FR 2914806 A1 20081010 FR 0703383 A 20070511 ARCHITECTURE D'UN RESEAU LOCAL OUVERT SUPPORT DE SERVICES AUDIO ENTRE USAGERS APPARTENANT A DES DOMAINES CLOISONNES L'invention concerne les réseaux locaux ouverts (avec accès à des abonnés externes) de communication audio dans un environnement qui exige des contraintes de sécurité. Les données échangées peuvent avoir un format audio ou multimédia. Par réseau local ouvert, on sous-entend tout réseau local permettant l'accès à des abonnés extérieurs. io Elle s'applique, par exemple, dans le cas de réseaux supportant le protocole Internet IP. Pour des besoins opérationnels, des échanges audio entre des usagers raccordés à un réseau Internet IP d'un premier niveau de sécurité N1 et des usagers 15 raccordés à un réseau IP de niveau de sécurité N2 (par exemple : diffusion, réseau téléphone interne ou externe), avec N1 correspondant à un niveau de sécurité supérieur au niveau N2, peuvent être nécessaires. Des échanges audio avec l'extérieur sont souvent réalisés via des médias radio (chaîne radio) ; ces médias radio peuvent être chiffrés ("chaîne radio chiffre") ou 20 non chiffrés ("chaîne radio clair"). Dans un tel contexte, les flux audio "non sensibles" (de niveau de sécurité N2) peuvent circuler sur le réseau de niveau N1 et peuvent transiter entre les réseaux de niveau N2 et de niveau N1. Par contre, les flux audio "sensibles" (de niveau Ni) ne peuvent ni circuler sur le réseau de niveau N2, ni transiter du réseau de niveau N1 vers le réseau de niveau N2. 25 Les flux audio "non sensibles" (de niveau N2) peuvent être échangés avec l'extérieur sur des "chaînes radio chiffrée" ou des "chaînes radio clair". Par contre, les flux audio "sensibles" (de niveau N1) ne peuvent sortir vers l'extérieur que par l'intermédiaire d'une "chaîne radio chiffrée". Ainsi, des mécanismes de sécurisation doivent être mis en place pour s'assurer que les flux 30 audio de niveau N1 ne sortent du réseau N1 vers l'extérieur que sur une "chaîne radio chiffrée" et, que ces flux ne sortent ni vers le réseau N2 ni vers des équipements de niveau N2. Une première solution décrite dans l'art antérieur consiste à mettre à disposition de chaque poste d'un utilisateur, un terminal phonie par domaine. Cette solution présente toutefois quelques inconvénients listés ci-après : o une absence de convivialité du poste de travail, o un risque d'erreur d'exploitation par l'usager conduisant à une faille dans la sécurité, o pour chaque usager, elle nécessite 1 poste par niveau de sécurité, o l'absence d'assurance que les flux transitent bien sur le bon niveau de sécurité. io Une deuxième solution est une architecture système dans laquelle, un même terminal supporte, simultanément, les communications de domaine de sécurité différent ; pour ce faire, les terminaux sont connectés sur le réseau qui supporte le niveau de sécurité supérieur. Cette solution présente notamment les inconvénients suivants : 15 o il n'est pas possible d'utiliser la technologie Internet IP et des produits logiciels ou matériels sur étagères connus sous l'abréviation anglo-saxonne COTS pour Commercial Off-the-Shelf, ce qui conduit à une évolutivité limitée des services ; o l'utilisation d'un enregistreur unique connecté à des sources audio appar- 20 tenant à des domaines de sécurité différents, engendre un risque de faille de sécurité au niveau de l'enregistreur. Les systèmes de l'art antérieur connus du Demandeur ne prennent pas en compte : o le contrôle d'accès à des moyens de diffusion, ce qui signifie qu'il n'est 25 pas possible de diffuser dans un niveau de sécurité de niveau inférieur à celui de la source ; et il n'est pas possible aux terminaux audio de niveau inférieur (N2) d'accéder au service diffusion, o le contrôle d'accès à des abonnés type téléphonique (interne ou ex-terne), 30 o l'externalisation des solutions de sécurité due à l'utilisation de produits COTS. L'abréviation RNIS correspond au réseau numérique à intégration de services et ISN pour Initial Sequence