Thales Patente

Ce système d'orchestration (4) comporte au moins une instance (16) d'un service d'orchestration d'exécution de tâches selon des diagrammes d'exécution de processus (35), et une base de données (14) à haute disponibilité, chaque instance (16) du service d'orchestration étant configurée pour communiquer avec la base de données (14) ; suite à une réception d'une requête d'exécution de processus, une instance du service d'orchestration (16) est configurée pour transformer la requête d'exécution en un évènement de déclenchement de l'exécution d'un processus associé, une mise en forme dudit évènement de déclenchement en une commande d'exécution par ladite base de données du processus associé, et une transmission de la commande d'exécution à la base de données, la base de données (14) mettant en œuvre un mécanisme d'exécution du processus associé à l'évènement de déclenchement, comportant une exécution d'au moins une transition entre états et une mémorisation d'états d'exécution dans ladite base de données.

La présente invention concerne un dispositif de multiplexage (22) des signaux RF comprenant : - une pluralité d'entrées RF (44) ; - une pluralité de convertisseurs de fréquence (50), chaque convertisseur de fréquence (50) étant associé à une ou plusieurs entrées RF (44) et configuré pour recevoir des signaux RF issus de cet ou ces entrées RF (44) et pour les convertir en signaux optiques ; - une pluralité de multiplexeurs optiques (52), chaque multiplexeur optique (52) étant configuré pour multiplexer au moins deux signaux optiques de longueurs d'onde différentes ; - une pluralité de photorécepteurs (54), chaque photorécepteur (54) étant configuré pour convertir un signal optique multiplexé en un signal RF multiplexé ; - une pluralité de sorties RF (46), chaque sortie RF (46) étant configurée pour fournir un signal RF multiplexé.

L'invention concerne un processeur de télécommunication qui comprend un dispositif d'interconnexion non bloquant reconfigurable, configuré pour recevoir sur des entrées des signaux issus d'une ou plusieurs antennes en réception et délivrer via des sorties lesdits signaux vers une ou plusieurs antennes en émission. Le dispositif d'interconnexion comprend un commutateur à barres croisées formant un réseau à deux dimensions de lignes et colonnes, et comprenant un nombre de commutateurs élémentaires inférieur au nombre d'intersections ligne-colonne du réseau à deux dimensions, pour router lesdits signaux des entrées vers les sorties. Les commutateurs élémentaires sont agencés à des intersections ligne-colonne pour former au moins une matrice triangulaire, tel que toutes les intersections ligne-colonne dans la matrice triangulaire comportent un commutateur élémentaire pouvant être activé, et tel que tout ou partie des intersections ligne-colonne situées en dehors de la matrice triangulaire ne comportent pas de commutateur élémentaire.

L'invention concerne une solution d'orchestration multi-domaine de sécurité distribuée, fédérée et dynamique permettant l'application par traduction automatique d'un accord contractuel de niveau de sécurité (SSLA) efficace en cas d'interopérabilité multi-domaines, basée notamment sur la création automatique d'une fédération des domaines sélectionnés via les contrôleurs de fédération des domaines sélectionnés et la sélection dynamique d'un domaine maître de ladite fédération.

La présente invention concerne un procédé de géopositionnement par N satellites émettant des signaux électromagnétiques formés d'une fréquence porteuse modulée par un code d'étalement, sur deux fréquences Fa, Fb, comportant :- calcul en régime nominal, de quatre pseudo-distances, une pseudo-distance étant calculée à partir de chaque élément parmi les deux codes et les deux porteuses reçus ;- filtrage de Kalman dont le vecteur de mesure comprend les quatre pseudo-distances et le vecteur d'état comprend une pseudo-distance lissée, selon lequel des étapes de propagation et de recalage sont effectuées en outre sur un vecteur d'état fictif en fonction d'un vecteur fictif de mesures comportant des valeurs constantes.

A method for manufacturing at least one product comprises cutting 12 at least one lamination plate into at least two lamination stripes 21, 22, 23, 24 and 25, each of the at least two lamination stripes being associated with at least one of the at least one product to be laminated 211, 212, 213 and 214.

