Brevet FR3039949A1 — publié le 20170210

Chargeur de clés cryptographique incorporé dans une cartouche de données amovible La présente invention concerne globalement le traitement cryptographique de données. Les systèmes cryptographiques peuvent inclure un équipement cryptographique utilisé pour le traitement et le transfert de données sécurisées. Par exemple, des systèmes de transfert de données, comme des systèmes de transfert de données aéronautiques utilisés dans des systèmes aéronautiques pour aéronef, peuvent inclure un équipement cryptographique utilisé pour recevoir et transférer des données sécurisées parmi divers dispositifs. Les systèmes cryptographiques requièrent habituellement de charger une ou plusieurs clés cryptographiques et/ou autres variables cryptographiques dans le système pour permettre le traitement cryptographique de données. De plus, l'équipement cryptographique peut nécessiter la présence d'une clé de contact cryptographique (CIK) pour authentification de l'utilisateur. Le traitement cryptographique de données peut nécessiter de charger une ou plusieurs clés cryptographiques dans l'équipement cryptographique en utilisant une interface de chargement de clé dédiée, comme une interface d'entrée de clé DS-101. Par exemple, un dispositif de chargement de clé dédié peut être chargé avec un matériau de clé pour un traitement cryptographique au niveau d'un terminal distant ou d'un autre système. Le dispositif de chargement de clé dédié peut être transporté vers le système de transfert de données et interfacé avec l'équipement cryptographique via l'interface de chargeur de clés dédiée pour charger les clés dans l'équipement cryptographique. Des données à traiter pour le système 3039949 2 de transfert de données, comme des données aéronautiques, peuvent devoir être chargées séparément vers le système de transfert de données en utilisant un dispositif de stockage de données amovible ou un autre mécanisme de transfert. Il en résulte que, à la fois le 5 dispositif de chargeur de clés et le dispositif de stockage peuvent devoir être interfacés séparément avec le système cryptographique pour traitement cryptographique de données. Des aspects et avantages des modes de réalisation de la présente invention vont être présentés en partie dans la description 10 suivante, ou peuvent être appris à partir de la description, ou peuvent être appris par la mise en pratique des modes de réalisation. Un aspect exemplaire de la présente invention vise un dispositif de stockage de données amovible. Le dispositif de stockage de données amovible inclut une mémoire de clés disposée 15 dans un boîtier. La mémoire de clés stocke une ou plusieurs clés cryptographiques destinées à être utilisées par un système hôte dans le dans le traitement cryptographique de données. Le dispositif de stockage de données amovible inclut en outre une mémoire de données disposée dans le boîtier. La mémoire de données stocke des 20 données soumises à un traitement cryptographique par le système hôte. Le dispositif de stockage de données amovible inclut en outre au moins un connecteur configuré pour être mis en contact de manière amovible avec le système hôte. Le dispositif de stockage de données amovible inclut une interface de mémoire de clés en 25 communication avec la mémoire de clés et configurée pour communiquer une ou plusieurs clés cryptographiques au système hôte via l'au moins un connecteur selon un premier protocole. Le dispositif de stockage de données amovible inclut en outre une interface de mémoire de données en communication avec la mémoire de données et configurée pour communiquer des données pour un 3039949 3 traitement cryptographique par le système hôte via l'au moins un connecteur selon un second protocole. Un autre aspect exemplaire de la présente invention vise un procédé de transfert de données vers un système de transfert de 5 données. Le procédé inclut de mettre en contact un dispositif de stockage de données amovible avec un système hôte via au moins un connecteur associé au dispositif de stockage de données amovible. Le dispositif de stockage de données amovible inclut une mémoire de clés stockant une ou plusieurs clés cryptographiques destinées à 10 être utilisées dans un traitement cryptographique par le système hôte. Le dispositif de stockage de données amovible inclut en outre une mémoire de données stockant des données soumises à un traitement cryptographique par le dispositif hôte. Le procédé inclut en outre de transférer, par le dispositif de stockage de données, les 15 une ou plusieurs clés cryptographiques au système hôte depuis la mémoire de clés via l'interface de mémoire de clés selon un premier protocole et de transférer, par le dispositif de stockage de données, les données soumises à un traitement cryptographique au système hôte depuis la mémoire de données via une interface de mémoire de 20 données selon un second protocole. Encore un autre aspect exemplaire de la présente invention vise un système cryptographique pour un aéronef. Le système inclut un dispositif de stockage de données amovible. Le dispositif de stockage de données amovible inclut au moins un connecteur et une 25 mémoire de clés stockant une ou plusieurs clés cryptographiques. Le dispositif de stockage de données amovible inclut en outre une mémoire de données stockant des données soumises à un traitement cryptographique. Le système inclut en outre un système de transfert de données aéronautique comportant une ou plusieurs unités 30 cryptographiques. Le système de transfert de données aéronautique 3039949 4 est configuré pour être mis en contact avec l'au moins un connecteur du dispositif de stockage de données amovible. Quand la cartouche de données amovible est mise en contact avec le système de transfert de données aéronautique, la cartouche de données 5 amovible est configurée pour transférer les une ou plusieurs clés cryptographiques destinées à être utilisées par les une ou plusieurs unités cryptographiques dans le traitement cryptographique de données via une interface de mémoire de clés selon un premier protocole. La cartouche de données amovible peut être en outre 10 configurée pour transférer les données soumises à un traitement cryptographique au système hôte pour traitement cryptographique par les une ou plusieurs unités cryptographiques en utilisant les une ou plusieurs clés cryptographiques via une interface de mémoire de données selon un second protocole. 15 Des variations et des modifications peuvent être apportées à ces aspects exemplaires de la présente invention. Ceci et d'autres caractéristiques, aspects et avantages de divers modes de réalisation seront mieux connus en se référant à la description suivante et aux revendications attenantes. Les dessins 20 attenants, qui sont incorporés ici et constituent une partie de cette description, illustrent des modes de réalisation de la présente invention et, conjointement avec la description, servent à illustrer les principes concernés. Une présentation détaillée des modes de réalisation destinée 25 aux hommes de l'art est fournie dans la description, en se référant aux figures attenantes, dans lesquelles : -La FIG. 1 représente un exemple de système cryptographique selon des exemples de modes de réalisation de la présente invention; 3039949 5 -La FIG. 2 représente un exemple de cartouche de données amovible selon des exemples de modes de réalisation de la présente invention; -La FIG. 3 représente un exemple de cartouche de données 5 amovible selon des exemples de modes de réalisation de la présente invention; -La FIG. 4 représente l'exemple d'interfaçage d'une cartouche de données amovible ayant un dispositif de clé de contact cryptographique (CIK) incorporé selon des exemples de modes de 10 réalisation de la présente invention; -La FIG. 5 représente un exemple de cartouche de données amovible ayant un dispositif de CIK incorporé selon des exemples de modes de réalisation de la présente invention; -La FIG. 6 représente un exemple de cartouche de données 15 amovible comportant une mémoire de clés et un dispositif de CIK incorporé selon des exemples de modes de réalisation de la présente invention; -La FIG. 7 représente un exemple de système de transfert de données aéronautique selon des exemples de modes de réalisation de 20 la présente invention; -La FIG. 8 est une représentation d'un exemple de configuration de clé cryptographique (CKC) selon des exemples de modes de réalisation de la présente invention; -La FIG. 9 représente un exemple de terminal de génération 25 d'une CKC selon des exemples de modes de réalisation de la présente invention; et -La FIG. 10 représente un diagramme schématique d'un exemple de procédé selon des exemples de modes de réalisation de la présente invention. 