Brevet FR3152936A1 — publié le 20250314

Méthode de distribution de paire de clés secrètes sûres destinées à sécuriser des communications entre une première station de communication (S1) et une deuxième station de communication (S2), ladite méthode comprenant les étapes suivantes : échanger, via un canal quantique (CQ 1 ) reliant un satellite (Sat) à ladite première station de communication (S1), une première clé secrète échanger, via un canal quantique (CQ 2 ) reliant ledit satellite (Sat) à ladite deuxième station de communication (S2), une deuxième clé secrète recevoir, dans ledit satellite, une requête de communication entre la première et la deuxième station de communication émise par ladite première ou deuxième station de communication, dénommée station émettrice chiffrer, dans ledit satellite, la première clé secrète ( par une méthode de chiffrement symétrique qui utilise la deuxième clé secrète ( , de manière à générer un premier message crypté ( ) et transmettre ledit premier message crypté à ladite deuxième station de communication (S2) par un canal authentifié ( , dit premier canal authentifié. [Fig. 3A] Procédé et dispositif de partage de clés secrètes dans un réseau comprenant un satellite La présente invention concerne le domaine de la sécurité des technologies de l’information et plus particulièrement le domaine du partage de clés de chiffrement par satellite via des canaux quantiques. Depuis toujours, il existe la nécessité d’échanger, par un canal de communication public, des informations sensibles qui doivent rester secrètes. Supposons que deux personnes, Alice et Bob, souhaitent échanger, au travers d’un canal de communication public authentifié (par exemple internet), des informations sensibles à l’abri des regards indiscrets. Pour cela ils doivent chiffrer leurs messages. Appelons Eve, la personne qui souhaite intercepter ces messages. Alice doit, à l’aide d’une fonction cryptographique publiée (c’est à dire non secrète) et d’une clé secrète, chiffrer ses messages avant de les envoyer à Bob au travers d’un canal public. Lorsque Bob reçoit les messages chiffrés, il doit, à l’aide de la même fonction cryptographique et de la même clé secrète qu’Alice, les déchiffrer pour pouvoir accéder aux informations en clair. Se pose maintenant le problème de la clé secrète partagée entre Alice et Bob : comment est-elle générée, comment est-elle échangée de façon sécurisée et à l’abri des regards indiscrets ? Lors des échanges sécurisés sur internet, l’établissement d’une clé secrète partagée est effectué à l’aide de techniques reposant sur la cryptographie à clé publique que nous ne détaillons pas ici. Une nouvelle solution a été imaginée à la fin du XXème siècle. Elle propose d’utiliser un canal quantique qui permet à Alice et à Bob d’établir une clé secrète commune en échangeant des particules quantiques (ex : des photons) sans qu’Eve ne puisse remonter à la clé en interceptant ces particules. Néanmoins, cette technique de partage de clés par des canaux quantiques (QKD en anglais pour Q uantum K ey D istribution) souffre de quelques limitations qui rendent difficile son application à un grand nombre d’utilisateurs et sur de très longues distances. Ce qui pourrait, à terme, rendre cette technique peu attractive et donc pas assez rentable pour générer des opportunités industrielles. La FIG. 1 représente schématiquement l’architecture d’un canal quantique qui permet, à deux utilisateurs Alice (l’émetteur des particules) et Bob (le récepteur des particules), d’établir une clé secrète commune. La clé est une séquence de bits, aléatoires, pouvant donc prendre comme valeur 0 ou 1. Par exemple, dans le cadre du protocole BB84, Alice propose des bits de clé en utilisant deux modes de polarisation de photons préparé par Alice, le choix du mode de polarisation est aléatoire. Alice note pour chaque bit (donc chaque photon) le mode de polarisation aléatoirement choisi. A l’aide d’un filtre polarisant et d’un détecteur de photons pouvant être orienté alternativement selon les deux modes de polarisation choisis aléatoirement, Bob note le résultat de détection (le photon est sorti du filtre par la voie ‘parallèle’ ou par la voie ‘perpendiculaire’ à son axe.), ainsi que l'orientation choisie du filtre. Dans BB84, une fois toute la séquence transmise, Alice envoie à Bob les modes de polarisation employés pour chaque détection par un canal clair authentifié. Bob peut alors déduire la valeur des bits pour lesquels l'orientation de polarisation a été la même. Il connaît alors avec certitude N /2 bits en moyenne pour N bits transmis par Alice, cette séquence étant appelée clé réconciliée. Cette étape peut s’accompagner de procédés de correction d’erreur en utilisant des valeurs de contrôle et des algorithmes de type LDPC ou cascade, qui utilisent des paramètres de contrôle échangés sur le canal authentifié. Enfin, Alice et Bob se mettent d'accord sur un sous-ensemble de bits de la clé réconciliée. Ils comparent alors s'ils ont obtenu les mêmes bits dans ce sous-ensemble. Chaque différence est attribuée par défaut à un espion (même si des erreurs de mesure peuvent les avoir aussi causées). En effet, le théorème de non clonage garantit qu'en cas d'écoute, Eve force le photon sur un mode de polarisation (qui n'est pas forcément celui d'Alice). Alors, si Eve devine correctement le mode d'Alice avec une probabilité de 50 %, alors 25 % des bits de la clé de réconciliation seront en désaccord entre Alice