Brevet FR3131999A1 — publié le 20230721

L’invention est relative à un procédé de sécurisation d'une communication radio entre un agent de piste (3) et un aéronef (1) muni d’une station de base (4) adaptée à émettre un signal de balise (10), comportant les étapes d’établir une première base de données recensant des organismes tels que des exploitants d’aéronef et des sociétés de prestation de services autorisées; Pour chaque organisme, établir une deuxième base de données recensant les agents de piste qu’il emploie et associant à chaque agent de piste des données biométriques; munir l’agent de piste d’un terminal (5); lors d’une tentative d’établissement d’une communication entre l’agent de piste et l’aéronef, effectuer deux contrôles portant sur l’identité de l’agent de piste et sur l’organisme employeur de l’agent de piste pour vérifier s’il est bien autorisé à établir une telle communication. FIGURE DE L’ABREGE : Fig. 1 Procédé de sécurisation d’une communication radio entre un aéronef et un agent de piste ARRIERE PLAN DE L’INVENTION Il existe un besoin d’établir une communication entre les pilotes d’un aéronef et le personnel au sol pendant les opérations à l’arrivée ou au départ de l’aéroport. Ces communications permettent de coordonner l’activité des pilotes et du personnel au sol (récupération ou chargement des bagages, déplacement de l’aéronef à l’aide d’un tracteur…). Traditionnellement, l’agent de piste qui souhaite établir une communication avec l’aéronef est muni d’un casque et branche son cordon directement sur un connecteur porté par boîtier disposé sur l’atterrisseur de l’aéronef. Pour faciliter l’établissement de ces communications, on a proposé d’établir une communication radio entre l’agent de piste et l’aéronef. A cet effet, on a proposé de munir l’aéronef d’une antenne dédiée permettant des communications sur des fréquences libres de droit et de faible portée, par exemple de type WIFI, DECT… Cependant, l’établissement d’une connexion entre un terminal mobile d’un agent de piste (tel qu’une tablette ou un téléphone mobile) et l’aéronef doit être envisagé dans des conditions de sécurité particulières, afin que soient interdites des communications de ce type qui seraient établies par des personnes non habilitées. On connaît du document FR2829324 un procédé d'établissement d'une communication radio entre au moins un abonné résidant implanté sur un site tel qu’un agent de piste et détenant une station mobile (comme un terminal tel qu’une tablette ou un téléphone…) et au moins un abonné itinérant implanté dans un véhicule (tel qu’un aéronef) équipé avec une station de base apte à émettre un signal de balise identifiant la station de base, chaque station mobile étant adaptée à percevoir plusieurs signaux de balise émis par différentes stations de base, le procédé comportant les étapes de sélectionner une station de base par une station mobile et d'établir une communication entre la station mobile et la station de base sélectionnée. Cette disposition permet une reconnaissance de l’aéronef à distance par le terminal de communication sans fil de l’agent de piste. Il convient de vérifier qu’une personne tentant de se connecter via un terminal à un aéronef est bien habilitée à cet effet. A cet égard, on sait que les agents de piste sont employés par divers organismes, tels que les exploitants d’aéronef eux-mêmes (notamment les compagnies aériennes) ou des sociétés de prestation de services (personnel aéroportuaire, prestataires de service s’occupant du chargement/déchargement de bagages, du ravitaillement de l’aéronef en carburant, en plateaux repas, etc…) OBJET DE L’INVENTION L’invention vise à proposer un procédé de sécurisation de communications radio entre un aéronef et les agents de piste qui tentent de se connecter à l’aéronef. En vue de la réalisation de ce but, on propose un procédé de sécurisation d'une communication radio entre un agent de piste et un aéronef muni d’une station de base adaptée à émettre un signal de balise, le procédé comportant les étapes de : Etablir une première base de données recensant des organismes tels que des exploitants d’aéronef et des sociétés de prestation de services employant des agents de piste susceptibles d’établir une communication radio avec un des aéronefs d’un des exploitants d’aéronef, et, pour chaque exploitant d’aéronef, recensant les autres exploitants d’aéronef et les sociétés de prestation de services qu’il autorise à pouvoir faire établir par leurs agents de piste une communication radio avec l’un de ses aéronefs ; Pour chaque organisme, établir une deuxième base de données recensant les agents de piste qu’il emploie et susceptibles d’établir une communication radio avec des aéronefs, et associant à chaque agent de piste des données biométriques; Munir l’agent de piste d’un terminal comportant des moyens de lecture de données biométriques et adapté à entrer en communication radio avec l’aéronef; Intégrer dans le signal de balise de l’aéronef des informations d’identification de l’aéronef ; Lors d’une tentative d’établissement d’une communication entre l’agent de piste et l’aéronef que l’agent a identifié et sélectionné à l’aide du signal de balise reçu par le terminal, effectuer un premier contrôle en utilisant les moyens de lecture de données biométriques pour faire identifier par le terminal l’agent de piste utilisant le terminal par comparaison avec des données biométriques extraites de la deuxième base de données, et en déduire son organisme employeur ; Si le premier contrôle est positif, effectuer un deuxième contrôle en vérifiant à l’aide d’informations extraites de la première base de données que l’organisme employeur de l’agent de piste est l’exploitant de l’aéronef ou l’un des organismes autorisés ; Si le deuxième contrôle est positif, établir une connexion permettant une communication radio entre l’agent et l’aéronef. Ainsi, la connexion entre le terminal et la station de base n’est établie qu’à l’issue d’un double contrôle : une première vérification au niveau du terminal qui permet d’identifier l’agent utilisant le terminal, et une deuxième vérification (effectuée soit au niveau du terminal, soit au niveau de la station de base de l’aéronef) qui permet de s’assurer que l’agent de piste qui tente d’établir la communication radio est bien rattaché à l’exploitant d’aéronef lui-même ou à l’un des organismes