Brevet FR3039956A1 (20170210)
REVENDICATIONS1. Procédé pour configurer un système cryptographique associé à un aéronef, comprenant : de recevoir, par un ou plusieurs processeurs, des données indicatives d'un utilisateur spécifiant une action de configuration de clé cryptographique; d'accéder, par les un ou plusieurs processeurs, à une ou plusieurs bases de données stockant des informations cryptographiques; de générer, par les un ou plusieurs processeurs, une configuration de clé cryptographique en fonction au moins en partie des informations cryptographiques et de l'action de configuration de clé cryptographique; et de transférer, par les un ou plusieurs processeurs, la configuration de clé cryptographique pour stockage sur un dispositif de stockage de données amovible.\n<CLM>\1\tProcédé selon la revendication 1, dans lequel le procédé comprend de : mettre en contact le dispositif de stockage amovible avec un système de transfert de données aéronautique associé à l'aéronef; et configurer le système de transfert de données aéronautique en fonction au moins en partie de la configuration de clé cryptographique stockée sur le dispositif de stockage de données amovible.\n<CLM>\1\tProcédé selon la revendication 1, dans lequel la configuration de clé cryptographique comprend une ou plusieurs parmi des données de comptes utilisateurs, des données planifiant des utilisateurs autorisés vers des clés de contact cryptographiques, des données indicatives d'une ou plusieurs clés cryptographiques, 3039956 35 des données planifiant une ou plusieurs clés cryptographiques vers une ou plusieurs unités cryptographiques, ou un script de chargement pour le chargement d'une ou plusieurs clés cryptographiques vers le système cryptographique. 5\n<CLM>\1\tProcédé selon la revendication 1, dans lequel les une ou plusieurs bases de données comprennent une ou plusieurs parmi une base de données de comptes utilisateurs, une base de données d'identificateurs de clés de contact cryptographiques, une base de données de clés cryptographiques, ou une base de données de 10 configurations de clés cryptographiques.\n<CLM>\1\tProcédé selon la revendication 1, dans lequel les une ou plusieurs actions de configuration de clé cryptographique comprennent une ou plusieurs parmi récupérer des données de comptes utilisateurs; créer, modifier, ou effacer des données de 15 comptes utilisateurs; autoriser des comptes utilisateurs ; récupérer des clés de contact cryptographiques ; créer, modifier, ou effacer des clés de contact cryptographiques ; créer, modifier, ou effacer des liens entre des comptes utilisateurs et des identificateurs de clés cryptographiques ; récupérer des clés cryptographiques ; ou créer, 20 modifier, ou effacer des liens entre des clés cryptographiques et des canaux d'unités cryptographiques.\n<CLM>\1\tProcédé selon la revendication 1, dans lequel la configuration de clé cryptographique comprend une configuration de clé cryptographique de plate-forme. 25\n<CLM>\1\tProcédé selon la revendication 6, dans lequel la configuration de clé cryptographique de plate-forme comprend des unificateurs d'unités cryptographiques.\n<CLM>\1\tProcédé selon la revendication 7, dans lequel les une ou plusieurs bases de données comprennent une base de données d'identificateurs d'unités cryptographiques. 3039956 36\n<CLM>\1\tProcédé selon la revendication 6, dans lequel l'action de configuration de clé cryptographique comprend de créer, modifier, ou effacer des liens entre des unificateurs d'unités cryptographiques et des données de comptes utilisateurs et des clés de contact 5 cryptographiques.\n<CLM>\1\tProcédé selon la revendication 1, dans lequel les données indicatives d'un utilisateur spécifiant une action de configuration de clé cryptographique sont en fonction au moins en partie d'une interaction d'utilisateur avec une interface utilisateur. 10\n<CLM>\1\tProcédé selon la revendication 1, dans lequel le dispositif de stockage de données amovible comprend une mémoire de clés dédiée configurée pour stocker une ou plusieurs clés cryptographiques et une mémoire de données dédiée configurée pour stocker des données soumises à un traitement cryptographique. 15\n<CLM>\1\tProcédé selon la revendication 1, dans lequel le dispositif de stockage de données amovible comporte un dispositif de clé de contact cryptographique incorporé.