[发明专利]为飞行器自动过滤航空网络中的网络消息的系统和方法

权利要求书

1.一种用于基于当前系统背景来为飞行器自动过滤航空网络中的网络消息的方法，所述方法包括以下步骤：

通过计算机系统(500)的处理器(501)来接收(401)在所述航空网络内经由一个或更多个网络包发送的网络消息(415)，其中，所述网络消息从源航空电子装置发送到目的地航空电子装置；

通过所述处理器基于监测所述航空网络中的一个或更多个航空电子装置，来建立(403)当前系统背景(419)，其中，所述当前系统背景指示所述一个或更多个航空电子装置的聚合状况(417)；

通过所述处理器按以下步骤来分析(405)所述网络消息的可接受性：

标识(409)与所述网络消息对应的多个属性(425)，其中，所述多个属性对应于与所述网络消息对应的所述一个或更多个网络包的头部和数据字段(427)；以及

基于一个或更多个过滤器规则(429)来确定(411)在所述当前系统背景内所述网络消息的所述可接受性，其中，所述一个或更多个过滤器规则指定在特定系统背景内允许什么属性；以及

如果所述网络消息被确定为在所述当前系统背景内可接受，则通过所述处理器将所述网络消息转发(407)至所述目的地航空电子装置，

其中，在所述航空网络的测试阶段期间，通过以下步骤来自动生成(433)所述一个或更多个过滤器规则(429)：

捕获(451)在所述航空网络内传送的与测试功能网络流对应的一个或更多个测试网络包；

解析(453)所述一个或更多个测试网络包，以便提取与所述测试功能网络流对应的一个或更多个测试网络消息；

检查(455)所述一个或更多个测试网络消息中的测试网络消息，以便标识多个测试属性(456)，其中，所述多个测试属性对应于与所述测试网络消息对应的所述一个或更多个测试网络包的头部和数据字段；

分类(457)所述测试网络消息的所述多个测试属性；

自动生成(459)与所述一个或更多个测试网络消息对应的一个或更多个表(461)；

其中，所述一个或更多个表包括所述一个或更多个过滤器规则；

其中，基于所述测试网络消息的一个或更多个测试属性来链接(463)所述一个或更多个表；

证实(465)所述一个或更多个过滤器规则。

2.根据权利要求1所述的方法，其中，所述当前系统背景(419)包括以下各项中的一个或更多个的组合：

日期、时间、所述源航空电子装置的位置、所述目的地航空电子装置的位置、所述多个航空电子装置的装置状态(421)、以及所述飞行器的飞行阶段(423)。

3.根据权利要求2所述的方法，其中，所述多个航空电子装置的所述装置状态(421)包括操作模式、维护模式、或数据加载模式。

4.根据权利要求2所述的方法，其中，所述飞行器的所述飞行阶段(423)包括以下操作状态中的一种：

加电、飞行前准备、发动机启动、登机门关闭、滑出、起飞、初始爬升、爬升、途中巡航、下降、接近陆地、起落架展开、滑入、滑行、以及发动机关机。

5.根据权利要求1所述的方法，其中，对应于所述网络消息(415)的所述多个属性(425)包括以下各项中的一个或更多个：

目的地地址、源地址、所述网络消息的飞行阶段、所述网络消息的装置状态、功能、子功能、数据流、以及协议。

6.根据权利要求1所述的方法，其中，所述一个或更多个过滤器规则(429)包括一个或更多个深度包过滤规则(431)，其中，所述一个或更多个深度包过滤规则通过检查所述一个或更多个网络包的一个或更多个有效净荷，来防止所述航空网络上的未经授权数据流。