Embodiments of the present disclosure relates to a device and a method for determining carbon footprint of a to-be-deployed cloud application. The method comprises the steps of extracting a topology of an intended cloud infrastructure required by the to-be-deployed cloud application and determining one or more elements in real-time from the topology of the to-be-deployed cloud application. The method also comprises the steps of determining electrical consumption for each of the one or more elements of the to-be-deployed cloud application and determining a total electrical consumption of the to-be-deployed cloud application based on the electrical consumption of each of the one or more éléments. The method further comprises the step of determining an electrical consumption efficiency rating of the to-be-deployed cloud application based on the total electrical consumption.

Protecting an artificial intelligence model installed in an artificial intelligence system developed using the artificial intelligence program development system from being pirated by receiving by the artificial intelligence development system an unprotected artificial intelligence model, transforming the unprotected artificial intelligence model into a protected artificial intelligence model using a transformation function (f) after the training phase of the artificial intelligence model, and operating a protecting Al runtime accessible via an application programming interface to access the protected artificial intelligence model by executing an inverse transformation function (f^-1) incorporated into access routines of the protecting Al runtime.

La présente invention concerne un émetteur (4), adapté étant donné x_i + jx_q, respectivement y_i + jy_q, un symbole complexe issu d'une première, respectivement deuxième, séquence de données adapté pour composer un premier, respectivement deuxième, symbole à transmettre de l'une des manières suivantes :- le premier symbole est x_i + jy_i et le deuxième symbole est x_q + jy_q ; ou- le premier symbole est y_i + jx_q et le deuxième symbole est x_i + jy_q ; ou- le premier symbole est y_q + jx_q et le deuxième symbole est y_i + jx_i; ou- le premier symbole est x_i + jy_q et le deuxième symbole est y_i + jx_q .

La présente invention concerne un procédé de fonctionnement d'un radar de détection de cibles suivant un mode Doppler, comprenant les étapes suivantes : - émission/réception de signaux comprenant les sous-étapes suivantes : + génération (111) d'au moins deux impulsions consécutives associées à des sous-modes Doppler différents définissant des bilans énergétiques différents ; + émission (112) des impulsions ; + réception (113) dans une fenêtre temporelle commune des échos des impulsions ; + pour chaque sous-mode Doppler, traitement (114) des échos reçus pour générer une liste de cibles pré-détectées ; - pour chaque sous-mode Doppler et à partir de la liste de cibles pré-détectées correspondante, mise en œuvre (130) d'un traitement d'extraction pour générer une liste de cibles détectées ; - fusion (140) des listes de cibles détectées.

Procédé (100), mis en œuvre par ordinateur, de détection de cible (C) du type à taux de fausse alarme constant pour un système de détection multivoies, caractérisé en ce que, en considérant une période d'observation courte pour que toute cible puisse être considérée comme immobile, pour chaque pas d'échantillonnage (j) selon une direction en distance (D) du système de détection multivoies, un test de détection est réalisé sur une séquence de signaux hybrides selon une direction en récurrence du système de détection multivoies, la séquence couvrant la période d'observation et chaque signal hybride (SΣG ) associant un signal de voie somme (sΣ,i ) et un signal d'écartométrie (Ĝi) pour chaque pas d'échantillonnage (i) selon la direction en récurrence, le procédé générant une détection de cible lorsque le test de détection est vérifié.

L'invention porte sur une structure de couplage couplant un premier mode optique à un deuxième, l'indice effectif du deuxième étant strictement supérieur à celui du premier. Elle comporte un premier et un deuxième guides d'onde configurés pour guider respectivement les premier et deuxième modes optique. Le cœur du premier guide d'onde se prolonge en une section proximale et une section distale. Le deuxième guide d'onde comprend une base et une arête. Un guide d'onde hybride, intercalé entre le premier et le deuxième guides d'onde, comprend la section proximale et une extension de la base, agencées de façon à coopérer pour guider un mode optique intermédiaire. L'indice effectif du mode optique intermédiaire est strictement supérieur à l'indice effectif du deuxième mode optique. Une section de transition modale comprenant la section distale, s'étend depuis le guide d'onde hybride jusqu'au deuxième guide d'onde pour coupler le mode optique intermédiaire au deuxième mode optique.

