Brevet FR3111205A1 — publié le 20211210

Procédé pour échanger des informations entre un ou plusieurs satellites (4) et une station d’émission et/ou de réception terrestre (2) reliée à un site de traitement d’informations (3). Les informations échangées sont certifiées et chiffrées avant d’être émises depuis la station d’émission/réception terrestre (2) vers un ou plusieurs desdits satellites (4), ou depuis un ou plusieurs desdits satellites (4) vers la station d’émission/réception terrestre (2). Voir Figure 2 Procédé et système pour échanger des informations sécurisées entre un ou plusieurs satellites et une station d’émission et/ou de réception terrestre DOMAINE DE l’INVENTION La présente invention concerne un procédé pour échanger des informations sécurisées entre un ou plusieurs satellites et une station d’émission et/ou de réception terrestre. Elle vise également un système d’échange d’informations sécurisées entre un et plusieurs satellites et une station d’émission et/ou de réception terrestre, mettant en œuvre ce procédé. ETAT DE LA TECHNIQUE Il existe actuellement une forte demande pour des services d’accès à des données collectées dans l’espace à partir de satellites opérant sur des orbites terrestres basses. Ces données spatiales peuvent être notamment des données d’observation de la terre, des données d’inspection externe de satellites ou encore des données dites de météo spatiale (« space weather »). Pour nombre d’entreprises ou entités souhaitant disposer de ces données collectées dans l’espace, la question de l’intégrité de ces données est critique car de telles données peuvent être exploitées pour prendre des décisions opérationnelles. Il en est de même pour l’intégrité des données de télécommande transmises à partir de sites de contrôle vers des satellites dont il faut parfois commander les actionneurs. Jusqu’à présent, des techniques de chiffrement sont couramment utilisées pour sécuriser des données échangées entre des stations terrestres et des satellites, notamment lorsque ces satellites sont utilisés à des fins de défense ou de sécurité. Il existe en pratique plusieurs niveaux de protection pour des échanges d’informations et de données. Un premier niveau concerne l’authentification : les données doivent être émises avec une signature ce qui va permettre au récepteur de vérifier que les données n'ont pas été altérées durant la transmission. L'altération pourrait venir de parasites physiques mais également de personnes mal intentionnées voulant insérer de fausses données dans un système d’échange d’informations sol-espace. Un second niveau concerne la confidentialité : les données doivent être chiffrées de façon à ce que si elles sont interceptées, elles ne puissent pas être utilisées. Par exemple, la position de certains satellites ne doit pas être divulguée. Par ailleurs, il existe différents algorithmes standards pour assurer l'intégrité de données lors d'une transmission. Ainsi, on peut envoyer des données en double. Les données sont considérées valides si elles sont identiques. Cette solution par redondance ne permet pas de protéger les données contre le piratage. De plus, elle consomme deux fois plus de temps de transmission. La technique de contrôle d’intégrité par checksum permet de faire la somme de tous les mots des données à transmettre. Cette solution est efficace pour relever une erreur, mais elle ne permet pas d'assurer l'intégrité des données s'il y a plusieurs erreurs qui peuvent donner la même valeur de checksum. La technique de vérification par redondance cyclique, dite CRC (Cyclic Redundancy Check) [1], est un système de hachage sans clef qui permet de détecter des erreurs dans un bloc de données. Il génère une signature dans le meilleur des cas sur 32 bits. Il existe plusieurs algorithmes de CRC suivant le cas d'utilisation. Cette solution ne permet pas de détecter toutes les erreurs et surtout ne protège pas du piratage car les algorithmes sont connus et la taille de la signature est assez petite. On connaît aussi l’algorithme SHA (Secure Hash Algorithm) [2] qui regroupe une famille de plusieurs algorithmes de plus en plus efficaces. Le SHA-256 travaille sur des mots de 32 bits en entrées et une signature représentée sur 256 bits. Cette solution est un algorithme connu avec une clef privée de 256 bits qui est difficilement piratable. Pour le chiffrement des données, il existe différents algorithmes standards pour chiffer des données. L’algorithme DES (Data Encryption Standard) [3] est un algorithme de chiffrement utilisant des clefs de 56 bits, ce qui est insuffisant pour des données sensibles. L’algorithme AES (Advanced Encryption Standard) [4] est un standard de chiffrement, qui est actuellement le plus utilisé et le plus sûr. Le standard AES128 fonctionne avec des clefs de 128 