1

Procédé et système de transmission et de réception de données provenant d'une boite noire d'aéronef

L'invention est relative à un procédé de transmission et de réception de données provenant d'une boite noire embarquée à bord d'un aéronef.

Une boite noire également appelée enregistreur est un dispositif embarqué à bord des aéronefs et qui stocke durant le vol différentes données de vol, des données sonores et éventuellement des données visuelles. Les données de vol proviennent de différents capteurs présents à bord de l'aéronef et qui recueillent différentes données de vol, ainsi que de calculateurs qui fournissent des paramètres de vol.

Les données stockées dans une boite noire comprennent également des enregistrements audio et éventuellement vidéo de l'activité interne au cockpit (discussions entre membres de l'équipage, ...).

De telles boites noires, sont généralement de couleur orange et équipées d'un émetteur radio afin de pouvoir être localisées plus facilement, par exemple, à la suite d'une catastrophe aérienne.

Toutefois, il s'avère que la récupération de ces boites noires consécutivement à une catastrophe aérienne est très délicate, notamment en raison du fait que la grande majorité de la surface terrestre présente une topologie accidentée.

En effet, la récupération de boites noires au fond des océans ou dans des crevasses au sein de chaînes de montagnes est très difficile.

Cependant, les données contenues dans ces dispositifs sont très importantes, voire primordiales, pour connaître les causes d'une catastrophe aérienne et travailler à l'amélioration de la cause en vue d'éviter que le même genre de catastrophe ne se reproduise.

La présente invention vise à remédier à cet inconvénient grâce à une communication de données stockées à bord d'une ou de plusieurs boites noires d'un aéronef durant le vol de celui-ci, communication qui s'effectue de l'aéronef vers l'extérieur de celui-ci et, plus précisément vers au moins un autre aéronef. Selon un premier aspect, l'invention a plus particulièrement pour objet un procédé de transmission de données en vol, caractérisé en ce qu'il comporte une étape de transmission de données entre un premier aéronef et au moins un deuxième aéronef, les données transmises étant des données stockées dans au moins une boite noire embarquée à bord du premier aéronef.

Ainsi, les données d'une boite noire ou enregistreur sont transmises durant le vol hors de l'aéronef concerné, permettant ainsi de s'assurer que ces données seront accessibles (car sauvegardées dans un autre aéronef) dans l'hypothèse où une catastrophe aérienne surviendrait sur cet aéronef et que la boite noire ne pourrait pas être retrouvée ou serait illisible.

On notera que le deuxième aéronef recevant ces données peut, lorsqu'il atterrit, permettre de faire une copie de ces données au sol.

De façon générale, la transmission de telles données entre deux aéronefs peut être effectuée en permanence en fonction des connexions de communication possibles ou de façon intermittente, régulière ou non, de façon automatique ou suivant un déclenchement manuel initié en cas d'urgence par un membre d'équipage.

On notera que le premier aéronef peut, selon les circonstances, transmettre des données de boite(s) noire(s) à plusieurs aéronefs et non à un seul afin d'accroître les chances de transmettre de façon fiable, et donc de sauvegarder ces données.

Il convient de noter que le deuxième aéronef auquel sont transmises les données n'est pas connu à l'avance. Il est sélectionné après qu'une décision de transmettre les données ait été prise (ex : décision prise à bord du premier aéronef).

Le fait de transmettre les données vers un deuxième aéronef qui n'est pas un aéronef prédéterminé procure de la souplesse et de la fiabilité à la transmission de données et permet de s'assurer que les données peuvent être transmises à tout instant (en sélectionnant un deuxième aéronef au moment où cela est nécessaire) et quelle que soit la zone géographique survolée.

En effet, l'invention permet de sauvegarder les données de boite(s) noire(s) même si la zone survolée n'est pas couverte par satellite. Par ailleurs, d'autres données peuvent être transmises avec les données de boite noire, par exemple, selon les circonstances et les applications envisagées.

Selon une caractéristique possible, les données provenant de ladite au moins une boite noire nécessitent pour leur transmission une bande passante d'au moins 100 Kbits/s. En effet, une telle bande passante est nécessaire pour transmettre les données de vol et les données audio enregistrées dans le cockpit.

En cas de transmission de données vidéo une bande passante d'au moins 2 Mbits/s serait préférable.

Selon une caractéristique possible, le procédé comporte une étape préalable de stockage des données à transmettre dans un espace de stockage intermédiaire distinct de ladite au moins une boite noire.

Il convient en effet de pouvoir disposer des données que l'on souhaite transmettre dans l'espace de stockage distinct de ladite au moins une boite noire afin de pouvoir effectuer un traitement sur ces données sans avoir à modifier la conception de ladite au moins une boite noire.

Selon une caractéristique possible, le procédé comporte une étape préalable de traitement des données à transmettre en vue de réduire la bande passante nécessaire pour transmettre ces données.

Ceci permet en effet de libérer de la bande passante sur le réseau pour permettre l'établissement d'autres communications ou transmettre un volume de données supérieur.

Selon une caractéristique possible, le procédé comporte une étape préalable de chiffrement des données à transmettre.

Cette étape vise à garantir la confidentialité des données qui vont être transmises entre les deux aéronefs.

Ainsi, seules les entités autorisées disposant des moyens de déchiffrement adaptés sont aptes à prendre connaissance des données transmises.