Number. Le système et le procédé selon l'invention reposent notamment sur une nouvelle approche permettant : la diffusion d'informations entre deux réseaux de niveau qui présentent des niveaux de sécurité différents, l'ajout de ressources nécessaires à la réalisation du service diffusion IP sur niveau inférieur, l'ajout de portillons de contrôle d'accès entre le domaine de niveau de sécurité haut et le domaine de niveau de sécurité bas, la conception de l'architecture dans un contexte d'utilisation de produits COTS. io L'invention concerne un système permettant des échanges de données, entre au moins un premier et un deuxième réseaux de communication, utilisant le protocole Internet IP, le premier réseau ayant un niveau de sécurité N1 supérieur au niveau de sécurité N2 du deuxième réseau, plusieurs terminaux étant reliés au premier réseau et au deuxième réseau caractérisé en ce qu'il com- as porte au moins les éléments suivants : o des moyens permettant de marquer les flux en fonction de leur niveau de sécurité, o une passerelle entre le premier réseau et le deuxième réseau adaptée à réaliser une rupture de protocole, et une procédure de filtrage, 20 o des moyens de filtrage des flux de données adaptés à vérifier le mar- quage et à donner l'autorisation de diffusion du flux en fonction de la co- hérence du marqueur avec le niveau de sensibilité de la communication. Les données sont, par exemple, des données audio et/ou des données multimédia. 25 Les protocoles utilisés sont les protocoles ISDN (RNIS) et IP et le système comprend un dispositif IP-BX et la passerelle filtre adaptés à traduire en protocole ISDN (RNIS), les flux IP issus du réseau IP de niveau N1 et les flux issus du réseau de niveau N2, les flux échangés entre la passerelle filtre et l'IP-BX étant des flux ISDN (RNIS). 30 Un équipement de type analogique est en liaison avec le deuxième réseau de niveau N2 inférieur grâce à une passerelle analogique A-GTW-N1 ou A-GTWN2, adaptée à effectuer la rupture de protocole nécessaire entre l'analogique et le protocole IP, la rupture de protocole consistant à transformer en signal audio (BF) les flux IP reçus du réseau IP à destination des équipements audio reliés au réseau concerné et à transformer en flux IP les signaux audio (BF) reçus des équipements audio ayant pour destination le réseau IP. Un équipement de type analogique est, par exemple, en liaison avec le réseau de niveau supérieur N1 grâce à une passerelle analogique A-GTW-N1 ou AGTW-N2 adaptée à effectuer la rupture de protocole nécessaire entre l'analogique et le protocole IP et à filtrer les flux sortants du réseau. Le système peut comprendre des moyens d'enregistrement des flux pour cha-io que niveau de sécurité. Le système comporte, par exemple, des fonctions de marquage de flux et d'analyse de flux implémentées : • dans les terminaux d'usager (fonction de marquage ISI) • dans la "passerelle filtre" (RNIS-GTW-N2) (fonction filtrage FISI ). 15 Les passerelles analogiques A-GTW-N1 et A-GTW-N2 comprennent, par exemple, des fonctions de filtrage FISI. Les terminaux peuvent comporter une fonction de marquage adapté à insérer un marqueur dans les données par un mécanisme de coupure et informer un usager du marqueur inséré au moyen d'un mécanisme visuel. 20 Le système comprend, par exemple, un dispositif radio professionnel comprenant plusieurs radio mobiles relié au réseau de niveau de sécurité N2 via une passerelle RNIS et le dispositif IP-BX . Le système comprend, par exemple, un dispositif radio professionnel comprenant plusieurs postes radio, les postes radio étant en liaison avec des termi-25 naux via une passerelle analogique du dispositif et une passerelle avec filtre. D'autres caractéristiques et avantages de la présente invention apparaîtront mieux à la lecture de la description qui suit d'un exemple de mise en oeuvre 30 donné à titre illustratif et nullement limitatif, annexé des figures qui représentent : • La figure 1 un exemple d'architecture d'un système selon l'invention, comprenant