FR3030160A1

FR3030160A1 - Reseau radioelectrique d'aeronef pour des organes fixes de l'aeronef

Info

Publication number: FR3030160A1
Application number: FR1561591A
Authority: FR
Inventors: Luke Patrick Bolton
Original assignee: GE Aviation Systems Ltd
Current assignee: GE Aviation Systems Ltd
Priority date: 2014-12-15
Filing date: 2015-11-30
Publication date: 2016-06-17
Anticipated expiration: 2035-11-30
Also published as: BR102015031242A2; GB2533307B; CA2913929C; GB2533307A; FR3030160B1; CA2913929A1; US20160174075A1; US10003973B2

Abstract

Procédé et appareil pour gérer la sécurité dans un réseau radioélectrique pour des organes fixes d'un aéronef, ayant un point d'accès radioélectrique (22) situé dans l'aéronef (10) et définissant les limites du réseau radioélectrique, un nœud radioélectrique distant (26) présent à demeure dans l'aéronef (10) et communiquant avec le réseau radioélectrique, et un nœud de sécurité fixe (30).

Description

1 Réseau radioélectrique d'aéronef pour des organes fixes de l'aéronef Un aéronef peut comporter une pluralité d'organes fixes d'aéronef qui génèrent des données et communiquent avec un ou plusieurs systèmes de bord, les systèmes de bord recevant et/ou traitant les données générées afin d'exécuter des fonctions de l'aéronef. Dans certains cas, les données générées par les organes sont communiquées aux systèmes de bord par des réseaux câblés interconnectés. Des réseaux radioélectriques peuvent remplacer les réseaux câblés d'un aéronef pour communiquer aux systèmes de bord les données générées par les organes fixes de l'aéronef. Dans une première forme de réalisation, l'invention concerne un réseau radioélectrique d'aéronef pour des organes fixes de l'aéronef, comportant un point d'accès radioélectrique situé dans l'aéronef et définissant les limites du réseau radioélectrique, un noeud radioélectrique distant présent à demeure dans l'aéronef, et conçu pour communiquer avec le réseau radioélectrique, situé dans les limites du réseau radioélectrique, et dont la communication définit une signature de radiofréquence (RF), et un noeud de sécurité fixe situé dans les limites du réseau radioélectrique, ayant une base de données de signatures RF autorisées, et conçu pour recevoir des communications du réseau radioélectrique. Le noeud de sécurité compare la signature RF de la communication de noeud distant reçue avec celles de la base de données. Dans une autre forme de réalisation, l'invention concerne un procédé pour gérer la sécurité dans un réseau radioélectrique pour des organes fixes d'un aéronef, ayant un point d'accès radioélectrique situé dans l'aéronef et définissant les limites du 3030160 2 réseau radioélectrique, un noeud radioélectrique distant présent à demeure dans l'aéronef et communiquant avec le réseau radioélectrique, et un noeud de sécurité fixe. Le procédé comporte la réception, dans le noeud de sécurité, d'une communication provenant 5 du noeud distant, la création d'une signature RF du noeud distant d'après la communication reçue, la comparaison de la signature RF avec celles d'une base de données de signatures RF de noeuds distants autorisés, et la détermination, d'après la comparaison, de ce que, oui ou non, le noeud distant est un noeud distant autorisé.

10 L'invention sera mieux comprise à l'étude de la description détaillée d'un mode de réalisation pris à titre d'exemple non limitatif et illustré par les dessins annexés sur lesquels : -la Figure 1 est une vue schématique plongeante de l'aéronef et du réseau radioélectrique selon une forme de réalisation de 15 l'invention ; et -la Figure 2 est une vue schématique du réseau radioélectrique et de dispositifs de communication selon une forme de réalisation de l'invention. Les formes de réalisation décrites de la présente invention 20 concernent un réseau radioélectrique pour des organes fixes et un procédé pour gérer la sécurité dans le réseau radioélectrique, lesquels peuvent servir, par exemple, dans un aéronef. Bien que la présente description porte principalement sur un réseau radioélectrique pour des organes fixes d'un aéronef, elle peut 25 également s'appliquer à tout environnement utilisant un réseau radioélectrique pour des communications radioélectriques radiofréquence (RF) entre des organes fixes. Au sens de la présente description, l'adjectif "fixes" peut qualifier des organes susceptibles d'être dans une position statique et/ou d'être montés à demeure sur, dans et/ou par rapport à l'aéronef, lui-même, pendant des 3030160 3 manoeuvres de l'aéronef telles que le roulage et/ou le vol. Ces organes fixes peuvent être déposés, par exemple, en vue de leur entretien ou de leur remplacement, mais cette dépose ne signifie pas que l'organe n'est pas "fixe" au sens de la présente description.