et Bob. A ce stade, une preuve mathématique de sécurité permet à partir du nombre de bits différents d’évaluer la quantité d’information ainsi potentiellement compromise, et de définir une fonction à sens unique (Hash function) qui, appliquée à la clé réconciliée produit une clé plus petite, mais ne contenant plus aucune information compromise. C’est l’étape d’amplification de la confidentialité, qui donne une clé sûre. Au niveau des réseaux sols, l’échange de clé (ou plus précisément : l’établissement de clé) par un canal quantique se fait simplement, via un canal de communication optique porté par de la fibre optique. Néanmoins, l’échange de photons polarisés uniques (ou d’impulsions lumineuses de très faible intensité) au travers d’une fibre ne permet pas, à Alice et à Bob, d’échanger ces photons au-delà de quelques dizaines de km qui représentent l’asymptote combinée de probabilité d’absorption à 100% des photons par le matériau qui compose la fibre optique et du raccourcissement de la clé par l’amplification de confidentialité. En conséquence, l’architecture des réseaux de canaux quantiques est fortement impactée par cette contrainte physique. Deux solutions ont été imaginées pour palier à cette limitation de distance dans la fibre optique. La première solution envisagée est de propager les clés par des nœuds dits "de confiance" (ou "trusted nodes") placés à intervalles réguliers (tous les 50 kilomètres par exemple). La figure 2A illustre schématiquement un dispositif de génération de clé par nœud de confiance connu de l’art antérieur. Le nœud de confiance manipule en clair la clé établie avec Alice (Clé A) et la clé établie avec Bob (Clé B). Ce nœud de confiance est positionné approximativement à équidistance entre Alice et Bob et permet doubler la portée d’établissement de clé par canaux quantiques. Ensuite, le nœud de confiance s’appuie sur la technique du masque jetable pour transmettre cette clé A à Bob. Pour cela, le nœud de confiance effectue un « XOR » (porte logique OU exclusif bit à bit) entre la clé d’Alice et la clé de Bob. Par « XOR », on entend ici et dans la suite du document le fait de combiner deux clés par l’opérateur logique « ou exclusif » ou « XOR », de symbole . Le résultat est transmis à Bob par un canal clair authentifié. Bob, qui détient la clé B, pourra de nouveau effectuer un XOR entre la séquence reçue du nœud n°2 et sa clé (Clé B) pour recouvrer la clé d’Alice (Clé A). Cette première solution repose sur la propriété de la fonction XOR : A B B = A (B B) =0 = A mais aussi sur la technique de chiffrement par masque jetable (OTP en anglais pour One Time Pad cryptography) qui garantit qu’il n’est pas possible de remonter à la clé A et/ou à la clé B par la seule connaissance de la séquence Clé A Clé B. On appelle A B, « clé chiffrée ». La technique du masque jetable repose sur le principe suivant. Tout message qui doit être chiffré le sera par une clé strictement aléatoire, de la taille du message et qui sera combinée au message clair pour aboutir au message chiffré. Le déchiffrement sera effectué en effectuant l’opération inverse sur le message chiffré en utilisant la même clé secrète. Cette technique a été démontré théoriquement sûre par Claude Shannon, et ce, quels que soient les moyens dont dispose l’attaquant à condition de respecter 3 règles absolument fondamentales : A. La clé doit être aussi longue que le message à chiffrer, B. La clé doit être strictement aléatoire, les éléments qui constituent la clé (bits ou caractères) de la clé doivent tous être indépendant les uns des autres. C. Chacune des clés (ou masque) ne doit être utilisée qu’une seule fois pour chiffrer un seul message. Néanmoins, cette première solution requiert que les nœuds de confiance, qui manipulent les clés en clair, soient sécurisés avec un très fort niveau de sécurité qui implique des surcoûts et des contraintes opérationnelles non négligeables. Ensuite, ce type de solution est difficile, voire impossible, à mettre en place pour interconnecter deux utilisateurs séparés par un océan (difficile et couteux d’implémenter des nœuds de confiance tous les 100km dans l’océan). La deuxième solution est de procéder à des échanges de photons en espace libre, et depuis l’espace pour atteindre de longues distances. Dans ce cas, la limite des 100 kilomètres de la fibre optique n’est plus applicable et il est possible de distribuer à deux utilisateurs localisés n’importe où sur terre des clés de chiffrement par l’intermédiaire de canaux QKD depuis l’espace. Cette configuration est illustrée dans la figure 2B. Dans ce cas, c’est le satellite qui fait office de nœud de confiance puisqu’il va établir une clé A avec Alice (par exemple une station terrestre) et une clé B avec Bob (par exemple une autre station terrestre) pour ensuite transmettre à Bob la clé A clé B (clé de chiffrage) sur un canal de communication classique clair et authentifié pendant le survol de la station de Bob. Au sol, Bob, détenteur de la clé B, sera capable d’extraire la clé A d’Alice en effectuant un XOR de la clé B avec la clé de chiffrage de séquence Clé A Clé B que le satellite lui aura redescendu. Ici, le satellite, s’il est en orbite basse se déplace relativement à Alice et relativement à Bob. Donc, quelle que soit la distance qui sépare Alice et Bob, le satellite agit comme un nœud de confiance mobile capable d’établir la Clé A et la Clé B et de distribuer la combinaison Clé A Clé B qui permettent à Alice et à Bob de