Brevet FR3127348A1 — publié le 20230324

Méthode de génération d’une clé secrète sûre comprenant les étapes suivantes : recevoir, dans une station de communication (SA) dite émettrice, une première clé secrète (KEK) via un canal de cryptage quantique (CQ AB ) par satellite (Sat), ladite première clé secrète étant également transmise à au moins une autre station de communication (SB) via ledit canal de cryptage quantique ; générer, dans ladite station émettrice, une deuxième clé secrète (KS) à partir d’une source d’aléas authentique (TRNG) ; générer, une clé secrète chiffrée (KC) à partir de la première clé secrète (KEK) et la deuxième clé secrète (KS) par la méthode du masque jetable; transmettre ladite clé secrète chiffrée (KC) de la station émettrice (SA) vers la ou les autres stations de communications (SB). Système et méthode de génération de clé secrète sûre La présente invention concerne le domaine de la sécurité des technologies de l’information et plus particulièrement le domaine de la distribution de clé par satellites via des canaux quantiques. Depuis toujours, il existe la nécessité d’échanger, par un canal de communication public, des informations sensibles qui doivent rester secrètes. Supposons que deux personnes, Alice et Bob, souhaitent échanger, au travers d’un canal de communication public authentifié (par exemple internet), des informations sensibles à l’abri des regards indiscrets. Pour cela ils doivent chiffrer leurs messages. Appelons Eve, la personne qui souhaite intercepter ces messages. Alice doit, à l’aide d’une fonction cryptographique publiée (c’est à dire non secrète) et d’une clé secrète, chiffrer ses messages avant de les envoyer à Bob au travers d’un canal public. Lorsque Bob reçoit les messages chiffrés, il doit, à l’aide de la même fonction cryptographique et de la même clé secrète qu’Alice, les déchiffrer pour pouvoir accéder aux informations en clair. Se pose maintenant le problème de la clé secrète partagée entre Alice et Bob : comment est-elle générée, comment est-elle échangée de façon sécurisée et à l’abri des regards indiscrets ? Lors des échanges sécurisés sur internet, l’établissement d’une clé secrète partagée est effectué à l’aide de techniques reposant sur la cryptographie é clé publique que nous ne détaillons pas ici. Une nouvelle solution a été imaginée à la fin du XXème siècle. Elle propose d’utiliser un canal quantique qui permet à Alice et à Bob d’établir une clé secrète commune en échangeant des particules quantiques (ex : des photons) sans qu’Eve ne puisse remonter à la clé. Néanmoins, cette technique de distribution des clés par des canaux quantiques (QKD en anglais pour Q uantum K ey D istribution) souffre de quelques limitations qui rendent difficile son application à un grand nombre d’utilisateurs et sur de très longues distances. Ce qui pourrait, à terme, rendre cette technique peu attractive et donc pas assez rentable pour générer des opportunités industrielles. La représente schématiquement l’architecture d’un canal quantique qui permet, à deux utilisateurs Alice (l’émetteur du code) et Bob (le récepteur du code), d’établir une clé secrète commune. La clé est une séquence de bits, aléatoires, pouvant donc prendre comme valeur 0 ou 1. Pour transmettre cette clé, Alice encode chaque bit de la clé selon deux modes de polarisation d’un photon préparé par Alice, le choix du mode de polarisation est aléatoire. Alice note pour chaque bit (donc chaque photon) le mode de polarisation aléatoirement choisi. A l’aide d’un filtre polarisant et d’un détecteur de photons pouvant être orienté alternativement selon deux modes de polarisation choisis aléatoirement, Bob note le résultat de détection (le photon a passé le filtre, ou le photon n'a pas passé le filtre), ainsi que l'orientation choisie du filtre. Une fois toute la séquence de qubits transmise, Alice envoie à Bob les modes de polarisation employés pour chaque qubit par un canal clair authentifié. Bob peut alors déduire la valeur des bits pour lesquels l'orientation de polarisation a été la même. Il connaît alors avec certitude N bits en moyenne pour 2N bits transmis par Alice, cette séquence étant appelée clé réconciliée. Enfin, Alice et Bob se mettent d'accord sur un sous-ensemble de la clé réconciliée. Ils comparent alors s'ils ont obtenu les mêmes bits dans ce sous-ensemble : si oui, ils utilisent le reste de la clé pour dériver une clé cryptographique. S'il y a un désaccord, le processus est recommencé. En effet, le théorème de non clonage garantit