Brevet FR3104871A1 — publié le 20210618

PROCEDE D’APPAIRAGE SECURISE ENTRE UN CAPTEUR ET UN CONCENTRATEUR EMBARQUES ET DISTANTS Un aspect de l’invention concerne un procédé d’appairage sécurisé entre un capteur et un concentrateur à l’aide d’un terminal mobile comportant les étapes suivantes : Génération et émission d’un code de confirmation par le concentrateur (103) ; Conversion par le capteur du code de confirmation en une séquence de signaux lumineux mise en œuvre par au moins une diode électroluminescente (104) ; Conversion par le terminal mobile de la séquence de signaux lumineux en un code de séquence ; Envoi du code de séquence au concentrateur (106) ; Comparaison par le concentrateur du code de séquence et du code de confirmation généré : Si le code de séquence ne correspond pas au code de confirmation généré, génération d’une alerte (108) ; Si le code de séquence correspond au code de confirmation généré, appairage et échange d’informations entre le capteur et le concentrateur (109-1). Figure à publier avec l’abrégé : Figure 2 PROCEDE D’APPAIRAGE SECURISE ENTRE UN CAPTEUR ET UN CONCENTRATEUR EMBARQUES ET DISTANTS Le domaine technique de l’invention est celui des procédés d’appairage entre un capteur et un concentrateur dans un environnement embarqué et plus particulièrement celui des procédés d’appairage entre un capteur et un concentrateur distants dans un environnement embarqué et dont les données provenant du capteur doivent être intègres et l’origine garantie. La présente invention concerne un procédé d’appairage entre un capteur et un concentrateur embarqués et en particulier un procédé d’appairage entre un capteur et un concentrateur embarqués et distants. La présente invention concerne également un capteur, un concentrateur et un terminal mobile permettant de mettre en œuvre le procédé d’appairage. ARRIERE-PLAN TECHNOLOGIQUE DE L’INVENTION Pour qu’un concentrateur ayant pour rôle de collecter de manière centralisée des données en provenance de différents capteurs, puisse collecter des informations dont l’origine et l’intégrité doivent être garanties avec un capteur donné, une phase de reconnaissance réciproque appelée appairage est indispensable. Quand le concentrateur et le capteur sont embarqués sur un dispositif tel qu’un aéronef ou une voiture, il est courant que le capteur se situe dans un environnement fortement contraint. Le concentrateur est placé à distance du capteur dans un environnement moins contraint. Dans le cas du remplacement ou du montage d’un capteur, l’appairage est réalisé dans l’environnement opérationnel, c’est-à-dire quand le capteur et le concentrateur sont embarqués sur le dispositif. Le recours à un composant NFC (pour « Near Field Communication ») n’est donc pas envisageable puisque la distance entre le capteur et le concentrateur, de l’ordre d’un mètre à plusieurs mètres dans l’environnement opérationnel, est trop importante et ne peut être réduite à quelques centimètres (le concentrateur ne pouvant pas être déplacé). De même, les solutions ayant recours à un transport de données par faisceau lumineux (technologie IrDA pour « Infrared Data Association », comme par exemple les liaisons infrarouges) ne peuvent pas être utilisées puisque des obstacles sont présents entre le capteur et le concentrateur. L’appairage en environnement opérationnel est classiquement réalisé par une méthode 10 dont l’enchaînement des étapes est illustré sur la figure 1. La méthode 10 est mise en œuvre par un opérateur situé à proximité du capteur 202 et équipé d’une interface homme-machine 204 capable de communiquer avec le concentrateur 201 via un mode de communication tel que le Wi-Fi, la 3G ou la 4G. Lors d’une première étape 11, l’opérateur appuie sur un bouton pour placer le capteur 202 en mode appairage. Lors d’une deuxième étape 12, le capteur 202 émet une demande d’appairage, une diode électroluminescente 2020 du capteur 202 clignote pour indiquer être en mode d’appairage. Lors d’une troisième étape 13, le concentrateur 201, dans un mode d’écoute continue, reçoit la demande d’appairage, réalise l’appairage et envoie une confirmation d’appairage au capteur 201. Lors d’une quatrième étape 14, le concentrateur 201 envoie une notification de confirmation de l’appairage à l’opérateur via l’interface homme machine 204. L’opérateur fournit éventuellement au concentrateur 201 des données concernant le capteur 202. Le concentrateur 201 et le capteur 202 sont alors appairés. Lors d’une cinquième étape 15, le concentrateur 201 et le capteur 202 échangent des données. Selon cette méthode, il n’y a aucune garantie pour le concentrateur de s’être appairé avec le bon capteur et inversement, par exemple, le capteur 202 est appairé avec un autre concentrateur. Ce cas de figure peut être d’origine non intentionnelle lors d’une phase d’appairage de deux dispositifs différents. Cette méthode est également vulnérable à une attaque de type de « l’homme du milieu » (ou Man In The Middle en langue anglo-saxonne) ayant pour conséquence de ne plus garantir l’intégrité du dispositif opérationnel puisque l’authenticité du capteur ou du concentrateur n’est plus garantie. Dans ce contexte intentionnel, un acteur malveillant du point de vue du capteur 202, usurpe l’identité du concentrateur 201, et/ou du point de vue du concentrateur 201 usurpe l’identité du capteur 202. Les données échangées