Un aéronef recevant des données de boite(s) noire(s) provenant d'un autre aéronef n'est généralement pas considéré comme une entité autorisée à lire ces données et, à cet égard, ne dispose donc pas de moyens de déchiffrement. Ces données reçues sont donc illisibles pour l'aéronef récepteur.

Selon une caractéristique possible, le procédé comporte une étape de sélection d'un moyen de communication parmi une pluralité de moyens de communication.

On notera qu'un moyen de communication peut être choisi de façon préférentielle pour être utilisé en premier (exemple : choix du lien radio) et d'autres moyens sont envisagés si le moyen préférentiel n'est par exemple pas disponible ou, par exemple, s'il ne satisfait pas à un critère prédéterminé par rapport aux nouvelles conditions de vol des premier et deuxième aéronefs.

La transmission de données est par exemple effectuée par un moyen radio ou par un autre moyen de communication sans fil (exemple : réseau de téléphonie mobile, WiMax...) ou encore par un moyen satellite.

Selon un autre aspect, la transmission des données est effectuée dans un réseau de communication comprenant des nœuds mobiles de communication qui sont des aéronefs en vol.

La transmission de telles données vers un autre aéronef constitue une sécurité pour ces données puisqu'elle permet ainsi d'en effectuer une copie (sauvegarde) hors de l'aéronef concerné.

Selon une caractéristique possible, le procédé comporte une étape préalable de recherche dans le réseau d'au moins un nœud mobile de communication en vol avec lequel le premier aéronef (nœud mobile émetteur) est susceptible de communiquer.

Selon une caractéristique possible, le procédé comporte, préalablement à l'étape de transmission, une étape de sélection en vol d'au moins un nœud mobile de communication, non prédéterminé, ledit au moins un nœud étant sélectionné parmi un ensemble de nœuds mobiles de communication du réseau en fonction d'au moins un critère de sélection prédéterminé.

De façon générale, cette sélection vise à déterminer par exemple le "meilleur" nœud, c'est-à-dire le nœud qui est le plus approprié par rapport au(x) critère(s) de sélection appliqué(s) à un instant donné. Cela permet de s'assurer qu'il y aura toujours un nœud récepteur (non prédéterminé) à portée de communication du nœud émetteur (premier aéronef) afin de pouvoir transmettre les données de boite(s) noire(s) et ce, quel que soit le moment et quelle que soit la zone géographique survolée.

Selon une caractéristique, ledit au moins un critère de sélection prédéterminé est l'un au moins des critères suivants : aéronef(s) dont provient un rapport signal sur bruit (qualité du signal) supérieur à un seuil prédéterminé, aéronef(s) ayant des plans de vols similaires ou identiques (pour maximaliser la durée de disponibilité de l'aéronef récepteur), aéronef(s) appartenant à la même compagnie aérienne ou à une même alliance regroupant plusieurs compagnies aériennes, aéronef(s) du même constructeur, aéronef(s) à portée de communication, aéronef le plus éloigné du premier aéronef (pour réduire le mouvement relatif entre l'aéronef émetteur et l'aéronef récepteur), aéronef(s) en phase de descente.

Ces critères relèvent de différentes catégories. Certains critères sont relatifs à la communication entre les aéronefs (rapport signal sur bruit, aéronef volant dans la même direction, aéronef à portée de communication...), tandis que d'autres sont plutôt non techniques (aéronef(s) de la même compagnie aérienne, du même constructeur...).

Le ou les nœuds les plus appropriés parmi les nœuds du réseau sont par exemple identifiés à partir du rapport signal sur bruit provenant des nœuds, en privilégiant par exemple le ou les rapports signal sur bruit maximum.

Alternativement, en fonction de la direction de l'aéronef concerné, on peut privilégier l'aéronef qui restera le plus longtemps dans le champ (à portée de communication) de l'aéronef concerné (aéronef allant dans la même direction).

Ainsi, plusieurs aéronefs en vol constituent chacun des nœuds mobiles de communication d'un réseau de communication et des données de boites noires sont transmises entre un premier et un deuxième nœuds mobiles de ce réseau, de façon permanente ou quasi permanente, par exemple à une fréquence déterminée. D'autres critères de sélection peuvent être appliqués seuls ou en combinaison avec l'un ou l'autre des critères précédents.

Selon une caractéristique possible, le procédé comporte une étape de demande d'établissement d'une connexion avec le nœud sélectionné, préalablement à la transmission des données.

On notera que les étapes de recherche de noeuds, de sélection du nœud le plus adapté et de demande d'établissement d'une connexion sont généralement réalisées par le nœud émetteur.

Selon un autre aspect, l'invention vise un procédé de réception de données qui comporte une étape de réception en vol, en provenance d'un premier aéronef, de données stockées dans au moins une boite noire embarquée à bord du premier aéronef, l'étape de réception étant effectuée à bord d'un deuxième aéronef.

Selon une caractéristique, le procédé de réception de données comporte une étape préalable de vérification de la disponibilité d'un espace de stockage en vue d'y stocker les données à recevoir.

Il est en effet préférable qu'un espace soit disponible pour la réception de ces données afin d'éviter une transmission inutile.

Cette vérification est effectuée sur le deuxième aéronef, à la demande du premier, après réception de la demande d'établissement de connexion.