La présente invention concerne un procédé de contrôle d'un système de communication d'une plateforme, chaque système de communication de la plateforme étant configurable selon plusieurs configurations, le procédé de contrôle comprenant les étapes suivantes : - acquisition d'une pluralité de données environnementales, - application d'une fonction de configuration sur la pluralité de données environnementales et des paramètres relatifs à chaque système de communication de la plateforme pour obtenir des paramètres de configuration définissant une configuration pour un système de communication de la plateforme, et - contrôle d'un système de communication de la plateforme pour que le système de communication contrôlé soit configuré selon la configuration obtenue à l'issue de l'étape d'application.

La présente invention concerne un procédé de validation de mesures aérodynamiques mis en œuvre par une architecture comprenant N voies de mesure séparées comprenant chacune Pm sondes, comprenant les étapes suivantes : - acquisition (110) d'une mesure élémentaire de chaque sonde ; - pour chaque voie de mesure, détermination (120) d'une mesure résultante à partir des sondes appartenant à cette voie ; - comparaison (130) des mesures résultantes : + lorsque les mesures résultantes sont cohérentes, validation (140) des mesures ; + lorsqu'une mesure résultante relative à la voie k est incohérente : - sélection (170) d'une voie mesure i ; - détermination (180) de Pi+Pk valeurs de cohérence ; - détermination (190) d'une valeur incohérente parmi l'ensemble des valeurs de cohérence ; - invalidation (200) de toute mesure élémentaire issue de la sonde correspondant à la valeur incohérente.

Disclosed are a method and a system for provisioning credentials for direct communication between a first wireless communication device and a second wireless communication device. Exemplary method comprises establishing a secret key between the first wireless communication device and the second wireless communication device using physical layer security in a V2X (Vehicle-to-Everything) environment. Further, method comprises using the secret key, by the first and second wireless communication devices, to derive one or more keys for establishing the direct communication, or use directly as a shared key for establishing the direct communication.

Dans ce procédé, un gestionnaire de clés centralisé (40) tient à jour une base de données avec les clés de chacun des nœuds (30_i) du réseau QKD, et, lors de la réception d'une route pour échanger un aléa (K₀) entre un émetteur et un destinataire, sélectionne une clé pour chaque paire de nœuds de la route et transmet, en parallèle à chacun des nœuds de la route, une commande (C_i) identifiant la clé qu'il partage avec le nœud précédent et la clé qu'il partage avec le nœud suivant. Chaque nœud somme (140) les deux clés identifiées et envoie une réponse à l'unité XOR (44), qui construit une chaine globale (K) avant de la transmettre au destinataire pour extraction de l'aléa.

Dans ce procédé, un gestionnaire de clés centralisé (40) tient à jour une base de données avec les clés de chacun des nœuds (30_i) du réseau QKD, et, lors de la réception d'une route pour échanger un aléa (K₀) entre un émetteur et un destinataire, sélectionne une clé pour chaque paire de nœuds de la route et transmet, en parallèle à chacun des nœuds de la route, une commande (C_i) identifiant la clé qu'il partage avec le nœud précédent et la clé qu'il partage avec le nœud suivant. Chaque nœud somme (140) les deux clés identifiées et envoie une réponse à l'unité XOR (44), qui construit une chaine globale (K) avant de la transmettre au destinataire pour extraction de l'alea.

L'invention se rapporte à un procédé de caractérisation de cible pour un dispositif de détection du type radar ou sonar multi-panneaux à balayage électronique, comprenant les étapes consistant à :- générer une pluralité d'impulsions sur une pluralité de panneaux d'antenne (PE1, PE2, PE3) du dispositif de détection selon un motif d'entrelacement temporel et angulaire, de façon à effectuer un balayage sur tout le domaine gisement du dispositif de détection ;- générer une pluralité de cartes de détection, par acquisition d'une pluralité d'observations combinées entre elles par intégration cohérente ou non cohérente des échos correspondant à la pluralité d'impulsions, chaque carte de détection étant obtenue dans une direction donnée (EL1, EL2, EL3) correspondant à la largeur du lobe principal du panneau d'antenne ;- combiner les cartes de détection de façon à détecter une présence d'une cible dans le domaine gisement du dispositif de détection.

