[發明專利]用于交互式應用的安全“客戶端-服務器”計算機系統

有效

• 申請號: 201110287539.6
• 申請日: 2011-08-08
• 公開（公告）號: CN102571741A
• 公開（公告）日: 2012-07-11
• 發明（設計）人: T·加尼耶;P·卡皮爾喬;P-J·蒂爾波
• 申請（專利權）人: 泰勒斯公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/00
• 代理公司: 北京戈程知識產權代理有限公司 11314
• 代理人: 程偉;王錦陽

1.一種用于圖形化應用的客戶端-服務器類型的計算機系統，即用于以稱為“窗口小部件”的軟件單元的形式在被稱為“顯示單元”(DU)的顯示屏上顯示數據，每個窗口小部件由“屬性”來定義，客戶端被稱為“用戶應用”(UA)，所述系統將會控制機器的操作，該機器包括至少一個允許與窗口小部件交互的人機接口，所述系統管理關鍵數據或功能，即數據或功能可能引起所述機器的嚴重故障，該窗口小部件被合并在包括每個窗口小部件的性質以及它們的等級組織的稱為“模型”的結構內，所述模型根據客戶端-應用的定義文件(DF)來創建，處理對關鍵功能的顯示的窗口小部件被稱為“安全窗口小部件”，

其特征在于，所述計算機系統包括一個安全引擎，該引擎包括用于控制所述安全窗口小部件的顯示的設置，

第一控制設置，包括所述安全窗口小部件的模型的“簽名”的第一計算、所述安全窗口小部件的定義文件的“簽名”的第二計算以及兩個簽名的比較，簽名是與所述安全窗口小部件的屬性相關的數學代碼；

第二控制設置，包括用于檢查由服務器生成的圖形化指令堆棧與所述安全窗口小部件的模型的一致性的算法，所述算法是“反饋”類型的。

2.根據權利要求1所述的客戶端-服務器類型的計算機系統，其特征在于，該安全引擎包括至少一個設置，用于控制通過所述安全窗口小部件上的人機接口執行的來自用戶的命令和輸入的發送，所述設置是安全窗口小部件是“UA驗證”類型的，即，當從所述人機接口接收到改變所述安全窗口小部件的狀態的命令時，所述安全窗口小部件在改變狀態之前等待來自于客戶端(UA)的確認信息。

3.根據權利要求1或2任一所述的客戶端-服務器類型的計算機系統，其特征在于，該安全引擎包括至少第一設置，用于控制命令和通過所述安全窗口小部件上的人機接口執行的數據的輸入和顯示，所述第一設置是安全窗口小部件包括防衛機制或對話框，防衛機制是一種圖形化對象，其保護所述安全窗口小部件，該安全窗口小部件在被訪問前必須被解鎖。

4.根據權利要求3所述的客戶端-服務器類型的計算機系統，其特征在于，該安全引擎包括至少第二設置，用于控制通過所述安全窗口小部件上的人機接口執行的數據的輸入和顯示，所述第二設置確保所述防衛或者所述對話框的鎖定與所述安全窗口小部件的狀態的一致性。

5.根據權利要求3所述的客戶端-服務器類型的計算機系統，其特征在于，該安全引擎包括至少第三設置，用于控制命令和通過所述安全窗口小部件上的人機接口執行的數據的輸入和顯示，所述第三設置包括所述關鍵窗口小部件的簽名和它們的防衛或確認按鈕的關聯以及通過映射表由成對簽名的客戶端(UA)執行的驗證。

6.根據權利要求3所述的客戶端-服務器類型的計算機系統，其特征在于，該安全引擎包括至少第四設置，用于控制通過所述安全窗口小部件上的人機接口執行的數據的輸入和顯示，所述第四設置確保由用戶通過該值到客戶端(UA)的傳輸所輸入的值的完整性，并確保用于由客戶端(UA)驗證其一致性的該值的簽名的完整性。

7.根據前述任意一項權利要求所述的客戶端-服務器類型的計算機系統，其特征在于，該機器是一種航空器，該計算機系統是所述航空器的艦載航空電子系統，該顯示屏是座艙顯示系統，并且該計算機系統按照ARINC?661航空標準操作。