partager une clé secrète commune (Clé A). Dans cette deuxième solution, l’aspect ‘gestion de paires’ de stations terrestres et l’aspect ‘survol de stations appariées’ est susceptible de contraindre fortement la planification des contacts optiques quantiques entre station et satellite dans le moyen généralement considéré. En effet, les trajectoires des satellites sont extrêmement rigides, et les périodes de contact optique entre satellites et stations terrestres, si elles sont prédictibles, ne sont pas flexibles. De plus, la couverture nuageuse est susceptible d’interrompre le canal quantique reliant le satellite et une station terrestre et ainsi d’empêcher l’établissement d’un lien élémentaire satellite-station. Dans ce cas, la planification des échanges doit donc pouvoir être remise à jour. Ces contraintes rendent très complexe et peu efficace la planification des contacts entre stations et satellites. En effet, la solution de la FIG. 2 requiert une séquence précise des différents contacts, due au fait qu’elle ne gère pas des connexions point à point, mais en fait des paires de connections pour partager des clés entre paires de stations sol. Si la séquence est interrompue par une perturbation météorologique mal anticipée, la disponibilité du service peut être mise en danger car la visibilité de la station que l’on souhaitait connecter peut ne se reproduire que plusieurs jours plus tard. En conséquence, les stratégies d’optimisation des contacts entre satellites et stations sont extrêmement complexes et requièrent la résolution de problèmes dont le l’optimum est difficile à déterminer. L’invention vise à pallier certains problèmes de l’art antérieur. A cet effet, un objet de l’invention est un procédé et un dispositif de distribution de clés secrètes sûres destinées sécuriser des communications entre une première station de communication et une deuxième station de communication, dans un réseau comprenant un satellite. Dans le procédé et la méthode de l’invention, les clés secrètes sûres sont partagées par une paire de station dans une étape séparée temporellement de l’étape où ces clés sont générées par QKD. Dans l’invention, la distribution des clés secrètes sûres à la paire de stations est effectuée par un canal qui ne requiert pas nécessairement la visibilité optique entre le satellite et les stations et peut se faire bien plus tard en fonction des besoins des utilisateurs. La solution de l’invention permet d’utiliser de façon plus opportuniste que les solutions de l’art antérieur les clés préétablies mais non allouées à l’avance à une paire de stations. A cet effet, un objet de l’invention est une méthode de partage de clés secrètes sûres destinées à sécuriser des communications entre une première station de communication et une deuxième station de communication, ladite méthode comprenant les étapes suivantes : A. échanger, via un canal quantique reliant un satellite à ladite première station de communication, une première clé secrète B. échanger, via un canal quantique reliant ledit satellite à ladite deuxième station de communication, une deuxième clé secrète C. recevoir, dans ledit satellite, une requête de communication entre la première et la deuxième station de communication D. chiffrer, dans ledit satellite, la première clé secrète par une méthode de chiffrement symétrique qui utilise la deuxième clé secrète, de manière à générer un premier message crypté et transmettre ledit premier message crypté à ladite deuxième station de communication par un canal authentifié, dit premier canal authentifié. Selon un mode de réalisation préféré, la méthode de l’invention comprend une étape ultérieure E qui consiste en déchiffrer, dans ladite deuxième station de communication, le premier message crypté à l’aide de la deuxième clé secrète, de manière à obtenir la première clé secrète, la première clé secrète formant la clé secrète sûre. De manière préférentielle, dans le mode de réalisation préféré, la méthode de chiffrement symétrique est la méthode du masque jetable et dans laquelle la première et la deuxième clés secrètes et le premier message sont codées en binaire, la génération du premier message crypté étant réalisée par la porte logique XOR combinant la première et la deuxième clés secrètes le déchiffrement du premier message crypté étant réalisée par la porte logique XOR combinant le premier message crypté avec la deuxième clé secrète. De manière préférentielle, dans le mode de réalisation préféré, la méthode de l’invention comprend deux étapes ultérieures F et G qui consistent en : F- chiffrer, dans la première station de communication, un message non aléatoire à l’aide de la première clé sécrète puis à transmettre le message non aléatoire chiffrée à la deuxième station de communication, G- déchiffrer ledit message non aléatoire chiffré à l’aide de la première clé sécrète. De manière préférentielle, dans le mode de réalisation préféré, les étapes A à E sont répétées une pluralité de fois afin de former une pluralité de clés secrètes sûres. Selon un mode de réalisation, l’étape B requiert une sous étape de réconciliation effectuée via ledit premier canal authentifié. De manière préférentielle, dans le mode de réalisation préféré, les étapes A à E sont répétées une pluralité de fois avec une paire de station de communication différente de la première et la deuxième station de communication. De manière préférentielle, dans le mode de réalisation préféré, la méthode de l’invention