[實(shí)用新型]航空數(shù)據(jù)總線與以太網(wǎng)之間安全通信的系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201220711323.8
• 申請日: 2012-12-20
• 公開（公告）號: CN203104511U
• 公開（公告）日: 2013-07-31
• 發(fā)明（設(shè)計）人: 鄧振;辜迎佳;熊立春
• 申請（專利權(quán)）人: 中電科航空電子有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/66;H04L29/12
• 代理公司: 云南派特律師事務(wù)所 53110
• 代理人: 岳亞蘇

本實(shí)用新型涉及航空電子與通信技術(shù)領(lǐng)域，尤其涉及一種航空數(shù)據(jù)總線與以太網(wǎng)之間進(jìn)行通信的系統(tǒng)。

目前，基于鏈路的航空數(shù)據(jù)總線廣泛使用，如航空電子全雙工交換式以太網(wǎng)(AFDX：Avionics?Full?Duplex?Switched?Ethernet)/美國航空無線電公司（ARINC：Aeronautical?Radio?Incorporated）的ARINC?664和ARINC?429等航空數(shù)據(jù)總線。鏈路是單向傳輸，每條鏈路只有一個發(fā)送者，一個或多個接收者，如AFDX/ARINC?664中的虛鏈路（VL：Virtual?Link）和ARINC?429總線。

飛機(jī)的機(jī)載網(wǎng)絡(luò)中包含了使用航空數(shù)據(jù)總線相連的飛行控制、導(dǎo)航等系統(tǒng)，需要高安全性；使用以太網(wǎng)相連的客艙娛樂等系統(tǒng)，安全性相對較低。出于安全原因，將網(wǎng)絡(luò)劃分為安全網(wǎng)絡(luò)域和非安全網(wǎng)絡(luò)域，安全網(wǎng)絡(luò)域內(nèi)系統(tǒng)使用航空數(shù)據(jù)總線相連，非安全網(wǎng)絡(luò)域內(nèi)系統(tǒng)使用以太網(wǎng)相連。安全網(wǎng)絡(luò)域與非安全網(wǎng)絡(luò)域之間有單向或者雙向的通信需求。

現(xiàn)有的AFDX/ARINC?664網(wǎng)關(guān)，雖然可以達(dá)到AFDX/ARINC?664網(wǎng)絡(luò)與以太網(wǎng)之間通信的目的，但其網(wǎng)絡(luò)安全性低。主要缺陷包括：

安全網(wǎng)絡(luò)域可能會受到來自非安全網(wǎng)絡(luò)域的網(wǎng)絡(luò)攻擊；

安全網(wǎng)絡(luò)域的數(shù)據(jù)可能被非信任終端獲取。

本實(shí)用新型的目的在于，提出一種航空數(shù)據(jù)總線與以太網(wǎng)之間安全通信的系統(tǒng)，其可以加強(qiáng)航空數(shù)據(jù)總線與以太網(wǎng)之間的通信安全，提高網(wǎng)絡(luò)安全性。

為實(shí)現(xiàn)上述目的，本實(shí)用新型提供了一種航空數(shù)據(jù)總線與以太網(wǎng)之間安全通信的系統(tǒng)，其包括：航空數(shù)據(jù)總線網(wǎng)絡(luò)、與航空數(shù)據(jù)總線網(wǎng)絡(luò)通信聯(lián)系的以太網(wǎng)絡(luò)，其還包括分別與航空數(shù)據(jù)總線網(wǎng)絡(luò)及以太網(wǎng)絡(luò)通信聯(lián)系的數(shù)據(jù)轉(zhuǎn)發(fā)系統(tǒng)，該數(shù)據(jù)轉(zhuǎn)發(fā)系統(tǒng)內(nèi)包括：通過航空數(shù)據(jù)總線與航空數(shù)據(jù)總線網(wǎng)絡(luò)通信聯(lián)系的航空數(shù)據(jù)總線接收模塊、通過以太網(wǎng)與以太網(wǎng)絡(luò)通信聯(lián)系的以太網(wǎng)接收模塊、分別與航空數(shù)據(jù)總線接收模塊及以太網(wǎng)接收模塊通信聯(lián)系的地址適配模塊，以及與地址適配模塊通信聯(lián)系的數(shù)據(jù)轉(zhuǎn)發(fā)模塊；所述地址適配模塊還與一轉(zhuǎn)發(fā)器通信聯(lián)系；所述數(shù)據(jù)轉(zhuǎn)發(fā)模塊還分別與航空數(shù)據(jù)總線及以太網(wǎng)通信聯(lián)系。