5 Comme illustré sur la Figure 1, un aéronef 10 peut comporter au moins un moteur de propulsion, représenté sous la forme d'un système de moteurs gauche et droit 12. L'aéronef 10 peut comporter en outre au moins un ordinateur 14 ou un élément de traitement ayant au moins une unité ou mémoire 16 pour le stockage 10 de données, l'ordinateur 14 servant à assurer les manoeuvres de l'aéronef. Des exemples nullement limitatifs de l'ordinateur 14 ou de l'élément de traitement peuvent comprendre un système de gestion de vol, un système d'affichage principal ou un système de pilotage automatique ou d'atterrissage automatique. La mémoire 16 15 peut comprendre une mémoire vive (RAM), une mémoire flash ou un ou plusieurs types différents de mémoires électroniques portatives, etc., ou toute combinaison appropriée de ces types de mémoires. L'aéronef 10 peut en outre comporter une pluralité d'organes 20 fixes d'aéronef, tels que des équipements remplaçables en escale (LRU) 18, ou des organes modulaires d'un véhicule ou d'un aéronef, et un ou plusieurs actionneurs fixes 20. Dans l'environnement d'un aéronef, les LRU 18 peuvent être conçus pour fonctionner selon des normes de fonctionnement, d'interopérabilité et/ou de facteur de 25 forme particulières telles que celles définies par les normes de la série ARINC. Le/les actionneur(s) 20 ou élément(s) d'actionnement fixe(s) peut/peuvent être utilisé(s) par un pilote ou un autre système avionique pour commander, par exemple, le roulis, le tangage et le lacet et la vitesse propre de l'aéronef par un actionnement des 30 gouvernes de l'aéronef 10 ou une création de poussée des systèmes 3030160 4 de moteurs 12. Dans un exemple, les actionneurs 20 peuvent communiquer avec un ou plusieurs système(s) de commande de vol tel(s) que le système de gestion de vol ou des dispositifs de commande tels qu'une manette ou un manche à balai utilisé par le 5 pilote et peuvent commander les gouvernes et le moteur par des signaux à transmission électronique et des ordinateurs de commande dans un système de commandes de vol électriques. La forme de réalisation illustrée de l'aéronef 10 n'est qu'un exemple nullement limitatif d'un aéronef 10 utilisable dans des 10 formes de réalisation de l'invention décrite ici. Sauf mention contraire, les particularités de la forme de réalisation illustrée de l'aéronef 10, dont les cotes relatives, la longueur, le nombre de moteurs, le type de moteurs et l'emplacement de divers organes, ne sont pas spécifiques des formes de réalisation de l'invention.