qu'en cas d'écoute, Eve force le photon sur un mode de polarisation (qui n'est pas forcément celle d'Alice). Alors, si Eve devine correctement le mode d'Alice avec une probabilité de 50 %, alors 25 % des bits de la clé de réconciliation seront en désaccord. De manière générale, en sacrifiant n bits de la clé de réconciliation, Alice et Bob peuvent détecter un éventuel espion sur le canal avec une probabilité de . Au niveau des réseaux sols, l’échange de clé (ou plus précisément : l’établissement de clé) par un canal quantique se fait simplement, via un canal de communication optique porté par de la fibre optique. Néanmoins, l’échange de photons polarisés uniques (ou d’impulsions lumineuses de très faible intensité) au travers d’une fibre ne permet pas, à Alice et à Bob, d’échanger ces photons au-delà des 100km qui représentent l’asymptote de probabilité d’absorption à 100% des photons par le matériau qui compose la fibre optique. En conséquence, l’architecture des réseaux de canaux quantiques est fortement impactée par cette contrainte physique. Deux solutions ont été imaginées pour palier à cette limitation des 100km. La première solution envisagée est de propager les clés par des nœuds dits "de confiance" (ou "trusted nodes") placés à intervalles réguliers (tous les 100 kilomètres par exemple). La illustre schématiquement un dispositif de génération de clé par nœud de confiance connu de l’art antérieur. Le nœud de confiance manipule en clair la clé établie avec Alice (Clé A) et la clé établie avec Bob (Clé B). Ce nœud de confiance est positionné à équidistance entre Alice et Bob et permet d’allonger la portée d’établissement de clé par canaux quantiques à 200km. Ensuite, le nœud de confiance s’appuie sur la technique du masque jetable pour transmettre cette clé A à Bob. Pour cela, le nœud de confiance effectue un « XOR » (porte logique OU exclusif) entre la clé d’Alice et la clé de Bob. Par « XOR », on entend ici et dans la suite du document le fait de combiner deux clés par la porte logique « ou exclusif » ou « XOR », de symbole ⊕. Le résultat est transmis à Bob par un canal clair authentifié. Bob, qui détient la clé B, pourra de nouveau effectuer un XOR entre la séquence reçue du nœud n°2 et sa clé (Clé B) pour recouvrer la clé d’Alice (Clé A). Cette première solution repose sur la propriété de la fonction XOR : A ⊕ B ⊕B = A⊕ (B⊕ B) =0 = A mais aussi sur la technique de chiffrement par masque jetable (OTP en anglais pour One Time Pad cryptography) qui garantit qu’il n’est pas possible de remonter à la clé A et/ou à la clé B par la seule connaissance de la séquence Clé A ⊕ Clé B. La technique du masque jetable repose sur le principe suivant. Tout message qui doit être chiffré le sera par une clé strictement aléatoire, de la taille du message et qui sera combinée au message clair pour aboutir au message chiffré. Le déchiffrement sera effectué en effectuant l’opération inverse sur le message chiffré en utilisant la même clé secrète. Cette technique a été démontré théoriquement sûre par Claude Shannon, et ce, quels que soient les moyens dont dispose l’attaquant à condition de respecter 3 règles absolument fondamentales : La clé doit être aussi longue que le message à chiffrer, La clé doit être strictement aléatoire, les éléments qui constituent la clé (bits ou caractères) de la clé doivent tous être indépendant les uns des autres. Chacune des clés (ou masque) ne doit être utilisée qu’une seule fois pour chiffrer un seul message. Néanmoins, cette première solution requiert que les nœuds de confiance, qui manipulent les clés en clair, soient sécurisés avec un très fort niveau de sécurité qui implique des surcoûts et des contraintes opérationnelles non négligeables. Ensuite, ce type de solution est difficile, voire impossible, à mettre en place pour interconnecter deux utilisateurs séparés par un océan (difficile et couteux d’implémenter des nœuds de confiance tous les 100km dans l’océan). La deuxième solution est de procéder à des échanges de photons en champ libre et donc depuis l’espace. Dans ce cas, la limite des 100 kilomètres de la fibre optique n’est plus applicable et il est possible de distribuer à deux utilisateurs localisés n’importe où sur terre des clés de chiffrement par l’intermédiaire de canaux QKD depuis l’espace. Cette configuration est illustrée dans la . Dans ce cas, c’est le satellite qui fait office de nœud de confiance puisqu’il va établir une clé A avec Alice et une clé B avec Bob pour ensuite transmettre à Bob la clé A ⊕ clé B sur un