Brevet FR3039950A1 (20170210)
REVENDICATIONS1. Procédé (400) pour fournir des clés cryptographiques dans un système de transfert de données aéronautique associé à un aéronef, le procédé comprenant : de recevoir, au niveau d'un dispositif hôte, une ou plusieurs clés cryptographiques pour le traitement cryptographique de données depuis un dispositif de stockage de données amovible interfacé avec le dispositif hôte (404) ; d'identifier, par le dispositif hôte, au moins une unité cryptographique d'une pluralité d'unités cryptographiques en communication avec le dispositif hôte sur un bus de données pour distribution des une ou plusieurs clés cryptographiques (408) ; de transférer, par le dispositif hôte, les une ou plusieurs clés cryptographiques vers l'au moins une unité cryptographique via le bus de données (410).\n<CLM>\1\tProcédé selon la revendication 1, dans lequel le dispositif de stockage de données amovible comprend un dispositif d'entrée de clé.\n<CLM>\1\tProcédé selon la revendication 1, dans lequel le dispositif de stockage de données amovible comprend une mémoire de clés dédiée stockant les une ou plusieurs clés cryptographiques et une mémoire de données dédiée stockant des données soumises à un traitement cryptographique.\n<CLM>\1\tProcédé selon la revendication 3, dans lequel le procédé comprend de recevoir, au niveau du dispositif hôte, des données soumises à un traitement cryptographique depuis le dispositif de stockage de données amovible (406). 3039950 34\n<CLM>\1\tProcédé selon la revendication 1, dans lequel le dispositif de stockage de données amovible comprend un dispositif de CIK incorporé.\n<CLM>\1\tProcédé selon la revendication 1, dans lequel le procédé 5 comprend de traiter des données au niveau de l'au moins une unité cryptographique en fonction au moins en partie des une ou plusieurs clés cryptographiques transférées vers l'au moins une unité cryptographique depuis le dispositif hôte sur le bus de données (412). 10\n<CLM>\1\tProcédé selon la revendication 1, dans lequel l'au moins une unité cryptographique est identifiée en fonction au moins en partie d'une interaction de l'utilisateur avec le dispositif hôte spécifiant l'au moins une unité cryptographique.\n<CLM>\1\tProcédé selon la revendication 1, dans lequel les une ou 15 plusieurs clés cryptographiques comprennent des données d'entête.\n<CLM>\1\tProcédé selon la revendication 8, dans lequel l'au moins une unité cryptographique est identifiée en fonction au moins en partie des données d'entête.\n<CLM>\1\tProcédé selon la revendication 1, dans lequel les 20 une ou plusieurs clés cryptographiques comprennent des clés cryptées et des clés décryptées.\n<CLM>\1\tProcédé selon la revendication 1, dans lequel le dispositif hôte comprend une unité cryptographique.\n<CLM>\1\tProcédé selon la revendication 1, dans lequel le 25 dispositif hôte comprend un dispositif dédié pour interfaçage avec le dispositif de stockage de données amovible.\n<CLM>\1\tProcédé selon la revendication 1, dans lequel le bus de données comprend un bus de données MIL-STD-1554 ou ARINC429. 3039950\n<CLM>\1\tSystème de transfert de données aéronautique, comprenant : un dispositif hôte (110) ; une pluralité d'unités cryptographiques (115) couplées au 5 dispositif hôte via un bus de données (118) ; dans lequel le dispositif hôte (110) comprend un ou plusieurs processeurs et un ou plusieurs dispositifs de mémoire, les dispositifs de mémoire stockant des instructions lisibles informatiquement qui quand elles sont exécutées par les un ou 10 plusieurs processeurs font que les un ou plusieurs processeurs réalisent des informations, les opérations comprenant : de recevoir une ou plusieurs clés cryptographiques pour le traitement cryptographique de données depuis un dispositif de stockage de données amovible interfacé avec le dispositif 15 hôte (404) ; d'identifier au moins une unité cryptographique de la pluralité d'unités cryptographiques pour distribution des une ou plusieurs clés cryptographiques (408) ; et de transférer les une ou plusieurs clés cryptographiques vers 20 l'au moins une unité cryptographique via le bus de données (410).