deux réseaux de communication IP, ayant des niveaux de sécurité différents, • Les figures 2A, 2B et 2C des exemples de marquants insérés dans les 5 flux audio des informations. Afin de mieux faire comprendre l'objet de l'invention, l'exemple est donné dans le cas de deux réseaux fonctionnant avec le protocole Internet IP (Internet Protocol), un premier réseau ayant un niveau de sécurité N1 et un deuxième ni-veau de sécurité N2, avec le niveau de sécurité Ni supérieur au niveau de sécurité de N2, ce qui signifie que les données ne peuvent circuler sans contrôle du réseau N1 vers le réseau N2. La figure 1 décrit un exemple de système dans lequel, deux réseaux de communication IP échangent des données. Le premier réseau 1 possède un niveau 15 de sécurité N1 et le deuxième réseau 2 un niveau de sécurité N2. Chaque ré-seau possède des commutateurs désignés respectivement 1 i et 2i, auxquels se raccordent des terminaux d'usagers et des équipements de services audio. Les éléments de la figure correspondent à : Contrôleur d'appel, 6, 13 : CC, 20 Diffuseur d'Ordre et Alerte, 8 : DOA:, Enregistreur du réseau 1 de niveau N1,14 :Enreg. Ni, Enregistreur du réseau 2 de niveau N2, 7 :Enreg. N2, Passerelle "filtre" entre les réseaux 1 et 2, 24 :RNIS-GTW-N2, Passerelle analogique avec filtre des flux du réseau 2,19, 21 : A-GTW-N2, 25 Passerelle analogique avec filtre des flux du réseau 1, 20 : A-GTW-N1, Conférenceur du réseau 1,12 :MCU N1, Conférenceur du réseau 2, 5 : MCU N2,: Système Professional Radio Mobile, 10 : PMR, Téléphone sous-marin 11 :UWT, 30 Sur le réseau de niveau N2, les usagers ont accès, par exemple, aux services audio par des terminaux IP-Phone 3 (terminaux téléphonique IP) et des postes radio Multi-Utilisateurs (MUT pour MultiUser talk) appartenant au système de radio professionnel mobile PMR (Professional Mobile Radio) 9. Sur le réseau 1 de niveau NI, les usagers ont accès aux services audio par des 5 terminaux d'interphonie IP, 26, (AUT), abonné interne IP raccordé directement. Sur le réseau 2 de niveau N2, les équipements raccordés sont, par exemple : o Les terminaux IP-Phones, 3, o Un dispositif IP-BX, 4, ayant notamment pour fonction d'assurer la commutation des appels et leurs autorisations, io o Un équipement conférenceur (MCU-N2), 5, dédié à la diffusion d'ordre et alerte, o Un dispositif de contrôle d'appels, 6, ou Cali Controller (CC), (procédé qui est habituellement utilisé dans les réseaux de télécommunications pour contrôler et maintenir les connexions une fois qu'elles ont été éta- is biles), o Un enregistreur-N2, 7, o un diffuseur d'ordre et alerte (DOA) 8, o Le système de radio PMR, 9, via l'IP-BX. Sur le réseau 1 de niveau N1, les équipements raccordés sont : 20 o Les terminaux d'interphonie (AUT), 26, qui sont, par exemple, des abonnés internes IP raccordés directement, télébrief 10 et UWT, 11, sont des abonnés externes raccordés sur des passerelles analogiques. Les terminaux AUT ont notamment pour fonction d'insérer un marqueur dans les données, le marqueur étant en relation avec le niveau de sécurité, 25 o Un équipement conférenceur (MCU-N1), 12, o Un dispositif de contrôle d'appels ou Cali Controller (CC), 13, o Un enregistreur-N1, 14, o Des passerelles analogiques 18, 17 (A-GTW-N1 et A-GTW-N2 ) permet- tant les communications entre les terminaux IP et des équipements ana-30 logiques : téléphone sous-marin (UWT), télébrief, système PMR 9, chaî- nes radio claires 15 et chiffrées 16. Le système PMR (Professional Mobile Radio) est constitué, par exemple, d'une "passerelle" analogique, raccordée au réseau NI via une passerelle analogique 21 (A-GTW-N2), une partie ANALOG, 27, qui fait partie du système PMR et d'une "passerelle" RNIS, 22, raccordée au réseau 2 via l'IP-BX 4. Les équipe- ments de ce système sont considérés comme étant de niveau 2. Les postes radio MUT, 28i, peuvent échanger des flux non sensibles entre eux, avec les terminaux d'interphonie AUT, avec les IP-phones, 3, et avec le diffuseur d'ordre 8 DOA. Les