15 Dans certains exemples d'organes tels que les LRU 18, les organes peuvent être fixés sur l'aéronef d'une manière permettant leur dépose à des fins d'entretien, de diagnostic et/ou de remise en état, mais sont fixés d'une manière statique, par exemple pendant le vol. En outre, bien que des LRU 18 et des actionneurs 20 puissent 20 être décrits, n'importe quels organes de création de données et/ou de réception de données, fixes par rapport à un aéronef, peuvent être inclus comme formes de réalisation de l'invention, sous la forme d'organes fixes. Par exemple, des systèmes tels qu'un système de gestion de vol, un écran de vol principal, un système d'affichage 25 pour poste de pilotage, des systèmes de pilotage automatique et/ou d'atterrissage automatique peuvent chacun être considérés comme des organes fixes au sens de la présente invention. Les LRU 18 et/ou les actionneurs 20 peuvent comprendre, par exemple, des systèmes, capteurs, radios ou équipements 30 auxiliaires entièrement autonomes pour gérer et/ou exécuter des 3030160 5 fonctions de l'aéronef et, pendant leur fonctionnement, peuvent générer des données communicables à l'ordinateur 14 ou à l'élément de traitement afin d'être traitées et/ou stockés dans la mémoire 16. Par ailleurs, les LRU 18 et/ou les actionneurs 20 peuvent recevoir, 5 de l'ordinateur 14 ou de l'élément de traitement, des données et/ou des signaux de commande traités pour faire fonctionner un LRU 18 et/ou un actionneur 20. Bien que des LRU 18 et des actionneurs 20 soient fournis comme exemples d'organes fixes d'un aéronef, des organes d'aéronef supplémentaires peuvent être inclus pour produire 10 et/ou recevoir des données issues d'au moins un ordinateur 14 ou élément de traitement. L'aéronef 10 peut en outre comporter des organes fixes supplémentaires conçus pour permettre une communication radioélectrique entre l'ordinateur 14 et/ou des organes 18, 20 de 15 l'aéronef. Par exemple, l'aéronef 10 peut comporter au moins un point d'accès radioélectrique fixe 22 situé dans l'aéronef, ayant au moins une antenne 24, et définissant les limites d'un réseau radioélectrique, et au moins un noeud radioélectrique distant 26 situé à demeure dans l'aéronef 10, ayant lui aussi au moins une 20 antenne 28, et conçu pour communiquer avec le point d'accès radioélectrique 22 et/ou le réseau radioélectrique défini par le point d'accès radioélectrique 22. Chacune des antennes respectives 24, 28 peut être conçue et/ou adaptée pour interagir avec le signal RF du réseau radioélectrique défini. Des exemples nullement limitatifs du 25 signal RF du réseau radioélectrique peuvent comprendre des normes de communication radioélectrique définies par des organismes ou des groupements, telles que les signaux radioélectriques IEEE 802.11, les signaux IEEE 802.15.4, des signaux RF ultra-large bande, des spécifications SAE/ARINC, des bandes RF particulières 3030160 6 telles que 2,4 GHz ou 5 GHz, ou des plages de bandes attribuées spécifiquement pour l'aéronautique. L'aéronef peut en outre comporter au moins un noeud de sécurité 30, fixe par rapport à l'aéronef 10, ayant au moins une 5 antenne 32, et conçu pour interagir avec les communications du réseau radioélectrique défini par le point d'accès radioélectrique 22. En ce sens, le noeud de sécurité 30 peut recevoir ou "écouter" des communications d'au moins un point d'accès 22 et/ou d'un noeud distant 26, mais ne peut pas envoyer ni "diffuser" des 10 communications sur le réseau radioélectrique en réponse à la communication reçue. Le noeud de sécurité 30 peut être conçu de façon à pouvoir générer, traiter, lire et/ou créer une représentation indiquant la forme d'onde du signal RF pour la source des communications, telle qu'un noeud distant 26 ou un point d'accès 22.

15 Dans le présent exemple, la représentation indiquant la forme d'onde du signal RF peut être exclusive et/ou représentative d'un noeud distant 26 et/ou d'un point d'accès 22 particulier(s) et peut être appelée "signature RF". Au sens de la présente description, la signature RF peut comprendre des caractéristiques du signal et/ou 20 de la forme d'onde pour chaque organe respectif 22, 26 et non des caractéristiques des données acheminées par la communication. La signature RF peut comprendre au moins une information parmi la puissance du signal, le sens d'arrivée du signal, le temps de montée du signal, le temps de descente du signal et/ou la fréquence. Des 25 caractéristiques supplémentaires de la signature RF du signal ou de la forme d'onde RF peuvent être incluses, notamment une radiofréquence, un niveau de puissance du signal, une périodicité de répétition et/ou la durée du signal. Dans un exemple, la signature RF créée peut éventuellement comprendre des informations créées, 30 traitées ou extrapolées à partir de données reçues lors de la 3030160 7 communication, notamment une adresse de réseau expéditeur. Des informations supplémentaires issues de données reçues lors de la communication peuvent être incluses dans la signature RF pour identifier un noeud 26.