Système de commande (16) pour lance-roquette (12), comprenant :- une interface homme-machine (20) permettant de saisir des paramètres de tir et comprenant une batterie électrique intégrée (26),- un dispositif de commande (22) pour recevoir les paramètres de tir, et un courant électrique entrant (34) en provenance de la batterie électrique intégrée, le dispositif de commande comprenant : une unité de régulation (38) pour produire un courant électrique à stocker (40) ; une unité de stockage (42) comportant un ou plusieurs supercondensateurs (44) pour recevoir le courant électrique à stocker dans le ou les supercondensateurs et pour produire un courant électrique de déstockage (46) ; une unité de conditionnement (48) pour recevoir le courant électrique de déstockage et pour produire un courant électrique de sortie (36) destiné à être envoyé au lance-roquette.

L'ensemble (23) comprend ; - un dispenseur (26) fixé à l'étage supérieur (24), le dispenseur ( 26) comprenant un tube (39) ayant un axe central (C) et délimité par une surface périphérique externe (41) ; - une pluralité de satellites (27), chaque satellite (27) comprenant un corps (45) présentant deux faces latérales (47) opposées l'une à l'autre, chaque face latérale (47) étant pourvue d'un dispositif de dissipation d'énergie thermique (49), chaque satellite (27) étant fixé à la surface périphérique externe (41) du tube (39) dans une orientation telle que l'une de ses deux faces latérales (47) est tournée vers la surface périphérique externe (41).

Ce dispositif (10) comporte : une unité optique (11) pour capter un photon intriqué émis à une fréquence d'émission (v_s) depuis un satellite (3), un convertisseur de fréquence (16), et une mémoire quantique (14) de stockage de photons intriqués, le convertisseur de fréquence comportant : un cristal non-linéaire (50) ; une source accordable (52) ; et, des moyens de commande (54) de la source accordable, le cristal non-linéaire générant un photon intriqué secondaire à partir du photon intriqué capté et d'un photon de conversion généré par la source accordable, les moyens de commande pilotant la source accordable pour modifier une fréquence de génération du photon de conversion afin que le photon intriqué secondaire soit compatible de la mémoire quantique, alors que le photon intriqué capté a sa fréquence d'émission affectée d'un décalage Doppler dû au défilement du satellite.

The invention relates to a method for issuing a verifiable credential for a holder bound to a third party, wherein the method comprises the following steps: - the holder requests the issuer to issue the verifiable credential comprising at least one claim about the holder, - the issuer receives a holder identifier (DID<HOLDER_DOC>), and a third party identifier (DID<THlRD_PARTY>), and binds the at least one claim about the holder to the third party identifier, and - the issuer issues the verifiable credential to the holder.

La présente invention concerne un dispositif de démarrage (5) d'au moins une unité de traitement (7A, 7B) au moyen d'au moins un programme de démarrage (11A, 11B, 11C, 11D, 11E) mémorisé par au moins une mémoire (9A, 9B, 9C).Le dispositif de démarrage (5) comprend un contrôleur (15) et un circuit d'interfaçage (13). Le circuit d'interfaçage (13) présente plusieurs configurations de liaison, chaque configuration de liaison étant unique et permettant d'établir au moins une liaison entre la ou l'une des mémoire(s) (9A, 9B, 9C) et le contrôleur (15) et/ou une liaison entre la ou l'une des mémoire(s) (9A, 9B, 9C) et la ou l'une des unité(s) de traitement (7A, 7B).Le contrôleur (15) est propre à configurer le circuit d'interfaçage (13) et à commander un démarrage de chaque unité de traitement (7A, 7B) au moyen d'un programme à exécuter (11A) parmi l'au moins un programme de démarrage.

La présente invention concerne un procédé de fonctionnement d'un radar de détection de cibles, comprenant les étapes suivantes : - détermination (140) dans un cône de visibilité d'une pluralité de pistes actives, chaque piste active présentant une cible à poursuivre ; - pour chaque piste active, détermination (150) d'une forme d'onde permettant sa détection et poursuite ; - détermination (160) de compatibilité des pistes actives en comparant les formes d'onde déterminées pour ces pistes pour former au moins un ensemble de pistes actives compatibles ; - pour le ou chaque ensemble de pistes actives compatibles, émission/réception (110) d'une onde communalisée comprenant des impulsions consécutives, chaque impulsion étant associée à l'une des pistes actives dudit ensemble.