chemins empruntés par les communications avec un poste du système PMR sont décrits plus loin dans la description. >o Un exemple des flux échangés entre les différents terminaux, avec leurs ni-veaux de sensibilité, sont résumés dans le tableau ci-après. estination Origine AUT MUT IP- Télébrief UWT DOA Radio Radio Phone Chiffrée Clair AUT NI ou N2 N2 NI N2 N2 Ni N2 N2 MUT N2 N2 N2 X X N2 X X IP-Phone N2 N2 N2 X X N2 X X Télébrief Ni X X X X X X X UWT N2 X X X X X X X DOA X X X X X X X X Radio Chiffrée Ni X X X X X X X Radio Clair N2 X X X X X X X Retour Radio Ni X X X X X X X Chiffre Retour Radio N2 X X X X X X X Clair Le système et le procédé selon l'invention reposent notamment sur l'utilisation systématique, conjointe : o D'une rupture de protocole, o D'un mécanisme de marquage et de filtrage des flux. Les passerelles analogiques (A-GTW-N1, A-GTW-N2) 24 mettent en oeuvre une rupture de protocole IP / analogique et une procédure de filtrage des flux (FISI) ; c'est-à-dire dans le cas où les flux sont indicés avec un niveau de sécurité le plus élevé, ici, le niveau N1. La passerelle RNIS (RNIS-GTW-N2) effectue une rupture de protocole IP / io ISDN et une procédure de filtrage des flux (FISI). Un mécanisme de marquage des flux (ISI) est implémenté dans les terminaux AUT qui accèdent simultanément à des services de niveaux N1 et N2. Ruptures de protocole Principe 15 La rupture de protocole consiste à transmettre les informations de signalisation et les informations usagers reçues sur port d'équipement dans un protocole sur un autre port de l'équipement dans un autre protocole. Ces ruptures de protocoles permettent en particulier d'éliminer les "canaux cachés" liés à la signalisation, sans altérer l'information usager. 20 Application aux cloisonnements de réseaux Les ruptures de protocoles mises en oeuvre par le dispositif IP-BX, 4, et par la "passerelle filtre" 24 consistent, par exemple, à traduire en protocole ISDN (RNIS), les flux IP reçus des commutateurs du réseau 1 de niveau NI, donc issus du réseau 1, (pour la "passerelle filtre") et les flux issus des commutateurs 25 du réseau de niveau N2 (pour l'IP-BX). Les flux échangés entre la "passerelle filtre" 24 et l'IP-BX sont des flux ISDN (RNIS). Les ruptures de protocoles mises en oeuvre par les passerelles analogiques de type A-GTW (A-GTW-N1 ou A-GTW-N2) consistent à transformer en signal audio basse fréquence (BF) les flux IP reçus des commutateurs l i à destination 30 des équipements audio reliés au réseau concerné et à transformer en flux IP les signaux audio (BF) reçus des équipements audio ayant pour destination le réseau IP. Si l'on utilise d'autres protocoles que le protocole ISDN (RNIS) et le protocole IP, les mécanismes de rupture de protocole et de filtre sont toujours utilisés. Fonctions marquage et filtrage Principe Les figures 2A, 2B et 2C représentent des exemples d'intégration de marquants dans les flux audio. Le principe de marquant concerne notamment les réseaux locaux numériques de télécommunication caractérisés par : • L'utilisation simultanée d'un protocole dédié à la signalisation (établisse-ment et libération des communications) et d'un protocole dédié aux flux audio. • La transmission en mode paquet avec une garantie de la chronologie des paquets. A titre d'exemple, ce principe est applicable au réseau de VoIP exploitant les 15 protocoles H323 ou SIP ou MGCP. Coté émetteur, un dispositif inséré en coupure sur le flux audio, intègre au flux audio des informations d'identification, qui ne peuvent être séparées celui-ci. Le système comprend, par exemple, un dispositif d'insertion du marquant selon une période choisie afin de garantir une répartition du marquant sous-multiple 20 de la période d'émission du paquet audio. Coté réception, un dispositif inséré en coupure sur le flux audio analyse le flux audio et autorise le passage de ce dernier uniquement si le marquant a été trouvé. Dans un réseau numérique le signal audio est périodiquement échantillonné, 25 codé puis compressé. Chaque