporé selon des aspects exemplaires de la présente invention. La cartouche de données amovible 130 inclut un boîtier 205 pour loger et protéger divers 5 composants internes de la cartouche de données amovible 130. Comme montré sur la FIG. 5, la cartouche de données amovible 130 inclut une mémoire de données 220. La mémoire de données 220 peut stocker des données soumises à un traitement cryptographique 225 (par exemple, des données aéronautiques sécurisées). La 10 mémoire de données 220 peut inclure à la fois des données cryptées et décryptées. Dans certains modes de réalisation, la mémoire de données 220 ne stocke pas de données (par exemple, une ou plusieurs clés cryptographiques) qui sont utilisées dans le traitement cryptographique des données par une ou plusieurs unités 15 cryptographiques associées à un système hôte. Selon des aspects exemplaires de la présente invention, la cartouche de données amovible 130 inclut un dispositif de CIK incorporé 250. Le dispositif de CIK incorporé 250 peut inclure une circuiterie configurée pour fournir une CIK 255 à des dispositifs 20 externes pour authentification de l'utilisateur. Par exemple, un utilisateur peut être associé à une CIK particulière. Un dispositif externe peut nécessiter de recevoir la CIK associée à un utilisateur autorisé avant de traiter ou de communiquer des données. Dans un mode de réalisation, le dispositif de CIK 250 peut inclure une 25 mémoire stockant la CIK 255. Dans un mode de réalisation, le dispositif de CIK 250 peut inclure une circuiterie (par exemple, une mémoire et un transmetteur) configurée pour transmettre sans fil une CIK pour détection au niveau d'un dispositif externe. La cartouche de données amovible 130 de la FIG. 5 inclut au 30 moins un connecteur 260. Le connecteur 260 peut être interfacé 3039909 16 avec un dispositif externe (par exemple, un terminal ou un système hôte) en mettant en contact le connecteur avec une fente, un réceptacle, ou une connexion convenable, situé sur le dispositif externe pour fournir une connexion mécanique et électrique avec le 5 dispositif externe. Dans l'exemple de mode de réalisation montré sur la FIG. 5, le connecteur 260 peut inclure des premières broches 262 et des secondes broches 264. Les premières broches 262 et secondes broches 264 peuvent faire partie du même connecteur ou de connecteurs séparés. 10 La cartouche de données amovible 130 de la FIG. 5 inclut une interface de CIK 252. L'interface de CIK 252 peut communiquer une ou plusieurs CIK 255 associées au dispositif de CIK 250 en utilisant les premières broches 262 du(des) connecteur(s) 260. La cartouche de données amovible 130 de la FIG. 5 inclut en outre une 15 interface de mémoire de données 222 qui est séparée de l'interface de CIK 252. L'interface de mémoire de données 222 peut communiquer des données soumises à un traitement cryptographique 225 stockées dans la mémoire de données 220 en utilisant des secondes broches 264 du(des) connecteur(s) 260. 20 Dans d'autres modes de réalisation, l'interface de CIK 252 peut communiquer une ou plusieurs CIK et l'interface de mémoire de données 222 peut communiquer des données soumises à un traitement cryptographique sur les même broches de connecteur(s) 260. Par exemple, une ou plusieurs CIK 255 peuvent être d'abord 25 communiquées via un(des) connecteur(s) 260 à un dispositif externe pour authentification de l'utilisateur. Des données soumises à un traitement cryptographique 225 peuvent ensuite être communiquées via un(des) connecteur(s) 260 au dispositif externe pour un traitement cryptographique. 3039909 17 La FIG. 6 représente un exemple de cartouche de données amovible 130 selon un autre exemple de mode de réalisation de la présente invention. La cartouche de données amovible 130 de la FIG. 6 peut être un dispositif d'entrée de clé à combinaison, un 5 dispositif de transfert de données, et un dispositif de CIK destiné à être utilisé avec un système cryptographique. Plus particulièrement, la cartouche de données amovible inclut une mémoire de clés 210, une mémoire de données 220, et un dispositif de CIK 250 tous stockés dans le même boîtier 205. La mémoire de clés 210 peut 10 stocker une ou plusieurs clés cryptographiques 215 destinées à être utilisées par un système hôte dans le traitement cryptographique de données. La mémoire de données 220 peut stocker des données soumises à un traitement cryptographique 225 (par exemple, des données aéronautiques sécurisées). La