5 Dans un exemple de forme de réalisation de l'invention, le noeud de sécurité 30 peut être conçu pour établir une distinction entre et/ou identifier des noeuds distants 26 "autorisés" ou "fiables" du réseau radioélectrique et des noeuds distants 26 "non autorisés" et "non fiables". Au sens de la présente description, un noeud 10 "autorisé" est un noeud qui a été identifié, soit avant une manoeuvre soit pendant une manoeuvre, comme participant prévu au réseau radioélectrique de l'aéronef 10. Le noeud de sécurité 30 peut avoir pour fonction de déterminer si un noeud distant particulier 26 est fiable ou non fiable, comme décrit plus loin. Bien que des 15 qualificatifs tels que "autorisé" ou "non fiable" soient employés de la manière décrite, une autre terminologie peut être incluse pour décrire la légitimité d'accès d'un noeud distant 26. Des exemples supplémentaires nullement limitatifs de légitimité de la terminologie d'accès peuvent comprendre agréé/non 20 agréé/désapprouvé, accordé/refusé, permis/non permis, etc. Le/les organe(s) 18, 20 de l'aéronef peut/peuvent communiquer avec un noeud radioélectrique distant respectif 26, de façon que des données puissent être communiquées dans un seul sens et/ou dans les deux sens entre chaque organe respectif 18, 20, 25 par l'intermédiaire de la communication radioélectrique en réseau du noeud distant 26 et du point d'accès 22, vers et/ou depuis l'ordinateur 14 pour être traitées, et/ou vers/depuis la mémoire 16 pour être stockées. Dans des formes de réalisation où un seul noeud distant 26 communique avec de multiples organes 18, 20, le noeud 30 distant 26 peut, par exemple, comprendre un concentrateur de 3030160 8 données qui combine en une seule communication radioélectrique les communications pour chaque organe respectif 18, 20. Dans une autre forme de réalisation, un ou plusieurs noeuds distants 26 peut/peuvent intervenir comme point relais radioélectrique, noeud 5 relais ou répéteur de données, le noeud distant 26 pouvant servir à prolonger la communication depuis un autre organe 18, 20 ou noeud distant 26 vers le réseau radioélectrique de l'aéronef 10. Le point d'accès radioélectrique 22, les noeuds radioélectriques distants 26 et/ou les communications du point d'accès 22 ou noeud 26 respectif 10 peuvent en outre définir chacun une signature RF qui peut être exclusive de chaque point d'accès 22 ou noeud 26 respectif, de chacune des communications du point d'accès 22 et/ou des communications du noeud 26. Bien que la Figure 1 illustre un exemple nullement limitatif d'une configuration du point d'accès 22, 15 des organes 18, 20, des noeuds distants 26 et du noeud de sécurité 30, bien d'autres configurations possibles peuvent être incluses. N'importe lequel des organes précités 18, 20, 22, 26, 30 peut être disposé et/ou fixé autrement dans l'aéronef 10, et des organes supplémentaires ou en plus petit nombre 18, 20, 22, 26, 30 peuvent 20 être inclus. Par exemple, chaque noeud distant 26 peut avoir un ou plusieurs organes 18, 20 montés pour pouvoir communiquer, plus d'un des points d'accès radioélectriques interconnectés 22 peuvent définir le réseau radioélectrique pour assurer une large couverture de l'ensemble de l'aéronef 10 par le réseau, et un ou plusieurs 25 noeuds de sécurité 30 peut/peuvent être disposés dans l'ensemble de l'aéronef 10 pour recevoir des communications en réseau. La Figure 2 représente une vue schématique d'un réseau radioélectrique 34 (dont les limites sont figurées par une ligne discontinue) défini par au moins un point d'accès 22 et une pluralité 30 de noeuds distants 26 "autorisés" ou "fiables" selon une forme de 3030160 9 réalisation. Au moins une partie de chacun des noeuds distants 26, par exemple une partie comportant l'antenne 28, se trouve dans les limites de la portée du réseau radioélectrique 34. Est également représenté au moins un noeud de sécurité 30 ayant au moins une 5 partie, par exemple une partie comportant l'antenne 32, se trouvant dans les limites de