bits, ce qui représente 3.4x10 38 combinaisons possibles, le standard AES192 en représente 6.2x10 57 , et le standard AES256 1.1x10 77 . D'après des recommandations de la NSA, des informations niveau "Secret" peuvent être chiffrées avec l'AES128. Des informations niveau "Top Secret" doivent utiliser l'AES192 ou l'AES256. En dépit de l’existence de ces techniques de contrôle d’intégrité et de chiffrement largement répandues pour la transmission de données sensibles sur des canaux de radiocommunication, se pose toujours le problème de l’authentification de données collectées sur des satellites à des fins de service, comme aussi celui de la certification des données de télécommande de ces satellites. Le but de la présente invention est alors de proposer un procédé et système d’échange d’informations entre des satellites et un site terrestre de traitement d’informations opérant pour fournir des services de données d’origine spatiale, qui puisse procurer aux clients utilisateurs de ces données spatiales un niveau d’authentification et d’intégrité supérieur à celui qui peut leur être procuré actuellement. Cet objectif est atteint avec un procédé pour échanger des informations entre un ou plusieurs satellites et une station d’émission et/ou de réception terrestre reliée à un site de traitement d’informations, caractérisé en ce que les informations échangées sont certifiées et cryptées avant d’être émises depuis la station d’émission/réception terrestre vers un ou plusieurs desdits satellites, ou depuis un ou plusieurs desdits satellites vers la station d’émission/réception terrestre. Lorsque le procédé selon l’invention est mis en œuvre dans la transmission de données de télémesure depuis l’espace, les informations échangées comprennent des données de télémesure émises depuis un ou plusieurs satellites vers une station de réception terrestre. Lorsque le procédé selon l’invention est mis en œuvre dans la transmission de données de télécommande vers l’espace, les informations échangées comprennent des données de télécommande émises depuis une station d’émission terrestre vers un ou plusieurs satellites. Dans une première configuration d’une transmission de données de télémesure, le procédé selon l’invention comprend les étapes de : - dans le ou les satellites : création d’un certificat associé aux données de télémesure, en utilisant une clé de certification, concaténation dudit certificat et desdites données de télémesure, chiffrement dudit certificat et desdites données de télémesure concaténés pour obtenir un paquet chiffré, en utilisant une clé de chiffrement, ce paquet chiffré étant ensuite émis vers un système de réception terrestre, - sur le site de traitement d’informations : déchiffrement dudit paquet reçu au moyen d’une clé de déchiffrement, pour délivrer un paquet déchiffré, déconcaténation du paquet déchiffré pour délivrer des données de télémesure reçues déchiffrées et un certificat reçu déchiffré, vérification du couple certificat-données ainsi déchiffrés, en utilisant ladite clé de certification, de façon à authentifier lesdites données de télémesure reçues et à fournir une information de validité, fourniture desdites données de télémesures ainsi authentifiées. Dans une seconde configuration d’une transmission de données de télémesure, le procédé selon l’invention comprend les étapes de : - dans le ou les satellites : création d’un certificat associé aux données de télémesure, en utilisant une clé de certification, chiffrement desdites données de télémesure en utilisant une clé de chiffrement, concaténation dudit certificat et desdites données chiffrées en un paquet prévu pour être émis vers la station de réception terrestre, - sur le site de traitement d’informations : déconcaténation du paquet reçu, pour délivrer des données de télémesure chiffrées reçues et un certificat reçu, déchiffrement desdites données chiffrées reçues, vérification du couple certificat-données reçus, en utilisant ladite clé de certification, de façon à authentifier lesdites données de télémesure reçues et à fournir une information de validité, fourniture desdites données de télémesure ainsi authentifiées. Dans une première configuration d’une transmission de données de télécommande, le procédé selon l’invention comprend les étapes de : - sur le site de traitement d’informations : création d’un certificat associé à des données de télécommande, en utilisant une clé de certification, concaténation dudit certificat et desdites données de télécommande, chiffrement dudit certificat et desdites données concaténés pour obtenir un paquet chiffré, en utilisant une clé de chiffrement, ce paquet chiffré étant ensuite émis vers un ou plusieurs satellites, - dans ledit ou lesdits satellites: déchiffrement dudit paquet reçu au moyen d’une clé de déchiffrement, pour