comprend en outre une étape D’ et une étape E’, ladite étape D’ consistant à chiffrer, dans ledit satellite, la deuxième clé secrète par une méthode de chiffrement symétrique qui utilise la première clé secrète de manière à générer un deuxième message crypté et transmettre ledit deuxième message crypté à ladite première station de communication, par un canal authentifié dit premier canal authentifié, ladite étape E’ consistant à déchiffrer, dans ladite deuxième station de communication, le premier message crypté à l’aide de la deuxième clé secrète de manière à obtenir la première clé secrète. Un autre objet de l’invention est un satellite pour distribuer une clé secrète sûre destinée à sécuriser des communications entre une première station de communication et une deuxième station de communication, ledit satellite étant adapté pour échanger, via un canal quantique reliant ledit satellite à ladite première station de communication, une première clé secrète échanger, via un canal quantique reliant le satellite à ladite deuxième station de communication, une deuxième clé secrète recevoir une requête de communication entre la première et la deuxième station de communication émise via un canal clair de requête chiffrer la première clé secrète par une méthode de chiffrement symétrique qui utilise la deuxième clé secrète, de manière à générer un premier message crypté et transmettre ledit premier message crypté à ladite deuxième station de communication par un canal authentifié dit premier canal authentifié. Un autre objet de l’invention est un système de communication comprenant le satellite selon l’invention et comprenant les première et deuxième stations de communication, ladite deuxième station de communication étant adaptée pour déchiffrer le premier message crypté à l’aide de la deuxième clé secrète, de manière à obtenir la première clé secrète, la première clé secrète formant la clé secrète sûre. Selon un mode de réalisation préféré du système de communication de l’invention, le premier canal authentifié est différent du canal quantique reliant le satellite à ladite deuxième station de communication. De manière préférentielle, le premier canal authentifié est une liaison bidirectionnelle de télémesure/télécommande dudit satellite. Selon un mode de réalisation du système de communication de l’invention, le premier canal authentifié est relayé par un satellite additionnel via une liaison inter-satellite optique ou RF reliant le satellite et ledit satellite additionnel. Selon un mode de réalisation du système de communication de l’invention, le premier canal authentifié est un lien d’ancrage RF ou optique d’un service de télécommunication porté par le satellite Selon un mode de réalisation du système de communication de l’invention, le canal clair de requête est relayé par une station locale apte à communiquer avec ledit satellite via une liaison locale authentifié. D’autres caractéristiques, détails et avantages de l’invention ressortiront à la lecture de la description faite en référence aux dessins annexés donnés à titre d’exemple et qui représentent, respectivement : FIG. 1 une vue schématique d’un dispositif de QKD selon l’art antérieur, FIG. 2 , une vue schématique d’un dispositif de génération de clé par QKD par satellite de l’art antérieur, FIG. 2 , une vue schématique d’un dispositif de génération de clé par nœud de confiance de l’art antérieur, FIG. 3 , une vue schématique d’une méthode de distribution de clés secrètes sûres selon l’invention, FIG. 3 , une vue schématique d’un système de distribution de clés secrètes selon l’invention, FIG. 3 , une vue schématique d’une méthode de génération d’une clé secrète sûre selon un mode de réalisation préféré de la méthode de l’invention FIG. 3 , une vue schématique d’une méthode de génération d’une clé secrète sûre selon un mode de réalisation de la méthode de l’invention FIG. 3 , une vue schématique d’un système de distribution de clés secrètes selon un mode de réalisation de l’invention, FIG. 3 , une vue schématique d’un système de distribution de clés secrètes selon un mode de réalisation de l’invention, FIG. 4 , une vue schématique d’une méthode de génération d’une clé secrète sûre selon un mode de réalisation préféré de la méthode de l’invention FIG. 5 , une vue schématique d’une méthode de génération d’une clé secrète sûre selon un mode de réalisation de la méthode de l’invention FIG. 5 , une vue schématique d’un système de distribution de clés secrètes selon un mode de réalisation de l’invention, Dans les figures, sauf contre-indication, les éléments ne sont pas à l’échelle. La FIG. 3 illustre schématiquement une méthode selon l’invention de distribution de clé secrète sûre destinée à sécuriser des communications entre une première station de communication S1 et une deuxième station de communication S2. La FIG. 3 illustre schématiquement un système de communication selon l’invention qui comprend la première et la deuxième station de communication S1, S2 et un satellite Sat. Le satellite Sat est adapté pour mettre en œuvre la méthode de la FIG. 3 . A titre d’exemple non limitatif, la FIG. 3 illustre un mode de réalisation dans lequel le système 1 comprend deux stations de communications. Alternativement, selon un autre mode de réalisation, le système 1 comprend plus de deux stations de communications. Dans une première étape A de la méthode de l’invention, le satellite Sat établit une première clé secrète notée avec la première station