[发明专利]用于动态实施防火墙例外的系统

权利要求书

1.一种系统，用于动态地实施机上网络防火墙中的例外，以使飞行器上的数据通信网络上的一个或多个客户端装置按照远程应用服务所授权的通过卫星通信链路连接至远程网络节点，

所述系统包括：

客户端应用接口，所述客户端应用接口接受来自所述一个或更多个客户端装置的数据链路请求；

机上连接管理器，包括：

防火墙接口，所述防火墙接口连接至所述机上网络防火墙，以响应于连接授权而请求所述例外；

客户端存在管理器，所述客户端存在管理器接受由所述客户端应用接口从所述一个或多个客户端装置中继的所述数据链路请求，所述一个或多个客户端装置的存在状态在所述数据链路请求之后被激活并保持；以及

远程连接管理器，所述远程连接管理器连接至所述远程应用服务并且与所述机上连接管理器通信；

其中，所述远程连接管理器执行下述操作中至少之一：(i)对照由所述远程应用服务设定的一个或多个条件，基于对所述一个或多个客户端装置的存在状态的评估来生成所述连接授权；以及(ii)在来自客户端装置的数据链路请求之前生成所述连接授权。

2.根据权利要求1所述的系统，其中，所述连接授权包括与远程网络节点对应的节点标识，其中所述一个或多个客户端装置中的特定一个客户端装置被允许通过所述卫星通信链路与所述远程网络节点进行通信。

3.根据权利要求2所述的系统，其中，所述节点标识包括节点地址和节点端口定义。

4.根据权利要求2所述的系统，还包括：

安装在所述客户端装置上的与所述远程应用服务协作的应用，所述节点标识特定于所述应用。

5.根据权利要求1所述的系统，其中，所述远程网络节点对应于所述远程应用服务。

6.根据权利要求1所述的系统，其中，从所述机上连接管理器至所述远程连接管理器的所述存在状态的传输独立于所述一个或多个客户端装置与所述远程网络节点之间的传输。

7.根据权利要求1所述的系统，其中，所述机上连接管理器生成有关打开卫星通信链路中的边带信道的请求。

8.根据权利要求1所述的系统，其中，所述一个或多个客户端装置中的多个客户端装置的存在状态被聚集到对所述远程连接管理器的单个传输中。

9.根据权利要求1所述的系统，其中，所述存在状态包括一个或多个数据元素，并且所述一个或多个数据元素选自以下组成的组中：与所述飞行器相关联的航空公司标识符、与所述飞行器相关联的航班的航班标识符、所述航班的目的地标识符、所述航班的起点标识符、与所述航班对应的到达时间、与所述航班对应的起飞时间、所述一个或多个客户端装置中的特定一个客户端装置的实时网络连接状态、所述一个或多个客户端装置中的所述特定一个客户端装置的专用网络地址分配、所述一个或多个客户端装置中的所述特定一个客户端装置的网络连接预购买状态、乘客服务类别指示符、以及所述卫星通信链路的波束负载。

10.根据权利要求1所述的系统，还包括：

与所述客户端应用接口通信的飞行娱乐IFE系统终端；以及

安装在所述IFE系统终端上的与所述远程应用服务协作的应用。

11.根据权利要求1所述的系统，还包括：

与所述远程连接管理器通信的空中机组消息传递服务器；

其中，所述存在状态包括在接收到所述存在状态时从所述远程连接管理器中继到所述空中机组消息传递服务器的一个或多个机组消息。

12.根据权利要求1所述的系统，还包括：

与所述一个或多个客户端装置中的特定一个客户端装置的存在状态相关联的用户配置文件；

投标引擎，所述投标引擎与所述远程连接管理器协作，与所述一个或多个客户端装置中的特定一个客户端装置相关地生成连接报价，所述连接报价包括所述用户配置文件和所述存在状态，所述投标引擎接受响应于所述连接报价而来自于所述远程应用服务的连接出价；

其中，对所述连接出价的接受生成针对所述一个或多个客户端装置中的所述特定一个客户端装置的连接授权。