la portée du réseau radioélectrique 34, et comprenant la mémoire 36. L'exemple de configuration représenté comporte en outre au moins un noeud "non autorisé", illustré sous la forme d'un dispositif non fiable 40, et comportant au moins une 10 antenne 42. Le noeud de sécurité 30 peut en outre comprendre la mémoire 36 conçue pour stocker des données concernant ou indiquant des signatures RF du réseau radioélectrique 34, par exemple la radiofréquence du signal, le niveau de puissance, la périodicité de 15 répétition du signal, la durée du signal et/ou le sens du signal. Par exemple, la mémoire 36 peut comprendre une base de données de signatures RF autorisées et/ou non autorisées pour le réseau radioélectrique. La base de données peut être prédéfinie avant un entretien de l'aéronef et peut en outre être actualisée pendant la 20 marche et/ou une intervention de maintenance. Bien que la base de données soit décrite comme contenant des signatures RF autorisées et/ou non autorisées pour le réseau radioélectrique, des formes de réalisation de la base de données peuvent contenir des éventails de signatures RF autorisées et/ou non autorisées pour le réseau 25 radioélectrique. A cet égard, un "éventail" de signatures RF peut être prédéfini pour inclure une variabilité connue ou inconnue de la signature RF, par exemple qui peut se manifester lorsque la signature RF traverse ou subit différentes perturbations et/ou milieux, notamment en raison de facteurs tels que les passagers de 30 l'aéronef 10, le fret de l'aéronef 10, les variations de niveau de 3030160 10 carburant, les conditions ambiantes, l'altitude et/ou l'humidité. Dans le présent exemple, une légère variabilité de l'empreinte RF due à une perturbation et/ou un milieu peut encore se situer, par exemple, dans un éventail d'empreintes RF autorisées. Des différences 5 supplémentaires de perturbations ou de milieux peuvent être incluses. Le noeud de sécurité 30 est en outre représenté communiquant avec le dispositif d'interface humaine 38, qui peut être conçu pour fournir à un utilisateur, d'après la communication, 10 des indices tels qu'une alerte, un son ou de la lumière. Le dispositif d'interface humaine 38 peut être disposé de manière amovible dans l'aéronef 10 de façon qu'un utilisateur tel qu'un pilote ou autre employé d'une compagnie aérienne puisse, si nécessaire, interagir avec ou percevoir les indices. Bien que le dispositif d'interface 15 humaine 38 soit représenté hors du réseau radioélectrique 34, des formes de réalisation de l'invention peuvent comporter un dispositif d'interface humaine 38 qui comprend une antenne et communique avec le noeud de sécurité 30 par l'intermédiaire du réseau radioélectrique 34. En outre si de multiples noeuds de sécurité 30 20 sont amenés à faire partie du réseau radioélectrique 34, chacun peut communiquer avec le dispositif d'interface humaine 38 ou peut être couplé à de multiples dispositifs d'interface humaine 38. Les formes de réalisation de l'invention décrites ici concernent un procédé et un appareil conçu pour gérer la sécurité 25 d'un réseau radioélectrique 34 pour des organes fixes 18, 20, 26, 24 d'un aéronef 10. Pendant la marche de l'aéronef 10, ce qui peut inclure des manoeuvres hors vol telles que le roulage, la maintenance, etc., le noeud de sécurité 30 peut recevoir des communications d'un ou de plusieurs noeuds distants 26, 40 du 30 réseau radioélectrique 34. Le noeud de sécurité 30 crée une 3030160 11 signature RF de chaque noeud distant 26, 40 d'après la communication reçue, comme décrit plus haut, et peut comparer la signature RF avec celles de la mémoire 36 et/ou de la base de données de signatures RF de noeuds distants autorisés, ou d'un 5 éventail de signatures RF, expliqué plus haut, du noeud de sécurité 30. Le noeud de sécurité 30 peut alors déterminer, d'après la comparaison, si le noeud distant 26, 40 est un noeud distant autorisé 26 dont on s'attend à ce qu'il communique avec ou fasse partie du réseau radioélectrique 34.

