[发明专利]从开放域到航空电子域通信的机载接入控制系统

权利要求书

1.一种用于飞行器上机载信息系统的机载接入控制系统，连接在 航空电子域(11)和开放域(12)之间，其中，航空电子域(11)， 其满足明确定义的认证规则；开放域(12)，其基于所有操作 员可接入的通用公共部件，为了安全，这两个域通过单向链路 (13)从所述航空电子域到所述开放域被相互连接，其特征在 于，所述控制系统包括：

-操作员认证装置(20)，

-安全设备(10)，包括：

●两个接入开关(14，15)，分别控制接入这两个域中的每 一个域，并且操作与电子锁相同，

●控制器(16)，控制这两个开关(14，15)断开的持续时 间，所述持续时间取决于操作员的特征，

●采集模块(19)，从所述开放域获取数据，并且将所述数 据放入采集模块(19)所包含的缓冲存储器中，

●接入模块(17)，用于将来源于所述开放域(12)的数据 放入接入模块(17)所包含的缓冲存储器中，并将所述数据传 输到所述航空电子域，

●数据控制模块(18)，定义可用于两个所述缓冲存储器之 间的所有交换的过滤标准，以确保从开放域(12)到航空电子 域(11)的安全通信，从而允许这两个域之间的双向通信。

2.根据权利要求1所述的系统，其中，所述操作员认证装置(20) 包括读取电子卡的装置，或生物计量装置或代码读取装置。

3.根据权利要求1所述的系统，其中，所述操作员认证装置(20) 包括所述飞行器和地面之间的安全链路，以允许所述地面上的 操作员认证其自身。

4.根据权利要求1所述的系统，其中，开关(14，15)是硬件开 关。

5.根据权利要求1所述的系统，其中，所述控制模块(18)包括 OSI模型的网络层、传输层和应用层中的保护机制。

6.根据权利要求1所述的系统，其中，所述控制模块(18)包括 加密装置。

7.根据权利要求1所述的系统，其中，所述控制模块(18)由数 据过滤表配置。

8.根据权利要求1所述的系统，其中，用于所述航空电子域和所 述开放域这两个域中的每一个域中的协议是不同的，并且所述 协议参与增强这两个域间数据交换的安全性。

9.根据以上任一权利要求所述的系统，其中，所述飞行器是飞机。

10.一种飞行器，所述飞行器使用根据权利要求1至8中任一项所 述的系统。