mémoire de données 220 peut 15 inclure à la fois des données cryptées et décryptées. Dans certains modes de réalisation, la mémoire de données 220 ne stocke pas de données (par exemple, une ou plusieurs clés cryptographiques) qui sont utilisées dans le traitement cryptographique des données par une ou plusieurs unités cryptographiques associées à un système 20 hôte. Le dispositif de CIK 250 peut inclure une circuiterie configurée pour fournir une CIK 255 à des dispositifs externes pour authentification de l'utilisateur. Dans un mode de réalisation, le dispositif de CIK 250 peut inclure une mémoire stockant la CIK 25 255. Dans un mode de réalisation, le dispositif de CIK 250 peut inclure une circuiterie (par exemple, une mémoire et un transmetteur) configurée pour transmettre sans fil une CIK pour détection au niveau d'un dispositif externe. La cartouche de données amovible 130 de la FIG. 6 inclut un 30 ou plusieurs connecteurs 270. Le(s) connecteur(s) 270 peuvent être 3039909 18 interfacés avec un dispositif externe (par exemple, un terminal ou un système hôte) en mettant en contact le(s) connecteur(s) avec une fente, un réceptacle, ou une connexion convenable, situé sur le dispositif externe pour fournir une connexion mécanique et 5 électrique avec le dispositif externe. La cartouche de données amovible 130 de la FIG. 6 inclut une interface de mémoire de clés 212. L'interface de mémoire de clés 212 peut communiquer une ou plusieurs clés cryptographiques 215 stockées dans la mémoire de clés 210 via le(s) connecteur(s) 10 270 selon un premier protocole. Le premier protocole peut être un protocole série convenant pour le transfert de clés cryptographiques, comme un protocole série utilisé par des dispositifs d'entrée de clé. Par exemple, le premier protocole peut être un protocole DS-101 ou DS-102 utilisé pour le transfert de 15 matériau de clé. D'autres protocoles convenables peuvent être utilisés comme le premier protocole sans s'éloigner du domaine de la présente invention, comme un protocole USB, un protocole I2C, un protocole SPI, ou un autre protocole convenable. La cartouche de données amovible 130 de la FIG. 6 inclut en 20 outre une interface de mémoire de données 222 qui est séparée de l'interface de mémoire de clés 212. L'interface de mémoire de données 222 peut communiquer des données soumises à un traitement cryptographique 225 stockées dans la mémoire de données 220 via un(des) connecteur(s) 270 en utilisant un second 25 protocole. Dans certains modes de réalisation, le second protocole peut être différent du premier protocole. Le second protocole peut être, par exemple, un protocole série convenant pour le transfert des données soumises à un traitement cryptographique 225, comme un protocole USB, un protocole I2C, un protocole SPI, ou un autre 30 protocole convenable. La cartouche de données amovible 130 de la 3039909 19 FIG. 6 inclut une interface de CIK 252. L'interface de CIK 252 peut communiquer une ou plusieurs CIK 255 associées au dispositif de CIK 250 en utilisant un(des) connecteur(s) 270. Les une ou plusieurs CIK 255 peuvent être utilisées par le système hôte pour 5 authentification de l'utilisateur. Un exemple de système hôte selon des exemples de modes de réalisation de la présente invention peut être un système de transfert de données aéronautique comportant une pluralité d'unités cryptographiques. Selon des aspects exemplaires de la présente 10 invention, un dispositif hôte (par exemple, une unité cryptographique ou un autre dispositif) du système de transfert de données aéronautique peut agir comme un serveur de clé distribuant une ou plusieurs clés cryptographiques chargées vers le dispositif hôte en utilisant une cartouche de données amovibles aux une ou 15 plusieurs unités cryptographiques du système de transfert de données aéronautique. La FIG. 7 représente un exemple de système hôte 110 selon des exemples de modes de réalisation de la présente invention. Le système hôte 110 peut être un système de transfert de données 20 aéronautique associé à un aéronef. Le système hôte 110 peut inclure une pluralité d'unités cryptographique 115. Sur la FIG. 7, le système hôte 110 inclut quatre unités cryptographiques 115.1, 115.2, 115.3, et 115.4. L'homme de l'art, en utilisant les descriptions fournies ici, comprendra que plus ou moins d'unités cryptographiques 115 25 peuvent être incluses dans le système hôte 110 sans s'éloigner du domaine de la présente invention. Le