Selon une caractéristique, le procédé comporte une étape de stockage des données reçues soit dans un espace de stockage disponible à bord du deuxième aéronef recevant les données soit, en cas d'indisponibilité de cet espace, dans un espace de stockage réservé à cet effet.

L'invention a également pour objet un système de transmission de données, caractérisé en ce qu'il comporte des moyens de transmission de données en vol entre un premier aéronef et au moins un deuxième aéronef, les données transmises étant des données stockées dans au moins une boite noire embarquée à bord du premier aéronef.

Le système de transmission comprend, sous la forme de moyens correspondants, une ou plusieurs des caractéristiques de procédé exposées ci- dessus, voire toutes ces caractéristiques et bénéficie ainsi des mêmes avantages.

L'invention a en outre pour objet un système de réception de données embarqué à bord d'un aéronef, caractérisé en ce qu'il comporte des moyens de réception en vol, en provenance d'un premier aéronef, de données stockées dans au moins une boite noire embarquée à bord du premier aéronef, le système étant embarqué à bord d'un deuxième aéronef.

Selon un autre aspect, l'invention vise un aéronef comprenant un système de transmission et/ou un système de réception, tels que brièvement exposés ci-dessus.

D'autres caractéristiques et avantages apparaîtront au cours de la description qui va suivre, donnée uniquement à titre d'exemples non limitatifs et faite en référence aux dessins annexés, sur lesquels :

- la Figure 1 est une vue schématique générale d'un système de transmission selon un mode de réalisation de l'invention ;

- la Figure 2 est une vue schématique représentant plusieurs aéronefs constituant des nœuds mobiles d'un réseau de communication ;

- la Figure 3 est un algorithme général d'établissement d'une connexion entre deux aéronefs ;

- la Figure 4 est un schéma général illustrant un système de réception selon un mode de réalisation de l'invention ;

- la Figure 5 est un algorithme d'un procédé de transmission de données selon l'invention ;

- les Figures 6a et 6b sont deux algorithmes respectivement d'un procédé de connexion et d'un procédé de réception de données selon l'invention.

Comme représenté de façon générale à la Figure 1 et désigné par la référence notée 10, un système selon l'invention embarqué à bord d'un aéronef comprend deux boites noires ou enregistreurs 12 et 14 stockant, pour l'un, un ensemble de données provenant de différents calculateurs embarqués à bord de l'aéronef et qui sont par exemple des données de vol (données reflétant le comportement de l'aéronef en vol), et, pour l'autre, des données audio enregistrées dans le cockpit. On notera que selon l'invention les données précitées peuvent être réparties différemment entre les deux boites noires et que d'autres types de données peuvent être stockées dans l'une et/ou l'autre de ces boites telles que des données vidéo enregistrées dans le cockpit et dans l'environnement de l'aéronef. Par ailleurs, selon une autre variante une ou plusieurs autres boites noires peuvent être ajoutées pour stocker différemment les données de vol et les données audio et/ou d'autres types de données telles que les données vidéo précitées. Dans la suite de la description lorsqu'il sera fait référence à l'une et/ou à l'autre des boites noires 12 et 14, il est entendu que cela pourra s'appliquer à un nombre différents de boites noires et à tout type de données.

Le système 10 comprend en outre un système 16 de transmission de données.

Le système 16 comprend des moyens 18 de chiffrement des données qui sont destinées à être transmises hors de l'aéronef et qui proviennent de l'une ou des deux boites noires 12, 14.

On notera que les données contenues dans l'une et/ou l'autre des boites noires peuvent être identiques d'une boite noire à l'autre ou différentes.

Par ailleurs, selon une variante, les données provenant de l'une et/ou de l'autre des boites noires peuvent correspondre à l'ensemble des données stockées dans chacune d'elles ou à une sélection de ces données.

On notera que le chiffrement des données a pour objectif de garantir la confidentialité des données qui seront transmises. En particulier, ces données seront transmises à un autre aéronef et elles ne doivent pouvoir être lues que par une entité dûment autorisée ou par une collection d'entités autorisées. Pour ce faire, le chiffrement a pour effet de rendre les données inintelligibles.

Le chiffrement est par exemple réalisé au moyen d'un système de clé publique et de clé privée, l'utilisation de la clé publique possédée par chacune des entités concernées (émetteur et récepteur autorisés à prendre connaissance des données) étant nécessaire pour le déchiffrement. On notera que des schémas à seuils peuvent également être mis en œuvre pour assurer une plus grande confidentialité des données. Le principe du schéma à seuil est que plusieurs entités autorisées à déchiffrer les données partagent la clé de déchiffrement : ainsi, les entités devront être toutes d'accord pour procéder au déchiffrement.

Le système 16 comprend de façon optionnelle, des moyens de traitement préalable des données provenant de l'une et/ou l'autre des boites noires 12 et 14.

Des moyens de sélection de données peuvent par exemple faire partie des moyens 18.

On notera que les moyens de traitement optionnels assurent par exemple une optimisation du volume des données afin de réduire la bande passante utilisée pour leur transmission.

A titre d'exemple, la bande passante efficace monodirectionnelle (non satellite) entre deux aéronefs est de 5Mb/s.

Le système 16 comprend également un support physique de stockage 20 (par exemple, un support magnétique) qui peut être une zone de mémoire tampon ou un espace de stockage sur un disque dur.

Les données provenant de l'une et/ou de l'autre des boites noires, préalablement chiffrées, sont stockées dans l'espace de stockage intermédiaire séparé 20.

