BRPI0304731B1

BRPI0304731B1 - processo de troca segura de mensagens de informação

Info

Publication number: BRPI0304731B1
Application number: BRPI0304731A
Authority: BR
Inventors: Michel Linares
Original assignee: Alstom
Priority date: 2002-10-07
Filing date: 2003-10-07
Publication date: 2016-07-05
Also published as: FR2845545A1; KR100992343B1; FR2845545B1; EP1413494A1; CN100448192C; DE60313415D1; BR0304731A; US20040105457A1; DE60313415T2; CN1507197A; KR20040031669A; EP1413494B1

Abstract

"processo de troca segura de mensagens de informação". a invenção refere-se a um processo de troca segura de mensagens de informação enviadas sucessivamente de uma plataforma emissora para uma plataforma receptora, caracterizado pelo fato de: a) uma seqüência de inicialização na qual pelo menos uma mensagem de inicialização m~ 0~ contendo a informação da data t~ 1~ de envio da primeira mensagem de informação m~ 1~ é trocada entre a plataforma emissora e a plataforma receptora; b) uma seqüência de transmissão das mensagens de informação, na qual: - as mensagens de informação são enviadas sucessivamente pela plataforma emissora com intervalos de tempo <30>t~ e~ determinados, cada mensagem m~ n~ sendo codificada por meio de um código dinâmico c~ n~ próprio à data t~ n~ de envio da mensagem; - as mensagens recebidas pela plataforma são tratadas em função de sua data de recepção t~ r~ de modo que as mensagens recebidas em uma janela de observação f~ n~ nas proximidades de t~ n~ são decodificadas com uma seqüência de decodificação dc~ n~ adaptada para decodificar o código dinâmico cn, o relógio da plataforma receptora sendo escorada na data t~ 1~ ao recebimento da primeira mensagem m~ 1~.

Description

Relatório Descritivo da Patente de Invenção para "PROCESSO DE TROCA SEGURA DE MENSAGENS DE INFORMAÇÃO". A presente invenção refere-se a um processo de troca segura de mensagens de informação enviadas sucessivamente, com intervalos de tempos determinados, de uma plataforma emissora para uma plataforma receptora. A invenção refere-se mais particularmente a um processo, permitindo se assegurar que a última mensagem captada pela plataforma receptora corresponda à última mensagem enviada pela plataforma emissora. O processo, de acordo com a invenção, encontra notadamente uma aplicação nos sistemas de condução e/ou de supervisão de trens, denominados SACEM (para “sistema de Ajuda à Condução, à Exploração e à Manutenção”), compreendendo um posto de comando centralizado, instalações fixas ao longo das vias e um equipamento de comando em cada trem. Nesses sistemas de condução, o posto de comando centralizado transmite, em intervalos de tempo regulares, mensagens de informação às instalações fixas, essas mensagens comportando informações relativas às condições de circulação sobre um ou vários cantões de via situados a jusante da instalação fixa. O equipamento de comando de qualquer trem achando-se sobre a rede recebe então, das instalações fixas, a última mensagem de informação recebida pela instalação fixa e daí deduz a velocidade de movimento a adotar. Quando da troca dessas mensagens de informação é indispensável, por questões de segurança, ter certeza que a última mensagem recebida pelas instalações fixas corresponde bem à última mensagem de informação enviada pelo posto de comando centralizado. Ora, considerando-se diferentes componentes que intervém na transmissão das mensagens e da distância relativamente considerável que pode existir entre o posto de comando centralizado e as instalações fixas, é possível que certas mensagens sejam perturbadas e retardadas em sua transmissão e cheguem tardiamente às instalações fixas, provocando assim uma modificação da ordem de recepção das mensagens de informação pela instalação fixa em relação à ordem de emissão pelo posto de comando centralizado. Nesse caso, a mensagem de informação atualizada ao nível da instalação fixa não corresponde mais à última mensagem realmente enviada pelo posto de comando neutralizado. Embora esses fenômenos sejam raros, eles devem ser detectados para assegurar a segurança do tráfico.