système hôte 110 inclut un dispositif hôte 112. Le dispositif hôte 112 peut être une unité cryptographique configurée pour le traitement cryptographique de données. De plus et/ou en 30 alternative, le dispositif hôte 112 peut être un dispositif dédié pour 3039909 20 interfaçage avec un dispositif d'entrée de clé ou un autre dispositif externe pour recevoir une ou plusieurs clés cryptographiques. Le dispositif hôte 112 peut inclure une fente, une prise, un réceptacle, ou une connexion pour interfaçage avec un dispositif externe pour 5 charger une ou plusieurs clés cryptographiques vers le dispositif hôte 112. Dans un mode de réalisation, le dispositif hôte 112 peut être interfacé avec une cartouche de données amovible 130. La cartouche de données amovible 130 peut être toute cartouche de données 10 amovible selon des exemples de modes de réalisation de la présente invention. Dans un mode de réalisation, la cartouche de données amovible 130 inclut à la fois une mémoire de clés stockant une ou plusieurs clés cryptographiques et une mémoire de données stockant des données soumises à un traitement cryptographique. De cette 15 manière, la cartouche de données amovible 130 peut agir à la fois comme un dispositif d'entrée de clé et un dispositif de transfert de données. Dans certains modes de réalisation, la cartouche de données amovible 130 peut inclure un dispositif de CIK incorporé. Le dispositif hôte 112 peut être en communication avec les 20 unités cryptographiques 115.1, 115.2, 115.3, et 115.4 sur un bus de données 118. Par exemple, le dispositif hôte 112 peut être en communication avec les unités cryptographiques 115.1, 115.2, 115.3, et 115.4 via un bus de données d'aéronef, comme un MILSTD-1554, un ARINC-429, ou un autre bus de données convenable. 25 Dans d'autres modes de réalisation, le dispositif hôte 112 peut être en communication avec les unités cryptographiques 115.1, 115.2, 115.3, et 115.4 sur une connexion Ethernet ou un autre bus de données. Le dispositif hôte 112 peut agir comme un serveur de clé 30 pour le système de transfert de données aéronautique. Plus 3039909 21 particulièrement, le dispositif hôte 112 peut recevoir une ou plusieurs clés cryptographiques depuis la cartouche de données amovible 130 selon des aspects exemplaires de la présente invention Les une ou plusieurs clés cryptographiques peuvent 5 inclure des clés cryptées ("clés noires") ou des clés décryptées ("clés rouges"). Le dispositif hôte 112 peut aussi recevoir des données soumises à un traitement cryptographique (par exemple, des données aéronautiques sécurisées) depuis la cartouche de données amovible 130. Le dispositif hôte 112 peut utiliser les clés rouges 10 et/ou peut décrypter les clés noires pour un traitement cryptographique des données reçues depuis la cartouche de données amovible 130. De plus, le dispositif hôte 112 peut distribuer une ou plusieurs des clés rouges et/ou clés noires à diverses des unités cryptographiques 115.1, 115.2, 115.3, et 115.4 pour traitement 15 cryptographique de données au niveau des unités cryptographiques 115.1, 115.2, 115.3, et 115.4. Dans un mode de réalisation, le dispositif hôte 112 peut inclure une interface utilisateur (par exemple, une interface utilisateur graphique présentée sur un affichage associé au 20 dispositif hôte) qui permet à un utilisateur d'interagir avec le dispositif hôte 112 pour distribuer les une ou plusieurs clés cryptographiques parmi les diverses unités cryptographiques 115.1, 115.2, 115.3, et 115.4. Par exemple, un utilisateur peut interagir avec l'interface utilisateur pour spécifier qu'une clé cryptographique 25 particulière doit être distribuée vers l'unité cryptographique 115.2. Le dispositif hôte 112 peut ensuite distribuer la clé cryptographique à l'unité cryptographique 115.2 pour un traitement cryptographique. Dans un mode de réalisation, le dispositif hôte 112 peut distribuer automatiquement les une ou plusieurs clés 30 cryptographiques aux unités cryptographiques 115.1, 115.2, 115.3, 3039909 22 et 115.4 en fonction de données d'entête associées aux une ou plusieurs clés cryptographiques reçues depuis la cartouche de données amovible 130. Les données d'entête pour une clé cryptographique peuvent spécifier une unité cryptographique de 5 destination particulière pour la clé cryptographique. Par exemple, le dispositif hôte comportant des cryptographique cryptographique 10 automatiquement cryptographique 112 peut recevoir une clé cryptographique données d'entête spécifiant que la clé est destinée à être utilisée avec l'unité 115.1. Le dispositif hôte 112 peut distribuer la clé cryptographique vers l'unité 115.1 pour un traitement cryptographique de données. Les données d'entête peuvent être associées à la clé cryptographique, par exemple, au niveau d'un terminal utilisé pour la planification aérienne. 