10 Dans l'exemple représenté, la communication en provenance de chacun des noeuds distants "autorisés" 26 sera reçue par le noeud de sécurité 30, qui créera à son tour une signature RF pour chaque noeud distant "autorisé" respectif 26. Chaque signature RF sera comparée avec celles de la base de données de signatures RF 15 autorisées du noeud de sécurité 30, une comparaison de chaque signature RF avec celles de la base de données indiquant que chacun des noeuds distants "autorisés" 26 est effectivement autorisé à faire partie du réseau radioélectrique 34. Inversement, lorsque le noeud de sécurité 30 recevra une communication du dispositif non fiable 40 20 sur le réseau radioélectrique 34 et créera une signature RF pour le dispositif 40, une comparaison de la signature RF avec la base de données de dispositifs autorisés indiquera que le dispositif non fiable 40 n'est pas autorisé à faire partie du réseau radioélectrique 34. Le déroulement décrit ne sert que d'exemple nullement destiné à 25 limiter de quelque manière le procédé ou la fonctionnalité du réseau radioélectrique 34 ou du noeud de sécurité 30, étant entendu que les étapes du procédé peuvent se dérouler dans un ordre logique différent, que des étapes supplémentaires ou intermédiaires peuvent être incluses ou que des étapes du procédés peuvent être divisées en 3030160 12 de multiples étapes, ou que des étapes décrites du procédé peuvent être omises sans qu'on ne s'écarte du procédé décrit. D'après la détermination de ce qu'un dispositif non fiable 40 cherche à communiquer sur le réseau radioélectrique 34 de l'aéronef 5 10, le noeud de sécurité 30 peut prendre d'autres mesures pour atténuer les risques d'accès non autorisé. Par exemple, le noeud de sécurité 30 peut communiquer avec le dispositif d'interface humaine 38 pour fournir à un pilote ou à un employé une indication de ce qu'un dispositif non fiable 40 cherche à communiquer avec le réseau 10 radioélectrique 34. Des formes de réalisation de l'invention peuvent permettre au dispositif d'interface humaine 38 de donner au pilote ou à l'employé la possibilité de réagir pour également "autoriser" le dispositif non fiable 40. Selon une autre possibilité, le noeud de sécurité 30 peut enregistrer la tentative d'accès du dispositif non 15 fiable 40 à la mémoire 36. Des formes de réalisation de l'invention peuvent en outre comporter l'enregistrement de tout accès autorisé ou non autorisé du réseau radioélectrique 34 à la mémoire 36 ou une communication avec le dispositif d'interface humaine 38 pour fournir une indication d'absolument tout accès autorisé ou non 20 autorisé du réseau radioélectrique 34. Dans encore un autre exemple de formes de réalisation de l'invention, si une comparaison d'une signature RF créée à partir d'une communication d'un noeud distant 26 détermine que la signature RF est sensiblement similaire à la signature RF d'un noeud 25 distant autorisé 26, quoique au-delà d'une marge de tolérance de la comparaison ou de l'éventail de signatures RF défini, le noeud de sécurité 30 peut être apte à communiquer avec le dispositif d'interface humaine 38 pour fournir à un pilote ou à un employé une indication d'une communication d'un éventuel noeud distant autorisé 30 26. Dans le présent exemple, le dispositif d'interface humaine 38 3030160 13 peut recevoir du pilote ou de l'employé une instruction saisie visant à autoriser ou à accorder, par exemple, un accès total, un accès limité et/ou un accès temporaire au noeud distant 26, lequel actualisera à son tour la mémoire 36 du noeud de sécurité 30 afin 5 d'identifier comme dispositif autorisé la signature RF du noeud distant 26. Par exemple, les données saisies dans la base de donnée pour ce noeud distant 26 peuvent être écrasées par la signature RF créée à cet instant par le noeud de sécurité 30, ou des données saisies dans la base de données pour ce noeud distant 26 peuvent 10 être actualisées avec un intervalle de variabilité prédéterminé nouveau ou différent pour la signature RF mémorisée, qui inclut la signature RF de cet instant. Selon une autre possibilité, le noeud de sécurité 30 peut comprendre la fonction d'écrasement ou d'actualisation décrite sans saisie d'instruction par l'utilisateur, de 15 façon que le noeud de sécurité puisse "apprendre" des signatures RF nouvelles ou modifiées pendant la réception répétée de communications avec le réseau radioélectrique 34. Par exemple, tout écrasement et/ou actualisation de la base de données dans la mémoire 36 du noeud de sécurité 30 peut être enregistré(e) dans la 20 mémoire 36. Bien