Le système 16 comprend également des moyens 22 de traitement des données (exemple : microprocesseur, circuit électronique dédié, composant programmable de type FPGA...) issues de l'espace de stockage 20.

Ce traitement peut remplir plusieurs fonctions.

Tout d'abord, ce traitement permet une mise en forme des données sous la forme d'une trame de données.

Cette mise en forme consiste, par exemple, à structurer les données sous la forme d'un signal comprenant un ou plusieurs en-têtes et un corps de signal contenant les données utiles. Le traitement peut également comprendre un deuxième chiffrement qui permet ici de garantir l'intégrité des données préalablement chiffrées par les moyens 18 et qui vont être transmises.

Ce deuxième chiffrement consiste par exemple à calculer une signature à partir des données qui ont été préalablement chiffrées. Une telle signature peut être obtenue par calcul à partir d'une formule mathématique appliquée aux données chiffrées. Les données chiffrées seront ensuite transmises avec la signature ainsi calculée.

Le système 16 comprend également des moyens 24 de transmission des données. Ces moyens utilisent une procédure de communication entre un aéronef émetteur et un aéronef récepteur qui est liée au protocole de communication choisi pour le moyen de communication utilisé. Cette procédure établie entre les deux aéronefs permet de rendre le signal transmis plus robuste dans la mesure où il permet la détection d'erreurs : paquet non arrivé à destination, perte d'intégrité du paquet... Ainsi, on peut réémettre le paquet en cas d'erreur détectée.

Le système 16 comprend en outre des moyens 26 permettant d'établir une ou plusieurs connexions entre l'aéronef comprenant le système 10 et un ou plusieurs aéronefs.

Les aéronefs en vol constituent des nœuds mobiles d'un réseau de communication.

La Figure 2 illustre de façon schématique plusieurs nœuds mobiles 30, 32, 34, 36 d'un tel réseau de communication 40.

Sur cette Figure, l'aéronef représenté par le nœud mobile 30 correspond à l'aéronef comprenant le système 10 de la Figure 1.

Le protocole de communication utilisé pour la transmission des données supporte un mode de connexion connecté.

On notera que les moyens 26 de gestion de la communication effectuent préalablement une phase de découverte de la topologie du réseau de communication dont fait partie l'aéronef concerné. Lors de cette phase de découverte, les moyens 26 examinent, par l'envoi d'un signal et l'éventuelle réception d'un signal de réponse, si un nœud mobile de communication se trouve à portée radio.

La transmission est effectuée en effet par exemple par un lien de communication radio fréquence bidirectionnelle.

L'avantage d'une communication de type radio fréquence réside dans la largeur de la bande passante et dans sa gratuité à l'utilisation ou bien dans le fait que le coût est compris dans un forfait, sans surcoût dépendant de la consommation.

Si aucune réponse n'est reçue, de façon optionnelle les moyens 16 peuvent envoyer le signal sur un lien satellite soit afin de pouvoir identifier, par retour de signal, un ou plusieurs nœuds de communication mobiles susceptibles de constituer un pair de communication en mode connecté suivant ce lien de communication soit afin de l'envoyer à une installation au sol.

L'avantage d'une communication par satellite réside dans la couverture géographique de celle-ci et dans le fait qu'elle ne dépend pas des conditions atmosphériques.

Les moyens 26 comprennent plus particulièrement plusieurs sous- moyens :

- des sous-moyens de recherche d'au moins un nœud mobile de communication dans le réseau (par exemple, en référence à la Figure 2 la recherche est effectuée parmi les nœuds 32, 34 et 36 du réseau 40) ;

- des sous-moyens de sélection d'un nœud mobile de communication parmi les nœuds recherchés, ce nœud satisfaisant à un ou plusieurs critères prédéterminés (la sélection d'un nœud particulier parmi les nœuds 32, 34 et 36 de la Figure 2 est effectuée par exemple par rapport à un critère prédéterminé tel que le meilleur rapport signal sur bruit fourni par ces nœuds ; un autre critère de sélection d'un nœud peut être de choisir le nœud du réseau qui reste le plus longtemps à portée de communication (par exemple : le nœud 30).

- des sous-moyens d'établissement d'une connexion avec le nœud sélectionné. Lorsqu'une connexion est établie avec le nœud sélectionné le système de transmission 16 procède alors à la transmission des données (qui ont été traitées comme indiqué ci-dessus) à destination du nœud sélectionné.

On notera que le nœud sélectionné n'était pas déterminé par avance. Le nœud 30 n'a été informé de l'existence du nœud sélectionné pour recevoir ses données qu'à l'issue du processus de sélection qui vient d'être décrit.

La Figure 3 illustre un mécanisme d'établissement d'une connexion entre l'aéronef 30 et l'un des aéronefs 32, 34, 36 de la Figure 2.

Comme représenté à la Figure 3, l'algorithme comprend une première étape S1 de recherche d'un ou plusieurs nœuds mobiles de communication dans le réseau 40.

Comme indiqué précédemment, lors de cette étape de recherche le type de réseau de communication qui sera utilisé pour la transmission est sélectionné, à savoir un réseau de communication radio, un réseau de communication optique, ou un réseau de communication sans fil d'un autre type, voire un réseau de communication satellite.