entre le capteur 202 et le concentrateur 201 une fois l’appairage effectué sont interceptées et modifiées par un tiers et ne sont alors plus ni confidentielles, ni intègres. Il existe donc un besoin d’une méthode d’appairage sécurisé entre un capteur et un concentrateur embarqués et distants, effectuée dans un environnement opérationnel. L’invention offre une solution aux problèmes évoqués précédemment, en permettant d’appairer dans un environnement opérationnel un capteur et un concentrateur embarqués et éloignés l’un de l’autre, en garantissant l’intégrité des données échangées. Un premier aspect de l’invention concerne un procédé d’appairage sécurisé entre un capteur et un concentrateur, le concentrateur et le capteur étant embarqués et distants, le capteur comportant au moins une diode électroluminescente, le procédé étant mis en œuvre à l’aide d’un terminal mobile configuré pour communiquer avec le concentrateur via un canal sécurisé, et comporte les étapes suivantes : Mise en mode appairage du concentrateur et émission par le concentrateur, d’une clef publique de concentrateur ; Mise en mode appairage du capteur et émission par le capteur, d’une demande d’appairage comportant des informations d’appairage chiffrées avec la clef publique de concentrateur, et une clef publique de capteur ; Génération, par le concentrateur, d’un code de confirmation et émission d’une confirmation de demande d’appairage comportant des informations d’appairage confirmées et le code de confirmation généré, la confirmation de demande d’appairage étant chiffrée avec la clef publique de capteur ; Conversion par le capteur, du code de confirmation reçu en une séquence de signaux lumineux et mise en œuvre de la séquence de signaux lumineux par la diode électroluminescente ; Conversion par le terminal mobile, de la séquence de signaux lumineux mise en œuvre en un code de confirmation de séquence de signaux lumineux ; Envoi par le terminal mobile via le canal sécurisé, du code de confirmation de séquence de signaux lumineux au concentrateur ; Comparaison par le concentrateur, du code de confirmation de séquence de signaux lumineux et du code de confirmation généré : Désactivation du code de confirmation par le concentrateur et : Si le code de confirmation de séquence de signaux lumineux ne correspond pas au code de confirmation généré, génération d’une alerte via le terminal mobile et suppression par le concentrateur des informations d’appairage ; Si le code de confirmation de séquence de signaux lumineux correspond au code de confirmation généré, appairage du capteur et du concentrateur à l’aide des informations d’appairage et échange d’informations entre le capteur et le concentrateur. Grâce à l’invention, l’utilisation d’un code de confirmation transmis d’abord du concentrateur au capteur puis du capteur au concentrateur permet par comparaison avec le code de confirmation stocké dans le concentrateur de détecter une opération d’appairage non conforme, que ce soit à cause d’une fraude ou d’une erreur involontaire, comme par exemple une tentative d’appairage avec un mauvais capteur. La génération d’une alerte permet d’informer l’opérateur mettant en œuvre l’opération d’appairage de l’échec de l’opération d’appairage. Le fait que le code de confirmation soit transmis du capteur au concentrateur via un terminal mobile communiquant avec le concentrateur via un canal sécurisé permet de sécuriser la transmission du code de confirmation du terminal mobile au concentrateur et l’utilisation d’une séquence de signaux lumineux pour communiquer le code de confirmation du capteur au terminal mobile permet de sécuriser la transmission du code de confirmation du capteur au terminal mobile puisque pour acquérir ou saisir la séquence de signaux lumineux, une personne malveillante doit se trouver à proximité du capteur et donc de l’opérateur. Une personne malveillante ne peut donc pas intercepter à distance le code de confirmation lors de sa transmission du capteur au concentrateur et l’usurpation de l’identité du capteur ou du concentrateur en interceptant le code de confirmation lors de sa transmission du concentrateur au capteur n’est pas possible puisque si aucun code de confirmation ou si un code de confirmation modifié est envoyé au concentrateur, l’appairage n’aura pas lieu. Le chiffrement des données échangées entre le capteur et le concentrateur avant l’appairage permet de sécuriser les échanges de données avant appairage. Outre les caractéristiques qui viennent d’être évoquées dans le paragraphe précédent, le procédé selon le premier aspect de l’invention peut présenter une ou plusieurs caractéristiques complémentaires parmi les suivantes, considérées individuellement ou selon toutes les combinaisons techniquement possibles. Selon une variante de réalisation, le terminal mobile communique avec le concentrateur via un mode de communication courte portée. Ainsi, une personne malveillante devrait se trouver à proximité du concentrateur et du terminal mobile pour intercepter les communications entre le terminal mobile et le concentrateur. Selon une variante de réalisation compatible avec la variante de réalisation précédente, la mise en mode appairage du concentrateur est réalisée par un opérateur via le terminal mobile. Ainsi, l’opérateur situé à proximité du capteur peut mettre le concentrateur en mode appairage à