15 Selon des exemples de modes de réalisation de la présente invention, une configuration de clé cryptographique (CKC) peut être générée au niveau d'un terminal pour la configuration de divers aspects d'un système cryptographique. La CKC peut être stockée sur une cartouche de données amovible au niveau du terminal et 20 transportée vers un système hôte, comme un système de transfert de données aéronautique associé à un aéronef. La CKC peut être chargée dans le système de transfert de données aéronautique et utilisée pour configurer divers aspects du système de transfert de données aéronautique, comme planifier les CIK et les utilisateurs 25 autorisés, planifier les clés cryptographiques dans diverses unités cryptographiques, etc. La FIG. 8 est une représentation d'un exemple de configuration de clé cryptographique (CKC) 300 selon des exemples de modes de réalisation de la présente invention. La CKC peut 30 inclure une ou plusieurs des données de comptes utilisateurs 3039909 23 autorisés 302, de données 304 planifiant les comptes utilisateurs autorisés pour les CIK, des données de clé cryptographique 306, de données 308 planifiant des clés cryptographiques pour un ou plusieurs canaux, fentes, et/ou unités cryptographiques, et/ou un 5 script de chargement 310 pour charger des clés cryptographiques et d'autres informations dans un système de transfert de données aéronautique. Dans certains modes de réalisation, la CKC 300 peut être une plate-forme de CKC (PCKC) qui inclut en outre des données 312 indicatives d'identificateurs d'unités cryptographiques 10 ainsi qu'une planification d'information vers des unités cryptographiques d'un système de transfert de données aéronautique. Les données de comptes utilisateurs autorisés 302 peuvent inclure des données identifiant des utilisateurs autorisés du système 15 de transfert de données aéronautique, comme des individus autorisés à charger et traiter des données aéronautiques sécurisées dans le système de transfert de données aéronautique. Les données 304 peuvent inclure une ou plusieurs CIK et des données planifiant des CIK pour des utilisateurs autorisés. Les données 304 peuvent être 20 utilisées par le système de transfert de données aéronautique en requérant la présence d'une CIK depuis un dispositif de CIK (par exemple, une cartouche de données amovible avec un dispositif de CIK incorporé) pour authentifier un utilisateur autorisé du système de transfert de données aéronautique. 25 Les une ou plusieurs clés cryptographiques 306 peuvent être utilisées par le système hôte pour le traitement cryptographique de données (par exemple, cryptage et/ou décryptage de données en utilisant divers algorithmes de cryptage). Par exemple, dans un exemple de mode de réalisation, les une ou plusieurs clés 30 cryptographiques 306 peuvent être utilisées pour traiter 3039909 24 cryptographiquement des données aéronautiques sécurisées. Les clés cryptographiques 306 et des données soumises à un traitement cryptographique peuvent être stockées sur le même dispositif de stockage amovible, comme une cartouche de données amovible 5 comportant une mémoire de clés dédiée et une mémoire de données dédiée selon des exemples de modes de réalisation de la présente invention. Les données 308 peuvent être utilisées pour planifier des clés cryptographiques vers différents canaux, fentes, ou unités 10 cryptographiques dans le système hôte. Par exemple, les données 308 peuvent inclure des données d'entête associées à chacune des unes ou plusieurs clés cryptographiques. Les données d'entête pour chaque clé cryptographique peuvent être indicatives du canal, de la fente, et/ou de l'unité cryptographique que la clé cryptographique 15 doit utiliser pour le traitement cryptographique de données. Le script de chargement 310 peut être utilisé pour charger les informations depuis la CKC vers le système de transfert de données aéronautique. Dans un mode de réalisation, le script de chargement peut implémenter un chargeur de clés pour charger des 20 clés dans un système de transfert de données depuis une cartouche de données