3039949 6 Il va maintenant être fait référence en détails à des modes de réalisation de l'invention, dont un ou plusieurs exemples sont illustrés sur les dessins. Chaque exemple est fourni à titre d'explication de l'invention, et non pour limiter l'invention. En fait, 5 il apparaîtra à l'homme de l'art que diverses modifications et variations peuvent être apportées à la présente invention sans s'éloigner du domaine de l'esprit de l'invention. Par exemple, des caractéristiques illustrées et décrites comme faisant partie d'un mode de réalisation peuvent être utilisées avec un autre mode de 10 réalisation pour mettre en oeuvre encore un autre mode de réalisation. Ainsi, il est entendu que la présente invention couvre de telles modifications et variations qui apparaissent dans le domaine des revendications attenantes et leurs équivalents. Des aspects exemplaires de la présente invention visent un 15 chargeur de clés cryptographique incorporé dans un dispositif de stockage de données amovible. Dans un mode de réalisation, une ou plusieurs clés cryptographiques pour traitement cryptographique de données et le procédé par lequel une ou plusieurs clés cryptographiques sont rendues accessibles à l'équipement 20 cryptographique sont incorporés dans une cartouche de données amovible. Quand la cartouche de données amovible est interfacée avec un système hôte, la(les) clé(s) cryptographique(s) peuvent devenir accessibles à un équipement cryptographique connecté au système hôte via une interface électrique (par exemple, SPI, I2C, ou 25 USB). Le dispositif de stockage de données amovible peut en outre stocker des données soumises à un traitement cryptographique (par exemple, des données aéronautiques) pour transfert au système hôte. De cette manière, des aspects exemplaires de la présente invention peuvent simplifier le traitement cryptographique de 30 données en permettant à la fois à la(aux) clé(s) cryptographique(s) 3039949 7 et aux données soumises à un traitement cryptographique d'être chargées dans un dispositif de stockage de données amovible en un seul endroit. Le dispositif de stockage de données amovible peut être ensuite interfacé avec un système hôte, par exemple, en mettant 5 en contact le dispositif de stockage de données amovible avec le système hôte (par exemple, en insérant le dispositif de stockage de données amovible dans un réceptacle, une fente ou une connexion convenable au niveau du système hôte). La(les) clé(s) cryptographique(s) peuvent être chargées dans le système hôte soit 10 par interaction de l'utilisateur avec une interface utilisateur ou automatiquement par le système hôte. Les données soumises à un traitement cryptographique peuvent ensuite être transférées vers le système hôte pour traitement cryptographique par l'équipement cryptographique. 15 Par exemple, une ou plusieurs clé(s) cryptographique(s) et des données aéronautiques peuvent être chargées dans une cartouche de données amovible au niveau d'un terminal associé à un administrateur. La cartouche de données amovible peut être transportée vers un aéronef et insérée dans un réceptacle approprié 20 d'un système de transfert de données aéronautique situé sur un aéronef. Le système de transfert de données peut inclure une ou plusieurs unités cryptographiques. Les une ou plusieurs clé(s) cryptographique(s) peuvent être chargées vers le système de transfert de données pour être utilisées par l'unité cryptographique. 25 Les données aéronautiques peuvent ensuite être transférées vers le système de transfert de données depuis la cartouche de données amovible pour traitement cryptographique par l'équipement cryptographique. Telles qu'utilisées ici, des données aéronautiques peuvent inclure toutes données destinées à être utilisées par des 3039949 8 systèmes de l'aéronef pendant le vol, comme des données de mission ou de vol. Un effet technique des aspects exemplaires de la présente invention est qu'un système hôte avec des capacités de traitement 5 cryptographique n'a pas besoin d'une interface d'entrée de clé dédiée discrète pour recevoir des clés cryptographiques, réduisant la taille et le poids total du dispositif. De plus, le processus de chargement de clé peut être combiné avec le processus de chargement de cartouche de données, et le processus de chargement 10 de clé peut être automatisé avec l'insertion d'une seule cartouche de données amovible. Cela peut grandement simplifier le traitement cryptographique de données dans un système hôte, comme un système de transfert de données aéronautique associé à un aéronef. Des aspects exemplaires de la présente invention sont 15 présentés en référence à des systèmes de transfert de données aéronautiques associés avec un aéronef pour des raisons d'illustration et de discussion. L'homme de l'art, en utilisant les descriptions fournies ici, comprendra que le sujet décrit ici peut être utilisé avec d'autres systèmes cryptographiques sans s'éloigner 20 du domaine de la présente invention. La FIG. 1 représente un exemple de système cryptographique 100 selon des exemples de modes de réalisation de la présente invention. Comme montré le système cryptographique 100 inclut un système hôte 110, un terminal 120, et une ou plusieurs cartouches 25 de données amovibles 130 utilisées pour transférer des informations au système hôte 110. Le système hôte 110 peut être un système de transfert de données associé à une ou plusieurs unités cryptographiques 115. Chaque unité cryptographique 115 peut inclure un ou plusieurs processeurs configurés pour traiter 30 cryptographiquement (par exemple, crypter/décrypter) des données 3039949 9 en utilisant divers algorithmes de cryptage et/ou en réaliser d'autres fonctions cryptographiques. Dans certains modes de réalisation, le système hôte 115 peut être un système de transfert de données associé à un système de transfert de données aéronautique associé à 5 un aéronef. Dans certains modes de réalisation, le système hôte 110 peut inclure une pluralité d'unités cryptographique 115 en communication ensemble sur un réseau, comme un bus de communication d'aéronef (par exemple, ARINC-429 ou MIL-STD1553) ou une autre connexion de réseau (par exemple, Ethernet). 