[發明專利]用于網絡安保的通信接口及通信方法

有效

• 申請號: 201410253891.1
• 申請日: 2014-06-09
• 公開（公告）號: CN103986736B
• 公開（公告）日: 2017-11-10
• 發明（設計）人: 周貴榮;曹全新;孫志強;鄒照亮;楊融;陳斌;李偉杰;劉子堯;徐睿娜
• 申請（專利權）人: 中國商用飛機有限責任公司;中國商用飛機有限責任公司上海飛機設計研究院
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海專利商標事務所有限公司31100
• 代理人: 李小芳

1.一種通信接口，用于將電子設備連接至網絡，其特征在于，所述通信接口包括：

內部終端，其用于連接至電子設備；

外部終端，其用于有線或無線地連接至網絡；

ARINC664P7總線，其連接所述內部終端與所述外部終端以傳輸數據；以及

ARINC429總線，其連接所述內部終端與所述外部終端以傳輸與所述數據有關的控制信息，

其中所述內部終端和所述外部終端分別包括配置接口以由加載設備向所述內部終端和所述外部終端加載配置文件，從而將所述ARINC664P7總線配置成單向地傳輸數據。

2.如權利要求1所述的通信接口，其特征在于，所述配置文件將所述ARINC664P7總線配置成從所述內部終端向所述外部終端單向地傳輸數據，所述內部終端接收來自電子設備的數據，并經由所述ARINC664P7總線將所述數據傳輸給所述外部終端，所述外部終端進而將所述數據傳輸給網絡。

3.如權利要求1所述的通信接口，其特征在于，所述配置文件將所述ARINC664P7總線配置成從所述外部終端向所述內部終端單向地傳輸數據，所述外部終端接收來自網絡的數據包和控制信息，經由所述ARINC664P7總線將所述數據包傳輸給所述內部終端，并經由所述ARINC429總線將所述控制信息傳輸給所述內部終端。

4.如權利要求3所述的通信接口，其特征在于，所述控制信息包括操作命令、狀態信息和公鑰，其中所述操作命令指示目的電子設備應當關于所述數據包執行的操作，所述狀態信息指示與所述數據包相關聯的狀態，所述公鑰用于對所述數據包進行解密。

5.如權利要求4所述的通信接口，其特征在于，所述公鑰攜帶有操作校驗位，所述外部終端在確定所述操作命令與所述公鑰攜帶的操作校驗位相互匹配時才將所述數據包和控制信息傳輸給所述內部終端，否則丟棄所述數據包和控制信息。

6.如權利要求4所述的通信接口，其特征在于，所述內部終端對所述數據包進行解密和校驗，并在校驗正確的情況下將所述數據包和控制信息傳輸給目的電子設備，否則丟棄所述數據包和控制信息。

7.如權利要求3所述的通信接口，其特征在于，所述數據包和控制信息分別由相應的標識符進行標識。

8.如權利要求1-7中任一項所述的通信接口，其特征在于，所述電子設備是以下至少一者：飛行控制系統設備、飛行管理系統設備、機載通信設備、機載導航設備、機載顯示設備、客艙系統設備、機載維護系統設備、機載信息系統設備、導航設備、監控設備、個人計算機、企業計算機、服務器、車載電子系統、便攜式設備、導航儀、平板電腦、家用電器。

9.一種通信方法，其特征在于，包括：

經由內部終端連接至電子設備；

經由外部終端有線或無線地連接至網絡；

經由ARINC664P7總線連接所述內部終端與所述外部終端以傳輸數據；以及

經由ARINC429總線連接所述內部終端與所述外部終端以傳輸與所述數據有關的控制信息，

由加載設備通過所述內部終端和所述外部終端上的配置接口分別向所述內部終端和所述外部終端加載配置文件，從而將所述ARINC664P7總線配置成單向地傳輸數據。

10.如權利要求9所述的通信方法，其特征在于，所述配置文件將所述ARINC664P7總線配置成從所述內部終端向所述外部終端單向地傳輸數據，所述內部終端接收來自電子設備的數據，并經由所述ARINC664P7總線將所述數據傳輸給所述外部終端，所述外部終端進而將所述數據傳輸給網絡。

11.如權利要求9所述的通信方法，其特征在于，所述配置文件將所述ARINC664P7總線配置成從所述外部終端向所述內部終端單向地傳輸數據，所述外部終端接收來自網絡的數據包和控制信息，經由所述ARINC664P7總線將所述數據包傳輸給所述內部終端，并經由所述ARINC429總線將所述控制信息傳輸給所述內部終端。

12.如權利要求11所述的通信方法，其特征在于，所述控制信息包括操作命令、狀態信息和公鑰，其中所述操作命令指示目的電子設備應當關于所述數據包執行的操作，所述狀態信息指示與所述數據包相關聯的狀態，所述公鑰用于對所述數據包進行解密。