amovible selon des aspects exemplaires de la présente invention. Par exemple, le script de chargement peut faire qu'une ou plusieurs clés cryptographiques sont chargées dans un dispositif hôte du système de transfert de données aéronautique quand la 25 cartouche de données amovible est interfacée avec le dispositif hôte. Dans certains modes de réalisation, la CKC peut être une PCKC et peut inclure des données supplémentaires 312 indicatives d'identificateurs d'unités cryptographiques ainsi qu'une planification 30 d'information vers les unités cryptographiques d'un système de 3039909 25 transfert de données aéronautique. La PCKC peut être utilisée pour configurer un système de transfert de données aéronautique comportant une pluralité d'unités cryptographiques. Des clés cryptographiques peuvent être distribuées vers la pluralité d'unités 5 cryptographiques, en utilisant par exemple, un dispositif hôte agissant comme un serveur de clés et en communication avec la pluralité d'unités cryptographiques sur, par exemple, un bus de données. Selon des exemples de modes de réalisation de la présente 10 invention, la CKC peut être générée au niveau d'un terminal distant du système de transfert de données aéronautique. Par exemple, la FIG. 9 représente un terminal 120 qui peut être utilisé pour générer une CKC selon des exemples de modes de réalisation de la présente invention. Le terminal 120 peut être utilisé pour générer la CKC et 15 transférer la CKC vers une cartouche de données amovible 130. La cartouche de données amovible 130 peut ensuite être interfacée avec le système de transfert de données aéronautique pour configurer les éléments cryptographiques du système de transfert de données aéronautique. 20 Comme montré le terminal 120 peut accéder à diverses bases de données pour générer la CKC selon des exemples de modes de réalisation de la présente invention. Par exemple, le terminal 120 peut accéder à une ou plusieurs d'une base de données de comptes utilisateurs 312, une base de données d'identificateurs de CIK 314, 25 une base de données de clés cryptographiques 316, une base de données de CKC 318, et une base de données d'identificateurs d'unités cryptographiques 320. La base de données de comptes utilisateurs 312 peut stocker des données associées à des utilisateurs autorisés d'un ou plusieurs systèmes cryptographiques. 30 La base de données d'identificateurs de CIK 314 peut stocker des 3039909 26 données associées à des CIK utilisées pour authentification de l'utilisateur. La base de données de clés cryptographiques 316 peut stocker des clés cryptographiques pour traitement cryptographique de données par un ou plusieurs systèmes cryptographiques. La base 5 de données de CKC 318 peut stocker des CKC générées par le terminal 120, et une base de données d'identificateurs d'unités cryptographiques 320 peut stocker des données associées à diverses unités cryptographiques dans un ou plusieurs systèmes cryptographiques. 10 Le terminal 120 peut accéder à des données stockées dans une ou plusieurs des bases de données 312, 314, 316, 318, et 320 et utilise les données pour générer une CKC. Le terminal 120 peut inclure un ou plusieurs processeurs et un ou plusieurs dispositifs de mémoire stockant des instructions lisibles informatiquement qui 15 quand elles sont exécutées par les un ou plusieurs processeurs font que les un ou plusieurs processeurs implémentent une interface utilisateur 125. L'interface utilisateur 125 permet à un administrateur d'interagir avec le terminal pour réaliser une ou plusieurs actions de CKC pour générer une CKC. Les actions de 20 CKC peuvent inclure une ou plusieurs des actions suivantes : (1) Récupérer des données de comptes utilisateurs depuis un répertoire de données de comptes utilisateurs. (2) Créer/modifier/effacer des données de comptes utilisateurs dans un répertoire de données de comptes utilisateurs. (3) Autoriser des comptes utilisateurs pour un 25 traitement cryptographique. (4) Récupérer des identificateurs de CIK depuis un répertoire d'identificateurs de CIK. (5) Créer/modifier/effacer des identificateurs de CIK dans un répertoire d'identificateurs de CIK. (6) Créer/modifier/effacer des liens entre des identificateurs de CIK et des données de comptes utilisateurs. 