canal de communication classique clair et authentifié. Au sol, Bob, détenteur de la clé B, sera capable d’extraire la clé A d’Alice en effectuant un XOR de la clé B avec la séquence Clé A ⊕ Clé B que le satellite lui aura redescendu. Ici, le satellite, s’il est en orbite basse se déplace relativement à Alice et relativement à Bob. Donc, quelle que soit la distance qui sépare Alice et Bob, le satellite agit comme un nœud de confiance mobile capable d’établir la Clé A et la Clé B et de distribuer la combinaison Clé A ⊕ Clé B qui permettent à Alice et à Bob de partager une clé secrète commune (Clé A). La technique de distribution de clé quantique depuis l’espace souffre néanmoins de quelques défauts majeurs qui sont : L’indisponibilité des canaux optiques par mauvais temps (présence de nuages ou même de pollution atmosphérique : aérosols), La faiblesse des débits de clés qui est de quelques kilobits par seconde dans le meilleur des cas (satellite en orbite basse avec protocole Préparer et Mesurer) La nécessité de mémoriser, en avance de phase des besoins utilisateurs, les clés établies sur un laps de temps assez long (quelques mois). La mémorisation/stockage des clés est effectuée au niveau des points d’accès au sol en interface avec les satellites. Ces défauts ne permettent d’envisager l’extension de ce type d’infrastructure à un très grand nombre d’utilisateurs au sol ( L’invention vise à pallier certains problèmes de l’art antérieur. A cet effet, un objet de l’invention est un système et une méthode de génération d’une clé secrète sûre utilisant la technique de chiffrement par masque jetable (OTP) pour permettre de produire et de distribuer un nombre plus important de clés secrètes sûres aux utilisateurs sol. Dans l’invention, les clés secrètes sûres sont générées à partir une première clé secrète initialement établie par QKD, via un satellite en orbite autour de la terre. Ainsi, une seule première clé secrète obtenue par QKD est nécessaire pour produire une pluralité de clés secrètes sûres. Les deux techniques, QKD et OTP, étant résistantes à la menace quantique, la méthode de l’invention permet d’augmenter la disponibilité d’un système global de QKD pour un grand nombre d’utilisateurs interconnectés au sol tout en garantissant la sécurité face à la menace des ordinateurs quantiques. A cet effet, un objet de l’invention est une méthode de génération d’une clé secrète sûre comprenant les étapes suivantes : recevoir, dans une station de communication dite émettrice, une première clé secrète via un canal de cryptage quantique par satellite, ladite première clé secrète étant également transmise à au moins une autre station de communication via ledit canal de cryptage quantique ; générer, dans ladite station émettrice, une deuxième clé secrète à partir d’une source d’aléas authentique; générer, une clé secrète chiffrée à partir de la première clé secrète et la deuxième clé secrète (par la méthode du masque jetable; transmettre ladite clé secrète chiffrée de la station émettrice vers la ou les autres stations de communications. Selon un mode de réalisation préféré, la méthode de l’invention comprend une étape E, ultérieure à l’étape D, consistant à déchiffrer, dans la ou les autres stations de communications, ladite clé secrète chiffrée à l’aide de la première clé secrète, de manière à obtenir ladite deuxième clé secrète qui forme ladite clé secrète sûre. De manière préférentielle, dans ce mode de réalisation préféré, la première clé secrète, la deuxième clé secrète et la clé secrète chiffrée sont codées en binaire, la génération de la clé secrète chiffrée étant réalisée par la porte logique XOR combinant la première clé secrète et la deuxième clé secrète, le déchiffrement de la clé secrète chiffrée étant réalisé par la porte logique XOR combinant la clé secrète chiffrée et la première clé secrète. De manière préférentielle, dans ce mode de réalisation préféré, les étapes B à E sont répétées une pluralité de fois, afin de former une pluralité de clé secrètes sûres, toutes générées à partir de la première clé secrète. De manière préférentielle, dans ce mode de réalisation préféré, la méthode de l’invention comprend une étape ultérieure F, consistant à chiffrer un message non aléatoire à l’aide de ladite ou d’une dite clé sécrète sûre puis à transmettre le message non aléatoire chiffrée d’une station de communication vers une autre station de communication et comprenant une étape ultérieure G, consistant à déchiffrer ledit message non aléatoire chiffré à l’aide