d'autres formes de réalisation et configurations possibles s'ajoutant à celle représentée sur les figures décrites plus haut sont envisagées par le présent exposé. Par exemple, une forme de réalisation de l'invention envisage l'inclusion d'une pluralité de 25 noeuds de sécurité 30 interconnectés pour communiquer, répartis autour de l'aéronef 10 de façon que le réseau de noeuds de sécurité 30 puisse être à même de localiser physiquement ou d'estimer physiquement, par exemple par une analyse de signaux RF et/ou une triangulation de signaux RF, la source d'une communication 30 autorisée ou non autorisée sur le réseau radioélectrique 34. Dans le 3030160 14 présent exemple, la pluralité de noeuds de sécurité 30 peuvent se trouver tous dans les limites du réseau radioélectrique 34. Dans un autre exemple de forme de réalisation de l'invention, chaque point d'accès 22 et chaque noeud 26, 30 peuvent 5 être conçus avec une pluralité d'antennes conçues pour communiquer, individuellement ou simultanément, sur une pluralité de réseaux radioélectriques 34 ayant des plages de bandes pouvant être distinguées, des radiofréquences de fonctionnement dissemblables et/ou des moyens de communication prédéfinis. Par 10 exemple, la pluralité de réseaux radioélectriques 34 peuvent permettre une redondance de données dans l'aéronef. Dans le présent exemple, le noeud de sécurité 30 peut être conçu pour créer des signatures RF individuelles pour chaque communication d'un noeud distant 26 sur les réseaux radioélectriques dissemblables 34, 15 lesquelles peuvent alors être comparées avec celles de la base de données pour assurer une sécurité améliorée et/ou redondante des réseaux radioélectriques 34. De plus, le procédé et l'appareil peuvent comporter l'activation ou la désactivation, à partir de la comparaison du noeud de sécurité 30, d'une partie des réseaux 20 radioélectriques auxquels cherchent à accéder des dispositifs non autorisés. Les formes de réalisation décrites ici proposent un procédé et un appareil pour gérer la sécurité dans un réseau radioélectrique pour des organes fixes d'un aéronef. Les formes de réalisation 25 décrites plus haut ont pour effet technique de permettre la détermination et/ou l'identification de noeuds non autorisés cherchant à accéder au réseau radioélectrique de l'aéronef. Un avantage réalisable dans les formes de réalisation ci-dessus est que les formes de réalisation décrites plus haut assurent que des 30 communications pour un noeud donné du réseau proviennent d'un 3030160 15 noeud autorisé du réseau, et sont possibles à partir d'un emplacement physique prévu. Un autre avantage peut inclure des alertes appropriées et/ou un enregistrement d'accès autorisé et/ou non autorisé afin de préserver la sécurité du réseau radioélectrique. En 5 outre, du fait de la création de la signature RF, et sans s'appuyer exclusivement sur une analyse de données des communications, le noeud de sécurité peut être apte à identifier des dispositifs non fiables ou non autorisés susceptibles de chercher à masquer leur identité ou à "parodier" l'identité d'un noeud fiable. Dans le présent 10 exemple, cette "parodie" peut se limiter à masquer l'identité du dispositif non autorisé à l'aide de caractéristiques de transmission de données, telles que des adresses de contrôle d'accès au support (MAC) et/ou des adresses de protocole internet (IP), par opposition à la forme d'onde du signal (à savoir des caractéristiques de 15 signatures RF). Encore un autre avantage du système décrit plus haut permet l'apprentissage continu des signatures RF au cours d'un laps de temps de façon que des changements par rapport au signal RF, par exemple du fait de la charge de l'aéronef, puissent si nécessaire être 20 actualisés afin d'assurer un bon fonctionnement des noeuds de sécurité malgré la variation de l'état des signaux RF. En outre, grâce à l'utilisation de réseaux radioélectriques, les aéronefs peuvent éventuellement être débarrassés des anciennes lignes de communication par réseau câblé qui interconnectaient les organes et 25 les systèmes de bord. L'effet de la suppression du besoin de kilomètres de câblages métalliques peut être notable et peut aboutir à une amélioration de l'efficience des manoeuvres des aéronefs et/ou à des économies de carburant. Les formes de réalisation décrites plus haut permettent un meilleur système de détection pour 30 identifier un accès radioélectrique autorisé ou non autorisé dans un 3030160 16 aéronef. L'amélioration de la détection améliore la sécurité et l'intégrité globales du réseau radioélectrique.