為實(shí)現(xiàn)上述目的，本實(shí)用新型提供了一種航空數(shù)據(jù)總線與以太網(wǎng)之間安全通信的系統(tǒng)，其包括：航空數(shù)據(jù)總線網(wǎng)絡(luò)、與航空數(shù)據(jù)總線網(wǎng)絡(luò)通信聯(lián)系的以太網(wǎng)絡(luò)，其還包括分別與航空數(shù)據(jù)總線網(wǎng)絡(luò)及以太網(wǎng)絡(luò)通信聯(lián)系的數(shù)據(jù)轉(zhuǎn)發(fā)系統(tǒng)，該數(shù)據(jù)轉(zhuǎn)發(fā)系統(tǒng)內(nèi)包括：通過航空數(shù)據(jù)總線與航空數(shù)據(jù)總線網(wǎng)絡(luò)通信聯(lián)系的航空數(shù)據(jù)總線接收模塊、通過以太網(wǎng)與以太網(wǎng)絡(luò)通信聯(lián)系的以太網(wǎng)接收模塊、分別與航空數(shù)據(jù)總線接收模塊及以太網(wǎng)接收模塊通信聯(lián)系的地址適配模塊，以及與地址適配模塊通信聯(lián)系的數(shù)據(jù)轉(zhuǎn)發(fā)模塊；所述地址適配模塊還與一轉(zhuǎn)發(fā)器通信聯(lián)系；所述數(shù)據(jù)轉(zhuǎn)發(fā)模塊還分別與航空數(shù)據(jù)總線及以太網(wǎng)通信聯(lián)系。

本實(shí)用新型中，所述航空數(shù)據(jù)總線接收模塊可以采用AFDX/ARINC?664、ARINC?429或ARINC?629航空通信總線數(shù)據(jù)收發(fā)裝置。

其中，所述以太網(wǎng)接收模塊可以為一以太網(wǎng)接收器或以太網(wǎng)網(wǎng)卡。

特別的，所述以太網(wǎng)接收器可以采用美國DeltaTRAK公司型號為20156的以太網(wǎng)接收器。

進(jìn)一步地，本實(shí)用新型中的地址適配模塊可以采用Xilinx公司的Spartan?6系列或Altera公司Cyclone?IV系列的FPGA芯片。

再者，所述地址適配模塊與以太網(wǎng)接收模塊之間還設(shè)有一以太網(wǎng)幀過濾模塊。

此外，所述以太網(wǎng)幀過濾模塊可以為一防火墻。

本實(shí)用新型的航空數(shù)據(jù)總線與以太網(wǎng)之間安全通信的系統(tǒng)，其利用航空數(shù)據(jù)總線（基于鏈路）中鏈路單向傳輸?shù)奶攸c(diǎn)，通過對數(shù)據(jù)幀在航空數(shù)據(jù)總線與以太網(wǎng)之間傳輸?shù)穆窂竭M(jìn)行配置，使得數(shù)據(jù)幀不能越權(quán)傳輸?shù)狡渌康牡兀苊饬税踩W(wǎng)絡(luò)域受到來自非安全網(wǎng)絡(luò)域的網(wǎng)絡(luò)攻擊，確保安全網(wǎng)絡(luò)域的數(shù)據(jù)不會被非信任終端獲取；同時，其并通過對以太網(wǎng)幀進(jìn)行過濾，加強(qiáng)了航空數(shù)據(jù)總線與以太網(wǎng)之間的通信安全，提高網(wǎng)絡(luò)安全性。

為了更清楚地說明本實(shí)用新型實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實(shí)施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本實(shí)用新型的一些實(shí)施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。