30 (7) Récupérer des clés cryptographiques depuis un répertoire de clés 3039909 27 cryptographiques. (8) Créer/modifier/effacer des liens entre des fentes de canal d'unité cryptographique et des clés cryptographiques. (10) Créer/modifier/effacer des CKC dans un répertoire de CKC. (11) Créer/modifier/effacer des fichiers de CKC 5 sur un support pour transport vers un système hôte, comme une cartouche de données amovible. Dans des modes de réalisation où des PCKC sont créées, l'interface utilisateur peut permettre à l'administrateur de réaliser en outre une ou plusieurs des actions de CKC suivantes : (1) 10 Créer/modifier/effacer des liens entre des identificateurs d'équipement cryptographique et des données de comptes utilisateurs et des clés et des CIK, et des plates-formes. (2) Créer/modifier/effacer des scripts pour automatiser le chargement des PCKC dans l'équipement cryptographique sur une plate-forme. 15 (3) Créer/modifier/effacer des PCKC dans un répertoire de PCKC. (4) Créer/modifier/effacer des fichiers de PCKC sur un support pour transporter vers une plate-forme, comme une cartouche de données amovible. Une fois que la CKC a été générée au niveau du terminal, la 20 CKC peut être stockée sur la cartouche de données amovible 130. La cartouche de données amovible 130 peut ensuite être interfacée avec un système de transfert de données aéronautique pour configurer le système de transfert de données aéronautique pour traitement cryptographique de données selon des exemples de modes 25 de réalisation de la présente invention. La FIG. 10 représente un diagramme schématique d'un exemple de procédé (400) selon des exemples de modes de réalisation de la présente invention. Le procédé peut être implémenté en utilisant un système cryptographique, comme l'un 30 quelconque des systèmes cryptographiques présentés ci-dessus. De 3039909 28 plus, la FIG. 10 représente des étapes réalisées dans un ordre particulier pour des raisons d'illustration et de discussion. L'homme de l'art, en utilisant les descriptions fournies ici, comprendra que les étapes de l'un quelconque des procédés décrits ici peuvent être 5 modifiées, élargies, omises, adaptées, ou réarrangées sans s'éloigner du domaine de la présente invention. En (402), le procédé inclut de mettre en contact une cartouche de données amovible avec un terminal. Par exemple, une cartouche de données amovible 130 ayant un dispositif de CIK 10 incorporé 250 et une mémoire de données 220 peut être mis en contact avec un terminal 120. En (404), le procédé peut inclure de charger des données soumises à un traitement cryptographique dans la mémoire de données depuis le terminal. Les données soumises à un traitement cryptographique peuvent être, par exemple, des 15 données aéronautiques. En (406), le procédé peut inclure de configurer les une ou plusieurs CIK pour le dispositif de CIK. Par exemple, une ou plusieurs CIK peuvent être associées à divers utilisateurs autorisés au niveau du terminal. Le dispositif de CIK peut être configuré pour communiquer les CIK pour authentification 20 de l'utilisateur comme cela sera présenté en détails ci-dessous. En (408), la cartouche de données amovible est mise en contact avec un système hôte via au moins un connecteur associé à la cartouche de données amovible. Par exemple, la cartouche de données amovible peut être insérée dans un réceptacle, une fente ou 25 une connexion convenable au niveau du système hôte. En (410), le procédé inclut de communiquer une ou plusieurs CIK au système hôte. Par exemple les une ou plusieurs CIK peuvent être communiquées au système hôte depuis le dispositif de CIK via une interface de CIK. Dans un mode de réalisation, les une ou 30 plusieurs CIK sont communiquées au système hôte via au moins un 3039909 29 connecteur. Par exemple, les une ou plusieurs CIK peuvent être communiquées au système hôte via une ou plusieurs premières broches de l'au moins un connecteur. En alternative et/ou de plus, les une ou plusieurs CIK peuvent être communiquées au dispositif 5 hôte au moins en partie sur une interface sans fil. En (412), le procédé peut inclure d'authentifier un utilisateur du dispositif hôte en fonction au moins en partie des une ou plusieurs CIK. Par exemple, lors de la réception ou de la détection d'une CIK par un système hôte et de la mise en correspondance de la 10 CIK avec un utilisateur autorisé, le système hôte peut permettre le traitement cryptographique de données. En (414), des données peuvent être transférées vers le système hôte pour un traitement cryptographique. Par exemple, les données soumises à un traitement cryptographique peuvent être 15 transférées vers le