échantillon représente donc l'amplitude instantanée du signal. Quelle que soit la loi de codage utilisée, le bit de poids faible (LSB) d'un échantillon est le moins significatif. II est donc possible d'altérer périodiquement ce dernier bit sans dégrader de façon importante la qualité du signal. io Dans un réseau de transmission par paquet non synchrone, la perte d'un paquet contenant le flux audio n'est pas à exclure (gigue, saturation momentanée, glissement d'horloge). Par conséquent le mécanisme d'insertion et filtrage de marquant doit être robuste à la perte de paquet. Les paramètres caractérisant le marquant sont, par exemple, fonctions des performances attendues (exemple : temps de latence, rapport signal/bruit), des caractéristiques du protocole notamment le nombre d'échantillons transmis par paquet, des performances du réseau (taux d'erreur de transmission). Ces paramètres du marquant sont choisis, par exemple, parmi la liste suivante: io La longueur du marquant (L) • Le pas (P) indiquant le nombre d'échantillon entre 2 bits du marquant • L'intervalle (N) entre 2 marquants. De plus, pour simplifier l'implémentation de la fonction filtre, il est souhaitable que le pas (P) soit un sous multiple du nombre d'échantillons transmis dans un 15 paquet (E). Dans l'exemple de la figure 2A, le marquant est caractérisé par: E=8, L=4, P=4, N=O. Le filtre fonctionne selon 2 phases : Recherche de marquant : durant cette phase, le filtre cherche la synchronisa- 20 tion dans le flux audio du marquant. Lorsque le marquant est trouvé, le filtre devient passant. Dans une variante, il est possible de laisser passant le filtre durant la recherche du marquant sur une période qui n'excède LxPxN. Détection de perte de marquant : le filtre passe dans cette phase lorsqu'il est synchronisé. Dans cette phase, le filtre vérifie si dans le paquet reçu les mar- 25 quants attendus sont disponibles. Dans le cas où le marquant attendu est ab-sent, le filtre vérifie si le marquant reçu correspond à la séquence du marquant décalé de nxE échantillons, si tel est le cas le filtre reste passant, avec n représente le nombre de paquets autorisés à être perdu sans altération de la qualité de la transmission. 2914806 Il Dans cet exemple le paramètre n vaut 1. Dans l'exemple de la figure 2B, lorsque le filtre reçoit le paquet n+3 , il s'attend à recevoir les bits 5 et 6 du marquant. En comparant le paquet reçu, le filtre constate l'absence des bits 5 et 6 . Toutefois, il détecte la 5 présence des bits 7 et 8 et donc reste passant. Dans l'exemple de la figure 2C, lorsque le filtre reçoit le paquet n+4 , il s'attend à recevoir les bits 5 et 6 du marquant. En comparant le paquet reçu, le filtre constate l'absence des bits 5 et 6 et ne détecte pas la présence des bits 7 et 8 , par conséquent le filtre devient bloquant. Le dispositif de filtrage est par exemple adapté à accepter une perte de paquet sans perte de détection de marquage et donc de blocage du flux audio. Application aux cloisonnements de réseaux Dans l'exemple illustré par la figure 1, le principe de sécurisation des fonctions filtrage / marquage consiste, respectivement, à insérer / analyser un marqueur représentatif de la sensibilité de l'information dans les données transportées. Ce marqueur est inséré par un dispositif conforme au principe définit ci-dessus réalisé selon les technique connu de l'Homme du métier. Le marqueur permet de prévenir l'utilisateur du terminal raccordé sur le réseau 1 de la sensibilité de la communication. Ces fonctions sont implémentées : • dans les terminaux d'usager (fonction de marquage ISI) • dans la "passerelle filtre" (RNIS-GTW-N2) (fonction filtrage FISI ) • dans les passerelles analogiques A-GTW-N1 ou A-GTW-N2 le nécessitant (fonction filtrage FISI), Dans les terminaux AUT , 26, la fonction de marquage du terminal insère, si nécessaire, un marqueur par un mécanisme en coupure et informe l'usager du marqueur inséré par un mécanisme visuel (Leds et affichage, par exemple). Dans les