INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
La phase de détection de court-circuit est mise en œuvre entre les instants t 1 et t 2 visibles sur les figures 2 et 3. Pendant cette phase, le premier thyristor 112 est bloqué (sur les figures 2 et 3, le signal de commande « CTRL2 » envoyé par le circuit de commande 124 sur la gâchette du premier thyristor 112 reste nul) et le deuxième thyristor 114, qui est polarisé en inverse, conduit un courant inverse non nul pendant la durée t 2 - t 1 . Cette conduction d’un courant inverse par le deuxième thyristor 114 est obtenue grâce à sa polarisation inverse et l’application, par le circuit de commande 124, d’un courant sur la gâchette du deuxième thyristor 114 qui engendre cette conduction. La valeur du courant de conduction inverse obtenu est proportionnelle à la valeur du courant appliqué sur la gâchette du deuxième thyristor 114, la valeur du coefficient de proportionnalité β entre ces deux courants étant fonction des caractéristiques du deuxième thyristor 114. A titre d’exemple, le courant appliqué sur la gâchette du deuxième thyristor 114 peut être de l’ordre de 16 mA, ou plus généralement compris entre 10 mA et 16 mA afin d’obtenir un courant de conduction inverse compris entre 6 mA et 10 mA.
Sur la , la circulation de ce faible courant inverse à travers le deuxième thyristor 114 engendre une lente charge de la capacité de stockage 118, et donc une faible augmentation de la tension aux bornes de la capacité de stockage 118. A titre d’exemple, cette faible augmentation de la tension aux bornes peut être égale à 10 V, ou plus généralement comprise entre 1% et 5% de la tension de la batterie. Sur la , la circulation de ce faible courant inverse à travers le deuxième thyristor 114 ne charge pas la capacité de stockage 118 à cause de la présence d’un court-circuit dans le circuit de courant continu. Cette tension est déterminée, par exemple par une mesure sur le pont diviseur de tension, puis comparée à la valeur seuil de court-circuit.
La durée t de cette phase de détection de court-circuit peut s’exprimer par l'équation suivante :
Un second échange survenant dans une situation correspondant à la met en évidence l'effet de ce changement de poids. Une nouvelle requête entrante (612) de l'utilisateur final est acheminée vers le service virtuel (410). Cette fois, compte tenu des poids réajustés, la requête est redirigée (614) vers la règle de destination (512) dans le cluster de destination (500), qui achemine ensuite la requête (616) vers le service cloné (506). Le service cloné (506) répond (618) à la requête et renvoie cette réponse à l'utilisateur final.
La illustre une série d’échanges entre les plans de contrôle, les nœuds et les proxys sidecar impliqués dans la mise en œuvre d’une procédure de clonage de ressources depuis un nœud d’origine (210) vers un nœud de destination (330), comme illustré sur la , dans un exemple d’implémentation.
Un premier échange illustre l’émission d’une requête initiale (702) de l'orchestrateur (202) situé dans le cluster d’origine (200) vers l'orchestrateur (302) situé dans le cluster de destination (300). Après avoir reçu la requête, l'orchestrateur dans le cluster de destination envoie une confirmation (ACK) de réception (704) à l'orchestrateur dans le cluster d’origine. Ce premier échange déclenche le processus de clonage proprement dit.
Dans un deuxième échange, le nœud d’origine (210) est cloné (706) dans le nœud de destination (330). Ce dernier envoie ensuite une confirmation (ACK) de réussite de clonage (708) au nœud d'origine.
Dans un troisième échange, l'orchestrateur du cluster de destination vérifie le succès du clonage (710) en envoyant une requête à l'orchestrateur du cluster d’origine. En réponse, ce dernier envoie une confirmation (ACK) de la réussite du clonage (712) à l'orchestrateur du cluster de destination.