délivrer un paquet déchiffré, déconcaténation du paquet déchiffré pour délivrer des données reçues déchiffrées et un certificat reçu déchiffré, vérification du couple certificat-données ainsi déchiffrés, en utilisant ladite clé de certification, de façon à authentifier lesdites données de télécommande reçues et à fournir une information de validité, fourniture desdites données de télécommande ainsi authentifiées. Dans une seconde configuration d’une transmission de données de télécommande, le procédé selon l’invention comprend les étapes de : - sur le site de traitement d’informations: création d’un certificat associé à des données de télécommande, en utilisant une clé de certification, chiffrement desdites données de télécommande en utilisant une clé de chiffrement concaténation dudit certificat et desdites données de télécommande chiffrées en un paquet, ce paquet étant ensuite émis vers un ou plusieurs satellites - dans ledit ou lesdits satellites: déconcaténation dudit paquet reçu, pour délivrer des données de télécommande chiffrées reçues et un certificat reçu, déchiffrement desdites données chiffrées reçues, vérification du couple certificat-données reçus, en utilisant ladite clé de certification, de façon à authentifier lesdites données de télécommande reçues et à fournir une information de validité, fourniture desdites données de télécommande ainsi authentifiées. Lorsque le procédé selon l’invention est mis en œuvre des transmissions de données de télémesure, le certificat peut avantageusement comprendre : - une signature générée lors de l’étape de création dudit certificat, - des informations d’horodatage correspondant à l'acquisition des données de télémesure, - des informations d’identification du satellite émetteur, - des informations de localisation dudit satellite émetteur au moment de l’acquisition des données. Lorsque le procédé selon l’invention est mis en œuvre des transmissions de données de télécommande, le certificat peut avantageusement comprendre : - une signature générée lors de l’étape de création du certificat, - des informations d’horodatage correspondant à l'émission des données de télécommande, - des informations d’identification du site de traitement d’informations. Suivant un autre aspect de l’invention, il est proposé un système pour échanger des informations entre un ou plusieurs satellites et une station d’émission et/ou de réception terrestre reliée à un site de traitement d’informations, mettant en œuvre le procédé selon l’invention, ce système comprenant : - au niveau de ladite station d’émission/réception terrestre, des moyens pour émettre/recevoir des informations vers/depuis ledit ou lesdits satellites et, - dans ledit ou lesdits satellites, des moyens embarqués pour émettre/recevoir des informations vers/depuis ladite station d’émission/réception terrestre. Le système selon l’invention comprend en outre des moyens pour certifier et crypter lesdites informations échangées avant qu’elles soient émises depuis la station d’émission/réception terrestre vers un ou plusieurs desdits satellites, ou avant qu’elles soient émise depuis un ou plusieurs desdits satellites vers la station d’émission/réception terrestre. Les moyens de certification et de chiffrement peuvent avantageusement comprendre, au niveau du ou des satellites, des moyens embarqués pour certifier et crypter des données de télémesure émises depuis ledit ou lesdits satellites vers la station d’émission/réception terrestre. Les moyens de certification et de chiffrement peuvent avantageusement comprendre, au niveau de la station d’émission/réception terrestre et/ou du site de traitement d’informations, des moyens terrestres pour certifier et crypter des données de télécommande émises depuis ladite station d’émission/réception terrestre vers le ou les satellites. Dans une première configuration d’un système selon l’invention mise en œuvre pour la transmission de données de télémesure depuis l’espace, les moyens embarqués de certification et de chiffrement comprennent : des moyens pour créer un certificat associé à des données de télémesure, en utilisant une clé de certification, des moyens pour concaténer ledit certificat et lesdites données de télémesure, des moyens pour chiffrer ledit certificat et lesdites données de télémesure concaténés pour obtenir un paquet chiffré, en utilisant une clé de chiffrement, ce paquet chiffré étant ensuite émis vers une station de réception terrestre, et le site de traitement d’informations comprend : des moyens pour déchiffrer ledit paquet reçu au moyen d’une clé de déchiffrement, pour délivrer un paquet reçu déchiffré, des moyens pour déconcaténer ledit paquet reçu déchiffré et délivrer des données de télémesure reçues déchiffrées et un certificat reçu déchiffré, des moyens pour vérifier