Classicamente, é conhecido, para assegurar a transmissão das mensagens de informação, efetuar trocas bidirecionais e permanentes dos dados de modo que a mensagem de informação recebida pela instalação fixa seja reemitida para o posto de comando centralizado que se assegura de sua correspondência com a mensagem de informação enviada. Todavia, esses processos que utilizam trocas bidirecionais dos dados aplicam processos de tratamentos complexos que necessitam dos dispositivos onerosos na chegada e na partida. A finalidade da presente invenção é, portanto, propor um processo de troca segura de mensagens de informação que permita se ter certeza, quando de trocas sucessivas unidirecionais de mensagens de informação entre uma plataforma emissora e uma plataforma receptora corresponde bem à última mensagem enviada pela plataforma emissora a fim de poder validar a boa atualização da mensagem de informação ao nível da plataforma receptora.

Para isso, a invenção tem por objeto um processo de troca segura de mensagens de informação enviados sucessivamente de uma plataforma emissora para uma plataforma receptora, caracterizado pelo fato de comportar: a) uma sequência de inicialização na qual pelo menos uma mensagem de inicialização que contém a informação relativa à data ti de envio da primeira mensagem de informação Mi é trocada entre a plataforma emissora e a plataforma receptora, de modo que as plataformas emissora e receptora conhecem então, uma e outra, a data de envio ti da primeira mensagem de informação M-i; b) uma seqüência de transmissão das mensagens de informação, na qual: - as mensagens de informação são enviadas sucessivamente pela plataforma emissora com intervalos de tempo ΔΤε determinados com uma tolerância temporal de emissão δ (δ < ΔΤE), baseando-se em um relógio próprio à plataforma emissora, de modo que a primeira mensagem M-ι é emitida na data ti do relógio e a enésima mensagem Mn é enviada à data tn = ti + (η-1)*ΔΤΕ + δ, cada mensagem Mn sendo codificada por meio de um código dinâmico Cn próprio à data tn de envio da mensagem. Vantajosamente, os dados das mensagens de informação são, por outro lado, codificadas por uma codificação definida segundo os critérios de segurança da aplicação, a fim de tornar as mensagens de informação incompreensíveis em caso de disfuncionamento da transmissão. Essa codificação é, por exemplo, a codificação SACEM; - as mensagens recebidas pela plataforma receptora são tratadas em função de sua data de recebimento tr baseando-se em um relógio próprio à plataforma receptora, de modo que as mensagens recebidas em uma janela de observação Fn nas proximidades de tn são decodificadas com uma seqüência de decodificação DCn adaptada para decodificar o código dinâmico Cn, o relógio da plataforma receptora sendo escorado na data ti ao recebimento da primeira mensagem M-i.

Segundo modos particulares de realização, o processo, de acordo com a invenção, pode compreender uma ou várias das características seguintes consideradas isoladamente ou segundo todas as combinações tecnicamente possíveis: - quando da sequência de inicialização a), por um lado, uma mensagem de inicialização M0 codificada é enviada a partir da plataforma emissora para a plataforma receptora, e, por outro lado, uma mensagem de inicialização M’0 codificada é enviada a partir da plataforma receptora para a plataforma emissora, essas mensagens de inicialização Mo, M’0, contendo a informação relativa à data ti de envio da primeira mensagem de informação Mi, essas mensagens de inicialização M0, M’0 sendo decodificadas pelas plataformas emissora e receptora que conhecem então a data de envio ti da primeira mensagem de informação IVh; - em caso de não recebimento da primeira mensagem M-ι, em um tempo atribuído após o recebimento da mensagem de inicialização, o relógio da plataforma emissora é automaticamente escorado à data ti, no instante correspondente ao fim do tempo atribuído; - a janela de observação Fn corresponde a uma janela de tempo [t-i,+(n-1)*ATE-ATF*e, ti+(n-1)*ATE+ATF*(1 -ε)], na qual n é um número inteiro e ATF corresponde à largura da janela de observação e responde à relação ATf<ATe, e na qual ε está compreendido entre 0 e 1; - um sinal de sincronização de um relógio é emitido regularmente pela plataforma emissora, entre a emissão das mensagens Mn, esse sinal de sincronização sendo utilizado para corrigir dinamicamente a fre-qüência ou a fase do relógio interno da plataforma receptora, a fim de reduzir o desvio de fase ou de freqüência entre os relógios internos das plataformas receptora e emissora; - as mensagens de informação decodificadas pela plataforma receptora são transmitidas a um módulo de tratamento da informação; - as mensagens recebidas pela plataforma receptora durante uma janela de observação Fn são armazenadas de forma seqüencial em uma memória podendo apenas armazenar uma só mensagem ao mesmo tempo e pelo fato de só a mensagem armazenada nessa memória no fim da janela de observação Fn ser transmitida ao módulo de tratamento da informação; - a plataforma emissora pertence a um posto de comando centralizado de um sistema de supervisão e de condução do tráfico ferroviário e a plataforma receptora pertence a uma instalação fixa disposta em contorno de uma via férrea e pelo fato do módulo de tratamento da informação ser constituído de um equipamento de comando disposto a bordo de um trem que circula sobre um cantão de via associado à instalação fixa.