3030160 17 Liste des repères 10 Aéronef 5 12 Système de moteur 14 Ordinateur 16 Mémoire 18 Equipement remplaçable en escale (LRU) 20 Actionneur 10 22 Point d'accès radioélectrique 24 Antenne 26 Noeud radioélectrique distant 28 Antenne 30 Noeud de sécurité 15 32 Antenne 34 Réseau radioélectrique 36 Mémoire 38 Dispositif d'interface humaine 40 Dispositif non fiable 20 42 Antenne

Claims

REVENDICATIONS1. Réseau radioélectrique (34) d'aéronef pour des organes fixes (18, 20) de l'aéronef, comportant : un point d'accès radioélectrique (22) situé dans l'aéronef (10) et définissant les limites du réseau radioélectrique (34) ; un noeud radioélectrique distant (26, 40) présent à demeure dans l'aéronef (10) et conçu pour communiquer avec le réseau radioélectrique (34), situé dans les limites du réseau radioélectrique (34), et dont la communication définit une signature de radiofréquence (RF) ; et un noeud de sécurité fixe (30) situé dans les limites du réseau radioélectrique (34), ayant une base de données de signatures RF autorisées, et conçu pour recevoir des communications du réseau radioélectrique (34) ; le noeud de sécurité (30) comparant la signature RF de la communication de noeud distant (26, 40) reçue avec celles de la base de données.
2. Réseau radioélectrique (34) selon la revendication 1, dans lequel la signature RF comprend au moins une information parmi la puissance du signal, le sens d'arrivée du signal, le temps de montée du signal, le temps de descente du signal et la fréquence.
3. Réseau radioélectrique (34) selon la revendication 1, dans lequel la base de données de signatures RF comprend en outre un éventail de signatures RF, l'éventail tenant compte d'une variabilité prédéfinie des signatures RF autorisées dues à au moins un facteur parmi le fret de l'aéronef, les passagers, les variations de niveau de carburant, les conditions ambiantes, l'altitude et l'humidité. 3030160 19
4. Réseau radioélectrique (34) selon la revendication 1, dans lequel le noeud distant (26, 40) comprend en outre un concentrateur de données communiquant avec un capteur (18) et/ou un actionneur (20) et/ou un équipement remplaçable en escale, de façon que les 5 données fournies au concentrateur de données soient communiquées au réseau radioélectrique (34).
5. Réseau radioélectrique (34) selon la revendication 1, comportant en outre un dispositif d'interaction humaine (38) communiquant avec le noeud de sécurité (30) et conçu pour fournir à 10 un utilisateur, d'après la comparaison, des indices de la communication.
6. Procédé pour gérer la sécurité dans un réseau radioélectrique (34) pour des organes fixes (18, 20) d'un aéronef, ayant un point d'accès radioélectrique (22) situé dans l'aéronef (10) 15 et définissant les limites du réseau radioélectrique (34), un noeud radioélectrique distant (26, 40) présent à demeure dans l'aéronef (10) et communiquant avec le réseau radioélectrique (34), et un noeud de sécurité fixe (30), le procédé comportant : la réception, dans le noeud de sécurité (30), d'une 20 communication provenant du noeud distant (26, 40) ; la création d'une signature RF du noeud distant (26, 40) d'après la communication reçue ; la comparaison de la signature RF avec celles d'une base de données de signatures RF de noeuds distants autorisés ; et 25 la détermination, d'après la comparaison, de ce que, oui ou non, le noeud distant (26, 40) est un noeud distant (26) autorisé.
7. Procédé selon la revendication 6, comportant en outre la fourniture d'indices à un utilisateur suite à une détermination de ce qu'un noeud distant (26, 40) n'est pas autorisé. 3030160 20
8. Procédé selon la revendication 7, comportant en outre la réception, dans le noeud de sécurité (30), d'une instruction saisie par l'utilisateur pour actualiser la base de données afin d'y inclure une signature RF du noeud distant non autorisé (40). 5
9. Procédé selon la revendication 6, comportant en outre l'apprentissage, d'après la réception répétée de communications, d'une variabilité de la signature RF d'un noeud distant autorisé (26).
10. Procédé selon la revendication 9, comportant en outre l'actualisation de la base de données de noeuds distants 10 autorisés (26, 40) pour inclure, d'après l'apprentissage, la variabilité des signatures RF.