The invention provides a method of processing user data in a first satellite of a Non-Terrestrial Network, NTN, wherein the first satellite stores user data from at least one user equipment located in a first cell served by the first satellite, the method comprising the following steps:- transmitting (205) a request message to a second satellite of the NTN, the request message requesting satellite information related to a second satellite;- receiving (207) a response message from the second satellite, the response message comprising satellite information related to the second satellite;- deciding (217) to transfer a set of stored user data to the second satellite, based at least on the satellite information related to the second satellite;- transferring (218) the set of stored user data to the second satellite.

L'invention concerne un réseau avionique de communication en anneau (15), comprenant au moins trois nœuds de communication (20) reliés entre eux,chaque nœud comportant une paire de ports de communication (Rx1, Tx1 ; Rx2, Tx2) et étant connecté entre des nœuds précédent et suivant respectifs,au moins un nœud (20MA) comportant un module de séquencement (25) configuré pour générer des trames de transport de données,chaque nœud étant destiné à être relié à un équipement avionique (18) respectif et comportant un module de traitement (28) pour, via lesdites trames, recevoir des données à destination dudit équipement et/ou pour envoyer des données depuis ledit équipement,à un instant temporel donné, un seul des nœuds (20) étant configuré pour générer les trames de transport, le module de séquencement (25) étant activé pour un seul des nœuds à la fois.

The invention is a method for preventing the loss of a smart card (10) of a user (50) in which upon detection of a communication between the smart card and a terminal (20) for performing a transaction, the smart card starts emission of a broadcast signal during a preset period. A portable apparatus (30) of the user evaluates an assessed distance between the smart card and the portable apparatus by analyzing parameters of the broadcast signal. The portable apparatus triggers a loss warning if the assessed distance reaches a threshold before a time equal to the preset period. The smart card uses an internal energy source (11) to power the emission of the broadcast signal and the preset period is longer than a duration during which the transaction is carried out.

La présente invention concerne un procédé de détermination d'états physiologiques d'un operateur une première étape préliminaire (110) de détermination d'une matrice de correspondance entre un modèle mathématique permettant de déterminer un état physiologique de l'opérateur et un ensemble de types de données nécessaires à la mise en œuvre du modèle mathématique. Le procédé comprenant en outre les étapes suivantes : - vérification (220) de la disponibilité de chaque capteur (12) ; - lorsqu'un capteur (12) est indisponible, exclusion (240) de considération de chaque modèle mathématique utilisant le type de données correspondant à ce capteur (12), conformément à la matrice de correspondance ; - détermination (260) des états physiologiques de l'opérateur à partir des modèles mathématiques non-exclus de considération.

Embodiments of the present disclosure relates to systems, a device, a server and methods for authenticating a user to access a resource. A method comprises the steps of transmitting, by a server, a message to a device associated with a user and transmitting instructions to the device to enter the message as an input on a user interface of the device. The method further comprises the step of receiving input through tracking of the user and without requiring the user to use the virtual/soft or hard keyboard of the device. The method also comprises the steps of determining if the input matches with the message and authenticating the user by granting access of the resource to the user if the input matches with the message.

Ce procédé d'ordonnancement dynamique de communications entre une pluralité d'équipements utilisateurs (12) dans un réseau multi-utilisateurs (10), le réseau multi-utilisateurs (10) comprenant en outre un point central (14) muni d'un système informatique (16), comprend les étapes suivantes mises en œuvre par le système informatique (16) : - réception d'un ensemble de requêtes d'accès à des ressources de communication temporelles et/ou fréquentielles ; - pour chaque trame de communication courante constituée de n2 ressources de communication temporelles et/ou fréquentielles : i) constitution d'un état des files d'attente ; ii) sélection d'un ensemble de n2 files d'attente à servir ; iii) allocation d'une ressource de communication temporelle et/ou fréquentielle à chaque file d'attente sélectionnée ; iv) transmission, vers chacun des équipements utilisateurs (12), d'une liste d'allocation des n2 ressources de communication temporelles et/ou fréquentielles pour ladite trame de communication courante.