Compreender-se-ão melhor as finalidades, os aspectos e as vantagens da presente invenção, a partir da descrição dada a seguir de um modo particular de realização da invenção, apresentado a título de exemplo não-limitativo, com referência aos desenhos anexados, nos quais: - a figura 1 é uma representação parcial e esquemática de uma instalação de supervisão de trens equipada com um processo de troca segu- ra de mensagem de informação, de acordo com a invenção; - a figura 2 representa um organograma que representa as principais etapas do processo de emissão aplicado pela plataforma emissora de acordo com o processo de troca segura, de acordo com a invenção; - a figura 3 representa um organograma que representa as principais etapas do processo de tratamento aplicado pela plataforma receptora de acordo com o processo de troca segura, de acordo com a invenção; - a figura 4 ilustra em uma escala temporal, a emissão de mensagens de informação, a partir de uma plataforma emissora e a recepção das mensagens sobre uma plataforma receptora e seu tratamento de acordo com o processo de troca segura, de acordo com a invenção.

Para facilitar a leitura do desenho, só os elementos necessários à compreensão da invenção foram representados. Os mesmos elementos levam as mesmas referências de uma figura à outra. A figura 1 representa esquematicamente um posto de comando centralizado 1 que transmite mensagens de informação à instalações fixas 2 dispostas em contorno de um cantão de via férrea, essas mensagens comportando informações relativas às condições de circulação sobre um ou vários cantões de via situados a jusante da instalação fixa 2. Essas mensagens são em seguida transmitidas a partir das instalações fixas 2 para um trem 5, de maneira conhecida por um circuito de via, o trem 5 comportando um equipamento de comando 6 que utiliza essas mensagens de informação para determinar notadamente o movimento a seguir, tal como a velocidade a adotar ou a necessidade de acionar uma parada de urgência.

Para efetuar a transmissão das mensagens de informação, o posto de comando centralizado 1 comporta uma plataforma emissora 10 ligada por cabos de transmissão 4 a uma plataforma receptora 20 disposta na instalação fixa 2. Cada plataforma emissora 10 e receptora 20 comporta um relógio interno. A seqüência de emissão das mensagens de informação pela plataforma emissora 10 no processo de troca segura, de acordo com a invenção, vai então ser descrita em relação à figura 2.

De acordo com essa figura, em uma primeira etapa 101 do processo de troca segura, uma sequência de inicialização é feita durante a qual uma mensagem de inicialização M0 codificada é transmitida do posto da plataforma emissora 10 à plataforma receptora 20. Essa mensagem M0 contém uma parte da informação da data inicial da primeira mensagem de informação, gerada pela plataforma emissora, por exemplo um número aleatório. Em uma segunda etapa 102, a plataforma emissora recebe a mensagem M’o que é emitida pela plataforma receptora. Essa mensagem M’0 contém uma parte da informação da data inicial da primeira mensagem de informação, gerada pela plataforma receptora, por exemplo um número aleatório. Essas mensagens M0, M’0 são decodificadas, em uma etapa 103 pela plataforma emissora 10 para gerar a data inicial da primeira mensagem. Eventualmente, uma parte implícita completa essa data inicial. A segurança de transmissão da seqüência de inicialização é assegurada classicamente por uma troca bidirecional, permitindo ter certeza da boa correlação entre a mensagem recebida e a mensagem enviada. A seqüência de inicialização anteriormente descrita é seguida de uma etapa 104 do processo na qual nenhuma mensagem é enviada pela plataforma emissora 10 até que o tempo te do relógio interno da plataforma emissora 10 atinja a data ti prevista para o envio da primeira mensagem Mi. Na data t-ι, a plataforma emissora 10 envia a primeira mensagem M-ι, mensagens sendo em seguida enviadas no intervalo de tempo ΔΤΕ constante, de modo que a enésima mensagem Mn é enviada na data tn=ti(n-1)* ΔΤε + δ, η sendo um número inteiro, δ é a tolerância temporal de emissão (δ<ΔΤε).