Pour chaque couche physique mise en œuvre (radio, satellite, optique...) se déroule la recherche du meilleur nœud. La sélection de la meilleure couche physique est faite, par exemple, dans le logiciel dont l'algorithme est représenté sur la Figure 3. Un ordre de préférence de la couche physique est par exemple défini. Par exemple, tant que la communication radio fréquence est disponible (i.e. des nœuds sont à portée et disponibles pour une communication) on choisit ce support, sinon le réseau 4G est choisi, ou bien sinon le réseau satellite.

Dans chacune des trois étapes de l'exemple, se déroule la recherche du meilleur nœud.

Comme dans l'exemple de la Figure 2, un réseau de communication de type radio fréquence a par exemple été choisi et il convient alors de sélectionner le ou les nœuds les plus appropriés afin de fiabiliser et d'optimiser les échanges de données entre le nœud 30 et ce ou ces nœuds. L'étape suivante de sélection S2 prévoit de sélectionner un ou plusieurs noeuds qui satisfont à un ou plusieurs critères prédéterminés.

L'un des critères prédéterminés est par exemple la maximisation du rapport signal sur bruit du signal provenant d'un nœud.

Un autre critère peut par exemple résider dans le ou les aéronefs qui présentent des plans de vol similaires à celui de l'aéronef 30 afin de maximiser la durée de disponibilité du ou des nœuds.

On peut également utiliser à titre de critère la recherche des aéronefs appartenant à la même compagnie aérienne que l'aéronef 30.

Un seul ou plusieurs de ces critères combinés peuvent être utilisés.

On notera que les étapes de recherche et de sélection sont effectuées soit périodiquement soit sur demande, par exemple à la suite d'une perte de connexion avec un aéronef.

L'algorithme de la Figure 3 comporte une étape S3 de demande de connexion avec le ou les nœuds précédemment sélectionnés.

Cette demande d'établissement d'une connexion a pour but d'informer le futur nœud récepteur du souhait du nœud émetteur 30 de transmettre des informations sensibles.

Lorsque le nœud récepteur de cette demande de connexion l'accepte en fonction de conditions qui lui sont propres (le nœud n'est par exemple pas déjà en connexion active avec cet aéronef ou avec un autre aéronef, un ou plusieurs espaces de stockage sont disponibles dans le nœud récepteur...), la connexion est établie. L'étape de transmission des données de l'aéronef 30, par exemple, vers l'aéronef 32 acceptant la connexion est alors effectuée (étape S4).

L'algorithme prend fin par l'étape S5 qui met fin à la connexion.

Il convient de noter que, lors de la sélection d'un nouveau meilleur nœud récepteur, deux options peuvent être envisagées :

- la première option consiste à remplacer l'une des plus mauvaises connexions encore actives avec l'aéronef 30 par une connexion avec le nouveau nœud qui vient d'être identifié; - la seconde option consiste à garder ce nouveau meilleur n ud comme nœud de secours et la connexion avec ce dernier ne sera faite qu'après la perte de communication existante avec un nœud dit courant.

La Figure 4 illustre de façon schématique un système de réception de données 50 embarqué à bord d'un aéronef. L'aéronef concerné est par exemple l'aéronef 32 mentionné ci-dessus qui est le meilleur candidat pour récupérer des données d'enregistreur(s) ou de boite(s) noire(s) de l'aéronef 30 compte tenu du critère de sélection mis en place (exemple : proximité géographique).

Le système 50 comprend des moyens 52 de réception des données transmises par l'aéronef 30 qui sont, par exemple, des moyens de réception radio,, optique, satellite ... selon le lien physique de communication utilisé.

Le système 50 comprend également un espace de stockage de sauvegarde 54 et un espace de stockage réservé 56 au cas où l'espace 54 est indisponible. Les données reçues sont alors stockées dans l'espace approprié.

On notera que l'aéronef 32 comporte les mêmes moyens que ceux de la Figure 1 , ce qui rend possible, si le type de communication le permet (communication bidirectionnelle), que l'aéronef 32 transmette ses données à l'aéronef 30.

Lorsque l'aéronef 32 se pose au sol, les données de l'aéronef 30 sont alors récupérées, stockées pendant une durée limitée, éventuellement centralisées par la compagnie aérienne ou une région ou un aéroport en vue d'une éventuelle exploitation après déchiffrement.

La Figure 5 illustre un algorithme d'un procédé de transmission de données selon l'invention.

Cet algorithme est mis en œuvre à bord de l'aéronef qui va transmettre des données présentes dans ses boites noires ou enregistreurs.

L'algorithme est par exemple mis en œuvre par le système 16 de la Figure 1 après récupération de données provenant des boites noires ou enregistreurs 12 et 14.

Cet algorithme comprend plusieurs étapes dont une première, notée S10, d'initialisation de l'algorithme. L'étape suivante S12 de l'algorithme est un test vérifiant si l'aéronef est en mode alerte ou non.

Le mode alerte caractérise le fait qu'un aéronef fait face à un ou plusieurs problèmes critiques. Il s'agit d'un mode qui définit que les communications sortantes de cet aéronef sont prioritaires sur les autres transmissions qui ne sont pas dans ce mode.

Ce mode est activable manuellement ou automatiquement et a pour but de transmettre les données (ou certaines données sélectionnées) contenues dans les boites noires à un aéronef ou à l'ensemble des aéronefs situés à proximité (par exemple les aéronefs 32, 34 et 36 sur la Figure 2) et à forcer l'enregistrement par l'un ou plusieurs de ces aéronefs de cette zone.