10 Chaque unité cryptographique 115 peut nécessiter une ou plusieurs clés cryptographiques ou autres variables cryptographiques (par exemple, des tables de sauts de fréquence) pour permettre le traitement cryptographique de données. De plus, Chaque unité cryptographique 115 peut nécessiter la présence d'une 15 clé de contact cryptographique (CIK) pour l'authentification d'utilisateurs autorisés. L'unité cryptographique 115 peut nécessiter d'interfacer une CIK avec l'unité cryptographique 115 avant de réaliser le traitement cryptographique de données. Le système 100 inclut une ou plusieurs cartouches de 20 données amovibles 130. Chaque cartouche de données amovible 130 peut être un dispositif de stockage de données amovible. Les une ou plusieurs cartouches de données amovibles 130 peuvent être utilisées pour transférer des données soumises à un traitement cryptographique vers le système hôte 110. Dans un mode de 25 réalisation, des données aéronautiques sécurisées pour un système aéronautique peuvent être transférées depuis le terminal 120 vers une ou plusieurs unités cryptographiques 115 du système hôte 110 en utilisant les cartouches de données amovibles 130. Par exemple, les une ou plusieurs cartouches de données 30 amovibles 130 peuvent être interfacées avec un terminal 120 situé 3039949 10 sur le site A. Les informations, comprenant des données aéronautiques et/ou des données de configuration de clé cryptographique (CKC), peuvent être transférées dans la(les) cartouche(s) de données amovible(s) 130 au niveau du terminal. Les 5 données transférées vers la(les) cartouche(s) de données amovible(s) 130 peuvent inclure à la fois des données cryptées ("noires") ainsi que des données non cryptées ("rouges"). La(les) cartouche(s) de données amovible(s) 130 peuvent être transportées vers le site B vers l'emplacement du système hôte 10 110. Par exemple, dans un mode de réalisation, la(les) cartouche(s) de données amovible(s) 130 peuvent être transportées vers l'emplacement d'un aéronef. La(les) cartouche(s) de données amovible(s) 130 peuvent être interfacées avec le système hôte 110. Selon des aspects exemplaires de la présente invention, la(les) 15 cartouche(s) de données amovible(s) 130 peuvent transférer des données soumises à un traitement cryptographique (par exemple, les données aéronautiques sécurisées) au système hôte 110. Dans certains modes de réalisation, la(les) cartouche(s) de données amovible(s) 130 peuvent transférer une ou plusieurs clés 20 cryptographiques (par exemple, comme un dispositif d'entrée de clé) au système hôte 110. Dans certains modes de réalisation, la(les) cartouche(s) de données amovible(s) 130 peuvent inclure une CIK incorporée pour authentification de l'utilisateur. La FIG. 2 représente un exemple de cartouche de données 25 amovible 130 selon des exemples de modes de réalisation de la présente invention. La cartouche de données amovible 130 peut inclure un boîtier 205 pour loger et protéger divers composants internes de la cartouche de données amovible 130. Comme montré sur la FIG. 2, la cartouche de données amovible 130 inclut une 30 mémoire de clés dédiée 210 et une mémoire de données dédiée 220 3039949 11 qui est séparée de la mémoire de clés 210 dans le boîtier 205. La mémoire de clés 210 peut stocker une ou plusieurs clés cryptographiques 215 destinées à être utilisées par un système hôte (par exemple, le système hôte 110 de la FIG. 1) dans le traitement 5 cryptographique de données. La mémoire de données 220 peut stocker des données soumises à un traitement cryptographique 225 (par exemple, des données aéronautiques sécurisées). La mémoire de données 220 peut inclure à la fois des données cryptées et décryptées. Dans certains modes de réalisation, la mémoire de 10 données 220 ne stocke pas de données (par exemple, une ou plusieurs clés cryptographiques) qui sont utilisées dans le traitement cryptographique des données par une ou plusieurs unités cryptographiques associées à un système hôte. Comme montré, la cartouche de données amovible 130 inclut 15 au moins un connecteur 230. Le connecteur 230 peut être interfacé avec un dispositif externe (par exemple, un terminal ou un système hôte) en mettant en contact le connecteur 230 avec une fente, prise, réceptacle, ou connexion convenable situé sur le dispositif externe pour fournir une connexion mécanique et électrique avec le 20 dispositif externe. Dans l'exemple de mode de réalisation montré sur la FIG. 2, le connecteur 230 peut inclure des premières broches 232 et des secondes broches 234. Les premières broches 232 et secondes broches 234 peuvent faire partie du même connecteur ou de connecteurs séparés. Dans un mode de réalisation, les premières 25 broches 232 peuvent être un connecteur à 6 broches du type U-229 utilisé pour transférer des informations en utilisant un ou plusieurs protocoles série. Les secondes broches 234 peuvent inclure une ou plusieurs broches agencées pour une connexion par prise USB (bus série universel) ou une connexion similaire. 3039949 12 La cartouche de données amovible 130 de la FIG. 2 inclut une interface de mémoire de clés 212. L'interface de mémoire de clés 212 peut communiquer une ou plusieurs clés cryptographiques 215 stockées dans la mémoire de clés 210 en utilisant les premières 5 broches 232 du(des) connecteur(s) 230 selon un premier protocole. Le premier protocole peut être un protocole série convenant pour le transfert de clés cryptographiques, comme un protocole série utilisé par des dispositifs d'entrée de clé. Par exemple, le premier protocole peut être un protocole DS-101 ou DS-102 utilisé pour le 10 transfert de matériau de clé. D'autres protocoles convenables peuvent être utilisés comme le premier protocole sans s'éloigner du domaine de la présente invention, comme un protocole USB, un protocole 12C, un protocole SPI, ou un autre protocole convenable. La cartouche de données amovible 130 de la FIG. 2 inclut en 15 outre une interface de mémoire de données 222 qui est séparée de l'interface de mémoire de clés 212. L'interface de mémoire de données 222 peut communiquer des données soumises à un traitement cryptographique 225 stockées dans la mémoire de données 220 en utilisant des secondes broches 234 du(des) 20 connecteur(s) 230 en utilisant un second protocole. Dans certains modes de réalisation, le second protocole peut être différent du premier protocole. Le second protocole peut être, par exemple, un protocole série convenant pour le transfert des données soumises à un traitement cryptographique 225, comme un protocole USB, un 25 protocole 12C, un protocole SPI, ou un autre protocole convenable. Dans certains modes de réalisation, la cartouche de données amovible 130 peut inclure un chargeur de clés 218. Le chargeur de clés 218 peut inclure des instructions lisibles informatiquement qui quand elles sont exécutées par un ou plusieurs processeurs (par 30 exemple, des processeurs associés à la cartouche de données 3039949 13 amovible ou un dispositif externe) font que les un ou plusieurs processeurs réalisent des opérations. Les opérations peuvent inclure le chargement des une ou plusieurs clés cryptographiques 215 stockées dans la mémoire de clés 210 dans le système hôte via 5 l'interface de mémoire de clés 212 selon le premier protocole (par exemple, un protocole DS-101 ou DS-102). Dans certains modes de réalisation, le chargeur de clés peut charger automatiquement les une ou plusieurs clés cryptographiques 215 dans le système hôte quand la cartouche de données amovible 130 est interfacée avec le 10 système hôte. Dans d'autres modes de réalisation, le chargeur de clés 218 peut transférer les une ou plusieurs clés cryptographiques 215 en réponse à une requête (par exemple, comme résultat d'une entrée utilisateur via une interface utilisateur) de transférer les une ou plusieurs clés cryptographiques 215. 