Calculateur de positionnement d'un satellite (10) destiné à se déplacer dans un plan orbital (P), le satellite étant destiné à comprendre : - une caisse (32) ayant une face Terre (34) définissant un axe Z du satellite destiné à pointer vers la Terre (12), - au moins un système optique pour communiquer avec un autre satellite situé dans le plan orbital, le premier système optique étant destiné à être situé sur une face anti-Terre (46), et à avoir un champ de visée en azimuth autour de l'axe Z, le champ de visée étant limité par un angle d'obturation dû à la caisse. Le calculateur est adapté pour obtenir un paramètre représentatif d'un angle solaire (β) défini par le Soleil (16) avec le plan orbital, et pour réaliser le calcul d'un paramètre représentatif de l'angle de lacet (ψ) du satellite en utilisant au moins le paramètre représentatif de l'angle solaire et un paramètre représentatif de l'angle d'obturation.

La présente invention concerne un émetteur (4), comprenant : - un modulateur optique (14), configuré pour moduler un signal électrique (S<el>) en un signal optique (S) comprenant une première polarisation selon un premier axe de polarisation et une deuxième polarisation selon un deuxième axe de polarisation ; - un module de rotation optique (16), configuré pour générer un signal optique tourné (S<t>) en effectuant une rotation des première et deuxième polarisations ; - un module amplificateur (18), comprenant : ∘ un séparateur de faisceau de polarisation, configuré pour séparer le signal optique tourné en une première composante optique selon le premier axe de polarisation et en une deuxième composante optique selon le deuxième axe de polarisation; ∘ un premier amplificateur optique, configuré pour amplifier la première composante optique ; ∘ un deuxième amplificateur optique, configuré pour amplifier la deuxième composante optique ; et ∘ un combineur de faisceaux de polarisation.

La présente invention concerne procédé pour déterminer l'atténuation de propagation d'un signal radiofréquence et comprenant les étapes suivantes : charger un modèle numérique de terrain, le modèle numérique de terrain représentant la topographie d'une zone terrestre ; charger un modèle numérique de sursol de la zone terrestre ; générer au moins un rayon entre au moins un premier point sur la zone terrestre et au moins un deuxième point, le premier point étant la position d'un transmetteur du signal radiofréquence et le deuxième point étant la position d'un récepteur du signal radiofréquence ; utiliser chaque rayon pour générer respectivement un premier vecteur de relief à partir du modèle numérique de terrain ; utiliser chaque rayon pour générer respectivement un deuxième vecteur définissant la caractéristique du sursol à partir du modèle numérique de sursol ; et calculer avec un algorithme d'intelligence artificielle entrainé l'atténuation de propagation d'un signale radiofréquence .

La présente invention concerne un procédé de fonctionnement d'un radar de détection de cibles en mode de surveillance maritime ; le procédé comprenant une étape (140) de détermination d'un niveau de fausses alarmes dans chaque secteur géographique ; le procédé comprenant en outre pour chaque secteur géographique, la mise en œuvre de plusieurs récurrences d'une étape (110) d'émission/réception de signaux d'un type choisi parmi des ondes simples et des ondes communalisées, en fonction du niveau de fausses alarmes déterminé pour au moins l'un des secteurs géographiques ; chaque onde communalisée comprenant au moins deux impulsions consécutives associées à des directions d'émission différentes et/ou à des fréquences différentes, et émises dans des bandes fréquentielles différentes ; chaque onde simple comprenant une seule impulsion.

La présente invention concerne un émetteur (12) de signaux représentatifs de données numériques d'entrée (De), comprenant un module de traitement numérique (16) comprenant :- un premier entrelaceur (21) configuré pour recevoir successivement des trames de données d'entrée (Te), représentatives des données numériques d'entrée (De) pour les séparer en mots, et pour entrelacer les mots des trames de données d'entrée (Te) entre eux selon une première logique afin de former des premières trames de données entrelacées (T1) ; et- un deuxième entrelaceur (22), configuré pour recevoir les premières trames de données entrelacées (T1), pour les séparer en mots et pour entrelacer les mots des premières trames de données entrelacées (T1) entre eux selon une deuxième logique afin de former des deuxièmes trames de données entrelacées (T2),l'émetteur (12) comprenant en outre un module d'émission (18) configuré pour émettre les signaux.