Enfin, un message de test (714) est envoyé depuis un proxy sidecar situé dans un pod du nœud d'origine (210) vers un proxy sidecar situé dans un pod du nœud cloné (330). Ceci indique que le processus de clonage s'est terminé avec succès et que les deux pods concernés peuvent maintenant communiquer.
La illustre ainsi une implémentation pratique d’une procédure de clonage dans laquelle un dialogue continu entre les éléments impliqués assure une mise en œuvre précise et contrôlée du clonage.
Bien que la présente invention ait été décrite en détail avec référence à certaines formes de réalisation préférées, diverses modifications et variations peuvent être apportées sans s'écarter du domaine de l'invention tel que défini dans les revendications jointes. Par exemple, les procédures décrites peuvent être effectuées dans un ordre différent, des éléments peuvent être ajoutés ou supprimés, et des caractéristiques de différents modes de réalisation peuvent être combinées comme il convient.
En outre, bien que des aspects de l'invention puissent être décrits comme étant un processus, un dispositif, un système, une procédure ou une méthode, il est à noter que l'invention peut également couvrir une mémoire informatique sous forme de support lisible par ordinateur ayant des instructions de programme codées, qui, lorsqu'elles sont exécutées par un ordinateur, permettent de réaliser les processus, dispositifs, systèmes, procédures ou méthodes décrits dans ce document.
Traditionnellement, une carte à puce est conçue pour coopérer avec un lecteur externe au moyen de contacts externes accessibles à la surface de la carte. Un lecteur externe peut ainsi positionner des broches de contact appropriées sur les contacts externes de la carte afin d’établir une communication par contact.
D’autres modes d’authentification du satellite peuvent être envisagés comme par exemple, une identification par analyse d’empreinte RF du modulateur de messages TM ou encore d’une balise.
Avantageusement, le procédé de l’invention permet une gestion de clés qui n’impose pas de positionner un secret initial dans un satellite au sol, avant sa mise en orbite. Ainsi, le procédé de l’invention permet une simplification drastique des opérations de gestion des clés sur toute la durée de vie d’un système spatial.
L’invention s’applique aux systèmes spatiaux pour lesquels il est requis, par un utilisateur final, d’avoir des liens de communication bord-sol sécurisés. Ceci est le cas pour tous les systèmes spatiaux actuels qu’ils soient civils ou militaires.
Avantageusement la mise en place de l’invention, évite à un utilisateur final de prendre à son compte la gestion complexe d’une infrastructure de clé secrète au sol (SKI). Cette gestion reste du ressort de l’industriel qui livrera au client final les éléments lui permettant de sécuriser les liens bord-sol de son système en toute simplicité : certificats de l’autorité de certification, certificats des équipements cryptographiques sol et fonctions cryptographiques de signature et de négociations des clés secrètes.
Les systèmes spatiaux visés sont essentiellement les satellites de télécommunication géostationnaires pour des opérateurs de satellites civils ou de satellites commerciaux. Cependant, la méthode peut être étendue à d’autres systèmes spatiaux (constellation en orbite basse) du moment que les opérations du système ne sont pas affectées outre-mesure.
L’invention permet de respecter les règles de bases concernant la gestion des clés secrètes, i.e. utilisation de clé "fraiche" et garantie de la confidentialité persistante à la compromission d’une clé passée. Elle permet ainsi de réduire le risque de compromission des clés secrètes utilisées tout au long de la durée de vie du système spatial.