15 La FIG. 3 représente une cartouche de données amovible 130 selon un autre exemple de mode de réalisation de la présente invention. La cartouche de données amovible 130 de la FIG. 3 est similaire à la cartouche de données amovible 130 de la FIG. 2 excepté que la cartouche de données amovible 130 de la FIG. 3 20 inclut un connecteur 240 comportant une série de broches 242 pour communiquer à la fois les une ou plusieurs clés cryptographiques 215 et les données soumises à un traitement cryptographique 225. Les broches 242 peuvent avoir toute configuration convenable, comme une configuration de connecteur à six broches U-229, une 25 configuration de prise USB (bus série universel), ou une autre configuration convenable. La mémoire de clés 210 peut être accessible séparément via les broches 242 du connecteur 240 relativement à la mémoire de données 220. Plus particulièrement, les une ou plusieurs clés 30 cryptographiques 215 stockées dans la mémoire de clés 210 peuvent 3039949 14 ne pas être accessibles par les une ou plusieurs broches 242 du connecteur 240 au même moment que les données soumises à un traitement cryptographique 225 stockées dans la mémoire de données 220. Dans un mode de réalisation, les une ou plusieurs clés 5 cryptographiques 215 stockées dans la mémoire de clés 210 peuvent être d'abord transférées via l'interface de mémoire de clés 212 selon un premier protocole. Après le transfert des une ou plusieurs clés cryptographiques 215, les données soumises à un traitement cryptographique 225 peuvent être transférées via l'interface de 10 mémoire de données 222 via un second protocole. Dans d'autres modes de réalisation, les données soumises à un traitement cryptographique 225 peuvent être transférées avant le transfert des une ou plusieurs clés cryptographiques 215. Selon un autre aspect exemplaire de la présente invention, 15 la(les) cartouche(s) de données amovible(s) peuvent inclure un dispositif de CIK incorporé pour authentification de l'utilisateur pendant le traitement cryptographique de données. Dans ces exemples de modes de réalisation, un utilisateur souhaitant réaliser un traitement cryptographique de données par une ou plusieurs 20 unités cryptographiques d'un système hôte peut interfacer la(les) cartouche(s) de données amovible(s) avec le système hôte. Un dispositif de CIK incorporé dans la cartouche de données amovible peut communiquer une CIK au système hôte pour authentification de l'utilisateur. Une fois qu'un utilisateur a été authentifié, des données 25 peuvent être traitées par le système hôte. Par exemple, des données transférées vers le système hôte peuvent être cryptées et/ou décryptées en utilisant une ou plusieurs clés cryptographiques. Par exemple, la FIG. 4 représente un exemple de cartouche de données amovible 130 avec un dispositif de CIK incorporé 250 30 selon des exemples de modes de réalisation de la présente invention. 3039949 15 Quand la cartouche de données amovible 130 est en contact avec ou interfacée d'une autre manière avec le système hôte 110, le dispositif de CIK 250 incorporé dans la cartouche de données amovible peut communiquer une CIK au système hôte 110 sur une 5 interface de CIK convenable. De plus, la cartouche de données amovible 130 peut transférer des données soumises à un traitement cryptographique (par exemple, des données de planification) au système hôte 110. La CIK peut être communiquée par la cartouche de données amovible 120 sur la même interface ou une interface 10 différente que les données soumises à un traitement cryptographique. Par exemple, dans un mode de réalisation, les données soumises à un traitement cryptographique et la CIK peuvent être communiquées via au moins un connecteur à la cartouche de 15 données amovible 130 qui est en contact avec le système hôte 110. Dans un mode de réalisation, les données soumises à un traitement cryptographique peuvent être communiquées via l'au moins un connecteur à la cartouche de données amovible 130 qui est en contact avec le système hôte 110 et la CIK peut être communiquée 20 sur une interface séparée, comme une interface sans fil ou un connecteur de CIK dédié. La FIG. 5 représente un exemple de cartouche de données amovible 130 ayant un dispositif de CIK incorporé selon des aspects exemplaires de la présente invention. La cartouche de données 25 amovible 130 inclut un boîtier 205 pour loger et protéger divers composants internes de la cartouche de données amovible 130. Comme montré sur la FIG. 5, la cartouche de données amovible 130 inclut une mémoire de données 220. La mémoire de données 220 peut stocker des données soumises à un traitement cryptographique 30 225 (par exemple, des données aéronautiques sécurisées). La 3039949 16 mémoire de données 220 peut inclure à la fois des données cryptées et décryptées. Dans certains modes de réalisation, la mémoire de données 220 ne stocke pas de données (par exemple, une ou plusieurs clés cryptographiques) qui sont utilisées dans le 5 traitement cryptographique des données par une ou plusieurs unités cryptographiques associées à un système hôte. Selon des aspects exemplaires de la présente invention, la cartouche de données amovible 130 inclut un dispositif de CIK incorporé 250. Le dispositif de CIK incorporé 250 peut inclure une 10 circuiterie configurée pour fournir une CIK 255 à des dispositifs externes pour authentification de l'utilisateur. Par exemple, un utilisateur peut être associé à une CIK particulière. Un dispositif externe peut nécessiter de recevoir la CIK associée à un utilisateur autorisé avant de traiter ou de communiquer des données. Dans un 15 mode de réalisation, le dispositif de CIK 250 peut inclure une mémoire stockant la CIK 255. Dans un mode de réalisation, le dispositif de CIK 250 peut inclure une circuiterie (par exemple, une mémoire et un transmetteur) configurée pour transmettre sans fil une CIK pour détection au niveau d'un dispositif externe. 20 La cartouche de données amovible 130 de la FIG. 5 inclut au moins un connecteur 260. Le connecteur 260 peut être interfacé avec un dispositif externe (par exemple, un terminal ou un système hôte) en mettant en contact le connecteur avec une fente, un réceptacle, ou une connexion convenable, situé sur le dispositif 25 externe pour fournir une connexion mécanique et électrique avec le dispositif externe. Dans l'exemple de mode de réalisation montré sur la FIG. 5, le connecteur 260 peut inclure des premières broches 262 et des secondes broches 264. Les premières broches 262 et secondes broches 264 peuvent faire partie du même connecteur ou de 30 connecteurs séparés. 3039949 17 La cartouche de données amovible 130 de la FIG. 5 inclut une interface de CIK 252. L'interface de CIK 252 peut communiquer une ou plusieurs CIK 255 associées au dispositif de CIK 250 en utilisant les premières broches 262 du(des) connecteur(s) 260. La 5 cartouche de données amovible 130 de la FIG. 5 inclut en outre une interface de mémoire de données 222 qui est séparée de l'interface de CIK 252. L'interface de mémoire de données 222 peut communiquer des données soumises à un traitement cryptographique 225 stockées dans la mémoire de données 220 en utilisant des 10 secondes broches 234 du(des) connecteur(s) 260. Dans d'autres modes de réalisation, l'interface de CIK 252 peut communiquer une ou plusieurs CIK et l'interface de mémoire de données 222 peut communiquer des données soumises à un traitement cryptographique sur les même broches du(des) 15 connecteur(s) 260. Par exemple, une ou plusieurs CIK 255 peuvent être d'abord communiquées via un(des) connecteur(s) 260 à un dispositif externe pour authentification de l'utilisateur. Des données soumises à un traitement cryptographique 225 peuvent ensuite être communiquées via un(des) connecteur(s) 260 au dispositif externe 20 pour un traitement cryptographique. La FIG. 6 représente un exemple de cartouche de données amovible 130 selon un autre exemple de mode de réalisation de la présente invention. La cartouche de données amovible 130 de la FIG. 6 peut être un dispositif d'entrée de clé à combinaison, un 25 dispositif de transfert de données, et un dispositif de CIK destiné à être utilisé avec un système cryptographique. Plus particulièrement, la cartouche de données amovible inclut une mémoire de clés 210, une mémoire de données 220, et un dispositif de CIK 250 tous stockés dans