distance du concentrateur. Selon une variante de réalisation compatible avec les variantes de réalisation précédentes, la mise en mode appairage du capteur est réalisée par un opérateur par appui sur un bouton d’appairage du capteur. Ainsi, l’opérateur situé à proximité du capteur peut facilement mettre le capteur en mode appairage. Selon une variante de réalisation compatible avec les variantes de réalisation précédentes, la demande d’appairage est émise en boucle sous la forme de trames radiofréquences par le capteur. Ainsi, les chances du concentrateur de recevoir la demande d’appairage sont maximisées par rapport à un unique envoi. Selon une variante de réalisation compatible avec les variantes de réalisation précédentes, la confirmation de demande d‘appairage comporte en outre une clef partagée et les informations échangées entre le capteur et le concentrateur sont chiffrées avec la clef partagée une fois le capteur et le concentrateur appairés. Ainsi, les échanges de données entre le capteur et le concentrateur appairés sont sécurisés et l’on évite une procédure de définition de clés pour les échanges de clés après appairage. Selon une variante de réalisation compatible avec les variantes de réalisation précédentes, le code de confirmation est généré de manière aléatoire par le concentrateur. Ainsi, le concentrateur ne stocke pas au préalable une liste de codes de confirmations utilisables susceptible d’être obtenue par une personne malveillante. Selon une variante de réalisation compatible avec les variantes de réalisation précédentes, la séquence de signaux lumineux émise par la diode électroluminescente comporte des signaux lumineux de longueurs d’onde différentes. Ainsi, chaque diode électroluminescente du capteur peut mettre en œuvre un plus grand nombre de séquences de signaux lumineux. Selon un premier mode de réalisation compatible avec les variantes de réalisation précédentes, la conversion de la séquence de signaux lumineux mise en œuvre en un code de confirmation de séquence de signaux lumineux comporte la saisie par un opérateur, de la séquence de signaux lumineux via une interface homme-machine du terminal mobile et la conversion par le terminal mobile de la séquence de signaux lumineux saisie en un code de confirmation de séquence de signaux lumineux. Ainsi, le terminal mobile peut être dépourvu de caméra et l’opérateur peut vérifier et/ou modifier la séquence de signaux lumineux saisie. Selon un deuxième mode de réalisation compatible avec les variantes de réalisation précédentes, la conversion de la séquence de signaux lumineux mise en œuvre en un code de confirmation de séquence de signaux lumineux comporte l’acquisition de la séquence de signaux lumineux par une caméra du terminal mobile et la conversion par le terminal mobile de la séquence de signaux lumineux acquise en un code de confirmation de séquence de signaux lumineux. Ainsi, l’acquisition de la séquence de signaux lumineux n’est pas sujette à des erreurs humaines contrairement au premier mode de réalisation, mais l’opérateur ne peut pas vérifier et/ou modifier la séquence de signaux lumineux acquise. Selon une variante de réalisation compatible avec les variantes de réalisation précédentes, le procédé de l’invention comporte en outre une étape d’envoi, du terminal mobile au concentrateur via le canal sécurisé, de données saisies par un opérateur via une interface homme-machine du terminal mobile, les données saisies étant supprimées par le concentrateur si le code de confirmation de séquence de signaux lumineux ne correspond pas au code de confirmation généré et utilisées pour l’appairage et conservées par le concentrateur si le code de confirmation de séquence de signaux lumineux correspond au code de confirmation généré. Ainsi, si l’appairage nécessite des données à saisir par un opérateur, ces données sont fournies au concentrateur de manière sécurisée. Selon une variante de réalisation compatible avec les variantes de réalisation précédentes, le procédé de l’invention comporte en outre une étape d’envoi, du concentrateur au terminal mobile via le canal sécurisé, d’une confirmation d’appairage. Ainsi, l’opérateur est informé du succès de l’opération d’appairage. Un deuxième aspect de l’invention concerne un terminal mobile pour la mise en œuvre du procédé selon le premier aspect de l’invention comportant une interface homme machine et étant configuré pour : gérer des données saisies via l’interface homme-machine ; échanger des données avec un concentrateur via un canal sécurisé ; convertir une séquence de signaux lumineux mise en œuvre par un capteur en un code de confirmation de séquence de signaux lumineux ; générer une alerte dans le cas où le code de confirmation de séquence de signaux lumineux ne correspond pas à un code de confirmation généré par le concentrateur. Ainsi, le terminal mobile est configuré pour mettre en œuvre les étapes du premier mode de réalisation du procédé de l’invention mises en œuvre par ou via le terminal mobile. Selon une variante de réalisation, le terminal mobile comporte une caméra et est configuré pour acquérir la séquence de signaux lumineux via la caméra. Ainsi, le terminal mobile est configuré pour mettre en œuvre les étapes du premier ou du deuxième mode de réalisation du procédé de l’invention mises en œuvre par ou via le terminal mobile. Un troisième aspect de l’invention