[实用新型]航空数据总线与以太网之间安全通信的系统

说明书

本实用新型涉及航空电子与通信技术领域，尤其涉及一种航空数据总线与以太网之间进行通信的系统。

目前，基于链路的航空数据总线广泛使用，如航空电子全双工交换式以太网(AFDX：Avionics Full Duplex Switched Ethernet)/美国航空无线电公司（ARINC：Aeronautical Radio Incorporated）的ARINC 664和ARINC 429等航空数据总线。链路是单向传输，每条链路只有一个发送者，一个或多个接收者，如AFDX/ARINC 664中的虚链路（VL：Virtual Link）和ARINC 429总线。

飞机的机载网络中包含了使用航空数据总线相连的飞行控制、导航等系统，需要高安全性；使用以太网相连的客舱娱乐等系统，安全性相对较低。出于安全原因，将网络划分为安全网络域和非安全网络域，安全网络域内系统使用航空数据总线相连，非安全网络域内系统使用以太网相连。安全网络域与非安全网络域之间有单向或者双向的通信需求。

现有的AFDX/ARINC 664网关，虽然可以达到AFDX/ARINC 664网络与以太网之间通信的目的，但其网络安全性低。主要缺陷包括：

安全网络域可能会受到来自非安全网络域的网络攻击；

安全网络域的数据可能被非信任终端获取。

本实用新型的目的在于，提出一种航空数据总线与以太网之间安全通信的系统，其可以加强航空数据总线与以太网之间的通信安全，提高网络安全性。

为实现上述目的，本实用新型提供了一种航空数据总线与以太网之间安全通信的系统，其包括：航空数据总线网络、与航空数据总线网络通信联系的以太网络，其还包括分别与航空数据总线网络及以太网络通信联系的数据转发系统，该数据转发系统内包括：通过航空数据总线与航空数据总线网络通信联系的航空数据总线接收模块、通过以太网与以太网络通信联系的以太网接收模块、分别与航空数据总线接收模块及以太网接收模块通信联系的地址适配模块，以及与地址适配模块通信联系的数据转发模块；所述地址适配模块还与一转发器通信联系；所述数据转发模块还分别与航空数据总线及以太网通信联系。

为实现上述目的，本实用新型提供了一种航空数据总线与以太网之间安全通信的系统，其包括：航空数据总线网络、与航空数据总线网络通信联系的以太网络，其还包括分别与航空数据总线网络及以太网络通信联系的数据转发系统，该数据转发系统内包括：通过航空数据总线与航空数据总线网络通信联系的航空数据总线接收模块、通过以太网与以太网络通信联系的以太网接收模块、分别与航空数据总线接收模块及以太网接收模块通信联系的地址适配模块，以及与地址适配模块通信联系的数据转发模块；所述地址适配模块还与一转发器通信联系；所述数据转发模块还分别与航空数据总线及以太网通信联系。

本实用新型中，所述航空数据总线接收模块可以采用AFDX/ARINC 664、ARINC 429或ARINC 629航空通信总线数据收发装置。

其中，所述以太网接收模块可以为一以太网接收器或以太网网卡。

特别的，所述以太网接收器可以采用美国DeltaTRAK公司型号为20156的以太网接收器。

进一步地，本实用新型中的地址适配模块可以采用Xilinx公司的Spartan‑6系列或Altera公司Cyclone IV系列的FPGA芯片。

再者，所述地址适配模块与以太网接收模块之间还设有一以太网帧过滤模块。

此外，所述以太网帧过滤模块可以为一防火墙。

本实用新型的航空数据总线与以太网之间安全通信的系统，其利用航空数据总线（基于链路）中链路单向传输的特点，通过对数据帧在航空数据总线与以太网之间传输的路径进行配置，使得数据帧不能越权传输到其他目的地，避免了安全网络域受到来自非安全网络域的网络攻击，确保安全网络域的数据不会被非信任终端获取；同时，其并通过对以太网帧进行过滤，加强了航空数据总线与以太网之间的通信安全，提高网络安全性。

为了更清楚地说明本实用新型实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本实用新型的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。