passerelles filtre, le mécanisme de filtrage vérifie le marquage et autorise uniquement la sortie des flux dont le marqueur est cohérent avec le ni- veau de sensibilité de la communication. Cette fonction permet de se prémunir contre un éventuel défaut de routage des flux. Fonction marquage (ISI) Dans cet exemple de réalisation, il existe 3 marqueurs possibles pour les flux : • Marqueur NI : pour les flux "sensibles" à destination de l'extérieur, • Marqueur N2 : pour les flux "non sensibles" autorisés à sortir du réseau N1, • Pas de marqueur : pour les flux restant internes au réseau N1. Sans sortir du cadre de l'invention, et en fonction des applications visées, il est possible d'imaginer d'autres types de marqueurs. io Les flux échangés sur le réseau N1 ont les caractéristiques de marquage sui-vantes : • Flux NI sortant du réseau Ni (via les chaînes radio chiffrée, 16) : marquage N1 • Flux Ni internes au réseau N1 (entre AUT,) : pas de marquage 15 • Flux N1 entrant dans le réseau NI (via les chaînes radio chiffre) :pas de marquage • Flux N2 sortant du réseau N1 : marquage N2 (via les chaînes radio clair, ou communication avec les IP-phones, les pos- tes radio MUT, le diffuseur d'ordre et d'alertes DOA, le téléphone UWT) 20 • Flux N2 en provenance du réseau N2 entrant dans le réseau N1 : pas de marquage (communication avec les IP-phones et les postes radio MUT qui sont les terminaux du Système PMR) • Flux N2 entrant dans le réseau N1 par une passerelle A-GTW-N1 : pas de marquage (via les chaînes radio clair ou communication avec le UWT ou 25 "conférence" avec un poste radio MUT). Un mécanisme de visualisation peut être couplé à ce marquage. Ce mécanisme est réalisé par exemple au moyen de 2 Leds implantées sur les terminaux AUT. La combinaison d'états des 2 leds permet d'alerter l'usager du niveau de sensibilité des flux audio, un affichage de couleur sur l'écran du terminal, par exem- 30 ple : o rouge pour les communications "sensibles", o bleu pour les communications "non sensibles". La fonction de filtrage ISI, implémentée dans les terminaux AUT, marque les flux, active les Leds et effectue l'affichage couleur en fonction des destinataires, de la façon suivante : Flux Marqueur Led 1 Led 2 (verte) (rouge) Sortant sur chaîne radio claire 15 Marqueur N2 Eteinte Clignotant rouge Sortant sur chaîne radio chiffrée Marqueur NI Verte fixe Eteinte 16 Restant interne au réseau Ni Pas de mar- Verte fixe Eteinte queur Sortant vers réseau N2 Marqueur N2 Eteinte Clignotant rouge Sortant vers équipement N2 rac- Marqueur N2 Eteinte Clignotant cordé sur une passerelle A-GTW rouge (UWT) Sortant vers la radio PMR Marqueur N2 Eteinte Clignotant rouge Fonction de filtrage (FISI) La fonction implémentée dans les passerelles de filtrage, analyse le marquage des flux et effectue les opérations de filtrage (permettant l'autorisation de la sortie d'un flux ou non d'un réseau). Le système possède une fonction de filtrage FISI Ni qui traite les flux de 10 niveau de sécurité Ni et une fonction de filtrage FISI N2 qui traite les flux de niveau de sécurité N2. • Fonction "FISI N1" : La fonction vérifie que le flux est marqué Ni et elle le bloque si ce n'est pas le cas. 15 • Fonction "FISI N2" : La fonction vérifie que le flux est marqué N2 et elle le bloque si ce n'est pas le cas. Conférenceur Sur le réseau de niveau N1, les types de communications suivantes nécessitent 5 un conférenceur : • Enregistrement des communications (pour diffuser les flux à la fois vers l'enregistreur N1 et vers le terminal destinataire), • Conférence entre terminaux AUT, • Télébrief. 10 Sur le réseau N2, les communications de type "Diffusion d'Ordres et Alertes", 8, (DOA), pour la diffusion vers les différents haut-parleurs et klaxons, nécessitent un conférenceur. Chaque réseau, 1 et 2, possède son propre conférenceur (MCU N1, 12) pour le réseau N1 et MCU N2, 5, pour le réseau N2. 