de ladite clé secrète sûre. Selon un mode de réalisation préféré, l’étape A est répétée deux fois avant l’étape B, afin de recevoir, dans une première station de communication, une première clé secrète A et une première clé secrète B, différente de la première clé secrète A, la première clé et la deuxième clé étant également transmises à une deuxième station de communication, via ledit canal quantique, et dans laquelle les étapes B à D sont réalisées par la première station de communication pour générer une première clé secrète chiffrée à partir de la première clé secrète A et d’une deuxième clé secrète sûre A générée par la première station de communication et la transmettre à ladite deuxième station de communication, ladite méthode comprenant des étapes additionnelles D’E, F’, G’ et H, réalisées par ladite première station de communication, ladite étape D’E consistant à : recevoir une deuxième clé secrète chiffrée générée par la deuxième station de communication à partir de la première clé secrète B et d’une deuxième clé secrète sûre B générée par la deuxième station de communication, et déchiffrer, ladite deuxième clé secrète chiffrée avec la première clé secrète B de manière à obtenir ladite deuxième clé secrète sûre B, ladite étape F’, consistant à générer une clef secrète dite commune par la technique du masque jetable à partir de la deuxième clé secrète sûre A et de la deuxième clé secrète sûre B, ladite étape G’ consistant à : distribuer, une première clef secrète dite locale à une première station de communication locale, via un premier canal quantique local, générer, par la méthode du masque jetable, une première clé secrète locale chiffrée à partir de la première clef secrète locale et de la clé secrète commune, et transmettre ladite première clé secrète locale chiffrée à ladite première station de communication locale ladite étape H, consistant à déchiffrer, dans ladite première station de communication locale, ladite première clé secrète locale chiffrée à l’aide de la première clef secrète locale, de manière à obtenir ladite clé secrète commune. De manière préférentielle, dans ce mode de réalisation préféré, l’étape D’E comprend le déchiffrement, dans la deuxième station de communication, de ladite première clé secrète chiffrée avec la première clé secrète A de manière à obtenir ladite deuxième clé secrète sûre A, et dans laquelle l’étape F’ comprend la génération, dans la deuxième station de communication, de ladite clef secrète dite commune par la technique du masque jetable à partir de la deuxième clé secrète sûre A et de la deuxième clé secrète sûre B, ladite méthode comprenant une étape G’, qui comprend : distribuer une deuxième clef secrète dite locale à une deuxième station de communication locale, via un deuxième canal quantique local, générer, par la méthode du masque jetable, une deuxième clé secrète locale chiffrée à partir de la deuxième clef secrète locale et de la clé secrète commune, et transmettre ladite deuxième clé secrète locale chiffrée à ladite deuxième station de communication locale, et dans laquelle ladite étape H comprend le déchiffrement, dans la deuxième station de communication locale, de ladite deuxième clé secrète locale chiffrée à l’aide de la deuxième clef secrète locale, de manière à obtenir ladite clé secrète commune. De manière préférentielle, la méthode comprend une étape I, ultérieure à l’étape H, et effectuée par la première station de communication locale, consistant à chiffrer un message non aléatoire à l’aide de ladite clé secrète commune puis à transmettre le message non aléatoire chiffrée à la deuxième station de communication locale, ladite méthode comprenant une étape J, ultérieure à l’étape I, et effectuée par la deuxième station de communication locale, consistant à déchiffrer ledit message non aléatoire chiffré à l’aide de ladite clé secrète commune. De manière préférentielle, la première clé secrète et la deuxième clé secrète sont de même longueur. De manière préférentielle, le chiffrement du message non aléatoire est réalisé par une méthode de chiffrement symétrique, par exemple chiffrement par bloc ou par flot. Un autre objet de l’invention est une station de communication, dite première station de communication, pour génération d’une clé secrète sûre, ladite première station de communication étant adaptée pour recevoir une première clé secrète via un canal de cryptage quantique par satellite, ladite première clé secrète étant également transmise à au moins une autre station de communication