[发明专利]从开放域到航空电子域通信的机载接入控制系统

说明书

技术领域

本发明涉及用于从开放域(open domain)到航空电子域 (avionics domain)进行通信的机载接入控制系统(onboard access  control system)。该系统可放置在飞行器(例如飞机)上。

背景技术

机载信息系统是由两个“域”组成的系统：航空电子域(AW)， 其满足明确定义的认证规则；以及开放域(OW)，其基于通用公共 计算机部件。目前，该通信仅在从航空电子域到开放域随后到数据 处理安全指示的方向上被授权。然而，存在在两个方向上进行通信 的需要，并且对该系统这种需要很迫切。

航空电子域

航空电子域专用于航空电子计算机，该航空电子计算机处理包 括诸如飞行控制的关键功能的所有航空电子功能。

为了保证航空电子域的完整性以及从而保证操作可靠性，必须 保护航空电子域不受数据处理攻击。航空电子设备在符合由官方服 务规定的空中适航性规则和条例的前提下取得了发展，从而保证了 飞行安全。必须保护该安全域不受可能源于开放域的不受控制的侵 入攻击。

航空电子域专用于处理大量事项，包括：

-需要立即操作的所有事情，所述立即操作有助于飞行器的操作 使用和良好的飞行控制；

-需要为飞行准备良好操作使用的所有事情；

-采集来源于地面的一些“敏感”数据。

开放域

“开放”域包括应用服务器，该应用服务器为对飞行安全没有 影响的维护应用、操作应用以及乘客机舱应用提供托管容量(host  capaticy)。飞行器中的机载以太局域网确保开放域的不同部件之间 的信息交换。开放域也可以通过高速卫星通信基于地面与属于航空 公司的信息系统进行通信。

因为开放域对每个操作者都是开放的，所以该域被认为是“开 放的”。因为开放域使用通用公共部件和数据处理标准：以太局域 网、COTS(商业现货)软件和硬件，所以该域被认为是不受控制 的。

所使用的计算机安全元件必须保证不会传播任何类型的病毒 和/或攻击。

“开放”域提供：

-低成本解决方案，例如市场解决方案，以降低关于安全性 (security)、安全性(safety)、可用性的复杂性；

-对操作者的最大灵活性，所述操作者希望以最小投资或者甚至 不用投资通过飞行器制造者来安装操作者自己的应用程序(“第三 方应用程序)，从而限制实施成本和时间；

-易于航空公司所负责的且满足操作规则(FAR 121，FAR 145...)的应用程序的安装；

-适应(accommodate)用于立即运作的非主要功能/应用的能力。

本发明的另一个目的是：通过提供确保从开放域到航空电子域 能够安全通信的机载访问控制系统，而考虑机载信息系统的需求和 一般以及具体的目的，尤其涉及数据安全性(security)、安全性 (safety)、性能、安装、构造以及飞行器认证，以便确保在航空电 子域与开放域之间双向通信。

发明内容

本发明涉及一种用于控制飞行器上的控制接入信息系统的机 载系统连接在航空电子系统和开放域之间，其中，航空电子域，其 满足明确限定的认证规则；以及开放域，其基于所有操作员可接入 的通用公共部件。为了安全，这两个域通过单向链路从航空电子域 到开放域被相互连接，其特征在于，所述系统包括：

-操作员认证装置；

-安全设备，包括：

●两个接入开关，分别控制接入这两个域中的每一个域，其操 作与电子锁相同，

●控制器，控制这两个开关断开的持续时间，该持续时间取决 于操作员的特征(profile)。

●采集模块，从开放域中获取数据，并且将该数据放到采集模 块所包含的缓冲存储器中，

●接入模块，用于将来源于开放域的数据放放入接入模块所包 含的缓冲存储器中，并且将这些数据传输到航空电子域，

●数据控制模块，用于定义可用于两个所述缓冲存储器之间的 所有交换的过滤标准，

从而确保从开放域到航空电子域的安全通信，并且因此允许这 两个域之间的双向通信。