15 Les conférenceurs (MCU) sont, par exemple, des équipements dits équipements sus étagères connus sous terme COTS. Ils effacent tout marquage ; les flux en sortie de ces équipements ne sont plus marqués, quel que soit leur marquage en entrée. Certaines passerelles A-GTW possèdent leur propre conférenceur intégré. 20 Communications avec les postes radio MUT Les communications entre postes radio MUT, en mode direct ou "talk group" restent internes au système PMR, 9. Les communications point à point, entre un poste radio MUT et un terminal AUT ou entre un terminal MUT et un IP-Phone, transitent par la "passerelle" RNIS, 25 22, du système PMR et par l'IP-BX, 4. Les diffusions vers le DOA, 8, initialisées par un poste radio MUT transitent par la "passerelle" RNIS 22 du système PMR 9 et par l'IP-BX 4. Les communications de type "conférence" (poste radio MUT participant à une conférence entre terminaux AUT ou AUT participant à un "talk group") transitent 30 par la "passerelle" analogique 27 du système PMR et par une passerelle avec filtre N2, 21. Les "conférences" de type "poste radio MUT participant à une conférence entre un terminal AUT" nécessitent un conférenceur ; c'est le confé- renceur intégré à la passerelle A-GTW qui est mis en oeuvre. Les "conférences" de type "talk group" sont traitées au niveau du système PMR. Enregistrement des communications Les communications entre terminaux AUT et IP-Phone sont enregistrées par l'enregistreur du réseau NI. Les communications point-à-point entre un terminal AUT et u poste radio MUT sont enregistrées par l'enregistreur du réseau N2, o Les communications vers le Diffuseur d'Ordres et Alertes sont enregis- trées par l'enregistreur 7 du réseau N2, o Les communications empruntant les chaînes radio (clair ou chiffrée), io sont enregistrées par l'enregistreur 14 du réseau NI et le conférenceur utilisé est celui intégré à la passerelle A-GTW (A-GTW-N1 ou A-GTWN2) raccordant la chaîne radio, o Les communications avec l'équipement UWT, 11, sont enregistrées par l'enregistreur 14 du réseau NI ; le conférenceur utilisé est celui intégré à 15 la A-GTW raccordant l'équipement UWT. Retour radio Dans le cas des communications sortant par des chaînes radio, un "retour radio" est émis de la passerelle A-GTW vers l'ensemble des terminaux AUT ou l'enregistreur. Ces flux en sortie de la passerelle A-GTW ne sont plus marqués, 20 quel que soit leur marquage en entrée. Détail des traitements Les tableaux regroupés dans l'annexe récapitulent, pour tous les échanges de flux possibles, les équipements traversés, les actions effectuées par les équipements traversés et les protocoles mis en oeuvre. Les flux concernés sont les 25 flux audio échangés, hors signalisation et après établissement des communications. En résumé le système selon l'invention offre notamment les avantages suivants : 30 o Permettre à un même usager de : communiquer avec d'autres usagers appartenant au même domaine, communiquer avec d'autres usagers appartenant à un autre domaine, diffuser un signal sonore dans un espace (et donc dans un domaine de niveau de sécurité inférieur), communiquer avec des interlocuteurs distants par des moyens radio chiffré et non chiffré, communiquer avec des interlocuteurs raccordés derrière un PABX, o Enregistrer des échanges audio, o S'assurer que les flux audio d'un niveau de sécurité supérieur ne transite pas accidentellement sur un niveau de sécurité inférieur, o Pour plusieurs services (diffusion, conférence,enregistrement) besoin de d'émettre un même flux audio vers plusieurs équipements, o Apporter des solutions qui privilégient l'utilisation d'équipements COTS lo afin d'offrir des solutions évolutives en terme de services à l'utilisateur, o Offrir une solution de sécurisation pour l'ensemble des services (y compris la diffusion et les services téléphoniques), o Restreindre les types de mécanisme de sécurisation qui sont limités à la source et à un portillon - réduit les coûts d'accréditation, 15 o Offrir la possibilité d'étendre à d'autres architectures et à d'autres services. REVENDICATIONS 1 û Système permettant des échanges de données, entre au