le couple certificat-données ainsi déchiffré, en utilisant ladite clé de certification, de façon à authentifier lesdites données de télémesure reçues, ainsi que fournir une information de validité, et des moyens pour délivrer lesdites données de télémesures ainsi authentifiées. Dans une seconde configuration d’un système selon l’invention mise en œuvre pour la transmission de données de télémesure depuis l’espace, les moyens embarqués de certification et de chiffrement comprennent : des moyens pour créer un certificat associé aux données de télémesure, en utilisant une clé de certification, des moyens pour chiffrer lesdites données de télémesure en utilisant une clé de chiffrement, des moyens pour concaténer ledit certificat et lesdites données chiffrées en un paquet, et le site de traitement d’informations comprend : des moyens pour déconcaténer le paquet reçu, de façon à délivrer des données de télémesure chiffrées reçues et un certificat reçu, des moyens pour déchiffrer lesdites données chiffrées reçues, des moyens pour vérifier le couple certificat-données reçus, en utilisant ladite clé de certification, de façon à authentifier lesdites données de télémesure reçues, ainsi que fournir une information de validité, et des moyens pour délivrer lesdites données de télémesure ainsi authentifiées. Dans une première configuration d’un système selon l’invention mis en œuvre pour la transmission de données de télécommande depuis le sol, les moyens terrestres de certification et de chiffrement comprennent : des moyens pour créer un certificat associé à des données de télécommande, en utilisant une clé de certification, des moyens pour concaténer ledit certificat et lesdites données de télécommande, des moyens pour chiffrer ledit certificat et lesdites données concaténés pour obtenir un paquet chiffré, en utilisant une clé de chiffrement, ce paquet chiffré étant ensuite émis vers un ou plusieurs satellites, et le ou les satellites comprennent : des moyens pour déchiffrer le paquet reçu au moyen d’une clé de déchiffrement pour délivrer un paquet reçu déchiffré, des moyens pour déconcaténer le paquet reçu déchiffré pour délivrer des données reçues déchiffrées et un certificat reçu déchiffré, des moyens pour vérifier le couple certificat-données ainsi déchiffrés, en utilisant ladite clé de certification, de façon à authentifier lesdites données de télécommande reçues, ainsi que fournir une information de validité, et des moyens pour délivrer lesdites données de télécommande ainsi authentifiées. Dans une seconde configuration d’un système selon l’invention mise en œuvre pour la transmission de données de télécommande depuis le sol, les moyens terrestres de certification et de chiffrement comprennent : des moyens pour créer un certificat associé aux données de télécommande, en utilisant une clé de certification, des moyens pour chiffrer lesdites données de télécommande en utilisant une clé de chiffrement, des moyens pour concaténer ledit certificat et lesdites données de télécommande chiffrées en un paquet, et le ou les satellites comprennent : des moyens pour déconcaténer le paquet reçu, pour délivrer des données de télécommande chiffrées reçues et un certificat reçu, des moyens pour déchiffrer lesdites données chiffrées reçues, des moyens pour vérifier le couple certificat-données reçus, en utilisant ladite clé de certification, de façon à authentifier lesdites données de télécommande reçues, ainsi que fournir une information de validité, et des moyens pour délivrer lesdites données de télécommande ainsi authentifiées. DESCRIPTION DES FIGURES D’autres avantages et particularités de l’invention apparaîtront à la lecture de la description détaillée de mises en œuvre et de modes de réalisation nullement limitatifs, et des dessins annexés suivants : La figure 1 est un schéma synoptique d’un système d’échange d’informations selon l’invention ; La figure 2 illustre les étapes essentielles de mise en œuvre d’un procédé d’échange d’informations selon l’invention pour transmettre des données de télémesure sécurisées ; La figure 3 illustre schématiquement les flux d’entrées et de sorties mis en œuvre dans le procédé d’échange d’information selon l’invention ; La figure 4 représente, dans une première configuration, des étapes de certification/chiffrement mises en œuvre dans un procédé d’échange d’informations selon l’invention ; La figure 5 représente, dans cette première configuration, des étapes de déchiffrement/vérification mises en œuvre dans un procédé d’échange d’informations selon l’invention ; La figure 6 représente, dans une seconde configuration, des étapes de certification/chiffrement/concaténation mises en œuvre dans un procédé d’échange d’informations selon l’invention ; et La figure 7 représente, dans cette seconde configuration, des