[发明专利]用于已连接的飞行器的安全体系

说明书

用于已连接的飞行器的安全体系。公开了用于已连接飞行器的安全体系的系统和方法。在至少一个实施例中，航空电子服务器包括多个设备端口，其中该多个设备端口的每个耦合至多个设备网络接口卡的相应一个并专用于对应于相应设备网络接口卡的多个航空电子域的相应一个。此外，至少一个处理设备被配置成识别在多个设备端口的一个或多个处接收的来自相应用户的一个或多个信号并验证用户是否可以使用专用于通过其接收一个或多个信号的一个或多个设备端口的相应的航空电子域。

技术领域

本发明涉及用于已连接的飞行器的安全体系的系统和方法。

背景技术

飞行器服务器向飞行器机上的用户提供各种应用和服务。通过各种用户设备提供给用户的应用和服务的类型包括但并不限于下面各项：飞行功能、客舱功能（cabinfunction）、天气数据应用、飞行中娱乐服务、乘客Wi-Fi等。这些不同的应用和服务被分组成具有不同访问需求的不同的航空电子域（avionic domain），这取决于将可以使用该应用和服务的用户的类型。例如，假设飞行人员能够可以使用飞行中娱乐系统，但是乘客不能。进一步假设乘客能够可以使用天气数据应用。在这个示例中，该飞行中娱乐系统可被包括在具有第一访问需求集合的第一航空电子域中，使得飞行人员能够访问此第一航空电子域，但是乘客不能。此外，该天气数据应用可包括在具有第二访问需求集合的第二航空电子域中，使得乘客可以访问第二航空电子域。

发明内容

公开了一种用于已连接的飞行器的安全体系的系统和方法。在至少一个实施例中，航空电子服务器包括多个设备端口，其中该多个设备端口的每个被耦合至多个设备网络接口卡中相应的一个，并专用于多个航空电子域中对应于相应设备网络接口卡的相应一个。进一步地，至少一个处理设备被配置成识别来自相应用户的在多个设备端口的一个或多个处接收的一个或多个信号并验证该用户是否可以使用专用于通过其接收一个或多个信号的一个或多个设备端口的相应的航空电子域。

附图说明

应当理解附图仅描述示例性实施例并因此不被认为是在范围方面的限制，通过使用附图，该示例性实施例将以附加的特征和细节被描述，其中：

图1是用于飞行器机上的服务器的示例性安全体系的框图；

图2是改善飞行器机上的服务器的安全体系的示例方法的流程图。

根据一般惯例，各种描述的特征并不按比例绘制而是被绘制成强调与示例性实施例相关的特定特征。

具体实施方式

在下面的详细描述中，参考形成其一部分的附图，并且其中通过图示的方式示出了特定说明性实施例。然而，应当理解可利用其它实施例并且可作出逻辑、机械和电气的改变。此外，附图和说明书中提出的方法并不被解释为限制其中可执行单个步骤的顺序。因此，下面的详细描述并不以限制性的意义进行。

如上面讨论的，不同的域允许不同用户可以使用包括在域的每个中的各种相应的服务器应用和服务。在用于航空电子服务器的传统体系中，一个或多个交换机控制从用户设备发送至多于一个域的信号的流动。更具体地，用户设备发送信号至网络接口卡。网络接口卡耦合至将把信号指引到多于一个域的交换机。例如，在一个实施例中，如果乘客试图访问包括天气数据应用的航空电子域，则信号被发送至耦合到交换机的网络接口卡。该交换机将然后使该信号从乘客的设备路由至包括天气数据应用的域。进一步地，该同一交换机可接收从飞行人员设备发送至同一网络接口卡的信号。该交换机将然后使该信号路由至包括该飞行中娱乐系统的域。虽然对此方法存在某些安全性，但此体系并不如它应当是的那样安全。原因是因为用户可能能够操纵该交换机将来自用户设备的信号发送至一个域，该域与该信号应当针对的域不同。通过使信号改向，用户可以潜在地对服务器造成损害。例如，在信号被改向至飞行中娱乐系统的实例中，乘客可以潜在地使用该娱乐系统发布可能引起恐怖、恐慌或者愤怒的消息，诸如发布命令所有乘客移动到飞行器的尾部的来自飞行员的虚假消息，这可以使重心移位，足以使飞行器坠毁。