[發明專利]飛行器數據的遠程擦除

有效

• 申請號: 201710352151.7
• 申請日: 2017-05-18
• 公開（公告）號: CN107403101B
• 公開（公告）日: 2023-06-06
• 發明（設計）人: 菲利普·沃森;史蒂文·巴特斯
• 申請（專利權）人: 松下航空電子公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/12;H04L9/40
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 康建峰;陳煒

1.一種用于選擇性地擦除存儲在飛行器上的機上娛樂和通信IFEC計算機系統上的數據的、所述IFEC計算機系統的應用接口，所述應用接口包括：

遠程控制接口，所述遠程控制接口與廣域網連接通信并且從遠程客戶端計算機系統接收潛在攻擊指示符；

攻擊分類器，所述攻擊分類器基于由所述遠程控制接口接收的所述潛在攻擊指示符來分配攻擊嚴重度分類；

存儲數據編目器，所述存儲數據編目器包括存儲在所述IFEC計算機系統上的各個預定義數據塊的目錄，其中，每個預定義數據塊被分配有數據敏感度分類，并且與所述數據敏感度分類相關聯的每個預定義數據塊的清單被維持作為數據清單列表；

控制器，所述控制器與所述攻擊分類器和所述存儲數據編目器通信，所述控制器根據攻擊嘗試響應來指定所述預定義數據塊中的選擇刪除的預定義數據塊，所述攻擊嘗試響應將所述預定義數據塊的所述數據敏感度分類與所述攻擊嚴重度分類進行關聯；以及

數據清除引擎，所述數據清除引擎與所述控制器和存儲有所述預定義數據塊的所述IFEC計算機系統的數據庫通信，所述數據清除引擎針對所述預定義數據塊中的選擇刪除的預定義數據塊來執行所述攻擊嘗試響應中指定的對所述選擇刪除的預定義數據塊的刪除操作。

2.根據權利要求1所述的應用接口，還包括安全模塊，所述安全模塊基于從遠程客戶端計算機系統發送的認證證書來驗證所接收的潛在攻擊指示符。

3.根據權利要求1所述的應用接口，其中，所述數據清除引擎包括安全擦除模塊，所述安全擦除模塊重寫所述預定義數據塊中的指定刪除的預定義數據塊一遍或更多遍。

4.根據權利要求1所述的應用接口，其中：

所述攻擊嚴重度分類被限定為多個值的分層范圍內的數值；以及

所述數據敏感度分類被限定為多個值的分層范圍內的數值。

5.根據權利要求4所述的應用接口，其中，所述攻擊嚴重度分類與所述數據敏感度分類相關。

6.根據權利要求4所述的應用接口，其中，與第一攻擊嚴重度分類相關的攻擊嘗試響應包括與第二攻擊嚴重度分類相關的攻擊嘗試響應，所述第二攻擊嚴重度分類具有比所述第一攻擊嚴重度分類更高的層級。

7.根據權利要求1所述的應用接口，其中，所述預定義數據塊是多媒體內容文件。

8.根據權利要求1所述的應用接口，其中，所述預定義數據塊是數據庫記錄條目。

9.一種用于選擇性地擦除存儲在機上娛樂和通信IFEC計算機系統上的數據的方法，所述方法包括：

從遠程客戶端計算機系統接收潛在攻擊指示符，所述潛在攻擊指示符是響應于檢測到對所述IFEC計算機系統的攻擊嘗試而生成的，并且包括攻擊嚴重度分類；

在所述IFEC計算機系統上將所述攻擊嚴重度分類與多個攻擊嘗試響應中的一個攻擊嘗試響應進行關聯，所述多個攻擊嘗試響應中的每個攻擊嘗試響應與數據敏感度分類相對應，存儲在所述IFEC計算機系統上的每個預定義數據塊被分配有數據敏感度分類；以及

根據與接收到的攻擊嚴重度分類相關的所述攻擊嘗試響應，從所述IFEC計算機系統刪除被分配了與所述攻擊嘗試響應相對應的數據敏感度分類的所述預定義數據塊。

10.根據權利要求9所述的方法，其中，在刪除被分配了與所述攻擊嘗試響應相對應的數據敏感度分類的所述預定義數據塊之前，使用由所述遠程客戶端計算機系統提供的數字證書來驗證從所述遠程客戶端計算機系統到所述IFEC計算機系統的訪問請求。

11.根據權利要求9所述的方法，其中，刪除所述預定義數據塊的步驟包括重寫所述預定義數據塊一次或更多次。

12.根據權利要求9所述的方法，其中：

所述攻擊嚴重度分類被限定為多個值的分層范圍內的數值；以及

所述數據敏感度分類被限定為多個值的分層范圍內的數值。