étapes de déconcaténation/déchiffrement/vérification mises en œuvre dans un procédé d’échange d’informations selon l’invention. DESCRIPTION DETAILLEE En référence à la figure 1, un système 1 d’échange d’informations selon l’invention comprend une station terrestre d’émission/réception 2 reliée à une plateforme de traitement de données spatiales 3 faisant fonction de site de traitement d’informations et de serveur. La station terrestre d’émission/réception 2 échange des informations avec une pluralité de satellites 4, ces informations comprenant d’une part des données dites descendantes, telles que des données de télémesure émises depuis les satellites, et d’autre part des données dites montantes, telles que des données de télécommande émises vers les satellites. Dans un premier exemple de réalisation de l’invention illustré par la figure 2, on va décrire comment des données de télémesure collectées à partir de capteurs embarqués dans un satellite 4 sont traitées pour être finalement délivrées par une plateforme de traitement et d’exploitation de données spatiales 3. Ces données de télémesure sont d’abord traitées localement au sein du satellite 4 par une unité de certification et de chiffrement 40, puis émises comme données sécurisées sous la forme de paquets. Ces paquets sont reçus par la station terrestre d’émission/réception 2, puis transmis via une unité intermédiaire 20 à la plateforme 3 où ils vont être traités dans une unité de déchiffrement et de vérification au sein d’un module de réception 30 pour délivrer des données en clair qui vont être proposées, via un serveur (non représenté) à des clients intéressés par des données spatiales. Les deux phases du procédé selon l’invention, respectivement de certification/chiffrement et de déchiffrement/vérification, peuvent être partie intégrante d’une même unité de traitement 10, comme l’illustre la figure 3. Cette unité de traitement 10, désignée dans la suite par le terme CertiCrypt, inclut un module d’émission 40 recevant des données en clair et générant des paquets de données certifiées et chiffrées, et un module de réception 30 recevant des paquets de données certifiées et chiffrées et générant des données en clair. L’unité de traitement 10 peut être réalisée soit sous une forme intégralement logicielle exécutée, soit sous une forme hybride combinant composants matériels et composants logiciels, soit encore sous la forme d’une carte électronique. Dans une première configuration du procédé selon l’invention représentée en figure 4, des données en clair, - qui peuvent être aussi bien des données de télémesure que des données de télécommande -, sont injectées dans un module de certification/chiffrement 40. Elles y sont soumises à un algorithme de certification 41 en utilisant une clé privée de certification, pour produire un certificat contenant un ensemble d’informations liées au contexte de la collecte de ces données. Ce certificat et ces données sont ensuite concaténés 44 et soumis à un algorithme de chiffrement 42 développé pour générer des paquets 43 de données sécurisées et certifiées prévus pour être transmis. Lorsque ces paquets de données sécurisées et certifiées sont reçus, soit par la plateforme 3 via la station de réception terrestre 2, soit par un satellite 4, ils y sont traités par un module de réception 30, comme l’illustre la figure 5. Ce module de réception 30 comprend une unité de déchiffrement 31 recevant en entrée des paquets et une clef privée de déchiffrement et délivrant, après déconcaténation 34, des données en clair 33 et un certificat qui sont alors traités par une unité de vérification 32 prévue pour émettre une information de validité de ces données. Dans une seconde configuration du procédé selon l’invention représentée en figures 6 et 7, un module d’émission 50 implémente un algorithme de chiffrement 52 prévu pour chiffrer des données au moyen d’une clef privée de chiffrement et pour générer des données chiffrées, et un algorithme de certification 51 prévu pour produire un certificat à partir des données et d’une clef privée de certification. Les données chiffrées et le certificat sont alors concaténés 53 pour générer des paquets de données sécurisées 54 prévus pour être transmis soit vers un satellite s’il s’agit de données de télécommande, soit vers un site terrestre de traitement d’informations s’il s’agit de données de télémesure collectées sur un satellite. Lorsque ces paquets de données sécurisées sont reçus par un module de réception 60, en référence à la figure 7, ils sont d’abord soumis à un algorithme de déconcaténation 61 pour délivrer d’une part des données chiffrées et d’autre part un certificat. Ces données chiffrées sont alors soumises à un algorithme de déchiffrement 62 utilisant une clef privée de déchiffrement pour en