concerne un capteur pour la mise en œuvre du procédé selon le premier aspect de l’invention, comportant au moins une diode électroluminescente et étant configuré pour : générer des clefs cryptographiques ; émettre une demande d’appairage à sa mise en mode appairage ; recevoir une confirmation de demande d’appairage comportant un code de confirmation d’un concentrateur ; convertir le code de confirmation reçu du concentrateur en une séquence de signaux lumineux ; mettre en œuvre la séquence de signaux lumineux via la diode électroluminescente ; échanger des informations avec le concentrateur une fois appairé au concentrateur. Ainsi, le capteur est configuré pour mettre en œuvre les étapes du procédé de l’invention mises en œuvre par ou via le capteur. Un quatrième aspect de l’invention concerne un concentrateur pour la mise en œuvre du procédé selon le premier aspect de l’invention, configuré pour : générer des clefs cryptographiques ; émettre une clef publique à sa mise en mode appairage ; générer un code de confirmation et émettre une confirmation de demande d’appairage comportant le code de confirmation généré à réception d’une demande d’appairage d’un capteur ; échanger des données avec un terminal mobile via un canal sécurisé ; comparer un code de confirmation de séquence de signaux lumineux reçu du terminal mobile et le code de confirmation généré ; supprimer des données dans le cas où le code de confirmation de séquence de signaux lumineux ne correspond pas au code de confirmation généré ; échanger des informations avec le capteur une fois appairé au capteur. Ainsi, le concentrateur est configuré pour mettre en œuvre les étapes du procédé de l’invention mises en œuvre par ou via le concentrateur. Un cinquième aspect de l’invention concerne un système pour la mise en œuvre du procédé selon le premier aspect de l’invention, comportant : un terminal mobile selon le deuxième aspect de l’invention ; un capteur selon le troisième aspect de l’invention ; un concentrateur selon le quatrième aspect de l’invention. L’invention et ses différentes applications seront mieux comprises à la lecture de la description qui suit et à l’examen des figures qui l’accompagnent. Les figures sont présentées à titre indicatif et nullement limitatif de l’invention. La figure 1 illustre l’enchaînement des étapes de la méthode d’appairage entre un capteur et un concentrateur selon l’état de l’art. La figure 2 illustre l’enchaînement des étapes du procédé d’appairage entre un capteur et un concentrateur selon l’invention, à l’aide d’un terminal mobile. La figure 3 montre une représentation schématique d’un aéronef embarquant un capteur et un concentrateur. Sauf précision contraire, un même élément apparaissant sur des figures différentes présente une référence unique. La figure 1 a déjà été décrite en référence à l’état de la technique. Un premier aspect de l’invention concerne un procédé d’appairage sécurisé entre un capteur et un concentrateur embarqués et distants l’un de l’autre. On entend par « appairage entre deux dispositifs », la phase de reconnaissance réciproque entre les deux dispositifs, nécessaire pour que des données puissent, une fois l’appairage réalisé, être échangées de manière intègre et avec une origine garantie entre les deux dispositifs. L’appairage comprend par exemple l’échange des clefs de chiffrement qui seront utilisées pour chiffrer les données échangées une fois l’appairage réalisé, ou encore l’échange d’informations concernant le type de données qui sera échangée une fois l’appairage réalisé. Ainsi, dans le contexte de l’invention, si le capteur est un capteur de pression, le concentrateur est informé que les données qui seront transmises par le capteur seront des données de pression et non pas, par exemple, des données de température, et le concentrateur peut alors adapter le traitement des données en conséquent. On entend par « concentrateur », un dispositif configuré pour collecter des données en provenance d’une pluralité d’autres dispositifs, comme des capteurs, et gérer les données collectées. Le concentrateur comporte une mémoire lui permettant de stocker des données et un processeur lui permettant de réaliser des calculs. Le capteur comporte au moins une diode électroluminescente. Chaque diode électroluminescente peut par exemple émettre un signal lumineux à différentes longueurs d’onde. Ainsi, une diode électroluminescente est par exemple capable d’émettre un signal lumineux vert et un signal lumineux rouge. Une diode électroluminescente est par exemple capable d’émettre dans chaque couleur du domaine du visible, par exemple dans chaque couleur de l’arc-en-ciel. Une diode électroluminescente est par exemple capable d’émettre un signal lumineux dans une longueur d’onde n’appartenant pas au domaine du visible, par exemple dans le domaine infrarouge. Le capteur est par exemple un capteur de pression, un capteur de température, un capteur de luminosité ou encore un capteur de son. Dans le contexte de l’invention, on entend par « le capteur et le concentrateur sont distants », que la distance séparant le capteur et le concentrateur est telle qu’une personne malveillante peut se positionner entre le capteur et le concentrateur sans être vue depuis l’emplacement du capteur. La distance séparant le capteur et le concentrateur est par exemple supérieure à une dizaine de mètres. Le