On notera que la transmission, aux fins de sauvegarde, de ces données est réalisée par l'intermédiaire d'un moyen de communication qui est choisi par rapport à un critère prédéterminé tel que sa disponibilité ou bien parce qu'il constitue un moyen préférentiel (exemple : radio).

Toutefois, si ce moyen n'est pas utilisable pour une raison quelconque (exemple : indisponibilité du moyen et par exemple perte momentanée du réseau de communication), alors le recours à d'autres moyens de communication est envisagé pour la transmission de données.

Par exemple, un autre moyen de communication peut être sélectionné automatiquement à titre de deuxième moyen préférentiel (exemple : satellite).

Comme on le verra ultérieurement en référence à la procédure de réception des données par un aéronef (nœud) récepteur, certains des aéronefs détectant des informations en mode alerte sont tenus de sauvegarder ces données ainsi que le positionnement géographique de l'aéronef en difficulté dans un espace de stockage de sauvegarde.

Il est prévu que le protocole de communication collecte des informations provenant de l'aéronef en difficulté.

II convient par ailleurs de noter qu'en mode alerte le système de transmission de données de l'aéronef concerné (par exemple l'aéronef 30 de la Figure 2) peut être apte à transmettre des données des boites noires par l'intermédiaire d'un lien satellite, et ce, jusqu'à une station au sol, afin d'avertir au plus tôt les secours ainsi que l'équipe d'investigation.

Lorsqu'un mode alerte est détecté plusieurs options sont envisageables.

Tout d'abord, il est possible de prévoir un changement du plan de vol d'un aéronef situé dans la zone géographique où se trouve l'aéronef en difficulté afin que le premier puisse suivre ce dernier aussi longtemps que possible et collecter des informations de vol de cet aéronef ainsi que son positionnement. Comme le prévoit l'étape S14 de la Figure 5, en mode alerte il peut également être envisagé de suspendre ou d'abandonner les connexions existantes avec des aéronefs, excepté les connexions déjà établies depuis un ou plusieurs aéronefs en mode alerte, afin de libérer de la bande passante. Ceci permet de fournir le maximum de bande passante à l'aéronef en difficulté et ainsi d'optimiser la collecte de données en provenance de cet aéronef.

On notera également qu'afin d'optimiser le temps de collecte des données provenant de l'aéronef en difficulté il est envisageable de diffuser ces données à destination de plusieurs aéronefs et non d'un seul ou bien de diffuser ces données en utilisant plusieurs couches physiques différentes (radio, optique, satellite ...).

Lorsqu'il est décidé de transmettre hors de l'aéronef des données de boite(s) noire(s) celles-ci sont récupérées par les moyens 22 dans l'espace de stockage 20.

L'étape suivante S 6 prévoit de fragmenter les données à transmettre en paquets de données constitués chacun d'un en-tête et d'une charge utile contenant les données utiles.

Cette fragmentation est effectuée en fonction de la couche physique et du protocole de communication utilisés.

Tout paquet est ainsi transmis à un même destinataire.

On notera qu'en cas de diffusion des données à plusieurs aéronefs les mêmes paquets sont par exemple transmis en parallèle à l'ensemble de ces aéronefs. L'étape suivante S18 est un test permettant de déterminer s'il reste des fragments de données à transmettre. S'il ne reste aucun fragment en attente de transmission, alors il est mis fin à l'algorithme à l'étape S20.

S'il reste des fragments à transmettre, alors l'étape S18 est suivie d'une étape S22 consistant à créer et à ajouter un en-tête dans le signal de données à transmettre (paquet).

Le ou les en-têtes ainsi créés sont utiles pour la gestion des données.

A titre d'exemple, il comporte des balises ou marqueurs indiquant la présence d'informations particulières telles que des informations permettant d'identifier des aéronefs (code)....

L'algorithme comporte une étape suivante S24 qui prévoit d'ajouter de l'information au signal à transmettre afin de garantir l'intégrité des données à transmettre.

Le traitement appliqué pour assurer l'intégrité des données est celui déjà décrit en référence à la Figure 1 et réalisé par les moyens 22.

L'étape suivante S26 prévoit de notifier dans le signal à transmettre l'indication selon laquelle les données à transmettre proviennent d'un aéronef, configuré en mode alerte. Cette indication est par exemple ajoutée à l'en-tête créé à l'étape S22.

L'étape suivante S30 prévoit de transmettre les données en paquets sur le lien physique (soit par lien radio, soit par lien satellite, soit par le lien optique, soit par le lien 4G...) comme déjà décrit plus haut après exécution de l'algorithme de la Figure 3.

Le mécanisme de découverte de topologie décrit en référence à la Figure 3 est adapté à un réseau radio fréquence à nœuds mobiles ainsi qu'à un réseau satellite et doit prendre en compte les aspects de performances afin d'éviter une consommation trop importante de la bande passante et des ressources locales.

On notera à cet égard qu'il est envisageable pour un aéronef souhaitant établir une connexion qu'il diffuse une demande de connexion suivant un compteur/minuteur («timer» en terminologie anglo-saxonne) fonctionnant de façon périodique ou pseudo périodique.

On notera par ailleurs que l'établissement d'une connexion est par exemple effectué au minimum dans l'une des couches protocolaires.