De acordo com uma característica da invenção, cada mensagem Mn enviada é codificada com um código dinâmico Cn próprio à data de envio tn da mensagem. Esse código dinâmico Cn é do tipo escolhido dentre os códigos dinâmicos conhecidos que possuem propriedades de codificação, tais que a decodificação da mensagem Mn com uma seqüência de decodificação além da seqüência de decodificação DCn prevista para decodificar o código Cn leva à obtenção de uma mensagem incompreensível graças à codificação definida ao nível da aplicação. A título de exemplo, a codificação escolhida é superimposição de uma seqüência pseudoaletória baseada no polinômio primitivo X32 + X22 + X2 + X + 1 aplicada a cada um dos bits dos dados. O tratamento efetuado paralelamente pela plataforma receptora 20, quando da seqüência de transmissão das mensagens de informação pela plataforma emissora 10, vai a seguir ser descrita em relação à figura 3.

De acordo com a figura 3, a plataforma receptora 20 recebe, em uma primeira etapa 201 do processo, a mensagem M0 contida na seqüência de inicialização emitida pela plataforma emissora quando da etapa 101. Em uma segunda etapa 202, a plataforma receptora 20 emite a mensagem M’0 que é recebida pela plataforma emissora, quando da etapa 102. Em uma etapa 203, essas mensagens Mo, M’0 são decodificadas pela plataforma receptora 20, para se obter a data inicial t1 da primeira mensagem M-ι, como na etapa 103 para a plataforma emissora.

Em uma etapa 204, seguinte do processo, acionada, quando a plataforma receptora 20 recebe a primeira mensagem Μι, o relógio interno da plataforma receptora 20 é escorada na data ti, de modo que tr = ti no instante de recepção dessa primeira mensagem M-ι, na qual tr é o tempo no relógio interno da plataforma receptora 20. O relógio interno da plataforma receptora 20 é igualmente escorada por defeito na data ti, se a primeira mensagem Mi não chegar à plataforma receptora 20 em um tempo convertido, após a recepção da mensagem de inicialização M0.

De maneira preferencial, após a recepção da mensagem t-ι, o relógio da plataforma receptora 20 é sincronizado regularmente sobre o relógio da plataforma emissora 10, a partir de tramas de sincronização de relógio emitidas regularmente pela plataforma emissora 10 no mesmo ciclo que as mensagens Mn. Essas tramas são específicas ou constituídas das mensagens Mn elas próprias. Assim, quando um desvio de sincronização (fase, freqüência, média, menores quadrados...) é medido entre o relógio interno da plataforma emissora 10 e o relógio interno da plataforma receptora 20, uma correção da freqüência ou da fase do relógio interno da plataforma receptora 20 é realizada dinamicamente de modo a reduzir o desvio de fase ou de freqüência entre os dois relógios.

Durante a etapa seguinte 205 do processo, a primeira mensagem Mi recebida é decodificada por meio de uma seqüência de decodifica-ção DCi adaptada para decodificar o código dinâmico Ci e o resultado da mensagem Mi decodificada é transmitido pela plataforma receptora 20 ao circuito de via. A etapa 206 seguinte do processo é acionada de maneira iterati-va, quando a plataforma receptora 20 recebe uma nova mensagem M?, a priori a mensagem Mn, em um instante tr compreendido em uma janela de observação temporal Fn corresponde a uma janela de tempo [t1+(n-1)*ATE -ΔΤf*£, ti+(n-1)*ATE + ΔΤ>*(1-ε)], na qual ΔΤ> é a largura da janela de observação, n é um número inteiro e ε está compreendido entre 0 e 1.