capteur et le concentrateur sont tous deux dépourvus d’interface homme-machine. On entend par « interface homme-machine », une interface permettant une interaction bidirectionnelle entre un dispositif équipé de l’interface homme-machine et un opérateur. Selon cette définition, un bouton n’est pas une interface homme-machine puisqu’un bouton ne permet pas au dispositif équipé du bouton d’interagir avec un opérateur et qu’aucune information n’est envoyée par le bouton. Le capteur et le concentrateur sont embarqués sur un dispositif qui est, par exemple, un véhicule et plus particulièrement un aéronef. La figure 3 montre une représentation schématique du cas où le concentrateur 201 et le capteur 202 sont embarqués sur un aéronef 300. Dans l’exemple illustré sur la figure 3, l’aéronef 300 embarque un concentrateur 201 et une pluralité de capteurs 202. Le concentrateur 201 est situé à l’intérieur de l’aéronef 300 alors que chaque capteur 202 est situé au niveau d’une roue d’un train d’atterrissage. Les capteurs 202 sont par exemple des capteurs de pression donnant la pression de la roue sur laquelle ils sont montés. Un capteur 202 donné est alors distant de plusieurs mètres du concentrateur 201. Le procédé de l’invention est mis en œuvre à l’aide d’un terminal mobile 203, jouant le rôle d’entité de confiance, communiquant avec le concentrateur 201 via un canal sécurisé 205. On entend par « canal sécurisé », un canal permettant la transmission d’un flux de données chiffré, intègre et authentifié. Le canal sécurisé 205 utilise par exemple un protocole de sécurité basé sur TCP/IP (pour « Transmission Control Protocol/Internet Protocol), par exemple un VPN (pour « Virtual Private Nertwork ») de type SSL (pour « Secure Sockets Layer ») ou de type IPSec (pour « Internet Protocol Security ») ou encore un flux applicatif de type HTTPS (pour « HyperText Transfer Protocol Secure »). Le terminal mobile 203 comporte une interface homme-machine 203 permettant la saisie de données et la lecture de données. Le terminal mobile 203 est par exemple un smartphone ou une tablette. L’interface homme-machine du terminal mobile 203 est alors par exemple un pavé ou un écran tactile. Le terminal mobile 203 peut comporter une caméra. Le terminal mobile 203 et le concentrateur 201 communique via le canal sécurisé 205, par exemple en utilisant un mode de communication courte portée et sécurisée, comme par exemple une liaison WIFI, Bluetooth ou LoRa. La figure 2 illustre l’enchaînement des étapes du procédé 100 de l’invention, mises en œuvre par le concentrateur 201, le capteur 202 ou le terminal mobile 203, ou par un opérateur via le concentrateur 201, le capteur 202 ou le terminal mobile 203. Pendant la mise en œuvre du procédé 100, l’opérateur est situé à proximité du capteur 202 et est équipé du terminal mobile 203. Une première étape du procédé 100 comporte une première sous-étape 101-1 mise en œuvre par un opérateur, consistant à placer le concentrateur 201 en mode appairage. Comme illustré sur la figure 2, la mise en mode appairage du concentrateur 201 peut être réalisée par l’opérateur utilisant le terminal mobile 203, par exemple pour envoyer une consigne de mise en mode appairage au concentrateur 201 via le canal sécurisé 205. La première étape du procédé 100 comporte également une deuxième sous-étape 101-2 mise en œuvre par le concentrateur 201, consistant à émettre une clef publique de concentrateur. La clef publique de concentrateur est par exemple émise par radiofréquences. On entend par « clef publique », une clef cryptographique utilisée pour le chiffrement de données dans la technique de chiffrement par cryptographie asymétrique. Pour une entité donnée, une clef publique est couplée avec une clef privée utilisée pour le déchiffrement des données chiffrées avec la clef publique. La clef publique peut être transmise sans restriction alors que la clef privée est secrète, c’est-à-dire que la clef privée n’est connue que de l’entité. La clef publique de concentrateur est alors la clef publique utilisée par le concentrateur 201 pour chiffrer les données envoyées avant l’appairage. La clef publique de concentrateur est couplée à une clef privée de concentrateur connue uniquement du concentrateur 201. Une deuxième étape du procédé 100 comporte une première sous-étape 102-1 mise en œuvre par un opérateur, consistant à placer le capteur 202 en mode appairage. Comme illustré sur la figure 2, la mise en mode appairage du capteur 202 peut être réalisée par un opérateur appuyant sur un bouton d’appairage du capteur 202. Dans ce cas, le capteur 202 est muni d’un bouton d’appairage configuré pour placer le capteur 202 en mode appairage après un appui. La deuxième étape du procédé 100 comporte une deuxième sous-étape 102-2 consistant, pour le capteur 202, à émettre une demande d’appairage après réception de la clef publique de concentrateur émise à la deuxième sous-étape 101-2 de la première étape du procédé 100. La demande d’appairage comporte des informations d’appairage nécessaires à l’appairage, chiffrées à l’aide de la clef publique de concentrateur. Les informations d’appairage comportent par exemple la position et le nom du capteur 202. La demande d’appairage comporte également une clef publique de capteur. La clef publique de capteur est la clef publique utilisée par le capteur 202 pour chiffrer les données