[發明專利]從開放域到航空電子域通信的機載接入控制系統

有效

• 申請號: 200880019159.0
• 申請日: 2008-06-03
• 公開（公告）號: CN101689234A
• 公開（公告）日: 2010-03-31
• 發明（設計）人: 讓-保羅·熱尼塞爾
• 申請（專利權）人: 空中客車運作股份公司
• 主分類號: G06F21/04
• 分類號: G06F21/04;G06F21/20
• 代理公司: 北京康信知識產權代理有限責任公司
• 代理人: 余 剛;吳孟秋

技術領域

本發明涉及用于從開放域(open?domain)到航空電子域 (avionics?domain)進行通信的機載接入控制系統(onboard?access? control?system)。該系統可放置在飛行器(例如飛機)上。

背景技術

機載信息系統是由兩個“域”組成的系統：航空電子域(AW)， 其滿足明確定義的認證規則；以及開放域(OW)，其基于通用公共 計算機部件。目前，該通信僅在從航空電子域到開放域隨后到數據 處理安全指示的方向上被授權。然而，存在在兩個方向上進行通信 的需要，并且對該系統這種需要很迫切。

航空電子域

航空電子域專用于航空電子計算機，該航空電子計算機處理包 括諸如飛行控制的關鍵功能的所有航空電子功能。

為了保證航空電子域的完整性以及從而保證操作可靠性，必須 保護航空電子域不受數據處理攻擊。航空電子設備在符合由官方服 務規定的空中適航性規則和條例的前提下取得了發展，從而保證了 飛行安全。必須保護該安全域不受可能源于開放域的不受控制的侵 入攻擊。

航空電子域專用于處理大量事項，包括：

-需要立即操作的所有事情，所述立即操作有助于飛行器的操作 使用和良好的飛行控制；

-需要為飛行準備良好操作使用的所有事情；

-采集來源于地面的一些“敏感”數據。

開放域

“開放”域包括應用服務器，該應用服務器為對飛行安全沒有 影響的維護應用、操作應用以及乘客機艙應用提供托管容量(host? capaticy)。飛行器中的機載以太局域網確保開放域的不同部件之間 的信息交換。開放域也可以通過高速衛星通信基于地面與屬于航空 公司的信息系統進行通信。

因為開放域對每個操作者都是開放的，所以該域被認為是“開 放的”。因為開放域使用通用公共部件和數據處理標準：以太局域 網、COTS(商業現貨)軟件和硬件，所以該域被認為是不受控制 的。

所使用的計算機安全元件必須保證不會傳播任何類型的病毒 和/或攻擊。

“開放”域提供：

-低成本解決方案，例如市場解決方案，以降低關于安全性 (security)、安全性(safety)、可用性的復雜性；

-對操作者的最大靈活性，所述操作者希望以最小投資或者甚至 不用投資通過飛行器制造者來安裝操作者自己的應用程序(“第三 方應用程序)，從而限制實施成本和時間；

-易于航空公司所負責的且滿足操作規則(FAR?121，FAR 145...)的應用程序的安裝；

-適應(accommodate)用于立即運作的非主要功能/應用的能力。

本發明的另一個目的是：通過提供確保從開放域到航空電子域 能夠安全通信的機載訪問控制系統，而考慮機載信息系統的需求和 一般以及具體的目的，尤其涉及數據安全性(security)、安全性 (safety)、性能、安裝、構造以及飛行器認證，以便確保在航空電 子域與開放域之間雙向通信。

發明內容

本發明涉及一種用于控制飛行器上的控制接入信息系統的機 載系統連接在航空電子系統和開放域之間，其中，航空電子域，其 滿足明確限定的認證規則；以及開放域，其基于所有操作員可接入 的通用公共部件。為了安全，這兩個域通過單向鏈路從航空電子域 到開放域被相互連接，其特征在于，所述系統包括：

-操作員認證裝置；

-安全設備，包括：

●兩個接入開關，分別控制接入這兩個域中的每一個域，其操 作與電子鎖相同，

●控制器，控制這兩個開關斷開的持續時間，該持續時間取決 于操作員的特征(profile)。

●采集模塊，從開放域中獲取數據，并且將該數據放到采集模 塊所包含的緩沖存儲器中，

●接入模塊，用于將來源于開放域的數據放放入接入模塊所包 含的緩沖存儲器中，并且將這些數據傳輸到航空電子域，

●數據控制模塊，用于定義可用于兩個所述緩沖存儲器之間的 所有交換的過濾標準，

從而確保從開放域到航空電子域的安全通信，并且因此允許這 兩個域之間的雙向通信。