moins deux ré-seaux de communication (1, 2), utilisant le protocole Internet IP, le premier ré- s seau (1) ayant un niveau de sécurité NI supérieur au niveau de sécurité N2 du deuxième réseau (2), plusieurs terminaux étant reliés au premier réseau et au deuxième réseau caractérisé en ce qu'il comporte au moins les éléments suivants : o des moyens (26) permettant de marquer les flux en fonction de leur ni-veau de sécurité, o une passerelle (4, 24) entre le premier réseau (1) et le deuxième réseau (2) adaptée à réaliser une rupture de protocole, et une procédure de filtrage, o des moyens de filtrage des flux de données adaptés à vérifier le maris quage et à donner l'autorisation de diffusion du flux en fonction de la cohérence du marqueur avec le niveau de sensibilité de la communication. 2 û Système selon la revendication 1, caractérisé en ce que les données sont des données audio et/ou des données multimédia. 20 3 û Système selon la revendication 1, caractérisé en ce que les protocoles utilisés sont les protocoles ISDN (RNIS) et IP et en ce que le système comprend un dispositif (4) IP-BX et la "passerelle filtre" (24) adaptés à traduire en protocole ISDN (RNIS), les flux IP issus du réseau IP de niveau NI et les flux issus 25 du réseau de niveau N2, les flux échangés entre la "passerelle filtre" (24) et l'IP- BX (4) étant des flux ISDN (RNIS). 4 û Système selon la revendication 1, caractérisé en ce qu'un équipement de type analogique est en liaison avec le réseau de niveau N2 inférieur grâce à 30 une passerelle analogique A-GTW-N1 ou A-GTW-N2, adaptée à effectuer la rupture de protocole nécessaire entre l'analogique et le protocole IP, la rupture de protocole consistant à transformer en signal audio (BF) les flux IP reçus du 20 30réseau IP à destination des équipements audio reliés au réseau concerné et à transformer en flux IP les signaux audio (BF) reçus des équipements audio ayant pour destination le réseau IP. 5 ù Système selon la revendication 1, caractérisé en ce qu'un équipement de type analogique (10, 11) est en liaison avec le réseau de niveau supérieur N1 grâce à une passerelle analogique A-GTW-N1 ou A-GTW-N2 adaptée à effectuer la rupture de protocole nécessaire entre l'analogique et le protocole IP et à filtrer les flux sortants du réseau. io 6 ù Système selon la revendication 1, caractérisé en ce qu'il comprend des moyens d'enregistrement des flux pour chaque niveau de sécurité. 7 ù Système selon la revendication 1, caractérisé en ce qu'il comporte des fonces tions de marquage de flux dans les terminaux d'usager. 8 ù Système selon la revendication 1, caractérisé en ce que les passerelles analogiques (A-GTW-N1 et A-GTW-N2) ou les passerelles RNIS (RNISGTW-N2) comprennent des fonctions de filtrage FISI. 9 ù Système selon l'une des revendications précédentes caractérisé en ce que les terminaux comportent une fonction de marquage adaptée à insérer un marqueur dans les données par un mécanisme de coupure et informer un usager du marqueur inséré au moyen d'un mécanisme visuel. 25 ù Système selon la revendication 3, caractérisé en ce qu'il comporte un dis-positif radio professionnel (9) comprenant plusieurs radio mobiles relié au réseau de niveau de sécurité N2 via une passerelle RNIS (22) et le dispositif IP-BX (4). 11 ù Système selon la revendication 3, caractérisé en ce qu'il comporte un dis-positif radio professionnel comprenant plusieurs postes radio, les postes ra-dio étant en liaison avec des terminaux (26) via une passerelle analogique (27) du dispositif et une passerelle avec filtre (21. 12 ù Système selon la revendication 7, caractérisé en ce qu'il comprend un dis- positif d'insertion du marquant selon une période choisie afin de garantir une répartition du marquant sous-multiple de la période d'émission du paquet audio. 13 ù Système selon la revendication 8, caractérisé par en ce qu'il comprend un 10 dispositif de filtrage adapté à accepter une perte de paquet sans perte de détection de marquage et donc de blocage du flux audio. 15