Durante a etapa 207 seguinte do processo, a mensagem M? recebida em uma janela de observação Fn da plataforma emissora 20 é decodificada por meio de uma seqüência de decodificação DCn ligada a essa janela de observação Fn e correspondente à seqüência codificação inversa DCn adaptada para decodificar unicamente o código dinâmico C da enésima mensagem emitida pela plataforma emissora 10.

Em um modo de realização preferencial da invenção, a mensagem M? decodificada pela plataforma receptora 20 é então, em uma etapa não-representada na figura 3, armazenada temporariamente em uma memória que possui uma capacidade, permitindo apenas armazenar uma única mensagem ao mesmo tempo, antes de ser enviada ao circuito de via no instante tr correspondente ao fim da janela de observação Fn. Em uma variante simplificada, a mensagem M? pode igualmente ser transmitida ao circuito de via, desde o fim da etapa 207, ser armazenada em uma memória. O trem 5 achando-se sobre o cantão de via recebe então, por intermédio do circuito de via, as mensagens decodificadas pela plataforma receptora 20 com a segurança que as mensagens M? recebidas tornadas compreensíveis, graças à decodificação definida ao nível da aplicação são mensagens Mn corretamente atualizadas, das quais é preciso considerar as informações. Por outro lado, para garantir a segurança da circulação dos trens sobre a via, é previsto que o equipamento de comando 6 a bordo do trem 5 acione uma parada de urgência, quando o trem 5 recebe sucessivamente várias mensagens incompreensíveis, por exemplo cinco mensagens de seqüência, de modo que o trem pare, quando não é mais suficientemente informado sobre as condições de circulação do cantão de via a jusante. A figura 4 ilustra, a título de exemplo, uma seqüência de troca de mensagens de informação de acordo com o processo, conforme a invenção. Nessa figura, a emissão das mensagens Mi a M6 esta representada no eixo superior te, esse eixo correspondendo ao escoamento do tempo no relógio interno da plataforma emissora 10, e a recepção das mensagens está representada no eixo tr correspondente ao escoamento do tempo no relógio da plataforma receptora 20. Considerar-se-á para o exemplo descrito na figura 4 que a seqüência de inicialização, não-representada na figura, é iniciada no instante te = 4h59 minutos e que a data ti de envio da primeira mensagem é t-ι = 5 h. O intervalo ΔΤε é da ordem de alguns milissegundos, por exemplo ΔΤΕ = 50 ms, de modo que a publicação das mensagens de informação seja regular. No exemplo representado, a tolerância temporal de emissão δ é nula e as janelas de observação F apresentam as características ε = 0,5 eATF = 25 ms.

Assim, reportando-se à figura 4 e notadamente à recepção das mensagens sobre o eixo inferior tr representando o escoamento do tempo ao nível do relógio da plataforma receptora 20, alguns instantes após a emissão da mensagem Mi da plataforma receptora 20 recebe a primeira mensagem A plataforma receptora 20 procede então ao escoramento de seu relógio interno, de modo que tr = ti no instante de recepção da mensagem Μι. A mensagem Mi é em seguida decodificada pela plataforma receptora por meio da seqüência de decodificação DCi depois é transmitida ao circuito de via e, portanto, a um eventual trem 5 presente sobre o cantão de via.

Alguns instantes mais tarde, a plataforma receptora 20 recebe a mensagem M2 na janela de observação F2 centrada sobre t2 e de largura ΔΤρ. A plataforma receptora 20 procede então à decodificação da mensagem M2 com a seqüência de decodificação DC2. Essa mensagem decodificada é armazenada em uma memória da plataforma receptora que possui uma capacidade que permite armazenar apenas uma única mensagem ao mesmo tempo, depois é transmitida ao circuito de via no instante tr correspondente ao fim da janela de observação F2 seja tr = t2 + ΔΤΡ/ 2. O equipamento de comando 6 do trem 5 achando-se no cantão de via é então informado pela mensagem M2 nas condições de circulação.