via ledit canal de cryptage quantique, ladite première station de communication comprenant un module de cryptage adapté pour : générer une deuxième clé secrète à partir d’une source d’aléas authentiques (TRNG) générer une clé secrète chiffrée à partir de la première clé secrète (KEK) et la deuxième clé secrète par la méthode du masque jetable transmettre ladite clé secrète chiffrée auxdites autres stations de communications. Un autre objet de l’invention est un système comprenant la première station de communication, et comprenant lesdites autres stations de communications et ledit satellite, lesdites autres stations de communications étant adaptés pour déchiffrer ladite clé secrète chiffrée à l’aide de la première clé secrète, de manière à obtenir ladite deuxième clé secrète qui forme ladite clé secrète sûre. Un autre objet de l’invention est un ensemble pour génération d’une clé secrète sûre, ledit ensemble comprenant ladite première station de communication et comprenant une première station de communication locale, ladite première station de communication étant adaptée pour : recevoir une première clé secrète A et une première clé secrète B, différente de la première clé secrète A via ledit canal de cryptage quantique, la première clé et la deuxième clé étant également transmise à une deuxième station de communication, via ledit canal quantique générer une première clé secrète chiffrée à partir de la première clé secrète A et d’une deuxième clé secrète sûre A générée par la première station de communication, et la transmettre à ladite deuxième station de communication, recevoir une deuxième clé secrète chiffrée, générée par la deuxième station de communication, à partir de la première clé secrète B et d’une deuxième clé secrète sûre B générée par la deuxième station de communication, et déchiffrer, ladite deuxième clé secrète chiffrée avec la première clé secrète B de manière à obtenir ladite deuxième clé secrète sûre B, générer une clef secrète dite commune par la technique du masque jetable à partir de la deuxième clé secrète sûre A et de la deuxième clé secrète sûre B, distribuer, une première clef secrète dite locale à ladite première station de communication locale, via un premier canal quantique local, générer, par la méthode du masque jetable, une première clé secrète locale chiffrée à partir de la première clef secrète locale et de la clé secrète commune, et transmettre ladite première clé secrète locale chiffrée à ladite première station de communication locale ladite première station de communication locale étant adaptée pour déchiffrer ladite première clé secrète locale chiffrée) à l’aide de la première clef secrète locale, de manière à obtenir ladite clé secrète commune Un autre objet de l’invention est un système comprenant l’ensemble, le satellite, une deuxième station de communication locale, et comprenant une deuxième station de communication comprenant un module de cryptage, la deuxième station de communication étant adaptée pour : déchiffrer, dans la deuxième station de communication, de ladite première clé secrète chiffrée avec la première clé secrète A de manière à obtenir ladite deuxième clé secrète sûre A, générer une clef secrète dite commune par la technique du masque jetable à partir de la deuxième clé secrète sûre A et de la deuxième clé secrète sûre B, générer, dans la deuxième station de communication, de ladite clef secrète dite commune par la technique du masque jetable à partir de la deuxième clé secrète sûre A et de la deuxième clé secrète sûre B distribuer une deuxième clef secrète dite locale à la deuxième station de communication locale, via un deuxième canal quantique local générer, par la méthode du masque jetable, une deuxième clé secrète locale chiffrée à partir de la deuxième clef secrète locale et de la clé secrète commune et transmettre ladite deuxième clé secrète locale chiffrée à ladite deuxième station de communication locale, la deuxième station de communication locale étant adaptée pour déchiffrer ladite deuxième clé secrète locale chiffrée à l’aide de la deuxième clef secrète locale, de manière à obtenir ladite clé secrète commune. De manière préférentielle, dans le système, les stations de communications sont au sol et espacées les unes des autres de plus de 100 km. D’autres caractéristiques, détails et avantages de l’invention ressortiront à la lecture de la description faite en référence aux dessins annexés donnés à titre d’exemple et qui représentent, respectivement : D’autres caractéristiques, détails