le même boîtier 205. La mémoire de clés 210 peut 30 stocker une ou plusieurs clés cryptographiques 215 destinées à être 3039949 18 utilisées par un système hôte dans le traitement cryptographique de données. La mémoire de données 220 peut stocker des données soumises à un traitement cryptographique 225 (par exemple, des données aéronautiques sécurisées). La mémoire de données 220 peut 5 inclure à la fois des données cryptées et décryptées. Dans certains modes de réalisation, la mémoire de données 220 ne stocke pas de données (par exemple, une ou plusieurs clés cryptographiques) qui sont utilisées dans le traitement cryptographique des données par une ou plusieurs unités cryptographiques associées à un système 10 hôte. Le dispositif de CIK 250 peut inclure une circuiterie configurée pour fournir une CIK 255 à des dispositifs externes pour authentification de l'utilisateur. Dans un mode de réalisation, le dispositif de CIK 250 peut inclure une mémoire stockant la CIK 15 255. Dans un mode de réalisation, le dispositif de CIK 250 peut inclure une circuiterie (par exemple, une mémoire et un transmetteur) configurée pour transmettre sans fil une CIK pour détection au niveau d'un dispositif externe. La cartouche de données amovible 130 de la FIG. 6 inclut un 20 ou plusieurs connecteurs 270. Le(s) connecteur(s) 270 peuvent être interfacés avec un dispositif externe (par exemple, un terminal ou un système hôte) en mettant en contact le(s) connecteur(s) avec une fente, un réceptacle, ou une connexion convenable, situé sur le dispositif externe pour fournir une connexion mécanique et 25 électrique avec le dispositif externe. La cartouche de données amovible 130 de la FIG. 6 inclut une interface de mémoire de clés 212. L'interface de mémoire de clés 212 peut communiquer une ou plusieurs clés cryptographiques 215 stockées dans la mémoire de clés 210 via le(s) connecteur(s) 30 270 selon un premier protocole. Le premier protocole peut être un 3039949 19 protocole série convenant pour le transfert de clés cryptographiques, comme un protocole série utilisé par des dispositifs d'entrée de clé. Par exemple, le premier protocole peut être un protocole DS-101 ou DS-102 utilisé pour le transfert de 5 matériau de clé. D'autres protocoles convenables peuvent être utilisés comme le premier protocole sans s'éloigner du domaine de la présente invention, comme un protocole USB, un protocole 12C, un protocole SPI, ou un autre protocole convenable. La cartouche de données amovible 130 de la FIG. 6 inclut en 10 outre une interface de mémoire de données 222 qui est séparée de l'interface de mémoire de clés 212. L'interface de mémoire de données 222 peut communiquer des données soumises à un traitement cryptographique 225 stockées dans la mémoire de données 220 via un(des) connecteur(s) 270 en utilisant un second 15 protocole. Dans certains modes de réalisation, le second protocole peut être différent du premier protocole. Le second protocole peut être, par exemple, un protocole série convenant pour le transfert des données soumises à un traitement cryptographique 225, comme un protocole USB, un protocole 12C, un protocole SPI, ou un autre 20 protocole convenable. La cartouche de données amovible 130 de la FIG. 6 inclut une interface de CIK 252. L'interface de CIK 252 peut communiquer une ou plusieurs CIK 255 associées au dispositif de CIK 250 en utilisant un(des) connecteur(s) 270. Les une ou plusieurs CIK 255 peuvent être utilisées par le système hôte pour 25 authentification de l'utilisateur. Un exemple de système hôte selon des exemples de modes de réalisation de la présente invention peut être un système de transfert de données aéronautique comportant une pluralité d'unités cryptographiques. Selon des aspects exemplaires de la présente 30 invention, un dispositif hôte (par exemple, une unité 3039949 20 cryptographique ou un autre dispositif) du système de transfert de données aéronautique peut agir comme un serveur de clé distribuant une ou plusieurs clés cryptographiques chargées vers le dispositif hôte en utilisant une cartouche de données amovible aux une ou 5 plusieurs unités cryptographiques du système de transfert de données aéronautique La FIG. 7 représente un exemple de système hôte 110 selon des exemples de modes de réalisation de la présente invention. Le système hôte 110 peut être un système de transfert de données 10 aéronautique associé à un aéronef. Le système hôte 110 peut inclure une pluralité d'unités cryptographique 115. Sur la FIG. 7, le système hôte 110 inclut quatre unités cryptographiques 115.1, 115.2, 115.3, et 115.4. L'homme de l'art, en utilisant les descriptions fournies ici, comprendra que plus ou moins d'unités cryptographiques 115 15 peuvent être incluses dans le système hôte 110 sans s'éloigner du domaine de la présente invention. Le système hôte 110 inclut un dispositif hôte 112. Le dispositif hôte 112 peut être une unité cryptographique configurée pour le traitement cryptographique de données. De plus et/ou en 20 alternative, le dispositif hôte 112 peut être un dispositif dédié pour interfaçage avec un dispositif d'entrée de clé ou un autre dispositif externe pour recevoir une ou plusieurs clés cryptographiques. Le dispositif hôte 112 peut inclure une fente, une prise, un réceptacle, ou une connexion pour interfaçage avec un dispositif externe pour 25 charger une ou plusieurs clés cryptographiques vers le dispositif hôte 112. Dans un mode de réalisation, le dispositif hôte 112 peut être interfacé avec une cartouche de données amovible 130. La cartouche de données amovible 130 peut être toute cartouche de données 30 amovible selon des exemples de modes de réalisation de la présente 3039949 21 invention. Dans un mode de réalisation, la cartouche de données amovible 130 inclut à la fois une mémoire de clés stockant une ou plusieurs clés cryptographiques et une mémoire de données stockant des données soumises à un traitement cryptographique. De cette 5 manière, la cartouche de données amovible 130 peut agir à la fois comme un dispositif d'entrée de clé et a un dispositif de transfert de données. Dans certains modes de réalisation, la cartouche de données amovible 130 peut inclure un dispositif de CIK incorporé. Le dispositif hôte 112 peut être en communication avec les 10 unités cryptographiques 115.1, 115.2, 115.3, et 115.4 sur un bus de données 118. Par exemple, le dispositif hôte 112 peut être en communication avec les unités cryptographiques 115.1, 115.2, 115.3, et 115.4 via un bus de données d'aéronef, comme un MILSTD-1554, un ARINC-429, ou un autre bus de données convenable. 15 Dans d'autres modes de réalisation, le dispositif hôte 112 peut être en communication avec les unités cryptographiques 115.1, 115.2, 115.3, et 115.4 sur une connexion Ethernet ou un autre bus de données. Le dispositif hôte 112 peut agir comme un serveur de clé 20 pour le système de transfert de données aéronautique. Plus particulièrement, le dispositif hôte 112 peut recevoir une ou plusieurs clés cryptographiques depuis la cartouche de données amovible 130 selon des aspects exemplaires de la présente invention. Les une ou plusieurs clés cryptographiques peuvent 25 inclure des clés cryptées ("clés noires") ou des clés décryptées ("clés rouges"). Le dispositif hôte 112 peut aussi recevoir des données soumises à un traitement cryptographique (par exemple, des données aéronautiques sécurisées) depuis la cartouche de données amovible 130. Le dispositif hôte 112 peut utiliser les clés rouges 30 et/ou peut décrypter les clés noires pour un traitement 3039949 22 cryptographique des données reçues depuis la cartouche de données amovible 130. De plus, le dispositif hôte 130 peut distribuer une ou plusieurs des clés rouges et/ou clés noires à diverses des unités cryptographiques 115.1, 115.2, 