[发明专利]尤其在数据安全化交换领域的消息接收设备、相关的飞行器和方法

说明书

技术领域

本发明涉及一种消息接收设备，尤其在数据安全化交换领域(例 如在飞行器和地面站之间)，以及相关的飞行器和接收方法。

背景技术

发送者和接收者之间的安全化数据交换通常会成为企图知晓交 换的数据所表示的消息的内容的非授权人员的攻击对象。

这种类型的攻击，通常命名为“回放(rejeu)”，在于攻击者在 以后的恰当时机重新发送由授权发送者发送的消息。

为了抵制这种攻击，人们曾经建议在发送者处配备一个第一计数 器和在接收者处配备一个第二计数器，在初始化步骤这些计数器被同 步。这样，当消息被发送时，发送设备分配给该消息一个计数器序号， 每次发送时都对计数器进行增量。而接收者一方验证接收到的每个消 息的计数器序号，并在每次接收消息时对自己的计数器增量。这样， 攻击者就不可能在其中每个消息都借助于上述计数器被唯一标识的 交换的消息序列中插入一个消息。

但是这种方案只可应用于同步消息协议的情况，就是说对于其来 说接收的消息的顺序要与发送的顺序一样。

这种方案实际上不适用于存在接收消息顺序相对于发送消息顺 序发生改变的可能性的异步消息协议的情况。例如这种情况，当消息 被分配有优先等级时，高优先级的消息的传输可以领先于低优先级的 消息的传输，例如在航空电子学经常使用的ACARS(飞机通信寻址 和报告系统)交换协议中。

发明内容

为了抵制“回放”类型的攻击，不论使用何种协议，本发明提供一 种消息接收设备，其中每个消息具有一个序号，其特征在于包括存储 多个事前接收身份(statut)的装置，在接收具有序号的消息时修改 与所述序号相关的身份的装置，和根据与其相关联的序号的身份处理 消息的装置。

通过序号标识的一个消息的事前接收，因此消息可以在被接收时 被验证序号，并因此处理该消息。

事前接收的身份通过例如一个位表形式存储，这是一个实用的操 作形式并且存储成本很低。

与所述序号相关联的身份在这种情况下可由与所述序号对应的 表的一个位置表示。

根据一个可考虑的实施方式，位表由多个容易管理的子列表组 成。

当实际中位表涉及序号的一个有限集合时，当所述的序号不包括 在该序号的有限集合中时，设备可以包括初始化这些事前接收身份的 一部分的装置。

根据实际应用中的一种可能性，人们可以提供解密装置以根据加 密的消息得到序号和消息。

为避免由于回放的攻击风险，在所述的相关身份指明事前接收 时，人们可以准备拒绝该消息的装置。

还可以当所述相关身份不指明任何一个事前接收时，准备显示该 消息的装置。

本发明还提供一种飞行器，其特征在于包括如上述的设备。

在同一个构思中，本发明提供具有一个序号的消息的接收方法， 其特征在于包括以下步骤：

在存储装置中读取与序号相关联的事前接收身份；

如果读取的身份不指明任何事前接收，修改该身份；

如果读取的身份指明一个事前接收，拒绝该消息。

这样的方法呈现该设备的上面提到的可选择性的特点和由此产 生的优点。

最后，本发明提供一种飞行器，包括适于实施这种方法的设备。

附图说明

本发明的其它特征在结合附图进行的以下描述中将会更加明显， 在该附图中：

图1示出本发明的整体环境；

图2示出对于理解本发明很有用的接收设备的元件；

图3示出与本发明教导相符的消息接收方法的步骤；

图4示出图3的方法中使用的所有接收身份；

图5示出根据本发明的第二实施方式的消息接收方法的步骤；

图6示出图5的方法中使用的所有接收身份；

图7示出图8的方法中使用的所有接收身份；

图8示出根据本发明的第三实施方式的消息接收方法的步骤。

具体实施方式

图1示出使用本发明的整体环境。

地面基地B通过一个链接与飞行器A进行通信，该链接保证数 字形式下的数据交换(即数据链接)并尤其包括地空链接C_A。