et avantages de l’invention ressortiront à la lecture de la description faite en référence aux dessins annexés donnés à titre d’exemple et qui représentent, respectivement : une vue schématique d’un dispositif de QKD selon l’art antérieur, , une vue schématique d’un dispositif de génération de clé par QKD par satellite de l’art antérieur, , une vue schématique d’un dispositif de génération de clé par nœud de confiance de l’art antérieur, , une vue schématique d’un système de génération d’une clé secrète sûre selon l’invention, , une vue schématique d’une méthode de génération d’une clé secrète sûre selon l’invention, , une vue schématique d’une méthode de génération d’une clé secrète sûre selon un mode de réalisation préféré de la méthode de l’invention , une vue schématique d’un système de génération d’une clé secrète sûre selon un mode de réalisation de l’invention, , une vue schématique d’une méthode de génération d’une clé secrète sûre selon un mode de réalisation préféré de la méthode de l’invention , une vue schématique d’un système de génération d’une clé secrète sûre selon un mode de réalisation de l’invention, , une vue schématique d’une méthode de génération d’une clé secrète sûre selon l’invention, , une vue schématique d’un mode de réalisation préféré de la méthode de la , , une vue schématique d’un système selon un mode de réalisation du de l’invention, , une vue schématique d’une méthode de génération d’une clé secrète sûre selon l’invention, Dans les figures, sauf contre-indication, les éléments ne sont pas à l’échelle. Méthode de génération d’une clé secrète sûre comprenant les étapes suivantes : recevoir, dans une station de communication (SA) dite émettrice, une première clé secrète (KEK) via un canal de cryptage quantique (CQ AB ) par satellite (Sat), ladite première clé secrète étant également transmise à au moins une autre station de communication (SB) via ledit canal de cryptage quantique ; générer, dans ladite station émettrice, une deuxième clé secrète (KS) à partir d’une source d’aléas authentique (TRNG) ; générer, une clé secrète chiffrée (KC) à partir de la première clé secrète (KEK) et la deuxième clé secrète (KS) par la méthode du masque jetable; transmettre ladite clé secrète chiffrée (KC) de la station émettrice (SA) vers la ou les autres stations de communications (SB). Méthode selon la revendication 1, comprenant une étape E, ultérieure à l’étape D, consistant à déchiffrer, dans la ou les autres stations de communications, ladite clé secrète chiffrée (KC) à l’aide de la première clé secrète (KEK), de manière à obtenir ladite deuxième clé secrète (KS) qui forme ladite clé secrète sûre. Méthode selon la revendication 2, dans laquelle la première clé secrète, la deuxième clé secrète (KS) et la clé secrète chiffrée (KC) sont codées en binaire, la génération de la clé secrète chiffrée étant réalisée par la porte logique XOR combinant la première clé secrète et la deuxième clé secrète, le déchiffrement de la clé secrète chiffrée étant réalisé par la porte logique XOR combinant la clé secrète chiffrée et la première clé secrète Méthode selon la revendication 2 ou 3, dans laquelle les étapes B à E sont répétées une pluralité de fois, afin de former une pluralité de clé secrètes sûres (KS 1 , KS 2 , …, KS n ), toutes générées à partir de la première clé secrète (KEK). Méthode selon l’une quelconque des revendications 2 à 4, comprenant une étape ultérieure F, consistant à chiffrer un message non aléatoire (M) à l’aide de ladite ou d’une dite clé sécrète sûre puis à transmettre le message non aléatoire chiffrée (MC) d’une station de communication vers une autre station de communication et comprenant une étape ultérieure G, consistant à déchiffrer ledit message non aléatoire chiffré à l’aide de ladite clé secrète sûre. Méthode selon l’une quelconque des revendications 1 à 4, dans laquelle l’étape A est répétée deux fois avant l’étape B, afin de recevoir, dans une première station de communication, une première clé secrète A (KEK A ) et une première clé secrète B (KEK B ), différente de la première clé secrète A, la première clé et la deuxième clé étant également transmises à une deuxième station de communication (SB), via ledit canal quantique dans laquelle les étapes B à D sont réalisées par la première station de communication (SA) pour générer une première clé secrète chiffrée (KC A ) à partir de la première clé secrète A (KEK A ) et d’une deuxième clé secrète sûre A (KS A ) générée par la première station de communication et la