Durante a janela de observação F3, nenhuma mensagem é recebida pela plataforma receptora 20, conseqüência das perturbações na transmissão da mensagem M3. Nesse caso, a mensagem transmitida pela plataforma receptora 20 ao circuito de vida no instante tr correspondente ao fim da janela de observação F3, é incompreensível graças à codificação da aplicação, de modo que o equipamento de comando 6 do trem 5 achando-se sobre o cantão de via seja informado sobre esse defeito de atualização das mensagens de informação. A mensagem M3 sendo finalmente recebida na janela de observação F4, essa mensagem M3 é então decodificada com a sequência de de-codificação DC4 ligada à janela F4, o que leva à obtenção de uma mensagem decodificada incompreensível graças à codificação da aplicação que é armazenada na memória da plataforma receptora 20. Essa mensagem incompreensível é transmitida ao circuito de via no instante tr correspondente ao fim da janela de observação F4 e o equipamento de comando 6 do trem 5 recebe essa mensagem incompreensível que ele interpreta como um novo defeito de atualização das mensagens de informação. O equipamento de comando 6 compatibiliza então dois defeitos sucessivos de atualização das mensagens de informação, mas não provoca ainda parada de urgência do trem, caso a tolerância permitida seja de cinco defeitos sucessivos.

No curso da janela de observação F5, duas mensagens M4 e M5 são sucessivamente recebidas pela plataforma receptora 20. Em uma primeira etapa, a plataforma receptora 20 recebe a mensagem M4, depois a mensagem M5 na mesma janela de observação F5. A plataforma receptora procede à decodificação desta mensagem M5, por meio da seqüência de decodificação DC5 chegando à obtenção de uma mensagem decodificada de novo compreensível graças à codificação da aplicação, que é armazenada na memória da plataforma receptora 20 no lugar da mensagem precedente. Essa mensagem M5 é transmitida ao circuito de via no instante tr correspondente ao fim da janela de observação F5. O equipamento de comando 6 do trem 5 recebe então uma mensagem compreensível graças à codificação da aplicação, a mensagem M5 com a garantia que as informações contidas nessa mensagem são informações corretamente atualizadas.

No decorrer da janela de observação F6, a plataforma receptora 20 recebe a mensagem M6 que é decodificada pela sequência de decodifi-cação DC6, depois armazenada na memória antes de ser enviada ao circuito no instante tr correspondente ao fim da janela F6. O equipamento de comando 6 do trem 5 recebe então uma mensagem compreensível graças à codificação da aplicação, a mensagem M6 com a garantia que as informações contidas nessa mensagem são informações atualizadas.

Assim, esse processo de transmissão de troca segura de mensagens de informação permite, por uma troca regular unidirecional de mensagens entre uma plataforma emissora e uma plataforma receptora, garantir uma boa atualização das mensagens de informação que chegam de forma compreensível ao destinatário e isto sem recorrer a meios de tratamento complexos. Esse processo apresenta a vantagem de ser pouco oneroso de aplicar e de permitir uma grande velocidade de transmissão das informações ao contrário dos sistemas de transmissão bidirecionais habituais no qual a sequência de verificação da informação diminui consideravelmente a transmissão das mensagens e, portanto, sua consideração. O processo, de acordo com a invenção, permite, portanto, ter uma grande cadência de restauração das mensagens de informação recebida pelo trem.

Naturalmente, a invenção não está de modo nenhum limitado ao modo de realização descrito e ilustrado que foi dado apenas a título de exemplo. Modificações continuam possíveis, notadamente do ponto de vista da constituição dos diversos elementos ou por substituição de equivalentes técnicos, sem para tanto sair do domínio de proteção da invenção.