Pour obtenir les résultats recherchés, il est proposé un procédé de gestion de clés pour établir des communications sécurisées entre un centre de contrôle sol et un satellite en orbite, le procédé comprenant des étapes consistant :
- dans une phase où le satellite est au sol, à opérer un protocole de cryptographie asymétrique avec une autorité de certification, permettant de déployer :
- sur un équipement cryptographique du centre de contrôle sol, une clé privée sol et un certificat signé par l’autorité de certification, contenant une clé publique sol ; et
- sur un équipement cryptographique du satellite au sol, un certificat auto-signé par l’autorité de certification, contenant une clé publique AC de l’autorité de certification ;
- dans une phase où le satellite est en orbite, à opérer un protocole d’authentification semi-mutuelle, entre le centre de contrôle sol et le satellite en orbite, consistant :
- pour l’équipement cryptographique du centre de contrôle sol : à authentifier le satellite par une ou plusieurs caractéristiques physiques identifiant le satellite ; à envoyer vers ledit satellite authentifié, un message signé avec la clé privée sol, ledit message contenant le certificat auto-signé par l’autorité de certification et la clé publique sol ; et
- pour l’équipement cryptographique du satellite en orbite : à authentifier le certificat reçu de l’équipement cryptographique du centre de contrôle sol, à l’aide de la clé publique AC de l’autorité de certification.
Dans une phase d’établissement ou d’échange d’une clé secrète entre le satellite et le centre de contrôle sol, les messages envoyés par le centre de contrôle sol sont signés avec la clé privée du centre de contrôle sol et contresignés par le satellite avec la clé publique du centre de contrôle sol. Le satellite en orbite, source des messages envoyés au centre de contrôle au sol, est authentifié par une de ses caractéristiques physiques, ce qui authentifie implicitement les messages envoyés par le satellite au centre de contrôle au sol.
L’invention propose plusieurs modes de réalisation séparés ou combinés.
Ainsi l’étape d’opérer un protocole de cryptographie asymétrique avec une autorité de certification comprend :
La première partie de l’échangeur de chaleur se compose d’un premier tube (5) cylindrique en acier inoxydable lisse qui se trouve à l’intérieur du second tube en acier inoxydable lisse (6). Le premier tube cylindrique en acier inoxydable, deux cotés d’en bas (18) et d’en haut couvert (5), divisé en deux parts égales de demi-cercle cylindrique (15-29) par une paroi (8-28) assez large qui fait une séparation égale sur les deux côtés de la longueur de l’extérieur du premier tube cylindrique. Le premier tube cylindrique en acier inoxydable est coupé, d’en haut, en demi-cercle (32) d’un vingtième sur sa longueur. Le deuxième tube cylindrique en acier inoxydable (6) couvre le premier tube qui est plus long que celui-ci (14) et sa largeur est l’espace se trouvant entre les deux tubes (16-31), qui peut être variable. Le deuxième tube (6) cylindrique en acier inoxydable lisse est divisé en deux parts égales de demi-cercle cylindrique (15) par une paroi (9-21) assez large qui fait une séparation égale sur les deux côtés de la longueur de l’extérieure du deuxième tube cylindrique en acier inoxydable (6). Le troisième tube (7) cylindrique en acier inoxydable couvre le deuxième tube cylindrique qui est plus long que deuxième tube cylindrique en acier inoxydable sa longueur et sa largeur par apport au deuxième tube cylindrique en acier inoxydable.
L’espace de conduit prévu de circulation de l’eau et vapeur, entre le premier tube et deuxième tube de l’échangeur chaleur en acier inoxydable lisse, est demi-cercle par un paroi de séparation de chaque côté du tube cylindrique permet d’un côté de l’écoulement de l’eau (16-19) en entrée et la vapeur en sortie de l’autre cote (27-31-33) et ainsi que la vaporisation de l’eau qui se forme par le transfert de la chaleur du fluide caloporteur d’huile par l’extérieur du deuxième tube de l’échangeur. Lorsque l’eau entre presque immédiatement se transforme en vapeur d’eau, par le biais du fluide caloporteur d’huile chauffant par l’extérieur du deuxième tube. Le réservoir d’en bas du tube (19) et en haut du tube entre le premier (32) et deuxième tube de l’échangeur permettra de stocker la vapeur d’eau et créer une pression supplémentaire avec la chaleur de la vapeur avant la sortie à l’extérieur de l’échangeur.
