HERMÈS
Relais de bord renforcé et parole cryptée intelligente
HERMES est la plateforme de communications unifiées des systèmes de véhicules militaires GVA. Elle assure la transmission de voix cryptées et sécurisées , la messagerie multimédia enrichie et l'interface homme-machine basée sur l'IA sur l'ensemble des réseaux tactiques, des réseaux locaux à haut débit aux liaisons radiofréquences dégradées.
Conçu pour être conforme à la norme DEF STAN 23-009, HERMES fournit tout, de l'interphone de l'équipage aux communications entre le véhicule et le poste de commandement, le tout protégé par un cryptage de qualité militaire.
Capacités de base
Voix cryptée
Voix cryptée de bout en bout utilisant SRTP (AES-256-CM) avec des codecs de qualité militaire, notamment MELPe et STANAG 4591. Prend en charge l'interphone d'équipage, les communications entre véhicules et entre véhicules et poste de commandement.
diffusion de contenu multimédia enrichi
Messagerie texte cryptée, transfert de fichiers, indicateurs de présence, notifications de groupe et journaux d'appels consultables — le tout sur la même infrastructure SIP sécurisée que la voix.
Architecture du système
Composants
Serveur VoIP
Le serveur VoIP fait office de serveur d'enregistrement et de proxy SIP, gérant le routage des appels entre les clients au sein du réseau du véhicule et vers les réseaux externes.
- Enregistrement et authentification des utilisateurs SIP
- Routage et proxy des appels
- Enregistrement des CDR (Call Detail Records)
- Marquage QoS DSCP EF (Expedited Forwarding)
- Prise en charge des codecs militaires (MELPe, STANAG 4591)
- Gestion simultanée de plusieurs appels
- Transfert d'appel et bifurcation
Client VoIP
Disponible à la fois en tant qu'application de bureau autonome et en tant qu'application externe GVA intégrée à l'écran COM VivoeX HMI (F7).
- Enregistrement SIP et appels cryptés
- Prise en charge de plusieurs codecs (G.711, G.729, MELPe, Opus)
- Chiffrement SRTP (RFC 3711)
- Gestion du carnet d'adresses
- Mode sans écran pour interphone/relais
- Réponse automatique avec lecture WAV
- Inscription au DDS via le service d'enregistrement GVA
Agent VoIP (Assistant IA)
Un assistant vocal basé sur l'IA assurant l'interface homme-machine. Fonctionne entièrement hors ligne, sans connexion au cloud.
- Intégration LLM Ollama/Gemma (inférence locale)
- Piper TTS (synthèse vocale hors ligne)
- Vosk STT (reconnaissance vocale hors ligne)
- Prise en charge des outils MCP (Model Context Protocol)
- Outils de coordonnées militaires (MGRS, relèvement, distance)
- Contexte conversationnel à plusieurs tours
- Mode autonome (micro/haut-parleur local)
Serveur d'outils MCP
Expose les outils du système du véhicule à l'agent d'IA via le protocole de contexte de modèle , permettant un accès en langage naturel aux capacités de la plateforme.
- Conversion de coordonnées MGRS
- Calculs de relèvement et de distance
- requêtes sur l'état du système du véhicule
- Formatage du groupe date-heure (DTG)
- Architecture de plugins d'outils extensibles
- Chaînage de serveurs MCP personnalisé
Codecs audio
| Codec | Débit binaire | Fréquence d'échantillonnage | Description |
|---|---|---|---|
| Loi G.711 μ | 64 kbps | 8 kHz | Téléphonie standard, qualité optimale |
| G.711 Loi A | 64 kbps | 8 kHz | norme de téléphonie européenne |
| G.729 | 8 kbps | 8 kHz | Faible bande passante, bonne qualité |
| MELPe | 2,4 kbps | 8 kHz | Norme militaire (MIL-STD-3005) |
| STANAG 4591 | 1,2–2,4 kbit/s | 8 kHz | Interopérabilité de l'OTAN (TSVCIS) |
| Opus | 6–510 kbps | 48 kHz | Débit binaire adaptatif moderne |
Sécurité et normes
Chiffrement SRTP
Toutes les communications vocales sont chiffrées à l'aide du protocole SRTP (Secure Real-time Transport Protocol) conformément à la RFC 3711, avec la suite de chiffrement AES-256-CM-HMAC-SHA1-80 . L'échange de clés est effectué via SDP lors de l'établissement de l'appel.
Le chiffrement est toujours activé et ne peut pas être désactivé — convient à la classification OFFICIELLE-SENSIBLE .
QoS du réseau
Le trafic VoIP est marqué DSCP EF (Expedited Forwarding, 46) pour un traitement prioritaire sur les réseaux gérés. Cela garantit que les paquets vocaux bénéficient d'un traitement préférentiel par rapport au trafic de données.
S'intègre aux équipements de réseau tactique compatibles DiffServ et aux commutateurs de qualité militaire.
Conformité aux normes
Signalisation SIP
| RFC | Titre | Usage |
|---|---|---|
| RFC 3261 | SIP : Protocole d’initiation de session | Signalisation des appels principaux |
| RFC 3264 | Modèle offre/réponse avec SDP | négociation de codec |
| RFC 3265 | Notification d'événement spécifique au SIP | Présence et abonnements |
| RFC 3428 | Extension SIP pour la messagerie instantanée | Messagerie texte (MESSAGE) |
| RFC 3515 | Méthode SIP REFER | Transfert d'appel |
Médias et transports
| RFC | Titre | Usage |
|---|---|---|
| RFC 3550 | RTP : Protocole de transport en temps réel | diffusion de médias audio |
| RFC 3711 | SRTP : Protocole de transport sécurisé en temps réel | Cryptage des médias (AES-256-CM) |
| RFC 4568 | Descriptions de sécurité SDP | Échange de clés SRTP via SDP |
| RFC 4733 | Relais DTMF via RTP | Tonalités DTMF dans la bande |
Normes militaires
| Standard | Description |
|---|---|
| Norme militaire MIL-STD-3005 | Codec vocal MELPe (voix tactique 2,4 kbps) |
| STANAG 4591 | Codage vocal OTAN à bande étroite et à bande large |
| DEF STAN 23-009 | Modèle de données foncières du GVA britannique (intégration DDS) |
| RFC 2474 / RFC 3246 | QoS DiffServ (marquage DSCP EF) |
Support de la plateforme
| Plate-forme | Architecture | Statut |
|---|---|---|
| Ubuntu 22.04 LTS | x86_64 (AMD64) | ✅ Assistance complète |
| Ubuntu 24.04 LTS | x86_64 (AMD64) | ✅ Assistance complète |
| Linux embarqué | ARM64 (AArch64) | ✅ Assistance complète |
| Système d'exploitation temps réel | x86_64 / ARM64 | ✅ Disponible |
Dépendances : Qt 6.2+, OpenSSL 3.0, CMake 3.20+, Ollama (pour l’agent d’IA), Vosk, Piper
Éléments clés de différenciation
IA entièrement hors ligne
L'inférence LLM, la reconnaissance vocale et la synthèse vocale s'exécutent localement sur la plateforme informatique du véhicule. Aucun cloud. Aucune latence. Aucun risque d'exfiltration de données.
GVA intégré
Intégration native avec VivoeX HMI, le service d'enregistrement DDS et la suite logicielle complète GVA. Enregistré comme service de communication selon la norme DEF STAN 23-009.
Découvrez HERMES
HERMES est inclus dans le kit de développement logiciel VivoeX et est disponible pour les clients disposant d'une licence. Contactez-nous pour une démonstration concrète des communications militaires sécurisées.