transmettre à ladite deuxième station de communication (SB), ladite méthode comprenant des étapes additionnelles D’E, F’, G’ et H, réalisées par ladite première station de communication, ladite étape D’E consistant à : -recevoir une deuxième clé secrète chiffrée (KC B ) générée par la deuxième station de communication à partir de la première clé secrète B (KEK B ) et d’une deuxième clé secrète sûre B (KS B ) générée par la deuxième station de communication, et -déchiffrer, ladite deuxième clé secrète chiffrée (KC B ) avec la première clé secrète B (KEK B ) de manière à obtenir ladite deuxième clé secrète sûre B (KS B ), ladite étape F’, consistant à générer une clef secrète dite commune (K AB ) par la technique du masque jetable à partir de la deuxième clé secrète sûre A (KS A ) et de la deuxième clé secrète sûre B (KS B ), ladite étape G’ consistant à : distribuer, une première clef secrète dite locale (KL A ) à une première station de communication locale (SLA), via un premier canal quantique local (CLA), générer, par la méthode du masque jetable, une première clé secrète locale chiffrée (KLC A ) à partir de la première clef secrète locale (KL A ) et de la clé secrète commune (K AB ), et transmettre ladite première clé secrète locale chiffrée (KLC A ) à ladite première station de communication locale (SLA) ladite étape H, consistant à déchiffrer, dans ladite première station de communication locale, ladite première clé secrète locale chiffrée (KLC A ) à l’aide de la première clef secrète locale (KL A ), de manière à obtenir ladite clé secrète commune (K AB ). Méthode selon la revendication précédente, dans laquelle l’étape D’E comprend le déchiffrement, dans la deuxième station de communication (SB), de ladite première clé secrète chiffrée (KC A ) avec la première clé secrète A (KEK A ) de manière à obtenir ladite deuxième clé secrète sûre A (KS A ), et dans laquelle l’étape F’ comprend la génération, dans la deuxième station de communication, de ladite clef secrète dite commune (K AB ) par la technique du masque jetable à partir de la deuxième clé secrète sûre A (KS A ) et de la deuxième clé secrète sûre B (KS B ), ladite méthode comprenant une étape G’, qui comprend : distribuer une deuxième clef secrète dite locale (KL B ) à une deuxième station de communication locale (SLB), via un deuxième canal quantique local (CLB), générer, par la méthode du masque jetable, une deuxième clé secrète locale chiffrée (KLC B ) à partir de la deuxième clef secrète locale (KL B ) et de la clé secrète commune (K AB ), et transmettre ladite deuxième clé secrète locale chiffrée (KLC B ) à ladite deuxième station de communication locale, et dans laquelle ladite étape H comprend le déchiffrement, dans la deuxième station de communication locale, de ladite deuxième clé secrète locale chiffrée (KLCB) à l’aide de la deuxième clef secrète locale (KLB), de manière à obtenir ladite clé secrète commune (K AB ). Méthode selon la revendication précédente, comprenant une étape I, ultérieure à l’étape H, et effectuée par la première station de communication locale, consistant à chiffrer un message non aléatoire (M) à l’aide de ladite clé secrète commune (K AB ) puis à transmettre le message non aléatoire chiffrée (MC) à la deuxième station de communication locale, ladite méthode comprenant une étape J, ultérieure à l’étape I, et effectuée par la deuxième station de communication locale, consistant à déchiffrer ledit message non aléatoire chiffré à l’aide de ladite clé secrète commune (K AB ). Méthode selon l’une des revendications précédentes, dans laquelle la première clé secrète et la deuxième clé secrète sont de même longueur. Méthode selon l’une des revendications 5 ou 8, dans laquelle le chiffrement du message non aléatoire est réalisé par une méthode de chiffrement symétrique, par exemple chiffrement par bloc ou par flot. Station de communication (SA), dite première station de communication, pour génération d’une clé secrète sûre, ladite première station de communication étant adaptée pour recevoir une première clé secrète (KEK) via un canal de cryptage quantique (CQ AB ) par satellite (Sat), ladite première clé secrète étant également transmise à au moins une autre station de communication (SB) via ledit canal de cryptage quantique, ladite première station de communication comprenant un module de cryptage (Mod) adapté pour : générer une deuxième clé secrète (KS) à partir d’une source d’aléas authentiques (TRNG) générer une clé secrète chiffrée (KC) à partir de la première clé