REIVINDICAÇÕES

Claims

1. Processo de troca segura de mensagens de informação enviadas sucessivamente de uma plataforma emissora (10) para uma plataforma receptora (20), caracterizado pelo fato de comportar: a) uma seqüência de inicialização na qual pelo menos uma mensagem de inicialização contendo a informação relativa à data ti de envio da primeira mensagem de informação IVh é trocada entre a plataforma emissora (10) e a plataforma receptora (20), de modo que essas plataformas emissora (10) e receptora (20) conheçam então a data de envio ti da primeira mensagem de informação Mi; b) uma seqüência de transmissão das mensagens de informação na qual: - as mensagens de informação são enviadas sucessivamente pela plataforma emissora (10) com intervalos de tempo ΔΤΕ determinados com uma tolerância temporal de emissão δ, baseando-se em um relógio próprio à plataforma emissora (10), de modo que a primeira mensagem IVh é emitida à data ti desse relógio e a enésima mensagem Mn é enviada à data tn= ti+(n-1)* ΔΤε+6, cada passagem Mn sendo codificada por meio de um código dinâmico Cn próprio à data tn de envio dessa mensagem; - as mensagens recebidas pela plataforma receptora (20) são tratadas em função de sua data de recepção tr, baseando-se em um relógio próprio à plataforma receptora (20), de modo que as mensagens recebidas em uma janela de observação Fn nas proximidades de tn são decodificadas com uma seqüência de decodificação DCn adaptada para decodificar o código dinâmico Cn, esse relógio da plataforma receptora (20) sendo escorada na data ti ao recebimento da primeira mensagem M-i.

2. Processo de troca segura de mensagens de informação, de acordo com a reivindicação 1, caracterizado pelo fato de, quando da seqüência de inicialização a), por um lado, uma mensagem de inicialização M0 codificada ser enviada, a partir da plataforma emissora (10) para a plataforma receptora (20), e, por outro lado, uma mensagem de inicialização M’0 codificada ser enviada a partir da plataforma receptora (20) para a platafor- ma emissora (10), essas mensagens de inicialização M0, M’0 contendo a informação relativa à data ti de envio da primeira mensagem de informação Mi, essas mensagens de inicialização M0, M’0 sendo decodificadas pelas plataformas emissora (10) e receptora (20) que conhecem, então, a data de envio U da primeira mensagem de informação ΜΊ.

3. Processo de troca segura de mensagens de informação, de acordo com qualquer uma das reivindicações 1 a 2, caracterizado pelo fato de, em caso de não recebimento da primeira mensagem M-ι, em tempo atribuído após o recebimento da mensagem de inicialização, o relógio da plataforma emissora (20) ser automaticamente escorado na data h no instante correspondente ao fim do tempo atribuído.

4. Processo de troca segura de mensagens de informação, de acordo com qualquer uma das reivindicações 1 a 3, caracterizado pelo fato dessa janela de observação Fn corresponder a uma janela de tempo [ti+(n-1 )*ATe-ATf*£, ti+(n-1)*ATE+ATF* (1-ε)], na qual ATF corresponde à largura da janela de observação e responde à relação ATF<ATE e na qual ε está compreendido entre 0 e 1.

5. Processo de troca segura de mensagens de informação, de acordo com qualquer uma das reivindicações 1 a 4, caracterizado pelo fato de um sinal de sincronização de relógio ser emitido regularmente pela plataforma emissora (10), entre a emissão das mensagens das mensagens Mn, esse sinal de sincronização sendo utilizado para corrigir dinamicamente a freqüência ou a fase do relógio interno da plataforma receptora (20), a fim de reduzir o desvio de fase ou de freqüência entre os relógios internos das plataformas receptora (20) e emissora (10).

6. Processo de troca segura de mensagens de informação, de acordo com qualquer uma das reivindicações 1 a 5, caracterizado pelo fato das mensagens de informação decodificadas pela plataforma receptora (20) serem transmitidas a um módulo de tratamento da informação (6).

7. Processo de troca segura de mensagens de informação, de acordo com qualquer uma das reivindicações 1 a 6, caracterizado pelo fato das mensagens recebidas pela plataforma receptora (20) durante uma janela de observação Fn serem estocadas de forma seqüencial em uma memória que pode armazenar apenas uma única mensagem ao mesmo tempo e pelo fato de só a mensagem armazenada nessa memória no fim dessa janela de observação Fn ser transmitida ao módulo de tratamento da informação (6).

8. Processo de troca segura de mensagens de informação, de acordo com qualquer uma das reivindicações 1 a 7, caracterizado pelo fato da plataforma emissora (10) pertencer a um posto de comando centralizado (1) de um sistema de supervisão e de condução do tráfico ferroviário e a plataforma receptora (20) pertencer a uma instalação fixa (2) disposta em contorno de uma via férrea e pelo fato desse módulo de tratamento da informação (6) ser constituído de um equipamento de comando disposto a bordo de um trem (5) que circula sobre um cantão de via associado a essa instalação fixa (2).