115.3, et 115.4 pour traitement 5 cryptographique de données au niveau des unités cryptographiques 115.1, 115.2, 115.3, et 115.4. Dans un mode de réalisation, le dispositif hôte 112 peut inclure une interface utilisateur (par exemple, une interface utilisateur graphique présentée sur un affichage associé au 10 dispositif hôte) qui permet à un utilisateur d'interagir avec le dispositif hôte 112 pour distribuer les une ou plusieurs clés cryptographiques parmi les diverses unités cryptographiques 115.1, 115.2, 115.3, et 115.4. Par exemple, un utilisateur peut interagir avec l'interface utilisateur pour spécifier qu'une clé cryptographique 15 particulière doit être distribuée vers l'unité cryptographique 115.2. Le dispositif hôte 112 peut ensuite distribuer la clé cryptographique à l'unité cryptographique 115.2 pour un traitement cryptographique. Dans un mode de réalisation, le dispositif hôte 112 peut distribuer automatiquement les une ou plusieurs clés 20 cryptographiques aux unités cryptographiques 115.1, 115.2, 115.3, et 115.4 en fonction de données d'entête associées aux une ou plusieurs clés cryptographiques reçues depuis la cartouche de données amovible 130. Les données d'entête pour une clé cryptographique peuvent spécifier une unité cryptographique de 25 destination particulière pour la clé cryptographique. Par exemple, le dispositif hôte 112 peut recevoir une clé cryptographique comportant des données d'entête spécifiant que la clé cryptographique est destinée à être utilisé avec l'unité cryptographique 115.1. Le dispositif hôte 112 peut distribuer 30 automatiquement la clé cryptographique vers l'unité 3039949 23 cryptographique 115.1 pour traitement cryptographique de données. Les données d'entête peuvent être associées à la clé cryptographique, par exemple, au niveau d'un terminal utilisé pour la planification aérienne. 5 Selon des exemples de modes de réalisation de la présente invention, une configuration de clé cryptographique (CKC) peut être générée au niveau d'un terminal pour configuration de divers aspects d'un système cryptographique. La CKC peut être stockée sur une cartouche de données amovible au niveau du terminal et 10 transportée vers un système hôte, comme un système de transfert de données aéronautique associé à un aéronef. La CKC peut être chargée dans le système de transfert de données aéronautique et utilisé pour configurer divers aspects du système de transfert de données aéronautique, comme planifier les CIK et les utilisateurs 15 autorisés, planifier les clés cryptographiques vers diverses unités cryptographiques, etc. La FIG. 8 est une représentation d'un exemple de configuration de clé cryptographique (CKC) 300 selon des exemples de modes de réalisation de la présente invention. La CKC peut 20 inclure une ou plusieurs des données de comptes utilisateurs autorisés 302, de données 304 planifiant les comptes utilisateurs autorisés pour les CIK, des données de clé cryptographique 306, de données 308 planifiant des clés cryptographiques pour un ou plusieurs canaux, fentes, et/ou unités cryptographiques, et/ou un 25 script de chargement 310 pour charger des clés cryptographiques et d'autres informations dans un système de transfert de données aéronautique. Dans certains modes de réalisation, la CKC 300 peut être une plate-forme de CKC (PCKC) qui inclut en outre des données 312 indicatives d'identificateurs d'unités cryptographiques 30 ainsi qu'une planification d'information vers les unités 3039949 24 cryptographiques d'un système de transfert de données aéronautique. Les données de comptes utilisateurs autorisés 302 peuvent inclure des données identifiant des utilisateurs autorisés du système 5 de transfert de données aéronautique, comme des individus autorisés à charger et traiter des données aéronautiques sécurisées dans le système de transfert de données aéronautique. Les données 304 peuvent inclure une ou plusieurs CIK et des données planifiant des CIK pour des utilisateurs autorisés. Les données 304 peuvent être 10 utilisées par le système de transfert de données aéronautique en requérant la présence d'une CIK depuis un dispositif de CIK (par exemple, une cartouche de données amovible avec un dispositif de CIK incorporé) pour authentifier un utilisateur autorisé du système de transfert de données aéronautique. 15 Les une ou plusieurs clés cryptographiques 306 peuvent être utilisées par le système hôte pour le traitement cryptographique de données (par exemple, cryptage et/ou décryptage de données en utilisant divers algorithmes de cryptage). Par exemple, dans un exemple de mode de réalisation, les une ou plusieurs clés 20 cryptographiques 306 peuvent être utilisées pour traiter cryptographiquement des données aéronautiques sécurisées. Les clés cryptographiques 306 et des données soumises à un traitement cryptographique peuvent être stockées sur le même dispositif de stockage amovible, comme une cartouche de données amovible 25 comportant une mémoire de clés dédiée et une mémoire de données dédiée selon des exemples de modes de réalisation de la présente invention. Les données 308 peuvent être utilisées pour planifier des clés cryptographiques à différents canaux, fentes, ou unités 30 cryptographiques dans le système hôte. Par exemple, les données 3039949 25 308 peuvent inclure des données d'entête associées à chacune des unes ou plusieurs clés cryptographiques. Les données d'entête pour chaque clé cryptographique peuvent être indicatives du canal, de la fente, et/ou de l'unité cryptographique que la clé cryptographique 5 doit utiliser pour le traitement cryptographique de données. Le script de chargement 310 peut être utilisé pour charger les informations depuis la CKC vers le système de transfert de données aéronautique. Dans un mode de réalisation, le script de chargement peut implémenter un chargeur de clés pour charger des 10 clés dans un système de transfert de données depuis une cartouche de données amovible selon des aspects exemplaires de la présente invention. Par exemple, le script de chargement peut faire qu'une ou plusieurs clés cryptographiques sont chargées dans un dispositif hôte du système de transfert de données aéronautique quand la 15 cartouche de données amovible est interfacée avec le dispositif hôte. Dans certains modes de réalisation, la CKC peut être une PCKC et peut inclure des données supplémentaires 312 indicatives d'identificateurs d'unités cryptographiques ainsi qu'une planification 20 d'information vers les unités cryptographiques d'un système de transfert de données aéronautique. La PCKC peut être utilisée pour configurer un système de transfert de données aéronautique comportant une pluralité d'unités cryptographiques. Des clés cryptographiques peuvent être distribuées dans la pluralité d'unités 25 cryptographiques, en utilisant par exemple, un dispositif hôte agissant comme un serveur de clés et en communication avec la pluralité d'unités cryptographiques sur, par exemple, un bus de données. Selon des exemples de modes de réalisation de la présente 30 invention, la CKC peut être générée au niveau d'un terminal distant 3039949 26 du système de transfert de données aéronautique. Par exemple, la FIG. 9 représente un terminal 120 qui peut être utilisé pour générer une CKC selon des exemples de modes de réalisation de la présente invention. Le terminal 120 peut être utilisé pour générer la CKC et 5 transférer la CKC vers une cartouche de données amovible 130. La cartouche de données amovible 130 peut ensuite être interfacée avec le système de transfert de données aéronautique pour configurer les éléments cryptographiques du système de transfert de données aéronautique. 