L’espace de conduit prévu de circulation du fluide caloporteur d’huile ( ou sel fondu) (12), entre le deuxième tube et troisième tube de l’échangeur chaleur en acier inoxydable lisse, est demi-cercle par un paroi de séparation de l’extérieure de deuxième tube de chaque côté du tube cylindrique permet d’un côté de l’écoulement du fluide caloporteur chaud (12-22-25) en entrée et du fluide caloporteur froid en sortie (30-34) de l’autre cote et ainsi que le fluide caloporteur dès que descend à un seuil de chaleur moins il est remplit par le fluide caloporteur chaude immédiatement par le fluide caloporteur chaude se trouvant dans des cuves stocké ou par le circuit des collecteur paraboliques à concentration.
L'échangeur de chaleur en forme du tube cylindrique en acier inoxydable lisse et son positionnement face au régime thermique local est placé en fonction de la réception de la chaleur du fluide caloporteur chauffé par l’énergie solaire concentrée, principalement en moyenne ou haute enthalpie. Le diamètre (sa largeur) (11) et la longueur (10) de l'échangeur de chaleur en forme de tube cylindrique en acier inoxydable lisse seront variables en fonction de la conjugaison des facteurs et paramètres de gradient et de flux des chaleurs locales, mais aussi des capacités de production de la vapeur d'eau selon les besoins. La mesure de diamètre donnée ici à titre indicatif dans le schéma ( ) correspond à un échangeur de chaleur incluant des capacités de production importante de vapeur d'eau.
Donne une vue d’ensemble de schéma d’une centrale de l'énergie solaire thermodynamique parabolique à concentration (1) avec l’échangeur de chaleur en forme de tube cylindrique en acier inoxydable lisse (5) dans une cuve (5) pour produire de la vapeur d’eau, de l’électricité (15-16-17-18), de l’hydrogène, de l’oxygène (20) et de l’eau potable (21).
L’ensemble de Schéma a pour but uniquement de montrer et pour mémoire un schéma technique de procédé de la vapeur d’eau par central de l’énergie solaire thermodynamique parabolique à concentration de notre système qu’on appelle « CEST » (Centrale de l’Énergie Solaire Thermodynamique). L’échangeur de chaleur en forme de tube cylindrique en acier inoxydable lisse, appelé EC3, selon l’invention qui est alimentée par l’énergie solaire (1-2-3-4) se substitut à la centrale thermique utilisée actuellement et alimentée en énergie fossile nécessaire au fonctionnement d'une unité centrale électrique existante.
Le schéma montre bien le fonctionnement de la CEST (1) avec le positionnement de l’EC3 (5) selon en fonction de sa longueur, sa largeur pour différentes capacités de production et différents débits de fluide d’eau (9-14) et de fluide caloporteur (2) imposés pour la production de la vapeur d’eau.
La CEST fonctionne et utilise des miroirs (3) pour concentrer la lumière solaire et produire de la chaleur par les collecteurs cylindro-paraboliques (3) est un type de centrale solaire thermodynamique à concentration qui utilise des miroirs cylindro-paraboliques pour concentrer la lumière du soleil sur des tubes (2) contenant un fluide caloporteur à axe médian (2), et qui sont alignés dans une direction est-ouest pour suivre la trajectoire du soleil tout au long de la journée. Ce fluide caloporteur est chauffé par l'énergie solaire concentrée, stocké dans des cuves (des citernes) (4) et utilisé pour produire de la vapeur d’eau par l’intermédiaire de notre échangeur de chaleur (5) qui alimente une turbine à vapeur (15) pour produire de l'électricité.
Le fluide caloporteur est soit de l’huile, soit du sel fondu, chauffé et réchauffé à des températures très élevées pouvant atteindre de 300°C à 800°C dans les tubes se trouvant dans un axe central. Cette chaleur est ensuite utilisée, en même temps pour chauffer l’ensemble de l’EC3. La cuve comportera également du sable fin qui permettra de tenir constamment la chaleur de la cuve ainsi que de l’EC3 à une température assez élevée.
