[发明专利]飞行器数据的远程擦除

说明书

本公开涉及飞行器数据的远程擦除。在存储在飞行器机上娱乐和通信(IFEC)计算机系统上的数据的选择性擦除中，响应于检测到从远程管理器客户端计算机系统接收的攻击尝试而生成潜在攻击指示符。潜在攻击指示符包括攻击严重度分类，该攻击严重度分类与多个攻击尝试响应中的一个攻击尝试响应相关。所述攻击尝试响应中的每一个与数据敏感度分类相对应，并且存储在IFEC计算机系统上的每个预定义数据块被分配有数据敏感度分类。根据与所接收的攻击严重度分类相关的攻击尝试响应，删除分配有与该攻击尝试响应相对应的数据敏感度分类的预定义数据块。

技术领域

本公开总体上涉及飞行器上的计算机系统的数据安全性，并且更具体地，涉及响应于攻击而远程擦除飞行器数据。

背景技术

在飞行器技术的许多进步当中，乘客的舒适度和方便性的改善备受关注。航空旅行通常涉及跨越至少持续几个小时甚至更长时间的行程，运营商已经寻求保持乘客有事可做的各种解决方案。由可广泛使用的能够提供一系列多媒体内容的计算机系统部分驱动的一种最常见的解决方案是机载机上娱乐(IFE)系统。典型的IFE系统包括单独的显示器和输入/输出部件例如安装在椅背、扶手或其他供乘客使用的内部舱室结构上的多功能远程控制器和音频输出插孔，以及客户端计算机系统及相关网络部件。另外，IFE系统还包括中央服务器计算机系统，可以从该中央服务器计算机系统中检索内容数据用于个性化呈现/交互。

该内容可以包括最近发布的电影、电视节目例如新闻节目、情景和单人喜剧、纪录片等。还经常呈现有关目的地的有用信息，例如机场下机程序、入境和海关程序等。也能够提供纯音频节目安排，通常包括符合共同主题或类型的歌曲的播放列表。同样地，也能够提供纯视频内容，例如飞行进度绘图、飞行状态显示等。许多IFE系统还包括乘客可以玩的视频游戏。

虽然能够使用低成本数据存储来大大增加经由IFE系统提供的多媒体内容选择，但是由于不是任何给定乘客所期望的特定节目都可以被加载到服务器上，因此多媒体内容选择仍然受到限制。因此，具有这种特定内容偏好的乘客可以将他们自己的便携式电子设备(PED)例如智能电话、媒体播放器、电子阅读器、平板电脑、膝上型电脑等带到飞机上，该PED可以加载有期望的音乐、视频、游戏和他们选择的其他多媒体内容。这也是有限的，特别是与因特网中可用的内容相比。

随着地面上因特网接入的普及(无论是借助于蜂窝数据连接还是公共WiFi网络等)，即使在飞行期间，乘客也习惯于随时访问因特网。响应于这一需求，运营商、飞行器制造商和机上娱乐系统提供商等开发并部署了机载因特网接入解决方案。不仅可以利用因特网接入来检索多媒体娱乐内容，还可以将PED投入到通常需要接入因特网的更高效的用途上。例如，在PED上可以安装有各种电子邮件和即时消息客户端应用、股票交易应用、银行应用、文件共享应用、基于云的笔记应用以及无数其他生产力软件。此外，可以存在具有在旅行中特别有用的功能的专用应用，例如行程和转机/登机门查找。同样受欢迎的是不一定与生产力相关但仍需要因特网接入的应用，例如体育比分更新、基于文本的新闻等。在一定程度上，这些功能也可以在IFE系统中实现。

更详细地，通过机载WiFi网络提供机上因特网接入，PED和IFE终端单元连接到该机载WiFi网络。在这方面，可以存在位于整个机舱中的几个WiFi接入点，每个WiFi接入点连接到与卫星通信的卫星上行链路模块。该卫星又可以与连接到因特网的地面站进行通信。如此提供的附加通信功能使这些系统被称为机上娱乐和通信(IFEC)系统。

虽然由于卫星连接成本高昂导致卫星连接的带宽受限，然而仍可以维持持久连接，以便可以根据需要为付费客户提供即时访问。通过这样的持久连接，IFEC系统实际上成为因特网上的另一节点，并因此受到各种攻击。调节对飞行器局域网上的某些授权节点的外网访问的防火墙系统也可以被配置成监视数据通信。存在本领域的入侵检测系统，并将现场通知传送到地面控制系统。这样的地面控制系统可以向机载IFEC系统发出命令，以禁用或停用受到攻击的各种系统功能或整个系统。