système hôte depuis la mémoire de données de la cartouche de données amovible via une interface de mémoire de données. Dans un mode de réalisation, les données soumises à un traitement cryptographique peuvent être transférées vers le système hôte via une ou plusieurs secondes broches de l'au moins un 20 connecteur. Une fois reçues au niveau du système hôte, les données soumises à un traitement cryptographique peuvent ensuite être traitées cryptographiquement au niveau du système hôte. Par exemple, des données soumises à un traitement cryptographique 25 peuvent être cryptées et/ou décryptées au niveau du système hôte en fonction au moins en partie des une ou plusieurs clés cryptographiques. Des clés cryptographiques peuvent être reçues via une interface d'entrée de clé. Dans un mode de réalisation, des clés cryptographiques sont reçues depuis une mémoire de clés dédiée sur 3039909 30 la cartouche de données amovible via une interface de mémoire de clé. Bien que des caractéristiques spécifiques de divers modes de réalisation puissent être montrées dans certains dessins et pas dans 5 d'autres, cela est uniquement pour des raisons pratiques. Selon les principes de la présente invention, toute caractéristique d'un dessin peut être référencée et/ou revendiquée en combinaison avec toute caractéristique de tout autre dessin. Cette description écrite utilise des exemples pour décrire 10 l'invention, y compris le meilleur mode de réalisation, et aussi pour permettre à tout homme de l'art de mettre en pratique l'invention, y compris la fabrication et en utilisant tous dispositifs ou systèmes et en réalisant tous procédés incorporés. Le domaine brevetable de l'invention est défini par les revendications, et peut inclure d'autres 15 exemples qui apparaitront à l'homme de l'art. De tels autres exemples sont inclus dans le domaine des revendications s'ils incluent des éléments structurels qui ne diffèrent pas du langage littéral des revendications, ou s'ils incluent des éléments structurels équivalents avec des différences insensibles avec les langages 20 littéraux des revendications. 3039909 31 Liste des composants Numéro de référence Composant 100 Système [cryptographique] 110 Système hôte 115 Unités cryptographiques 115.1 Unité cryptographique 115.2 Unité cryptographique 115.3 Unité cryptographique 115.4 Unité cryptographique 120 Terminal 130 Cartouche[s] de données amovible[s] 205 Boîtier 210 Mémoire de clé 212 Interface de mémoire de clé 215 Clés cryptographiques 218 Chargeur de clé 220 Mémoire de données 222 Interface de mémoire de données 225 Traitement cryptographique 230 Connecteur[s] 232 Premières broches 234 Secondes broches 240 Connecteur 242 Broches 250 Dispositif de CIK 252 Interface de CIK 255 CIK 260 Connecteur 3039909 32 262 Premières broches 264 Secondes broches 270 Connecteur[s] 300 Configuration de clé cryptographique (CKC) 302 Données de compte utilisateur autorisé 304 Données 306 Données de clé cryptographique 308 Données 310 Script de chargement 312 Données/Base de données de comptes utilisateurs 314 Base de données d'identificateurs de CIK 316 Bases de données de clés cryptographiques 318 Base de données de CKC 320 Base de données d'identificateurs d'unités cryptographiques 400 Procédé exemplaire 402 Étape de procédé 404 Étape de procédé 406 Étape de procédé 408 Étape de procédé 410 Étape de procédé 412 Étape de procédé 414 Étape de procédé REVENDICATIONS1. Dispositif de stockage de données amovible (130), comprenant : une mémoire de données (220) disposée dans un boîtier (205), la mémoire de données (220) stockant des données soumises à un traitement cryptographique (225) ; au moins un connecteur (260) configuré pour être mis en contact de manière amovible avec un système hôte (110) ; un dispositif de clé de contact cryptographique (250) disposé dans le boîtier (205), le dispositif de clé de contact cryptographique (250) comprenant une ou plusieurs clés de contact cryptographiques (255) pour authentification des utilisateurs ; une interface de mémoire de données (222) en communication avec la mémoire de données (220) et configurée pour communiquer des données soumises à un traitement cryptographique (225) au système hôte (110) via l'au moins un connecteur (260) ; et une interface de clé de contact cryptographique (252) configurée pour communiquer les une ou plusieurs clés de contact cryptographiques (255) au système hôte (110) pour authentifier un utilisateur du système hôte (110). 