Le système utilise également un système de stockage thermique pour stocker l'énergie thermique (4) générée en surplus pendant la journée afin de produire de la vapeur d’eau et de l'électricité pendant la nuit, par temps nuageux ou pour une utilisation ultérieure. Les options de stockage thermique (4) comprennent souvent des réservoirs d'eau chaude, des sels fondus, huile synthétique, huile siliconé et d'autres matériaux de stockage de chaleur.
Le système CEST (1) utilisera d’un point d’eau (10), mer, lac ou rivière de l’eau douce ou pur après avoir purifié (11) ou dessalé (11) dans le système d’osmose inverse, l’eau pur (12) est envoyée à l’échangeur de chaleur d’EC3 par le caloduc (9-14). L’eau pur est vaporisée dès l’entrée à l’EC3, pousser par le débit et ensuit la vapeur (7) commence à être stocker dans l’espace de réservoir tampon et tampon supplémentaire pour être envoyer à turbine à vapeur (15). Après la production de l’électricité, la vapeur est récupérée, collecte dans le condenseur (19). Il y a trois possibilités d’utiliser cette même vapeur d’eau, soit par un électrolyseur à produire d’hydrogène et d’oxygène, soit l’eau potable en reminéralisant, soit réutiliser la même vapeur en circuit fermée par la même l’EC3.
Echangeur de chaleur à courants croisés, turbomachine et procédé de fabrication de l’échangeur Le présent exposé concerne des échangeurs de chaleur à courants croisés, en particulier un échangeur de chaleur à courants croisés à passes multiples.
Le changement climatique est une préoccupation majeure pour de nombreux organes législatifs et de régulation à travers le monde. En effet, diverses restrictions sur les émissions de carbone ont été, sont ou seront adoptées par divers états. En particulier, une norme ambitieuse s’applique à la fois aux nouveaux types d’avions mais aussi à ceux en circulation, nécessitant de devoir mettre en œuvre des solutions technologiques afin de les rendre conformes aux réglementations en vigueur. L’aviation civile se mobilise depuis maintenant plusieurs années pour apporter une contribution à la lutte contre le changement climatique.
La illustre une infrastructure connue de gestion de clés à clé publique (PKI) pour les communications internet ;
La illustre une infrastructure de gestion de clés à clé publique (PKI) pour les communications des systèmes spatiaux, selon un mode de réalisation de l’invention ;
La illustre de manière schématique le principe général d’un procédé d’authentification selon un mode de réalisation de l’invention ;
La illustre de manière schématique l’établissement ou l‘échange de clés secrètes entre un satellite en orbite et un équipement sol, selon un mode de réalisation de l’invention.
Description détaillée de l’invention Il est d’abord fait quelques rappels sur différents principes généraux et connus de cryptographie.
Dans les systèmes d’information, la sécurité des communications est assurée par le biais d’algorithmes cryptographiques. Un algorithme cryptographique permet de transformer des données initiales en données finales qui peuvent avoir des objectifs différents. La cryptographie permet de garantir la confidentialité et l’authenticité de messages. Par algorithme cryptographique, il est visé toute fonction sûre qui garantit que, par tout type d’attaque informatique (cryptanalyse, prédiction, puissance de calcul, etc.) il n’est pas possible de contourner les mécanismes de sécurité mis en place.
La cryptographie à clé secrète symétrique :
Pour assurer la confidentialité des messages qu’ils vont s’échanger, Alice et Bob doivent disposer des éléments suivants :
- une primitive cryptographique de chiffrement des messages pour Alice appelée E K ;
- une primitive cryptographique de déchiffrement des messages pour Bob appelée D K ;
Alice utilise la clé secrète K et la primitive E K pour chiffrer son message clair initial. Le message chiffré peut être transmis à Bob et ne sera pas compréhensible pour toute personne qui ne possède pas la clé secrète K qui permettrait de déchiffrer le message.
Bob, lorsqu’il reçoit le message chiffré envoyé par Alice, peut le déchiffrer en utilisant la primitive D K et la clé secrète K pour en extraire le message clair initialement construit par Alice.