\n<CLM>\1\tTerminal de génération d'une configuration de clé cryptographique pour configurer un système cryptographique, le 20 terminal comprenant : un ou plusieurs processeurs ; et un ou plusieurs dispositifs de mémoire, les un ou plusieurs dispositifs de mémoire stockant des instructions lisibles informatiquement qui quand elles sont exécutées par les un ou 25 plusieurs processeurs font que les un ou plusieurs processeurs réalisent des opérations, les opérations comprenant : de recevoir des données indicative d'un utilisateur spécifiant une action de configuration de clé cryptographique; d'accéder à une ou plusieurs bases de données stockant des 30 informations cryptographiques; 3039956 37 de générer une configuration de clé cryptographique en fonction au moins en partie des informations cryptographiques et de l'action de configuration de clé cryptographique ; et de transférer la configuration de clé cryptographique à un 5 dispositif de stockage de données amovible pour transfert vers un système cryptographique de telle manière que le système cryptographique est configuré en fonction de la configuration de clé cryptographique.\n<CLM>\1\tTerminal selon la revendication 13, dans lequel la 10 configuration de clé cryptographique est une configuration de clé cryptographique de plate-forme.\n<CLM>\1\tTerminal selon la revendication 14, dans lequel la configuration de clé cryptographique de plate-forme comprend une ou plusieurs parmi des données de comptes utilisateurs, des données 15 planifiant des utilisateurs autorisés vers des clés de contact cryptographiques, des données indicatives d'une ou plusieurs clés cryptographiques, des données planifiant une ou plusieurs clés cryptographiques vers une ou plusieurs unités cryptographiques, un script de chargement pour le chargement d'une ou plusieurs clés 20 cryptographiques vers le système cryptographique, ou des données indicatives d'identificateurs d'unités cryptographiques.\n<CLM>\1\tTerminal selon la revendication 14, dans lequel les une ou plusieurs bases de données comprennent une ou plusieurs parmi une base de données de comptes utilisateurs, une base de 25 données d'identificateurs de clés de contact cryptographiques, une base de données de clés cryptographiques, une base de données de configurations de clés cryptographiques, ou une base de données d'identificateurs d'unités cryptographiques.\n<CLM>\1\tTerminal selon la revendication 14, dans lequel les 30 une ou plusieurs actions de configuration de clé cryptographique 3039956 38 comprennent une ou plusieurs parmi récupérer des données de comptes utilisateurs; créer, modifier, ou effacer des données de comptes utilisateurs; autoriser des comptes utilisateurs ; récupérer des clés de contact cryptographiques ; créer, modifier, ou effacer 5 des clés de contact cryptographiques ; créer, modifier, ou effacer des liens entre des comptes utilisateurs et des identificateurs de clés cryptographiques ; récupérer des clés cryptographiques ; créer, modifier, ou effacer des liens entre des clés cryptographiques et des canaux d'unités cryptographiques ; ou créer, modifier, ou effacer 10 des liens entre des identificateurs d'équipement cryptographique et des données de comptes utilisateurs et des clés de contact cryptographiques.\n<CLM>\1\tSystème cryptographique, comprenant : un dispositif de stockage de données amovible; 15 un terminal configuré pour générer une configuration de clé cryptographique en fonction au moins en partie d'une interaction d'utilisateur avec une interface utilisateur, le terminal étant configuré pour transférer la configuration de clé cryptographique vers le dispositif de stockage de données amovible; et 20 un système de transfert de données aéronautique comprenant une ou plusieurs unités cryptographiques, le système de transfert de données aéronautique étant configuré pour interfaçage avec le dispositif de stockage de données amovible; dans lequel quand le dispositif de stockage de données 25 amovible est interfacé avec le dispositif de stockage de données amovible, le système de transfert de données aéronautique peut fonctionner pour configurer une ou plusieurs unités cryptographiques en fonction au moins en partie de la configuration de clé cryptographique. 3039956 39\n<CLM>\1\tSystème cryptographique selon la revendication 18, dans lequel la configuration de clé cryptographique comprend une ou plusieurs parmi des données de comptes utilisateurs, des données planifiant des utilisateurs autorisés vers des clés de contact 5 cryptographiques, des données indicatives d'une ou plusieurs clés cryptographiques, des données planifiant une ou plusieurs clés cryptographiques vers une ou plusieurs unités cryptographiques, ou un script de chargement pour le chargement d'une ou plusieurs clés cryptographiques vers le système cryptographique. 10\n<CLM>\1\tSystème cryptographique selon la revendication 1, dans lequel le terminal comprend une ou plusieurs bases de données, les une ou plusieurs bases de données comprenant une ou plus d'une base de données de comptes utilisateurs, une base de données d'identificateurs de clés de contact cryptographiques, une 15 base de données de clés cryptographiques, ou une base de données de configurations de clés cryptographiques.