2. Dispositif de stockage de données amovible (130) selon la revendication 1, dans lequel l'interface de clé de contact cryptographique (252) est configurée pour communiquer les une ou plusieurs clés de contact cryptographiques (255) au système hôte (110) via l'au moins un connecteur (260). 3. Dispositif de stockage de données amovible (130) selon la revendication 2, dans lequel l'au moins un connecteur (260) comprend une ou plusieurs premières broches (262) et une ou 3039909 34 plusieurs secondes broches (264), le dispositif de clé de contact cryptographique (250) configuré pour communiquer les une ou plusieurs clés de contact cryptographiques (255) via les une ou plusieurs premières broches (262), le dispositif de stockage de 5 données amovible (130) configuré pour communiquer des données soumises à un traitement cryptographique (225) via les une ou plusieurs secondes broches (264). 4. Dispositif de stockage de données amovible (130) selon la revendication 1, dans lequel le dispositif de clé de contact 10 cryptographique (250) comprend une mémoire (210) stockant les une ou plusieurs clés de contact cryptographiques (215). 5. Dispositif de stockage de données amovible (130) selon la revendication 1, dans lequel l'interface de clé de contact cryptographique (252) comprend une interface sans fil. 15 6. Dispositif de stockage de données amovible (13) selon la revendication 1, dans lequel le dispositif de stockage de données amovible (130) comprend en outre un chargeur de clés (218) qui quand il est implémenté par un ou plusieurs processeurs est configuré pour communiquer une ou plusieurs clés cryptographiques 20 (215) pour cryptage ou décryptage de données par le système hôte (110). 7. Dispositif de stockage de données amovible (130) selon la revendication 1, dans lequel le système hôte (110) comprend un système de transfert de données aéronautique associé à un aéronef. 25 8. Procédé (400) pour authentifier un ou plusieurs utilisateurs d'un système cryptographique, le procédé comprenant de : mettre en contact un dispositif de stockage de données amovible avec un système hôte via au moins un connecteur associé au dispositif de stockage de données amovible (408), le dispositif 3039909 de stockage de données amovible comprenant une mémoire de données disposée dans un boîtier, la mémoire de données stockant des données soumises à un traitement cryptographique par le système hôte, le dispositif de stockage de données amovible 5 comprenant en outre un dispositif de clé de contact cryptographique disposé dans le boîtier, le dispositif de clé cryptographique comprenant une ou plusieurs clés cryptographiques ; communiquer, par le dispositif de stockage de données de contact de contact 10 amovible (410), les une ou plusieurs clés de contact cryptographiques au système hôte via une interface de clé de contact cryptographique pour authentification des utilisateurs du système hôte; et transférer, par le dispositif de stockage de données amovible 15 (414), les données soumises à un traitement cryptographique au système hôte depuis la mémoire de données via une interface de mémoire de données. 9. Procédé selon la revendication 8, dans lequel le procédé comprend de : 20 charger des données soumises à un traitement cryptographique par un système hôte dans la mémoire de données associée au dispositif de stockage de données amovible (404) ; configurer les une ou plusieurs clés de contact cryptographiques pour le di spositif de clé de contact 25 cryptographique (406). 10. Procédé selon la revendication 8, dans lequel le procédé comprend d'authentifier un ou plusieurs utilisateurs du système hôte en fonction au moins en partie des une ou plusieurs clés de contact cryptographiques (412). 3039909 36 11. Procédé selon la revendication 8, dans lequel les une ou plusieurs clés de contact cryptographiques sont communiquées au système hôte via l'au moins un connecteur. 12. Procédé selon la revendication 8, dans lequel les 5 une ou plusieurs clés de contact cryptographiques sont communiquées au système hôte via une ou plusieurs premières broches de l'au moins un connecteur et les données soumises à un traitement cryptographique sont transférées vers le système hôte via une ou plusieurs secondes broches de l'au moins un connecteur. 10 13. Procédé selon la revendication 8, dans lequel les une ou plusieurs clés de contact cryptographiques sont communiquées au système hôte au moins en partie sur une interface sans fil.