obtenir des données en clair qui sont soumises avec le certificat à un algorithme de vérification 63 recevant en entrée une clef privée de certification et prévu pour délivrer une information de validité de ces données. Ainsi, des données certifiées et chiffrées sont utilisées sur la chaine complète depuis l'acquisition jusqu'à son utilisation. Ce système s'applique donc à la partie spatiale mais également terrestre. Les données sont certifiées grâce à un certificat contenant une signature. Les données sont chiffrées grâce à un algorithme de chiffrement. L'utilisation de ces données est réalisée sur une plateforme qui agrège des données spatiales telles que, par exemple, les données relatives aux satellites en orbite, aux débris, ou à la météorologie spatiale. Les données sont ensuite raffinées par des algorithmes mélangeant intelligence artificielle, big data et modèles physiques pour devenir accessibles aux clients abonnés à des services proposés depuis un serveur de données associé à la plateforme. Chaque émetteur de données doit utiliser le système CertiCrypt pour certifier et chiffrer les informations. Chaque récepteur de données doit également utiliser le système CertiCrypt pour déchiffrer les informations et vérifier le certificat. Chaque élément intermédiaire comme par exemple une station terrestre qui se situe dans la chaine entre le satellite et la plateforme, doit conserver les données certifiées et chiffrées tel qu'il les a reçues sans les modifier, pour s'assurer de leur intégrité, en référence. Bien entendu, l’invention n’est pas limitée aux exemples qui viennent d’être décrits et de nombreux autres modes de réalisation peuvent être envisagés sans sortir du cadre de la présente invention. En particulier, on peut envisager d’autres techniques de certification, et de chiffrement/déchiffrement que celles qui ont été citées dans la description. REFERENCES [1] Contrôle de redondance cyclique https://fr.wikipedia.org/wiki/Contr%C3%B4le_de_redondance_cyclique [2] Fonctions de hachage SHA https://fr.wikipedia.org/wiki/SHA-2 [3] Data Encryption Standard https://fr.wikipedia.org/wiki/Data_Encryption_Standard [4] Advanced Encryption Standard https://fr.wikipedia.org/wiki/Advanced_Encryption_Standard Procédé pour échanger des informations entre un ou plusieurs satellites (4) et une station d’émission et/ou de réception terrestre (2) reliée à un site de traitement d’informations (3), caractérisé en ce que les informations échangées sont certifiées et cryptées avant d’être émises depuis la station d’émission/réception terrestre (2) vers un ou plusieurs desdits satellites (4), ou depuis un ou plusieurs desdits satellites (4) vers la station d’émission/réception terrestre (2). Procédé selon la revendication 1, caractérisé en ce que les informations échangées comprennent des données de télémesure émises depuis un ou plusieurs satellites (4) vers une station de réception terrestre (2). Procédé selon la revendication 1, caractérisé en ce que les informations échangées comprennent des données de télécommande émises depuis une station d’émission terrestre (2) vers un ou plusieurs satellites (4). Procédé selon la revendication 2, caractérisé en ce qu’il comprend les étapes : - dans le ou les satellites (4) : création (41) d’un certificat associé aux données de télémesure, en utilisant une clé de certification, concaténation (44) dudit certificat et desdites données de télémesure, chiffrement (42) dudit certificat et desdites données de télémesure concaténés pour obtenir un paquet chiffré, en utilisant une clé de chiffrement, ce paquet chiffré étant ensuite émis (43) vers un système de réception terrestre (2), - sur le site de traitement d’informations (3): déchiffrement (31) dudit paquet reçu au moyen d’une clé de déchiffrement, pour délivrer un paquet reçu déchiffré, déconcaténation (34) dudit paquet reçu déchiffré pour délivrer des données de télémesure reçues déchiffrées et du certificat reçu déchiffré, vérification (32) du couple certificat-données ainsi déchiffrés et déconcaténés, en utilisant ladite clé de certification, de façon à authentifier lesdites données de télémesure reçues et à fournir une information de validité (35), fourniture (33) desdites données de télémesures ainsi authentifiées. Procédé selon la revendication 2, caractérisé en ce qu’il comprend les étapes : - dans le ou les satellites (4): création (51) d’un certificat associé aux données de télémesure, en utilisant une clé de certification, chiffrement (52) desdites données de télémesure en utilisant une clé de chiffrement, concaténation (53) dudit certificat et desdites données chiffrées en un paquet prévu pour être émis vers la station de réception terrestre (2), - sur le site de traitement d’informations (3): déconcaténation (61) du paquet reçu, pour délivrer