10 Comme montré le terminal 120 peut accéder à diverses bases de données pour générer la CKC selon des exemples de modes de réalisation de la présente invention. Par exemple, le terminal 120 peut accéder à une ou plusieurs d'une base de données de comptes utilisateurs 312, une base de données d'identificateurs de CIK 314, 15 une base de données de clés cryptographiques 316, une base de données de CKC 318, et une base de données d'identificateurs d'unités cryptographiques 320. La base de données de comptes utilisateurs 312 peut stocker des données associées à des utilisateurs autorisés d'un ou plusieurs systèmes cryptographiques. 20 La base de données d'identificateurs de CIK 314 peut stocker des données associées à des CIK utilisées pour authentification de l'utilisateur. La base de données de clés cryptographiques 316 peut stocker des clés cryptographiques pour traitement cryptographique de données par un ou plusieurs systèmes cryptographiques. La base 25 de données de CKC 318 peut stocker des CKC générées par le terminal 120, et une base de données d'identificateurs d'unités cryptographiques 320 peut stocker des données associées à diverses unités cryptographiques dans un ou plusieurs systèmes cryptographiques. 3039949 27 Le terminal 120 peut accéder à des données stockées dans une ou plusieurs des bases de données 312, 314, 316, 318, et 320 et utilise les données pour générer une CKC. Le terminal 120 peut inclure un ou plusieurs processeurs et un ou plusieurs dispositifs de 5 mémoire stockant des instructions lisibles informatiquement qui quand elles sont exécutées par les un ou plusieurs processeurs font que les un ou plusieurs processeurs implémentent une interface utilisateur 125. L'interface utilisateur 125 permet à un administrateur d'interagir avec le terminal pour réaliser une ou 10 plusieurs actions de CKC pour générer une CKC. Les actions de CKC peuvent inclure une ou plusieurs des actions suivantes : (1) Récupérer des données de comptes utilisateurs depuis un répertoire de données de comptes utilisateurs. (2) Créer/modifier/effacer des données de comptes utilisateurs dans un répertoire de données de 15 comptes utilisateurs. (3) Autoriser des comptes utilisateurs pour un traitement cryptographique. (4) Récupérer des identificateurs de CIK depuis un répertoire d'identificateurs de CIK. (5) Créer/modifier/effacer des identificateurs de CIK dans un répertoire d'identificateurs de CIK. (6) Créer/modifier/effacer des liens entre 20 des identificateurs de CIK et des données de comptes utilisateurs. (7) Récupérer des clés cryptographiques depuis un répertoire de clés cryptographiques. (8) Créer/modifier/effacer des liens entre des fentes de canal d'unité cryptographique et des clés cryptographiques. (10) Créer/modifier/effacer des CKC dans un 25 répertoire de CKC. (11) Créer/modifier/effacer des fichiers de CKC sur un support pour transport vers un système hôte, comme une cartouche de données amovible. Dans des modes de réalisation où des PCKC sont créées, l'interface utilisateur peut permettre à l'administrateur de réaliser en 30 outre une ou plusieurs des actions de CKC suivantes : (1) 3039949 28 Créer/modifier/effacer des liens entre des identificateurs d'équipement cryptographique et des données de comptes utilisateurs et des clés et des CIK, et des plates-formes. (2) Créer/modifier/effacer des scripts pour automatiser le chargement 5 de PCKC dans l'équipement cryptographique sur une plate-forme. (3) Créer/modifier/effacer des PCKC dans un répertoire de PCKC. (4) Créer/modifier/effacer des fichiers de PCKC sur un support pour transporter sur une plate-forme, comme une cartouche de données amovible. 10 Une fois que la CKC a été générée au niveau du terminal, la CKC peut être stockée sur la cartouche de données amovible 130. La cartouche de données amovible 130 peut ensuite être interfacée avec un système de transfert de données aéronautique pour configurer le système de transfert de données aéronautique pour 15 traitement cryptographique de données selon des exemples de modes de réalisation de la présente invention. La FIG. 10 représente un diagramme schématique d'un exemple de procédé (400) selon des exemples de modes de réalisation de la présente invention. Le procédé peut être 20 implémenté en utilisant un système cryptographique, comme l'un quelconque des systèmes cryptographiques présentés ci-dessus. De plus, la FIG. 10 représente des étapes réalisées dans un ordre particulier pour des raisons d'illustration et de discussion. L'homme de l'art, en utilisant les descriptions fournies ici, comprendra que 25 les étapes de l'un quelconque des procédés décrits ici peuvent être modifiées, élargies, omises, adaptées, ou réarrangées sans s'éloigner du domaine de la présente invention. En (402), le procédé inclut de mettre en contact une cartouche de données amovible avec un terminal. Par exemple, une 30 cartouche de données amovible 130 comportant une mémoire de clés 3039949 29 dédiée et une mémoire de données dédiée 220 peut être mise en contact avec un terminal 120. En (404), le procédé peut inclure de charger des données soumises à un traitement cryptographique dans la mémoire de données depuis le terminal. Les données soumises à 5 un traitement cryptographique peuvent être, par exemple, des données aéronautiques. En (406), le procédé peut inclure de charger une ou plusieurs clés cryptographiques dans la mémoire de clés de la cartouche de données amovible depuis le terminal. En (408), la cartouche de données amovible est mise en 10 contact avec un système hôte via au moins un connecteur associé à la cartouche de données amovible. Par exemple, la cartouche de données amovible peut être insérée dans un réceptacle, une fente ou une connexion convenable au niveau du système hôte. En (410), le procédé inclut de transférer, par la cartouche de 15 données amovible, les une ou plusieurs clés cryptographiques dans le système hôte. Par exemple, les une ou plusieurs clés cryptographiques peuvent être transférées vers le système hôte depuis la mémoire de clés de la cartouche de données amovible via une interface de mémoire de clés selon un premier protocole. Le 20 premier protocole peut être un protocole série convenant pour le transfert de clés cryptographiques, comme un protocole série utilisé par des dispositifs d'entrée de clé. Par exemple, le premier protocole peut être un protocole DS-101 ou DS-102 utilisé pour le transfert de matériau de clé. D'autres protocoles convenables 25 peuvent être utilisés comme le premier protocole sans s'éloigner du domaine de la présente invention, comme un protocole USB, un protocole I2C, un protocole SPI, ou un autre protocole convenable. En (412), le procédé inclut de transférer, par la cartouche de données amovible, les données soumises à un traitement 30 cryptographique vers le système hôte. Par exemple, les données 3039949 30 soumises à un traitement cryptographique peuvent être transférées vers le système hôte depuis la mémoire de données de la cartouche de données amovible via une interface de mémoire de données selon un second protocole. Dans certains modes de réalisation, le second 5 protocole peut être différent du premier protocole. Le second protocole peut être, par exemple, un protocole série convenant pour le transfert des données soumises à un traitement cryptographique 225, comme un protocole USB, un protocole I2C, un protocole SPI, ou un autre protocole convenable. 