S 1 via un canal quantique CQ 1 . Ce canal CQ 1 relie le satellite Sat à la première station de communication S 1 . Cette étape A est réalisée lorsque le satellite Sat est dans une position A, pendant le survol de la station S 1 par le satellite Sat et nécessite que le satellite Sat soit en visibilité optique de la station S 1 afin de transmettre et de détecter des qbits. Dans l’étape A, l’émission des qbits peut se faire du satellite Sat vers la station S 1 ou inversement. Dans une étape B, le satellite Sat est adapté pour échanger une deuxième clé secrète avec la deuxième station de communication S 2 via un canal quantique CQ 2 reliant le satellite Sat à la deuxième station de communication S 2 . L’étape B est réalisée lorsque le satellite est dans une position B, pendant le survol de la station S 2 par le satellite et nécessite que le satellite Sat soit en visibilité optique de la station S 2 . Dans l’étape B, l’émission des qbits peut se faire du satellite Sat vers la station S 2 ou inversement. Le satellite Sat connait et stocke toutes les clés secrètes et en clair, ces clés formant la paire de clés secrètes sûres. Ce satellite est donc le nœud de confiance du système 1. Dans l’invention, les étapes d’échange de clé secrète par canal quantique peuvent être réalisées par tout protocole QKD connu de l’homme de l’art. On rappelle qu'une couverture nuageuse au-dessus d’une station de communication terrestre bloque toute liaison optique en espace libre dans le visible et le proche infra-rouge. De plus, le soleil génère de grandes quantités de photons parasites par diffraction dans l’atmosphère (irradiance indirecte) qui dégradent fortement la détection des qbits pouvant mener à la rupture de la liaison. Ainsi, l'état actuel de l'art de la QKD par satellite permet la transmission de qbit par la liaison optique en proche infra-rouge à travers l'atmosphère en ciel clair et surtout pendant la nuit. Ainsi la disponibilité du canal quantique entre un satellite et une station de communication terrestre est dépendante des événements et aléas météorologiques au-dessus de la station. Après les étapes A et B, la méthode de l’invention comprend une étape C consistant à recevoir, dans le satellite Sat, une requête de communication entre la première et la deuxième station de communication S1, S2 via un canal clair de requête CR. Dans le mode de réalisation illustré dans la FIG. 3 , à titre d’exemple, cette requête est émise par la première station de communication S 1 , dénommée station émettrice, via un canal clair de requête CR lorsque le satellite est dans une position C. Alternativement, selon un autre mode de réalisation, la station émettrice est la deuxième station S2. Après avoir reçu la requête, dans une étape D, le satellite Sat chiffre la première clé secrète par une méthode de chiffrement symétrique qui utilise la deuxième clé secrète de manière à générer un premier message crypté . De plus, l’étape D comprend la transmission du premier message crypté à la deuxième station de communication S2 par un canal authentifié , dit premier canal authentifié. A l’issue de la méthode la figure 3A, la deuxième station de communication S 2 est apte à déchiffrer le premier message crypté de manière à obtenir la première clé secrète (voir méthode de la figure 4). Ainsi, la première et la deuxième station de communication S 1 , S 2 peuvent posséder chacune la première clé secrète qui forme la clé secrète sûre. Or, les étapes mises en œuvre dans la méthode de l’invention (QKD et chiffrement symétrique) étant résistantes à la menace quantique, la méthode de l’invention permet donc de fournir une clé secrète sûre pour le chiffrage des communications entre la station S 1 et la station S 2 . Il est important de noter que dans l’invention les étapes A et B d’échange des clés secrètes par QKD sont décorrélées temporellement de la distribution du message crypté à la station S2 dans l’étape D. Ainsi, la distribution du message crypté via le canal ne requiert pas nécessairement la visibilité optique entre le satellite Sat et la station S2. Le canal peut donc être n’importe quel canal classique d’opportunité authentifié dans le domaine RF ou optique (voir plus loin). Concrètement, cela implique que le satellite Sat peut être nettement plus éloigné de la station S2 lorsqu’il réalise la distribution du message crypté que lorsqu’il effectue les étapes A et B. Cette séparation temporelle entre l’échange des clés secrètes par QKD et la distribution du message crypté n’est pas présente dans les méthodes de l’art antérieur. En effet, dans ces méthodes de l’art antérieur, la distribution de la clé secrète sûre était effectuée par le satellite pendant le survol d’une station quasi-simultanément après établissement d’une clé de chiffrage par QKD pour chiffrer la transmission de la clé secrète sûre entre le satellite et la station (voir FIG. 2 ). La solution de l’invention permet d’assouplir considérablement la planification des opérations par rapport à la méthode de l’art antérieur illustrée en figure 2B. De plus, la solution de l’invention permet de retarder la distribution du message crypté par exemple en fonction des besoins des utilisateurs des stations S1 et S2 et donc d’éviter un stockage prolongé des clés secrètes et du message dans la station S2 qui pourrait potentiellement être compromise. Ainsi, la solution de l’invention permet d’utiliser de façon plus opportuniste que les solutions de l’art antérieur les clés