envoyées avant l’appairage. La clef publique de capteur est couplée à une clef privée de capteur connue uniquement du capteur 202. L’émission de la demande d’appairage est par exemple réalisée en boucle et sous la forme de trames radiofréquences. Une troisième étape 103 du procédé 100 est mise en œuvre par le concentrateur 201 à réception de la demande d’appairage émise par le capteur 202 lors de la deuxième sous-étape 102-2 de la deuxième étape du procédé 100, les informations d’appairage ayant été déchiffrées à l’aide de la clef privée de concentrateur. Les informations d’appairage sont stockées dans la mémoire du concentrateur 201. La troisième étape 103 du procédé 100 consiste à générer un code de confirmation et à émettre une confirmation de demande d’appairage. La confirmation de demande d’appairage est par exemple émise par WIFI, Bluetooth ou LoRa. La confirmation de demande d’appairage comporte des informations d’appairage reçues dans la demande d’appairage confirmées et le code de confirmation généré. La confirmation de demande d’appairage est chiffrée avec la clef publique de capteur reçue dans la demande d’appairage. Le code de confirmation est par exemple généré aléatoirement, par exemple par un générateur de nombres aléatoires utilisé dans les fonctions cryptographiques appelé PRNG (pour « PseudoRandom Number Generator »)ou généré à partir d’informations reçues dans la demande d’appairage. La longueur du code de confirmation dépend du nombre de diodes électroluminescentes 2020 du capteur 202 ainsi que des caractéristiques des diodes électroluminescentes 2020, comme par exemple le nombre de longueurs d’onde auxquelles elles peuvent chacune émettre un signal lumineux. Sur la figure 2, le capteur 202 comporte deux diodes électroluminescentes 2020. Une quatrième étape 104 du procédé 100 est mise en œuvre par le capteur 202 après réception de la confirmation de demande d’appairage et donc du code de confirmation, la confirmation de demande d’appairage ayant été déchiffrée à l’aide de la clef privée de capteur. La quatrième étape 104 du procédé 100 consiste à convertir le code de confirmation reçu en une séquence de signaux lumineux et à mettre en œuvre la séquence de signaux lumineux via la ou les diodes électroluminescentes 2020 du capteur 202. La séquence de signaux lumineux peut être dynamique. On entend alors par « séquence de signaux lumineux », une suite ordonnée de signaux lumineux pouvant avoir des durées différentes et des longueurs d’onde différentes. Par exemple, dans le cas où le capteur 202 comporte une première diode électroluminescente 2020 et une deuxième diode électroluminescente 2020, la mise en œuvre de la séquence de signaux lumineux comporte par exemple l’allumage de la première diode électroluminescente 2020 pendant 1 seconde avec une couleur verte, puis l’allumage de la deuxième diode électroluminescente 2020 pendant 2 secondes avec une couleur rouge. La séquence de signaux lumineux peut être statique. On entend alors par « séquence de signaux lumineux », un schéma visuel de signaux lumineux pouvant avoir des longueurs d’onde différentes. Par exemple, dans le cas où le capteur 202 comporte une première diode électroluminescente 2020 et une deuxième diode électroluminescente 2020, la mise en œuvre de la séquence de signaux lumineux comporte par exemple l’allumage simultanée de la première diode électroluminescente 2020 avec une couleur verte et de la deuxième diode électroluminescente 2020 avec une couleur rouge pendant une durée prédéfinie. Une cinquième étape 105 du procédé 100 mise en œuvre par le terminal mobile 203, consiste à convertir la séquence de signaux lumineux mise en œuvre par le capteur 202 à la quatrième étape 104 du procédé 100 en un code de confirmation de séquence de signaux lumineux. Selon un premier mode de réalisation, la séquence de signaux lumineux est renseignée manuellement par un opérateur via l’interface homme-machine du terminal mobile 203 et le terminal mobile 203 convertit la séquence de signaux lumineux renseignée en un code de confirmation de séquence de signaux lumineux. Dans ce cas, les longueurs d’onde des diodes électroluminescentes 2020 utilisées dans la séquence de signaux lumineux doivent appartenir au domaine du visible. Selon un deuxième mode de réalisation, la séquence de signaux lumineux est acquise via la caméra du terminal mobile 203 et le terminal mobile 203 convertit la séquence de signaux lumineux acquise en un code de confirmation de séquence de signaux lumineux. Dans les deux modes de réalisation, le terminal mobile 203 réalise l’opération inverse de la conversion réalisée par le capteur 202 à la quatrième étape 104 du procédé 100. Une sixième étape 106 du procédé 100 mise en œuvre par le terminal mobile 203 consiste à envoyer au concentrateur 201 via le canal sécurisé 205, le code de confirmation de séquence de signaux lumineux obtenu à la cinquième étape 105 du procédé 100. Une septième étape 107 du procédé 100 mis en œuvre par le concentrateur 201 consiste à comparer le code de confirmation de séquence de signaux lumineux reçu à la sixième étape 106 du procédé 100 et le code de confirmation généré à la troisième étape 103 du procédé 100. Si le code de confirmation de séquence de signaux lumineux ne correspond pas au code de confirmation généré, c’est-à-dire si le code de confirmation de séquence de signaux