Dans l'exemple de réalisation, la connexion est établie de préférence dans une seule couche car plusieurs connexions à des niveaux protocolaires différents complexifient le système de transmission et le rendent moins performant.

Un réseau radio fréquence très dense comme celui de la flotte d'aéronefs mondiale en vol un instant donné (t) doit être capable de supporter une charge très importante sans altérer son fonctionnement.

Pour ce faire, et pour éviter des possibilités de blocage (exemple : saturation de la bande de fréquences) on limite le nombre de connexions par aéronef.

Ainsi, si N désigne le nombre de connexions sortantes, N' le nombre de connexions entrantes, M le nombre de connexions totales et K le nombre d'emplacements de sauvegarde alors la Demanderesse a établi les relations suivantes :

N'=N

M = 2 x N

K = M + 1, le chiffre « 1 » désigne un emplacement de sauvegarde qui est toujours réservé afin d'y stocker les données d'un aéronef en mode alerte.

Dans l'exemple de réalisation, on utilise deux connexions sortantes et deux connexions entrantes.

L'un des moyens de communication utilisés pour transmettre les données utilise un réseau de communication radio bidirectionnelle pour émettre et recevoir des données entre nœuds mobiles.

Un tel réseau n'est pas nécessairement dédié à l'usage prévu pour la mise en œuvre de l'invention et peut également être utilisé pour assurer une ou plusieurs autres fonctionnalités de l'aéronef. Le système utilisé est par exemple un système Wifi ou un système WiMax qui fournit la bande passante, la portée (distance maximale dans laquelle la communication est physiquement possible) ainsi que les propriétés nécessaires pour la mise en œuvre de l'invention (par exemple il faut que la technologie permette d'apporter le niveau de sûreté requis, de gérer de la qualité de services...).

On notera que l'étape de transmission S30 est suivie de l'étape S18 déjà décrite ci-dessus afin de vérifier s'il reste des fragments de données à transmettre.

De retour à l'étape de test S12 déjà décrite ci-dessus, lorsque le mode alerte n'est pas identifié l'étape suivante S31 prévoit d'effectuer une fragmentation des données à transmettre si nécessaire.

Cette étape est identique à l'étape S16 déjà décrite ci-dessus.

L'étape S31 est suivie d'une étape de test S32 permettant de déterminer s'il reste des fragments de données à transmettre.

Dans la négative, cette étape est suivie de l'étape S20 mettant fin à l'algorithme de transmission.

Dans l'affirmative, l'étape S32 est suivie d'une étape S34 qui prévoit de créer et d'ajouter un ou plusieurs en-têtes dans le signal de données à transmettre.

Cette étape est identique à l'étape S22 déjà décrite ci-dessus.

L'étape suivante d'ajout d'informations pour garantir l'intégrité des données (S36) est identique à l'étape S24 déjà décrite ci-dessus.

L'étape suivante S40 prévoit de transmettre les données configurées lors des étapes précédentes sur un lien physique comme déjà décrit plus haut à l'étape S30.

Les données sont ainsi transmises à un aéronef qui a été préalablement sélectionné comme étant le nœud récepteur du réseau qui est le plus adapté à la transmission.

Dans le cas où plusieurs aéronefs valides ont été détectés, c'est-à- dire que plusieurs aéronefs ont été sélectionnés comme répondant à un ou plusieurs critères prédéterminés, une première connexion est effectuée avec l'aéronef le plus adapté parmi ces aéronefs.

En priorité, les données de boite(s) noire(s) émises vers cet aéronef sont alors celles qui sont les plus importantes en cas d'investigation, c'est-à- dire les plus récentes.

Il convient de noter que, dans la mesure du possible, les données sont transmises en temps réel ou quasi-réel, c'est-à-dire au fur et à mesure de l'acquisition de ces données par la ou les boites noires.

Une deuxième connexion est par exemple effectuée avec un autre aéronef sélectionné pour transmettre des données plus anciennes, par exemple celles qui datent de plusieurs minutes (exemple : t - 15 mn).

La deuxième connexion est par exemple établie avec le deuxième « meilleur » pair trouvé lors de la recherche des nœuds mobiles dans le réseau.

On notera que la priorité de transmission est attribuée aux données obtenues en temps réel.

Ainsi, dès la perte du lien physique ou dès la détection d'un meilleur lien, l'algorithme de transmission est exécuté dans le but de rétablir la transmission des données en temps réel.

Ceci se produit même s'il est nécessaire pour cela de mettre fin à une autre transmission active.

L'étape S40 est ensuite suivie par l'étape de test S32 déjà décrite ci- dessus. On notera que la plateforme matérielle utilisée dans le système de transmission 16 de la Figure 1 est par exemple une plateforme ouverte de type PC dont le niveau de confiance est amélioré par l'utilisation d'un composant matériel cryptographique qui est par exemple un module TPM (connu en terminologie anglo-saxonne sous le terme de «Trusted Platform Module ») défini par une organisation appelée TCG connu sous l'appellation « Trusted Computing Group »).

La Figure 6a représente un algorithme d'une partie d'un procédé de réception de données selon l'invention. Cet algorithme est mis en œuvre dans un aéronef du réseau mobile tel que celui illustré sur la Figure 2 et par exemple dans l'aéronef 32 qui a été sélectionné par l'aéronef 30 comme étant le meilleur pair de communication.