secrètes préétablies en étapes A et B mais non allouées à l’avance à la paire de stations S1 et S2. Il est entendu que le fait de décorréler temporellement la distribution du message crypté à la station S2 de l’échange des clés secrètes par QKD aux stations S1 et S2 implique que le satellite puisse stocker de manière sécurisée les clés après leur échange par QKD, au moins jusqu’à l’étape D de distribution. Selon un mode de réalisation illustré en figure 3C, la méthode de l’invention comprend en outre une étape D’, dans laquelle le satellite chiffre la deuxième clé secrète par une méthode de chiffrement symétrique qui utilise la première clé secrète , de manière à générer un deuxième message crypté . De plus, l’étape D’ comprend la transmission du deuxième message crypté à la première station de communication S1 par un canal authentifié dit deuxième canal authentifié. Comme expliqué plus haut, l’étape E est décorrélée temporellement de l’étape A d’échange des clés secrètes par QKD. La figure 3D illustre schématiquement un dispositif adapté pour mettre en œuvre la méthode de la figure 3C. A l’issue de la méthode la figure 3C, la première et la deuxième station de communication S1, S2 sont aptes à déchiffrer respectivement le deuxième et le premier message crypté de manière à obtenir respectivement la deuxième et la première clés secrètes . Ainsi, la première et la deuxième station de communication S1, S2 ont la capacité d’obtenir chacune la première et la deuxième clé secrètes , qui forment une paire de clés secrètes sûres permettant de communiquer de manière sûre entre les stations S1 et S2. Selon l’invention, la méthode de chiffrement symétrique des étapes D et D’ peut être toute méthode par bloc ou par flot connue de l’homme de l’art par exemple la méthode du masque jetable ou la méthode AES (pour Advanced Encryption Standard en anglais) ou encore la méthode Triple DES. Comme évoqué précédemment, le canal et le canal (lorsqu’il est présent) peuvent être n’importe quels canaux classiques d’opportunité authentifiés. Selon un mode de réalisation préféré de l’invention, noté MR, la première et la deuxième station de communication sont des stations terrestres au sol. Selon un mode de réalisation de la méthode de l’invention noté MP, dans l’étape A, la sous étape de réconciliation nécessaire à l’échange de la première clé secrète est effectuée via le deuxième canal authentifié. De même, dans l’étape B, la sous étape de réconciliation nécessaire à l’échange de la deuxième clé secrète est effectuée via le premier canal authentifié. Ces sous étapes de réconciliation, tout comme les étapes de distribution des messages cryptés ne requiert pas que le satellite Sat soit en visibilité optique des stations S1 et S2. Ainsi, il est possible de simplifier l’architecture du réseau du système 1 en mutualisant certaines des liaisons nécessaire à son fonctionnement. Ce mode de réalisation MP est compatible avec le mode de réalisation MR. Selon un autre mode de réalisation, compatible avec le mode de réalisation MR et le mode de réalisation MP, le premier canal authentifié et le deuxième canal authentifié sont chacun une liaison bidirectionnelle de télémesure/télécommande du satellite. On appelle ici « liaison bidirectionnelle de télémesure/télécommande du satellite » une liaison permettant d’une part le contrôle, la mise en configuration et la programmation de la mission du satellite et d’autre part la mesure de la configuration et de l’état du satellite. Ainsi, il est possible de simplifier l’architecture du réseau du système 1 en mutualisant certaines des liaisons nécessaire à son fonctionnement. Selon un autre de mode de réalisation du système de l’invention, le premier canal authentifié et le deuxième canal authentifié sont chacun un lien d’ancrage RF ou optique d’un service de télécommunication porté par le satellite. La figure 3E illustre schématiquement un mode de réalisation du système 1 de la figure 3D, dans lequel le canal authentifié est relayé par un satellite additionnel SR via une liaison inter-satellite LI reliant le satellite Sat et le satellite additionnel SR. Cette liaison LI est par exemple une liaison optique ou RF. Ce mode de réalisation permet d’améliorer la disponibilité du système 1, par exemple quand le satellite Sat est trop éloigné de la station S1 pour pouvoir communiquer avec lui directement sans l’intermédiaire du satellite additionnel SR. De manière plus générale, selon un mode de réalisation du système 1 de l’invention le premier et/ou le deuxième canal authentifié sont/est relayé(s) par le satellite additionnel SR via la liaison inter-satellite LI. Avantageusement, selon un mode de réalisation du système 1 de la FIG. 3 , le satellite additionnel SR est configuré pour évoluer être en orbite géostationnaire pour maximiser sa disponibilité. Alternativement, le satellite additionnel SR est en orbite basse LEO ou orbite MEO. La FIG. 3 illustre schématiquement un mode de réalisation du système 1 de l’invention dans lequel la requête de communication émise par la station émettrice est relayée au satellite par une station locale SL apte à communiquer avec le satellite via une liaison locale authentifié LL. Ce mode de réalisation est avantageux afin de tirer parti d’un éventuel survol de la station SL par le satellite alors que le satellite Sat est trop éloigné de la station émettrice pour que cette dernière puisse lui transmettre la requête de communication directement. La figure 4 