[发明专利]安全的文件传送方法

说明书

技术领域

本发明涉及机载电信系统领域，尤其涉及在飞行器上的机载电信系统领域。

背景技术

最近，一些航空公司为它们的乘客提供空中飞行电信服务，尤其提供了通过卫星链路访问互联网并发送/接收电子邮件的可能性。为了这个目的，机舱装备有以太网类型的有线网络或者WLAN网络(IEEE 802.11b/g)，乘客可以以传统的方式登陆到这些网络中。例如，在国际申请WO00/14987中可以找到这样的通信系统的描述。

领航员、维护人员和飞行人员同样具有与机载网络相连的控制终端。出于明显的安全原因，发现将网络划分为非安全区域和安全区域是必要的，乘客可以进入非安全区域而不能进入安全区域。尤其，安全区域包括位于驾驶舱和航空电子设备舱中的信息系统和控制系统。通过传统的物理访问控制方法来保护安全区域。

一种严禁进入机载网络的安全区域的简单且已知的方法是设置安全区域和非安全区域之间的链路为单向链路。

图1示意性示出了被划分为安全区域A和非安全区域B的机载网络100。链路110是由A到B的单向链路，例如使用对应于从A到B通信方向的单一双绞线的以太网链路。尽管这样的系统有效地保证了区域A的安全性，然而它具有两个主要的缺点。首先，该系统明确禁止从区域B到区域A的任何通信。而且，对于从区域A到区域B的数据传送，目标设备不能向已发送该数据的设备返回响应。这与大部分当前的通信协议不兼容并且剥夺了源设备对于正确的传送程序的任意类型的保证。

本发明的目的是提出一种被划分为安全区域和非安全区域的机载电信系统，该系统在基本上不减小安全区域的保护的情况下，提供了在两个区域之间的双向通信的可能性。

发明内容

本发明由被划分为安全区域和非安全区域的机载电信系统限定，该系统至少包括在安全区域中的第一电信设备单元、在非安全区域中的第二电信设备单元、以及从第一设备单元到第二设备单元的第一单向链路，所述第一设备单元适用于根据第一协议在所述第一链路上传输数据。该系统包括从第二设备单元到第一设备单元的根据第二协议的第二链路，第二协议的前两层区别于第一协议的前两层，所述第二设备单元适于在第二链路上将数据作为符合第一协议的并且封装在符合第二协议的帧中的信息进行传输。

有利地，第一协议的前两层是以太网层。例如，第一协议的堆栈是TFTP/UDP/IP/以太网。

根据第一实施例，第二协议的前两层是ARINC 429层。

根据第二实施例，第二协议的前两层是CAN层。

附图说明

通过参考附图阅读本发明的优选实施例，本发明的其他特征和优点将变得显而易见，其中：

图1示意性示出了当前工艺水平中的已知机载网络；

图2示意性示出了根据本发明的第一实施例的机载电信系统；

图3示出了在安全区域的设备单元和非安全区域的设备单元之间的通信协议；

图4示意性示出了根据本发明第二实施例的机载电信系统；

图5示意性示出了根据本发明第三实施例的机载电信系统；

图6示出了在遵守ARINC 429协议的链路上使用的帧。

具体实施方式

本发明的第一基本概念是提供遵守一种协议(以下称为第二协议)的、从非安全区域到安全区域的返回链路，该协议的前两层区别于用于从安全区域到非安全区域的通信的协议(以下称为第一协议)的前两层。

本发明的第二基本概念是对于数据传输使用简单健壮的(robust)文件传输协议并且该传输协议的所有控制信息来自安全区域。

图2示意性示出了根据本发明的机载电信系统。

LRU₁和LRU₂表示分别属于安全区域A和非安全区域B的通信设备。对应于区域A和区域B的子网络是交换以太网网络和/或共享以太网网络。例如，区域A的子网络可以是AFDX(航空电子设备的全双工通信制交换以太网)网络，可在网站www.ces.ch上可得到的文献“CES Whit Paper on AFDX(关于AFDX的CES白皮书)”中找到该网络的描述。区域A和区域B的以太网链路(诸如链路240和241)可以是全双工类型。另一方面，从区域A到区域B的每个以太网链路(诸如链路210)必须是单工类型。