Patent application EP18171892A (EP), filed 2018-05-11
Publication number: EP3402158A1
Title: IMPROVED AVIONICS SECURITY GATEWAY AND AIRCRAFT COMPRISING SUCH A GATEWAY
Abstract: Cette passerelle (10) est propre à établir une interconnexion entre des premier et second réseaux de communication (11, 12) d'une installation informatique embarquée à bord d'un aéronef et à surveiller au moins un canal de communication (C1) entre un premier équipement émetteur (13) sur le premier réseau et un second équipement destinataire (14) sur le second réseau. La passerelle se caractérise en ce qu'elle est propre à mettre en oeuvre, à l'instant courant, une politique de sécurité dudit canal de communication qui dépend d'un mode de fonctionnement courant (M) de la passerelle, le mode de fonctionnement courant étant une fonction d'un état courant (E) de l'aéronef, la passerelle comportant une table de configuration (30), qui indique, pour chaque mode de fonctionnement courant (M) possible, et pour chaque canal de communication à surveiller, une valeur d'au moins un paramètre de configuration définissant la politique de sécurité.
IPC codes: G08G   5/    00            A I
H04L  29/    06            A I
H04L  29/    08            A I
H04W   4/    48            A I
Claims: number: 1
text: Passerelle de sécurité avionique (10), propre à établir une interconnexion entre des premier et second réseaux de communication (11, 12) d'une installation informatique embarquée à bord d'un aéronef et à surveiller au moins un canal de communication (C1) défini comme un flux de données échangé, selon un protocole donné, entre un premier équipement émetteur (13) sur le premier réseau de communication et un second équipement destinataire (14) sur le second réseau de communication, caractérisée en ce que ladite passerelle est propre à mettre en oeuvre, à l'instant courant, une politique de sécurité dudit canal de communication qui dépend d'un mode de fonctionnement courant (M) de la passerelle de sécurité, la passerelle de sécurité comportant :
number: 2
text: Passerelle de sécurité avionique (10) selon la revendication 1, dans laquelle la politique de sécurité mise en oeuvre à l'instant courant consiste à exécuter au moins un algorithme de sécurité, ledit algorithme de sécurité résultant de la configuration d'un algorithme générique au moyen d'une valeur d'au moins un paramètre de configuration, dit intrinsèque.
number: 3
text: Passerelle de sécurité avionique (10) selon l'une quelconque des revendications 1 ou 2, dans laquelle la politique de sécurité mise en oeuvre à l'instant courant consiste à exécuter au moins un algorithme de sécurité, ledit algorithme de sécurité étant exécuté sur une partition spatiale et temporelle dédiée qui est configurée au moyen d'une valeur d'au moins un paramètre de configuration, dit extrinsèque.
number: 4
text: Passerelle de sécurité avionique (10) selon l'une quelconque des revendications 1 à 3, dans laquelle la table de configuration comporte, pour chaque canal :
number: 5
text: Passerelle de sécurité avionique (10) selon l'une quelconque des revendications 1 à 6, comportant un sous-module de supervision destiné à recevoir des informations externes provenant d'une interface de l'aéronef à laquelle est connectée la passerelle, le sous-module de supervision étant propre à déterminer l'état courant de l'aéronef à partir desdites informations externes.
number: 6
text: Passerelle de sécurité avionique (10) selon l'une quelconque des revendications 1 à 5, dans laquelle, dans un premier mode de fonctionnement courant correspondant à un état « en vol » de l'aéronef, une première politique de sécurité est mise en oeuvre et dans un second état courant correspondant à un état « téléchargement » de l'aéronef, une seconde politique de sécurité est mise en oeuvre par ladite passerelle.
number: 7
text: Passerelle de sécurité avionique (10) selon la revendication 6, dans laquelle, dans le premier mode de fonctionnement un algorithme générique du type « store and forward » est utilisé et dans le second mode de fonctionnement un algorithme générique du type « cut-through » est utilisé.
number: 8
text: Aéronef comportant une installation informatique embarquée comportant des premier et second réseaux de communication (11, 12) et une passerelle de sécurité avionique propre à établir une interconnexion entre les premier et second réseaux de communication et à surveiller au moins un canal de communication (C1) défini comme un flux de données échangé, selon un protocole donné, entre un premier équipement émetteur (13) sur le premier réseau de communication et un second équipement destinataire (14) sur le second réseau de communication, caractérisé en ce que ladite passerelle de sécurité avionique est une passerelle de sécurité avionique (10) conforme à l'une quelconque des revendications 1 à 7.
Office action: search_report, dated 2018-11-14
Rejection reasons: novelty_epc_54
Prior art cited: ref_id: US8397286B2
ref_type: patent
severity: background
ref_id: WO2016154036A1
ref_type: patent
severity: background
ref_id: WO2008005858A2
ref_type: patent
severity: background
ref_id: US2013031543A1
ref_type: patent
severity: background
ref_id: WO2008005858
ref_type: patent
severity: background
ref_id: US2013031543
ref_type: patent
severity: background
ref_id: US8397286
ref_type: patent
severity: novelty_destroying
ref_id: WO2016154036
ref_type: patent
severity: background
Final disposition: pending (2018-11-14)