The present invention concerns a decision support system comprising: - a calculator (204) adapted to segment a battlefield environment into a plurality of layers, and - an obtaining unit (202) adapted to obtain data representative of a position of at least one suspicious entity with respect to the layers of the battlefield environment, the calculator (204) being further adapted to determine a level of threat of said at least one suspicious entity among a plurality of entities in a battlefield environment, the calculator (204) evaluating said level of threat with respect to a reference entity to be protected, the calculator (204) being adapted to determine said level of threat using the data obtained by the obtaining unit (202).

The invention provides a method for verifying an ECDSA signature. A point R is defined by u1*G+u2*Q, G being a base point, Q being a public key point, u1 and u2 are scalar expressed as a series of bits u1[k] and u2[k], and the method comprises:- determining (202) coordinates for G, Q and G+Q with a common initial value Z_initial;- initializing (204) a first scalar variable λ to 1;- initializing (204) an accumulating variable and iterating the following steps for k varying between 1 and n-2 :- updating (209) the accumulating variable by applying a function to a previous value of the accumulating variable, the function being selected based on u1[k] and u2[k] ;- updating (210) λ so that a current value of the Z coordinate of the accumulating variable is equal to Z_intiial multiplied by the first scalar variable λ.

Procédé de conception d'un système de détection d'intrusion (IDS) embarqué à bord d'un véhicule aéronautique, spatial ou naval, configuré pour réaliser au moins une mission déterminée par des valeurs de contraintes comprenant une valeur (VP) de puissance et une valeur (VT) de temps d'inférence du système (IDS), le système (IDS) comprenant l'embarquement d'algorithmes d'IA de classification, comprenant les étapes suivantes : - première détermination (E1), par utilisation d'un algorithme d'optimisation, de l'architecture du système (IDS) comprenant au moins un module de décision (DM) et au moins un module de gestion (DMMS), - deuxième détermination (E2), pour chaque module de décision (DM), par utilisation d'un algorithme d'optimisation, d'un arbre de routage du module de décision (DM), par mission, et - troisième détermination (E3) d'au moins un module de gestion (DMMS).

The present invention relates to a method for filtering a message comprising arguments, to be exchanged between a client device and an application server, performed by an applicative gateway connected to said client device and said application server and configured for applying a positive filtering, and by an applicative risk computer connected to said applicative gateway and configured for applying a negative filtering, said method comprising, performed by said applicative gateway :• during a configuration phase:obtaining (S0) an Application Programming Interface (API) description file comprising templates of message arguments and indicating for each template whether an argument matching said template shall be subject or not to a negative filtering by the applicative risk computer,• at runtime:o receiving (S1) a message from said client device or application server,o applying (S2) a positive filtering to said received message,o generating (S3) from said received message a message extract, wherein said message extract comprises arguments of said received message which require a negative filtering by the applicative risk computer according to said obtained API description file, and wherein said message extract does not comprise arguments of said received message which do not require a negative filtering by the applicative risk computer according to said obtained API description file,∘ sending (S4) said generated message extract to said applicative risk computer,∘ receiving (S6) from the applicative risk computer a risk score computed by the applicative risk computer from said message extract,∘ when said received risk score is above a predetermined threshold, triggering a security countermeasure (S7).

The present invention relates to a method for protecting against cloning attacks a client application comprising a standard implementation of a cryptographic algorithm taking as input a reference cryptographic key ,a client device storing instead of said reference cryptographic key and said client application:• a bound whitebox cryptographic key generated by a bound whitebox cryptographic key generator of a server device, from said reference cryptographic key, depending on a reference secret binding parameter,• a modified client application comprising a whitebox-protected implementation of said cryptographic algorithm configured to take as inputs said stored bound whitebox cryptographic key and an input secret binding parameter, and delivering a result equal to the result of the execution of the cryptographic algorithm using as input said reference cryptographic key when said input secret binding parameter used as input is equal to said reference secret binding parameter, and delivering a different result otherwise,said method being performed by the client device when executing the modified client application and comprising:- retrieving (S1) a runtime secret binding parameter,- executing (S2) said whitebox-protected implementation of said cryptographic algorithm using as inputs said bound whitebox cryptographic key and said runtime secret binding parameter.