lumineux n’est pas identique au code de confirmation généré, une huitième étape 108 du procédé 100 est réalisée. Si le code de confirmation de séquence de signaux lumineux correspond au code de confirmation généré, c’est-à-dire si le code de confirmation de séquence de signaux lumineux est identique au code de confirmation généré, une neuvième étape du procédé 100 est réalisée. La huitième étape 108 du procédé 100 consiste pour le terminal mobile 203 à générer une alerte et pour le concentrateur 201 à désactiver le code de confirmation et à supprimer de sa mémoire les informations d’appairage. L’opérateur est alors informé de l’échec de l’appairage. Une fois le code de confirmation désactivé par le concentrateur 201, le code de confirmation ne peut plus être utilisé pour appairer le concentrateur 201 et le capteur 202. La neuvième étape du procédé 100 comporte une première sous-étape 109-1 consistant pour le concentrateur 201 à désactiver le code de confirmation, puis pour le concentrateur 201 et le capteur 202 à s’appairer à l’aide des informations d’appairage, puis d’échanger des informations. Les informations échangées sont par exemple chiffrées à l’aide d’une clef partagée. La clef partagée a par exemple été envoyée par le concentrateur 201 au capteur 202 dans la confirmation de demande d’appairage, lors de la troisième étape 103 du procédé 100. On entend par « clef partagée », une clef cryptographique utilisée pour le chiffrement et le déchiffrement de données par plusieurs entités dans la technique de chiffrement par cryptographie symétrique. La neuvième étape du procédé 100 peut également comporter une deuxième sous-étape 109-2 mise en œuvre par le concentrateur 201, consistant à envoyer au terminal mobile 203 via le canal sécurisé 205 une confirmation d’appairage. L’opérateur est alors informé du succès de l’appairage. Le procédé 100 peut également comporter une étape mise en œuvre par le terminal mobile 203, consistant à envoyer au concentrateur 201 via le canal sécurisé 205, des données ayant été saisies par l’opérateur via une interface homme-machine du terminal mobile 203, nécessaires à l’appairage du concentrateur 201 et du capteur 202. Les données saisies sont stockées dans la mémoire du concentrateur 201. Les données saisies comportent par exemple la position du capteur 202 et/ou l’indentification du dispositif 300 sur lequel est embarqué le capteur 202. Dans le cas de la figure 3, les données saisies comportent par exemple la position du capteur 202 dans le référentiel de l’aéronef 300 et l’identification de l’aéronef 300. Les données saisies étant nécessaires à l’appairage du concentrateur 201 et du capteur 202, les données saisies sont utilisées pour l’appairage du concentrateur 201 et du capteur 202 lors de la première sous-étape 109-1 de la neuvième étape du procédé 100 ou supprimées par le concentrateur 201 de sa mémoire lors de la huitième étape 108 du procédé 100. Procédé (100) d’appairage sécurisé entre un capteur (202) et un concentrateur (201), le concentrateur (201) et le capteur (202) étant embarqués et distants, le capteur (202) comportant au moins une diode électroluminescente (2020), le procédé (100) étant caractérisé en ce qu’il est mis en œuvre à l’aide d’un terminal mobile (203) configuré pour communiquer avec le concentrateur (201) via un canal sécurisé (205), et comporte les étapes suivantes : Mise en mode appairage du concentrateur (201, 101-1) et émission par le concentrateur (201), d’une clef publique de concentrateur (101-2) ; Mise en mode appairage du capteur (202, 102-1) et émission par le capteur (202), d’une demande d’appairage comportant des informations d’appairage chiffrées avec la clef publique de concentrateur, et une clef publique de capteur (102-2) ; Génération, par le concentrateur (201), d’un code de confirmation et émission d’une confirmation de demande d’appairage comportant des informations d’appairage confirmées et le code de confirmation généré, la confirmation de demande d’appairage étant chiffrée avec la clef publique de capteur (103) ; Conversion par le capteur (202), du code de confirmation reçu en une séquence de signaux lumineux et mise en œuvre de la séquence de signaux lumineux par la diode électroluminescente (2020, 104) ; Conversion par le terminal mobile (203), de la séquence de signaux lumineux mise en œuvre en un code de confirmation de séquence de signaux lumineux (105) ; Envoi par le terminal mobile (203) via le canal sécurisé (205), du code de confirmation de séquence de signaux lumineux au concentrateur (201,106) ; Comparaison par le concentrateur (201), du code de confirmation de séquence de signaux lumineux et du code de confirmation généré (107) : Désactivation du code de confirmation par le concentrateur (201) et : Si le code de confirmation de séquence de signaux lumineux ne correspond pas au code de confirmation généré, génération d’une alerte via le terminal mobile (203) et suppression par le concentrateur (201) des informations d’appairage (108) ; Si le code de confirmation de séquence de signaux lumineux correspond au code de confirmation généré, appairage du capteur (202) et du concentrateur (201) à l’aide des informations d’appairage et échange d’informations entre le capteur (202) et le concentrateur (201, 109-1). Procédé (100) selon la revendication 1, caractérisé en ce que le terminal mobile (203) communique