secrète (KEK) et la deuxième clé secrète (KS) par la méthode du masque jetable transmettre ladite clé secrète chiffrée (KC) auxdites autres stations de communications (SB). Système (1) pour génération d’une clé secrète sûre, comprenant ladite première station de communication (SA) selon la revendication 11, et comprenant lesdites autres stations de communications (SB) et ledit satellite (Sat), lesdites autres stations de communications (SB) étant adaptés pour déchiffrer ladite clé secrète chiffrée (KC) à l’aide de la première clé secrète (KEK), de manière à obtenir ladite deuxième clé secrète (KS) qui forme ladite clé secrète sûre. Ensemble (SA+SLA) pour génération d’une clé secrète sûre, ledit ensemble comprenant ladite première station de communication (SA) selon la revendication 11 et comprenant une première station de communication locale (SLA), ladite première station de communication (SA) étant adaptée pour : recevoir une première clé secrète A (KEK A ) et une première clé secrète B (KEK B ), différente de la première clé secrète A via ledit canal de cryptage quantique, la première clé et la deuxième clé étant également transmise à une deuxième station de communication (SB), via ledit canal quantique générer une première clé secrète chiffrée (KC A ) à partir de la première clé secrète A (KEK A ) et d’une deuxième clé secrète sûre A (KS A ) générée par la première station de communication, et la transmettre à ladite deuxième station de communication (SB), recevoir une deuxième clé secrète chiffrée (KC B ), générée par la deuxième station de communication, à partir de la première clé secrète B (KEK B ) et d’une deuxième clé secrète sûre B (KS B ) générée par la deuxième station de communication, et déchiffrer, ladite deuxième clé secrète chiffrée (KC B ) avec la première clé secrète B (KEK B ) de manière à obtenir ladite deuxième clé secrète sûre B (KS B ), générer une clef secrète dite commune (K AB ) par la technique du masque jetable à partir de la deuxième clé secrète sûre A (KS A ) et de la deuxième clé secrète sûre B (KS B ), distribuer, une première clef secrète dite locale (KL A ) à ladite première station de communication locale (SLA), via un premier canal quantique local (CLA), générer, par la méthode du masque jetable, une première clé secrète locale chiffrée (KLC A ) à partir de la première clef secrète locale (KL A ) et de la clé secrète commune (K AB ), et transmettre ladite première clé secrète locale chiffrée (KLC A ) à ladite première station de communication locale (SLA) ladite première station de communication locale étant adaptée pour déchiffrer ladite première clé secrète locale chiffrée (KLC A ) à l’aide de la première clef secrète locale (KL A ), de manière à obtenir ladite clé secrète commune (K AB ). Système (2) comprenant l’ensemble (SA+SLA) selon la revendication précédente, le satellite (Sat), une deuxième station de communication locale (SLB), et comprenant une deuxième station de communication (SB) comprenant un module de cryptage (Mod), la deuxième station de communication étant adaptée pour : déchiffrer, dans la deuxième station de communication (SB), de ladite première clé secrète chiffrée (KC A ) avec la première clé secrète A (KEK A ) de manière à obtenir ladite deuxième clé secrète sûre A (KS A ), générer une clef secrète dite commune (K AB ) par la technique du masque jetable à partir de la deuxième clé secrète sûre A (KS A ) et de la deuxième clé secrète sûre B (KS B ), générer, dans la deuxième station de communication, de ladite clef secrète dite commune (K AB ) par la technique du masque jetable à partir de la deuxième clé secrète sûre A (KS A ) et de la deuxième clé secrète sûre B (KS B ), distribuer une deuxième clef secrète dite locale (KL B ) à la deuxième station de communication locale (SLB), via un deuxième canal quantique local (CLB), générer, par la méthode du masque jetable, une deuxième clé secrète locale chiffrée (KLC B ) à partir de la deuxième clef secrète locale (KL B ) et de la clé secrète commune (K AB ), et transmettre ladite deuxième clé secrète locale chiffrée (KLC B ) à ladite deuxième station de communication locale, la deuxième station de communication locale étant adaptée pour déchiffrer ladite deuxième clé secrète locale chiffrée (KLCB) à l’aide de la deuxième clef secrète locale (KLB), de manière à obtenir ladite clé secrète commune (K AB ). Système selon la revendication 12 ou 14, dans lequel les stations de communications sont au sol et espacées les unes des autres de plus de 100 km.