10 Dans un mode de réalisation, les une ou plusieurs clés cryptographiques peuvent être transférées vers le système hôte via l'au moins un connecteur séparément des données soumises à un traitement cryptographique. Par exemple, les une ou plusieurs clés cryptographiques peuvent être d'abord transférées via l'interface de 15 mémoire de clés selon un premier protocole. Après le transfert des une ou plusieurs clés cryptographiques, les données soumises à un traitement cryptographique peuvent être transférées via l'interface de mémoire de données via un second protocole. Dans d'autres modes de réalisation, les données soumises à un traitement 20 cryptographique peuvent être transférées avant le transfert des une ou plusieurs clés cryptographiques. Dans un mode de réalisation, les une ou plusieurs clés cryptographiques peuvent être transférées vers le système hôte des premières broches de l'au moins un connecteur. Les données soumises à un traitement cryptographique peuvent être 25 transférées vers le système hôte via une ou plusieurs secondes broches de l'au moins un connecteur. En (414), le procédé inclut de traiter cryptographiquement les données soumises à un traitement cryptographique en utilisant les une ou plusieurs clés cryptographiques au niveau du système 30 hôte. Par exemple, le procédé peut inclure de crypter ou décrypter 3039949 31 les données soumises à un traitement cryptographique au niveau du système hôte en fonction au moins en partie des une ou plusieurs clés cryptographiques. Bien que des caractéristiques spécifiques de divers modes de 5 réalisation puissent être montrées dans certains dessins et pas dans d'autres, cela est uniquement pour des raisons pratiques. Selon les principes de la présente invention, toute caractéristique d'un dessin peut être référencée et/ou revendiquée en combinaison avec toute caractéristique de tout autre dessin. 10 Cette description écrite utilise des exemples pour décrire l'invention, y compris le meilleur mode de réalisation, et aussi pour permettre à tout homme de l'art de mettre en pratique l'invention, y compris la fabrication et en utilisant tous dispositifs ou systèmes et en réalisant tous procédés incorporés. Le domaine brevetable de 15 l'invention est défini par les revendications, et peut inclure d'autres exemples qui apparaitront à l'homme de l'art. De tels autres exemples sont inclus dans le domaine des revendications s'ils incluent des éléments structurels qui ne diffèrent pas du langage littéral des revendications, ou s'ils incluent des éléments structurels 20 équivalents avec des différences insensibles avec les langages littéraux des revendications. 3039949 32 Liste des composants Numéro de référence Composant 100 Système [cryptographique] 110 Système hôte 115 Unités cryptographiques 115.1 Unité cryptographique 115.2 Unité cryptographique 115.3 Unité cryptographique 115.4 Unité cryptographique 120 Terminal 130 Cartouche[s] de données amovible[s] 205 Boîtier 210 Mémoire de clé 212 Interface de mémoire de clé 215 Clés cryptographiques 218 Chargeur de clé 220 Mémoire de données 222 Interface de mémoire de données 225 Traitement cryptographique 230 Connecteur[s] 232 Premières broches 234 Secondes broches 3039949 33 240 Connecteur 242 Broches 250 Dispositif de CIK 252 Interface de CIK 255 CIK 260 Connecteur 262 Premières broches 264 Secondes broches 270 Connecteur[s] 300 Configuration de clé cryptographique (CKC) 302 Données de compte utilisateur autorisé 304 Données 306 Données de clé cryptographique 308 Données 310 Script de chargement 312 Données/Base de données de comptes utilisateurs 314 Base de données d'identificateurs de CIK 316 Bases de données de clés cryptographiques 318 Base de données de CKC 320 Base de données d'identificateurs d'unités cryptographiques REVENDICATIONS1. Dispositif de stockage de données amovible (130), comprenant : une mémoire de clés (210) disposée dans un boîtier (205), la mémoire de clés (210) stockant une ou plusieurs clés cryptographiques (215) destinées à être utilisées par un système hôte (110) dans le traitement cryptographique de données ; une mémoire de données (220) disposé dans le boîtier (205), la mémoire de données (220) stockant des données soumises à un traitement cryptographique par le système hôte (110) ; au moins un connecteur (230) configuré pour être mis en contact de manière amovible avec le système hôte (110) ; une interface de mémoire de clés (212) en communication avec la mémoire de clés (210) et configurée pour communiquer les une ou plusieurs clés cryptographiques (215) au système hôte (110) via l'au moins un connecteur (230) selon un premier protocole; et une interface de mémoire de données (222) en communication avec la mémoire de données (220) et configurée pour communiquer des données pour un traitement cryptographique (225) par le système hôte (110) via l'au moins un connecteur (230) selon un second protocole. 2. Dispositif de stockage de données amovible selon la revendication 1, dans lequel les une ou plusieurs clés cryptographiques (225) sont configurées pour cryptage ou décryptage de données par le système hôte (110). 3. Dispositif de stockage de données amovible selon la revendication 2, dans lequel les données soumises à un traitement cryptographique (225) par le système hôte (110) ne sont pas 3039949 36 accessibles via l'au moins un connecteur (230) au même moment que les une ou plusieurs clés cryptographiques (215). 4. Dispositif de stockage de données amovible selon la revendication 1, dans lequel l'au moins un connecteur (230) 5 comprend une ou plusieurs premières broches (232) et une ou plusieurs secondes broches (234), les une ou plusieurs clés cryptographiques (215) stockées dans la mémoire de clés (210) accessible via les une ou plusieurs premières broches (232), les données soumises à un traitement cryptographique (225) stockées 10 dans la mémoire de données (220) accessible via les une ou plusieurs secondes broches (234). 5. Dispositif de stockage de données amovible selon la revendication 1, dans lequel le dispositif de stockage de données amovible comprend un chargeur de clés (218) qui quand il est 15 implémenté par un ou plusieurs processeurs fait que le dispositif de stockage de données amovible (130) charge les une ou plusieurs clés cryptographiques (215) dans le système hôte (110) via l'interface de mémoire de clés (212). 6. Dispositif de stockage de données amovible selon la 20 revendication 5, dans lequel le chargeur de clés (218) est configuré pour charger les une ou plusieurs clés cryptographiques (215) destinées à être utilisées par le système hôte (110) en réponse à une requête depuis le système hôte (110). 7. Dispositif de stockage de données amovible selon la 25 revendication 1, dans lequel le premier protocole comprend un protocole DS-101 ou DS-102. 8. Dispositif de stockage de données amovible selon la revendication 1, dans lequel le second protocole comprend un protocole USB. 3039949 37 9. Dispositif de stockage de données amovible selon la revendication 1, comprenant en outre un dispositif de clé de contact cryptographique (250) configuré pour authentifier un utilisateur du système hôte (110). 5 10. Procédé (400) de transfert de données vers un système de transfert de données, le procédé comprenant de : mettre en contact un dispositif de stockage de données amovible avec un système hôte via au moins un connecteur associé au dispositif de stockage de données amovible (408), le dispositif 10 de stockage de données amovible comprenant une mémoire de clés stockant une ou plusieurs clés cryptographiques destinées à être utilisées dans un traitement cryptographique par le système hôte, le dispositif de stockage de données amovible comprenant en outre une mémoire de données stockant des données soumises à un traitement 15 cryptographique par le système hôte; transférer, par le dispositif de stockage de données amovible, les une ou plusieurs clés cryptographiques vers le système hôte depuis la mémoire de clés via une interface de mémoire de clés selon un premier protocole (410) ; et 20 transférer, par le dispositif de stockage de données amovible, les données soumises à un traitement cryptographique vers le système hôte depuis la mémoire de données via une interface de mémoire de données selon un second protocole (412).