illustre un mode de réalisation préféré de la méthode de l’invention. Cette méthode est particulièrement adaptée pour être mise en œuvre par le système 1 de la figure 3B. La méthode de la figure 4 comprend une étape additionnelle E qui consiste en déchiffrer, dans la deuxième station de communication S2, le premier message crypté à l’aide de la deuxième clé secrète . Ainsi, la station S2 obtient la première clé secrète . Cette étape E est nécessaire afin que les stations S1 et S2 possèdent toutes les deux la clé secrète sûre qu’elles pourront ultérieurement utiliser pour chiffrer des messages non aléatoires qu’elles souhaitent échanger (voir figures 5A et 5B). En effet, compte tenu du fait que le chiffrement de la clé secrète sûre est effectué par une méthode de chiffrement symétrique, le déchiffrement du premier message crypté est effectué avec la même clé que celle utilisée pour le chiffrage, c’est à dire la deuxième clé secrète sûre Ainsi, la méthode de la FIG. 4 permet de facilement distribuer de manière sûre et inviolable -même par attaque quantique- une clé secrète sûre pour chiffrer des communications entre la station S1 et la station S2 en relâchant les contraintes distribution de clés et en doublant le volume de clés secrètes sûres disponibles comparativement aux autres méthodes de l’art antérieur. Selon un mode de réalisation de la méthode de la FIG. 4 , les étapes A à E sont répétées une pluralité de fois afin de former une pluralité de clés secrètes sûres chacune destinée à sécuriser des communications entre la station S1 et la station S2. Lorsque la méthode de la figure 4 est combinée avec le mode de réalisation de la figure 3C, en plus de l’étape E, la méthode comprend une étape E’ qui consiste en déchiffrer, dans la première station de communication S1, le deuxième message crypté à l’aide de la première clé secrète . Ainsi, la station S1 obtient la deuxième clé secrète . Dans un mode de réalisation préféré de l’invention, la méthode de chiffrement symétrique est la méthode du masque jetable. Dans ce mode de réalisation, la première et la deuxième clés secrètes , , et le premier message crypté (et le cas échéant) sont codées en binaire. Ainsi, la génération du premier crypté (et le cas échéant) est réalisée par la porte logique XOR (de symbole ) combinant la première et la deuxième clés secrètes , . Plus précisément, le premier et le deuxième message cryptés sont identiques et sont obtenus par l’opération logique suivante . De même, le déchiffrement du premier et du deuxième messages cryptés est réalisée par la porte logique XOR combinant respectivement le premier message crypté avec la deuxième clé secrète et le deuxième message crypté avec la première clé secrète. Plus précisément, le déchiffrement du deuxième message crypté dans la première station S1 correspond à l’opération logique : . De même, le déchiffrement du premier message crypté dans la deuxième station S2 correspond à l’opération logique : . Ce mode de réalisation est celui qui permet la mise en œuvre de l’invention la moins complexe. Afin d’assurer la sureté de la technique du masque jetable la première et la deuxième clé secrète sont de même longueur ( key size en anglais). De manière plus générale, dans l’invention, toutes les étapes mettant en œuvre la technique du masque jetable combinent deux clés qui sont de même longueur. La FIG. 5 illustre un mode de réalisation préféré de la méthode de la FIG. 4 , permettant d’échanger de manière sécurisée un message non aléatoire M entre la station S1 et la station S2. La FIG. 5 illustre schématiquement un mode de réalisation du système de l’invention adapté pour mettre en œuvre la méthode de la FIG. 5 . En plus des étapes précédemment détaillées, la méthode de la FIG. 5 comprend deux étapes ultérieures F et G qui consistent en : F- chiffrer, dans la première station de communication S1, un message non aléatoire M à l’aide d’une parmi la première clé sécrète et transmettre le message non aléatoire chiffrée MC à la deuxième station de communication S2 G- déchiffrer le message non aléatoire chiffré à l’aide de la première clé sécrète en étape F. Ainsi, la station S2 obtient le message non aléatoire M de manière parfaitement sûre. Selon un mode de réalisation différent de celui illustré dans la FIG. 5 , le message M est échangé depuis la station S2 vers la station S1. Selon un mode de réalisation préféré de la méthode de la FIG. 5 , les étapes F et G sont répétées une pluralité de fois afin de chiffrer une pluralité de communication entre la station S1 et la station S2. Le nombre de répétition des étapes F et G est inférieur à un nombre dit critique calculé à partir d’une crypto-période de la clé utilisée pour le chiffrement du message M et le déchiffrement du message MC. Cette caractéristique permet d’éviter la compromission des messages échangés. On appelle ici « crypto-période », le nombre d’utilisations d’une clé dans un algorithme de chiffrement qui ne doit pas être dépassé afin de garantir la sécurité du message crypté par cette clé. Méthode de partage de clés secrètes sûres destinées à sécuriser des communications entre une première station de communication (S1) et une deuxième station de communication (S2), ladite méthode comprenant les étapes suivantes : A. échanger, via un canal quantique (CQ1) reliant un satellite (Sat) à ladite première station de communication (S1), une première clé secrète B. échanger, via un canal quantique (CQ2) reliant ledit satellite (Sat) à ladite deuxième station de communication (S2), une deuxième clé secrète C. recevoir, dans ledit satellite, une requête de communication entre la première et la deuxième station de communication D. chiffrer, dans ledit satellite, la première clé secrète ( par une méthode de chiffrement symétrique qui utilise la deuxième clé secrète ( , de manière à générer un premier message crypté ( ) et transmettre ledit premier message crypté à ladite deuxième station de communication (S2) par un canal authentifié ( , dit premier canal authentifié. Méthode selon la revendication précédente, comprenant une étape ultérieure qui consiste en : E. déchiffrer, dans ladite deuxième station de communication (S2), le premier message crypté ( ) à l’aide de la deuxième clé secrète ( ), de manière à obtenir la première clé secrète ( , la première clé secrète formant la clé secrète sûre. Méthode selon la revendication 2, dans laquelle ladite méthode de chiffrement symétrique est la méthode du masque jetable et dans laquelle la première et la deuxième clés secrètes ( , ), et le premier message crypté ( sont codées en binaire, la génération du premier message crypté étant réalisée par la porte logique XOR combinant la première et la deuxième clés secrètes ( , ), le déchiffrement du premier message crypté étant réalisée par la porte logique XOR combinant le premier message crypté avec la deuxième clé secrète. Méthode selon l’une quelconque des revendications 2 à 3, comprenant deux étapes ultérieures F et G qui consistent en : F. chiffrer, dans la première station de communication, un message non aléatoire (M) à l’aide de la première clé sécrète puis à transmettre le message non aléatoire chiffrée (MC) à la deuxième station de communication G. déchiffrer ledit message non aléatoire chiffré à l’aide de la première clé sécrète. Méthode selon l’une quelconque des revendications 2 à 4, dans laquelle les étapes A à E sont répétées une pluralité de fois afin de former une pluralité de clés secrètes sûres. Méthode selon l’une quelconque des revendications précédentes, dans laquelle l’étape B requiert une sous étape de réconciliation effectuée via ledit premier canal authentifié. Méthode selon l’une quelconque des revendications 2 à 5, dans laquelle les étapes A à E sont répétées une pluralité de fois avec une paire de station de communication différente de la première et la deuxième station de communication. Méthode selon l’une quelconque des revendications 2 à 7, comprenant en outre une étape D’ et une étape E’, ladite étape D’ consistant à chiffrer, dans ledit satellite, la deuxième clé secrète ( par une méthode de chiffrement symétrique qui utilise la première clé secrète ( , de manière à générer un deuxième message crypté ( ) et transmettre ledit deuxième message crypté à ladite première station de communication (S1), par un canal authentifié dit premier canal authentifié, ladite étape E’ consistant à déchiffrer, dans ladite deuxième station de communication (S2), le premier message crypté ( ) à l’aide de la deuxième clé secrète ( ), de manière à obtenir la première clé secrète ( . Satellite (Sat) pour distribuer une clé secrète sûre destinée à sécuriser des communications entre une première station de communication (S1) et une deuxième station de communication (S2), ledit satellite étant adapté pour - échanger, via un canal quantique (CQ1) reliant ledit satellite (Sat) à ladite première station de communication (S1), une première clé secrète - échanger, via un canal quantique (CQ2) reliant le satellite (Sat) à ladite deuxième station de communication (S2), une deuxième clé secrète - recevoir une requête de communication entre la première et la deuxième station de communication émise via un canal clair de requête (CR) - chiffrer la première clé secrète ( par une méthode de chiffrement symétrique qui utilise la deuxième clé secrète ( , de manière à générer un premier message crypté ( ) et transmettre ledit premier message crypté à ladite deuxième station de communication (S2) par un canal authentifié ( dit premier canal authentifié. Système de communication comprenant le satellite selon la revendication précédente et comprenant lesdites première et deuxième stations de communication, ladite deuxième station de communication étant adaptée pour déchiffrer le premier message crypté ( ) à l’aide de la deuxième clé secrète ( ), de manière à obtenir la première clé secrète ( , la première clé secrète formant la clé secrète sûre. Système selon la revendication précédente, dans lequel le premier canal authentifié est différent du canal quantique reliant le satellite (Sat) à ladite deuxième station de communication (S2). Système selon la revendication précédente, dans lequel le premier canal authentifié est une liaison bidirectionnelle de télémesure/télécommande dudit satellite. Système selon l’une quelconque des revendications 10 à 12, dans lequel le premier canal authentifié est relayé par un satellite additionnel (SR) via une liaison inter-satellite optique ou RF (LI) reliant le satellite et ledit satellite additionnel. Système selon l’une quelconque des revendications 10 à 13 dans laquelle le premier canal authentifié est un lien d’ancrage RF ou optique d’un service de télécommunication porté par le satellite Système selon l’une quelconque des revendications 10 à 14, dans lequel le canal clair de requête est relayé par une station locale (SL) apte à communiquer avec ledit satellite via une liaison locale authentifié (LL).