des données de télémesure chiffrées reçues et un certificat reçu, déchiffrement (62) au moyen d’une clef de déchiffrement desdites données chiffrées reçues, vérification (63) du couple certificat-données reçus, en utilisant ladite clé de certification, de façon à authentifier lesdites données de télémesure reçues et à fournir une information de validité (65), fourniture (64) desdites données de télémesure ainsi authentifiées. Procédé selon la revendication 3, caractérisé en ce qu’il comprend les étapes : - sur le site de traitement d’informations (3): création (41) d’un certificat associé à des données de télécommande, en utilisant une clé de certification, concaténation (44) dudit certificat et desdites données de télécommande, chiffrement (42) dudit certificat et desdites données concaténés pour obtenir un paquet chiffré (43), en utilisant une clé de chiffrement, ce paquet chiffré étant ensuite émis vers un ou plusieurs satellites (4), - dans le ou les satellites (4): déchiffrement (31) dudit paquet reçu au moyen d’une clé de déchiffrement, pour délivrer un paquet reçu déchiffré, déconcaténation (34) dudit paquet reçu déchiffré, pour délivrer des données reçues déchiffrées et du certificat reçu déchiffré, vérification (32) du couple certificat-données ainsi déchiffrés et déconcaténés, en utilisant ladite clé de certification, de façon à authentifier lesdites données de télécommande reçues et à fournir une information de validité (35), fourniture (33) desdites données de télécommande ainsi authentifiées. Procédé selon la revendication 3, caractérisé en ce qu’il comprend les étapes : - sur le site de traitement d’informations (3): création (51) d’un certificat associé à des données de télécommande, en utilisant une clé de certification, chiffrement (52) desdites données de télécommande en utilisant une clé de chiffrement concaténation (53) dudit certificat et desdites données de télécommande chiffrées en un paquet, ledit paquet étant ensuite émis vers un ou plusieurs satellites (4), - dans le ou les satellites (4): déconcaténation (61) dudit paquet reçu, pour délivrer des données de télécommande chiffrées reçues et un certificat reçu, déchiffrement (62) desdites données chiffrées reçues, vérification (63) du couple certificat-données reçus, en utilisant ladite clé de certification, de façon à authentifier lesdites données de télécommande reçues et à fournir une information de validité (65), fourniture (64) desdites données de télécommande ainsi authentifiées. Procédé selon l’une des revendications 4 ou 5, caractérisé en ce que le certificat comprend au moins les informations suivantes : - une signature générée lors de l’étape de création dudit certificat, - des informations d’horodatage correspondant à l'acquisition des données de télémesure, - des informations d’identification du satellite émetteur, - des informations de localisation dudit satellite émetteur au moment de l’acquisition des données. Procédé selon l’une des revendications 6 ou 7, caractérisé en ce que le certificat comprend au moins les informations suivantes : - une signature générée lors de l’étape de création du certificat, - des informations d’horodatage correspondant à l'émission des données de télécommande, - des informations d’identification du site de traitement d’informations. Système (1) pour échanger des informations entre un ou plusieurs satellites (4) et une station d’émission et/ou de réception terrestre (2) reliée à un site de traitement d’informations (3), mettant en œuvre le procédé selon l’une quelconque des revendications précédentes, ce système comprenant : - au niveau de ladite station d’émission/réception terrestre (2), des moyens pour émettre/recevoir des informations vers/depuis ledit ou lesdits satellites (4) et, - dans ledit ou lesdits satellites (4), des moyens embarqués pour émettre/recevoir des informations vers/depuis ladite station d’émission/réception terrestre (2), caractérisé en ce qu’il comprend en outre des moyens (40) pour certifier et crypter lesdites informations échangées avant qu’elles soient émises depuis la station d’émission/réception terrestre (2) vers un ou plusieurs desdits satellites (4), ou avant qu’elles soient émises depuis un ou plusieurs desdits satellites (4) vers la station d’émission/réception terrestre (2). Système (1) selon la revendication 10, caractérisé en ce que les moyens de certification et de chiffrement comprennent, au niveau du ou des satellites (4), des moyens embarqués pour certifier et chiffrer des données de télémesure émises depuis ledit ou lesdits satellites (4) vers la station d’émission/réception terrestre (2). Système (1) selon la revendication 10, caractérisé en ce que les moyens de certification et de chiffrement (40) comprennent, au niveau de la station d’émission/réception