La confidentialité des messages échangés entre Alice et Bob repose sur le fait que seuls Alice et Bob disposent d’une clé secrète commune partagée.
Un premier problème qui se pose est celui du partage de la clé secrète entre Alice et Bob. Ce besoin d’un secret commun partagé nécessite qu’Alice et Bob se rencontrent au moins une fois pour échanger, à l’abri des regards indiscrets, la clé secrète. La problématique de la distribution/échange des clés secrètes reste un problème majeur dans la sécurité des communications. Par contre, le fait de se rencontrer permet à Alice et Bob de s’authentifier mutuellement lors de l’échange initial de la clé secrète. Ce qui permet au moins de résoudre la phase de l’authentification initiale.
La cryptographie utilisée ici s’appelle cryptographie à clé secrète symétrique ou abusivement « cryptographie symétrique ».
32c Embout
321c Manchon
322c Couronne plane
323c Couronne de préhension
324c Bouchon provisoire
De plus, une telle infrastructure ne permet pas de respecter toutes les règles et les bonnes pratiques en termes de gestion de clés secrètes. Ainsi, par exemple, le principe selon lequel « u ne clé secrète doit être créée au moment où le système en a besoin afin qu’elle ne soit exposée que le temps nécessaire lors de son utilisation », n’est pas respecté dans le cas des systèmes spatiaux, car les clés secrètes sont générées au tout début d’une mission tant que le satellite est au sol, et sont générées une fois pour toute la durée de vie du satellite en orbite (soit entre 10 et 20 ans).
Une autre règle peu ou pas respectée par ce type d’infrastructure est relative au fait que « la sécurité d’une clé secrète ne doit pas dépendre de la sécurité des autres clés secrètes utilisées précédemment lors des opérations de chiffrement ou déchiffrement ». On identifie ici la notion de persistance de la confidentialité ou PFS pour « Prefect Forward Secrecy » en anglais.
Enfin, ce type d’infrastructure reste limité à des systèmes ayant peu de satellites à opérer et peu d’équipements déployés au sol.
Aussi, ce type d’infrastructure (SKI) impose des contraintes opérationnelles lourdes pour garantir la confidentialité des clés pour toute la durée de vie du système, entre autres des contraintes pour garantir la confidentialité et l’intégrité des clés chargées dans le satellite, pendant toute la phase qui précède le tir sur le site de lancement. En effet, la contrainte d’un secret initial (une clé secrète symétrique ou même une clé privée) reste forte pour les systèmes spatiaux, surtout au niveau du satellite lorsque celui si se trouve soit sur un site industriel, soit en phase de transport, soit sur un site de lancement.
Ainsi, face à ces limitations et ces inconvénients, il existe un besoin de disposer d’une solution de gestion de clés de chiffrement, qui permet, de manière simple, à des opérateurs de solutions spatiales devant gérer un ou une pluralité de satellites, de sécuriser des liaisons bord-sol entre un/des satellite(s) et leur segment sol de contrôle.
Un objet de la présente invention est de résoudre la problématique de distribution de clés secrètes de chiffrement/déchiffrement des télécommandes et télémesures échangées entre un segment sol de contrôle et un satellite en orbite. En effet, l’établissement initial de clés secrètes pose le problème de l’authentification initiale du segment sol de contrôle vis-à-vis du satellite, et l’authentification initiale du satellite vis-à-vis du segment sol de contrôle.
Avantageusement, le procédé de l’invention permet de s’affranchir de la présence d’un secret initial dans le satellite pendant toute la phase de préparation de ce dernier jusqu’au tir.
Avantageusement, la présente invention permet de s’affranchir, pour un satellite, de la nécessité d’embarquer un secret initial (une clé secrète symétrique ou une clé privée) avant sa mise en orbite, et repose sur un protocole de négociation de clés secrètes avec authentification semi-mutuelle.