avec le concentrateur (201) via un mode de communication courte portée. Procédé (100) selon l’une quelconque des revendications précédentes, caractérisé en ce que la mise en mode appairage du concentrateur (201, 101-1) est réalisée par un opérateur via le terminal mobile (203) et la mise en mode appairage du capteur (202, 102-1) est réalisée par un opérateur par appui sur un bouton d’appairage du capteur (202). Procédé (100) selon l’une quelconque des revendications précédentes, caractérisé en ce que la demande d’appairage est émise en boucle sous la forme de trames radiofréquences par le capteur (202). Procédé (100) selon l’une quelconque des revendications précédentes, caractérisé en ce que la confirmation de demande d‘appairage comporte en outre une clef partagée et les informations échangées entre le capteur (202) et le concentrateur (201) sont chiffrées avec la clef partagée une fois le capteur (202) et le concentrateur (201) appairés. Procédé (100) selon l’une quelconque des revendications précédentes, caractérisé en ce que le code de confirmation est généré de manière aléatoire par le concentrateur (201). Procédé (100) selon l’une quelconque des revendications précédentes, caractérisé en ce que la séquence de signaux lumineux émise par la diode électroluminescente (2020) comporte des signaux lumineux de longueurs d’onde différentes. Procédé (100) selon l’une quelconque des revendications précédentes, caractérisé en ce que la conversion (107) de la séquence de signaux lumineux mise en œuvre en un code de confirmation de séquence de signaux lumineux comporte les étapes suivantes : Saisie par un opérateur, de la séquence de signaux lumineux via une interface homme-machine du terminal mobile (203) et conversion par le terminal mobile (203) de la séquence de signaux lumineux saisie en un code de confirmation de séquence de signaux lumineux ; ou Acquisition de la séquence de signaux lumineux par une caméra du terminal mobile (203) et conversion par le terminal mobile (203) de la séquence de signaux lumineux acquise en un code de confirmation de séquence de signaux lumineux. Procédé (100) selon l’une quelconque des revendications précédentes, caractérisé en ce qu’il comporte en outre une étape d’envoi, du terminal mobile (203) au concentrateur (201) via le canal sécurisé (205), de données saisies par un opérateur via une interface homme-machine du terminal mobile (203), les données saisies étant supprimées par le concentrateur (201) si le code de confirmation de séquence de signaux lumineux ne correspond pas au code de confirmation généré et utilisées pour l’appairage et conservées par le concentrateur (201) si le code de confirmation de séquence de signaux lumineux correspond au code de confirmation généré. Procédé (100) selon l’une quelconque des revendications précédentes, caractérisé en ce qu’il comporte en outre une étape (109-2) d’envoi, du concentrateur (201) au terminal mobile (203) via le canal sécurisé (205), d’une confirmation d’appairage. Terminal mobile (203) pour la mise en œuvre du procédé (100) selon l’une quelconque des revendications précédentes, comportant une interface homme machine et étant configuré pour : gérer des données saisies via l’interface homme-machine ; échanger des données avec un concentrateur (201) via un canal sécurisé (205) ; convertir une séquence de signaux lumineux mise en œuvre par un capteur (202) en un code de confirmation de séquence de signaux lumineux ; générer une alerte dans le cas où le code de confirmation de séquence de signaux lumineux ne correspond pas à un code de confirmation généré par le concentrateur (201). Terminal mobile (203) selon la revendication 11, caractérisé en ce qu’il comporte une caméra et est configuré pour acquérir la séquence de signaux lumineux via la caméra. Système pour la mise en œuvre du procédé (100) selon l’une quelconque des revendications 1 à 10, comportant : un terminal mobile (203) selon l’une quelconque des revendications 11 ou 12, un capteur (202) comportant au moins une diode électroluminescente (2020) ; un concentrateur (201) ; le capteur (202) étant configuré pour : générer des clefs cryptographiques ; émettre une demande d’appairage à sa mise en mode appairage ; recevoir une confirmation de demande d’appairage comportant un code de confirmation du concentrateur (201) ; convertir le code de confirmation reçu du concentrateur (201) en une séquence de signaux lumineux ; mettre en œuvre la séquence de signaux lumineux via la diode électroluminescente (2020) ; échanger des informations avec le concentrateur (201) une fois appairé au concentrateur (201) ; le concentrateur (201) étant configuré pour : générer des clefs cryptographiques ; émettre une clef publique à sa mise en mode appairage ; générer un code de confirmation et émettre une confirmation de demande d’appairage comportant le code de confirmation généré à réception d’une demande d’appairage du capteur (202) ; échanger des données avec le terminal mobile (203) via un canal sécurisé (205) ; comparer un code de confirmation de séquence de signaux lumineux reçu du terminal mobile (203) et le code de confirmation généré ; supprimer des données dans le cas où le code de confirmation de séquence de signaux lumineux ne correspond pas au code de confirmation généré ; échanger des informations avec le capteur (202) une fois appairé au capteur (202).