Cet algorithme débute par une étape S50 d'initialisation de l'algorithme.

Cet algorithme comporte une étape S52 de réception d'une demande de connexion provenant de l'aéronef 30 et est suivie d'une étape de test S54.

Au cours de cette étape, on vérifie si une connexion est déjà active avec l'aéronef 30 dont provient la demande de connexion.

Dans l'affirmative, cette étape est suivie d'une étape S56 de refus de la connexion et il est alors mis fin à l'algorithme par une étape S58.

Si, au contraire, aucune connexion n'est déjà active avec l'aéronef 30, l'étape S54 est suivie d'une étape S60.

Au cours de cette étape un test est pratiqué afin de déterminer si l'aéronef 30 est en mode alerte ou non.

Dans l'affirmative, cette étape est suivie d'une étape S62 visant à accepter la demande de connexion, puis d'une étape S64 visant à mettre fin aux autres communications en cours (abandonner ou bloquer les autres connexions existantes entre l'aéronef sélectionné 32 et d'autres aéronefs).

On notera que le mode alerte est défini dans l'aéronef dont provient la demande de connexion, par exemple, à partir de la détection de certains événements prédéterminés qui peuvent être liés à la détection de pannes critiques et/ou qui sont liés à des mesures inquiétantes de paramètres de vol (exemple : dépassement de seuils prédéterminés).

Le mode alerte est ainsi choisi dans le but de rendre prioritaire la réception des données de boite(s) noire(s) émises par tout nœud mobile situé dans une zone géographique permettant la réception des données.

L'étape S64 est suivie de l'étape S58 mettant fin à l'algorithme.

De retour à l'étape S60, lorsque le résultat du test pratiqué indique que l'aéronef n'est pas configuré en mode alerte, alors une étape suivante de test S66 est effectuée. Au cours de cette étape on détermine si un espace de stockage est disponible à bord de l'aéronef (emplacement de sauvegarde).

Dans la négative, la connexion est refusée (étape S56).

Au contraire, lorsqu'un espace de stockage est disponible, alors la connexion est acceptée (étape S68).

On notera que lorsque l'aéronef dont est issue la demande de connexion n'est pas configuré en mode alerte, la réception et le stockage de données provenant de cet aéronef ne sont pas privilégiés en cas d'espace de stockage indisponible.

Comme on le verra par la suite en référence à la Figure 6b, il en va différemment lorsque le mode alerte est détecté.

L'algorithme de la Figure 6b détaille plus particulièrement le processus de sauvegarde des données de boite(s) noire(s) recueillies à bord de l'aéronef récepteur sélectionné.

Cet algorithme débute par une étape d'initialisation S80, suivie d'une étape de test S82 vérifiant la présence de fragments de données (paquets) à recevoir.

Dans la négative, cette étape est suivie d'une étape S84 mettant fin à l'algorithme.

Au contraire, s'il reste des fragments de données à recevoir, alors cette étape est suivie d'une étape S86 de vérification de l'intégrité des données reçues.

Les moyens mis en place pour contrôler l'intégrité des données sont connus de l'homme de l'art (ex : utilisation d'une signature par exemple dans les algorithmes MD5 ou RSA). Si les données reçues ne sont pas identiques à celles émises, un traitement est alors prévu pour que l'aéronef émetteur soit alerté et donc que les données puissent être réémises.

L'étape S86 est suivie d'une étape S88 visant à vérifier les informations se trouvant dans le ou les en-têtes du signal de données reçues.

Lors de cette étape on procède notamment à l'éventuelle identification d'un marquage ou d'une balise (connu en terminologie anglo- saxonne sous le terme «flag») indiquant au nœud récepteur que le nœud émetteur est un aéronef en difficulté.

L'étape de vérification permet par exemple d'identifier d'autres informations : identifiant de l'émetteur, du récepteur, numéro d'ordre du paquet... Ces informations sont utiles pour organiser et retrouver ensuite les données si nécessaire.

L'étape S88 est suivie d'une étape S90 de test.

Au cours de cette étape, en fonction du résultat de l'étape S88 on détermine si l'aéronef dont sont issues les données de boite(s) noire(s) est en mode alerte ou non.

Dans la négative, cette étape est suivie d'une étape S92 prévoyant de stocker les données reçues dans un espace de stockage disponible (emplacement de sauvegarde).

Au contraire, lorsque le résultat du test pratiqué à l'étape S90 fait apparaître qu'il s'agit de données provenant d'un aéronef en mode alerte, alors cette étape est suivie d'une étape de test S94.

Au cours de cette étape il est vérifié si un espace de stockage est disponible à bord de l'aéronef. En particulier, on vérifie si l'espace de stockage classique est disponible en priorité pour éviter de « remplir » la zone réservée.

Dans le cas où un espace de stockage classique est disponible, alors l'étape S94 est suivie d'une étape S96 prévoyant le stockage des données de boite(s) noire(s) reçues dans cet espace (emplacement de sauvegarde).

Si, au contraire, aucun espace de stockage classique n'est disponible, alors l'étape S94 est suivie d'une étape S98 prévoyant de sauvegarder les données de boite(s) noire(s) dans un espace de stockage réservé (emplacement dédié).

On garantit ainsi l'existence d'un espace de stockage disponible spécifique pour être toujours en mesure de recevoir les données provenant d'un aéronef en mode alerte.