autorisés par l’exploitant d’aéronef à établir une telle communication avec l’un de ses aéronefs. Par données extraites de la première base de données, on entend que la station de base (ou plus généralement l’aéronef) est capable soit de se connecter en temps réel (par exemple par un réseau WIFI ou GSM) à un serveur hébergeant la première base de données pour interroger celle-ci, soit héberge une copie de cette base et interroge cette copie. En effet, l’aéronef peut se trouver loin de tout réseau et doit pouvoir effectuer les vérifications requises pour l’établissement des communications radio avec les agents de piste même en l’absence de réseau. Par données extraites de la deuxième base de données, on entend que le terminal est capable soit de se connecter en temps réel à un serveur hébergeant la deuxième base de données, soit héberge une copie de cette base et interroge cette copie. Par exemple, ces données peuvent se trouver sur une carte mémoire rapportée sur le terminal. De préférence, les copies des bases de données sont mises à jour régulièrement. De préférence, la première base de données est établie et enrichie par un organisme tiers indépendant des exploitants d’aéronefs et des sociétés de prestation de services, par exemple une des agences de régulation ou de normalisation telles que la FAA, l’EASA, l’ARINC... Les exploitants d’aéronef et les sociétés de prestation de services se déclarent auprès de l’organisme tiers indépendant pour figurer dans la première base de données et les exploitants d’aéronef identifient les organismes autorisés à établir des communications radio avec ses aéronefs. Selon un mode préféré de mise en œuvre de l’invention, on intègre dans le signal de balise de l’aéronef, en plus des informations d’identification de l’aéronef, des informations d’identification organismes autorisés par l’exploitant d’aéronef, extraites de la première base de données. De préférence alors, le deuxième contrôle est effectué au niveau du terminal. Ainsi, Les deux contrôles sont effectués au niveau du terminal. Il conviendra alors que les d’informations extraites de la première base de données concernant les organismes autorisés soient disponibles au niveau du terminal pour effectuer le deuxième contrôle. Ces informations peuvent être incluses directement dans le signal de balise ou être envoyées dans un message émis par la station de base en réponse à une demande de connexion émise par le terminal après sélection par l’utilisateur de l’aéronef avec lequel il veut se connecter. L’invention sera mieux comprise à la lecture de la description qui suit d’un mode particulier de mise en œuvre de l’invention, en référence aux figures des dessins annexés, parmi lesquelles La est une vue en perspective d’un aéronef en cours d’établissement d’une communication radio avec un terminal d’un agent de piste ; La est une table extraite d’une première base de données recensant les organismes dont les agents de piste sont susceptibles d’établir une communication radio avec des aéronefs ; La est une table extraite de la première base de données recensant les identifiants donnés aux exploitants d’aéronef et sociétés prestataires de services ; La est un une table extraite de la première base de données recensant les autorisations données par l’un des exploitants d’aéronefs à des sociétés de prestation de services pour établir une communication radio avec ses aéronefs; La est une table extraite d’une deuxième base de données établie par un organisme recensant les agents de piste qu’il emploie et qui sont susceptibles d’entrer en communication radio avec l’aéronef. Procédé de sécurisation d'une communication radio entre un agent de piste (3) et un aéronef (1) muni d’une station de base (4) adaptée à émettre un signal de balise (10), le procédé comportant les étapes de : Etablir une première base de données (B1) recensant des organismes tels que des exploitants d’aéronef et des sociétés de prestation de services employant des agents de piste susceptibles d’établir une communication radio avec un des aéronefs d’une des exploitants d’aéronef, et recensant pour chaque exploitant d’aéronef les organismes qu’il autorise à pouvoir faire établir par ses agents de piste une communication radio avec l’un de ses aéronefs ; Pour chaque organisme, établir une deuxième base de données (B2) recensant les agents de piste qu’il emploie et associant à chaque agent de piste des données biométriques; Munir l’agent de piste d’un terminal (5) comportant des moyens de lecture de données biométriques (6) et adapté à entrer en communication radio avec l’aéronef; Intégrer dans le signal de balise de l’aéronef des informations d’identification de l’aéronef ; Lors d’une tentative d’établissement d’une communication entre l’agent de piste et l’aéronef que l’agent a identifié et sélectionné à l’aide du signal de balise reçu par le terminal, effectuer un premier contrôle en utilisant les moyens de lecture de données biométriques (6) pour faire identifier par le terminal l’agent de piste utilisant le terminal par comparaison avec des données biométriques extraites de la deuxième base de données (B2), et en déduire son organisme employeur ; Si le premier contrôle est positif, effectuer un deuxième contrôle en vérifiant à l’aide d’informations extraites de la première base de données (B1) que l’organisme employeur de l’agent de piste est l’exploitant de l’aéronef ou l’un des organismes autorisés ; Si le deuxième contrôle est positif, établir une connexion permettant une communication radio (11) entre l’agent et l’aéronef. Procédé selon la revendication 1, dans lequel le deuxième contrôle est effectué au niveau du terminal à l’aide d’informations d’identification de l’exploitant d’aéronef et des organismes autorisés par l’exploitant d’aéronef extraites de la base de donnée (B1) et envoyées par l’aéronef au terminal. Procédé selon la revendication 2, dans lequel les informations d’identification sont incluses dans le signal de balise (10). Procédé selon la revendication 3, dans lequel le signal de balise (10) contient un message codé (MC) contenant les informations d’identification. Procédé selon la revendication 1, dans lequel la station de base (4) de l’aéronef héberge une copie de la première base des données (B1). Procédé selon la revendication 1, dans lequel le terminal (5) héberge une copie de la deuxième base de données (B2).