terrestre (2) et/ou du site de traitement d’informations (3), des moyens terrestres pour certifier et chiffrer des données de télécommande émises depuis ladite station d’émission/réception terrestre (2) vers le ou les satellites (4). Système (1) selon la revendication 11, caractérisé en ce que les moyens embarqués de certification et de chiffrement (40) comprennent : des moyens (41) pour créer un certificat associé à des données de télémesure, en utilisant une clé de certification, des moyens (44) pour concaténer ledit certificat et lesdites données de télémesure, des moyens (42) pour chiffrer ledit certificat et lesdites données de télémesure concaténés pour obtenir un paquet chiffré (43), en utilisant une clé de chiffrement, ce paquet chiffré étant ensuite émis vers une station de réception terrestre (2), et en ce que le site de traitement d’informations (3) comprend : des moyens (31) pour déchiffrer ledit paquet reçu au moyen d’une clé de déchiffrement, de façon à délivrer un paquet déchiffré, des moyens (34) pour déconcaténer, de façon à délivrer des données de télémesure reçues déchiffrées et un certificat reçu déchiffré, des moyens (32) pour vérifier le couple certificat-données ainsi déchiffrés et déconcaténés, en utilisant ladite clé de certification, de façon à authentifier lesdites données de télémesure reçues, ainsi que fournir une information de validité (35), et des moyens (33) pour délivrer lesdites données de télémesures ainsi authentifiées. Système selon la revendication 11, caractérisé en ce que les moyens embarqués de certification et de chiffrement (50) comprennent : des moyens (51) pour créer un certificat associé aux données de télémesure, en utilisant une clé de certification, des moyens (52) pour chiffrer lesdites données de télémesure en utilisant une clé de chiffrement, des moyens (53) pour concaténer ledit certificat et lesdites données chiffrées en un paquet, ce paquet étant ensuite émis vers la station d’émission/réception terrestre (2), et en ce que le site de traitement d’informations (3) comprend : des moyens (61) pour déconcaténer le paquet reçu, de façon à délivrer des données de télémesure chiffrées reçues et un certificat reçu, des moyens (62) pour déchiffrer lesdites données chiffrées reçues, des moyens (63) pour vérifier le couple certificat-données reçus, en utilisant ladite clé de certification, de façon à authentifier lesdites données de télémesure reçues, ainsi que fournir une information de validité (65), et des moyens (64) pour délivrer lesdites données de télémesure ainsi authentifiées. Système selon la revendication 12, caractérisé en ce que les moyens terrestres de certification et de chiffrement comprennent : des moyens (41) pour créer un certificat associé à des données de télécommande, en utilisant une clé de certification, des moyens (44) pour concaténer ledit certificat et lesdites données de télécommande, des moyens (42) pour chiffrer ledit certificat et lesdites données concaténés pour obtenir (43) un paquet chiffré, en utilisant une clé de chiffrement, ce paquet chiffré étant ensuite émis vers un ou plusieurs satellites, et en ce que le ou les satellites (4) comprennent : des moyens (31) pour déchiffrer le paquet reçu au moyen d’une clé de déchiffrement, pour délivrer un paquet déchiffré, des moyens (34) pour déconcaténer le paquet reçu déchiffré et fournir des données reçues déchiffrées et un certificat reçu déchiffré, des moyens (32) pour vérifier le couple certificat-données ainsi déchiffrés, en utilisant ladite clé de certification, de façon à authentifier lesdites données de télécommande reçues, ainsi que fournir une information de validité (35), et des moyens (33) pour délivrer lesdites données de télécommande ainsi authentifiées. Système selon la revendication 12, caractérisé en ce que les moyens terrestres de certification et de chiffrement comprennent : des moyens (51) pour créer un certificat associé aux données de télécommande, en utilisant une clé de certification, des moyens (52) pour chiffrer lesdites données de télécommande en utilisant une clé de chiffrement, des moyens (53) pour concaténer ledit certificat et lesdites données de télécommande chiffrées en un paquet (54), et en ce que le ou les satellites (4) comprennent : des moyens (61) pour déconcaténer le paquet reçu, pour délivrer des données de télécommande chiffrées reçues et un certificat reçu, des moyens (62) pour déchiffrer à l'aide d'une clé de déchiffrement lesdites données chiffrées reçues, des moyens (63) pour vérifier le couple certificat-données reçus, en utilisant ladite clé de certification, de façon à authentifier lesdites données de télécommande reçues, ainsi que fournir une information de validité (65), et des moyens (64) pour délivrer lesdites données de télécommande ainsi authentifiées.