[发明专利]对消息一次性签名的航空电子设备、系统、方法和程序

说明书

本发明涉及一种对消息一次性签名的航空电子设备、系统、方法和程序。该航空电子设备单元(14)，其用于装载在飞行器(10)上，包括计算模块(30)，其被用来计算与数据字段相关联的签名，所计算出的该签名取决于该数据字段；以及传送模块(32)，其被用于向装载在飞行器(10)上的另一个航空电子设备单元(14)传送消息，该消息包括数据字段和相关联的所计算出的该签名。所计算出的该签名对于每个数据字段和每次相应的消息传送是唯一的。

技术领域

本发明涉及一种航空电子设备单元，其用于装载在飞行器上。该航空电子设备单元包括计算模块，其被用来计算与数据字段相关联的签名，该计算出的签名取决于数据字段；以及传送模块，其被用来向装载在飞行器上的另一个航空电子设备单元传送消息，该消息包括数据字段和相关联的所计算出的签名。

本发明还涉及一种包括至少两个通过通信链路彼此连接的航空电子设备单元的航空电子系统，其包括这种航空电子设备单元。

本发明还涉及一种使用这种装载在飞行器上的航空电子设备单元传送消息的方法。

本发明还涉及一种包括软件指令的计算机程序，当计算机执行该软件指令时，该软件指令实施这种传送方法。

本发明涉及飞行器上安全通信的领域，特别是消息的保护，特别是为了限制未经授权的或者恶意的设备将数据注入到装载在飞行器上的两个航空电子设备单元之间交换的消息中的风险。

本发明更特别地涉及安装在飞行器上的航空电子通信设备单元的领域，该航空电子设备单元优选根据ARINC 664标准。

背景技术

从文献FR 2 871 012 B1中可得知上述类型的航空电子设备单元。该文献描述了一种使用航空领域的AFDX技术保护通过网络传送的数据的完整性的机制。经由循环冗余校验(CRC)完成对传送设备和接收设备之间传送的数据不存在变更的检测。

然后，传送设备通过实施预定义规则对待传送的数据进行编码，所计算出的代码例如基于与根据IEEE 802.3标准的CRC不同的特定的CRC。然后，传送设备将所计算出的代码与数据相关联，并将包括数据和相关联的所计算出的代码的消息传送到接收设备，该代码是与数据相关联的完整性代码。然后，接收设备对所接收的数据实施该预定义规则，并且验证因此所获得的完整性代码是否等于被包括在所接收的消息中的完整性代码，这两个完整性代码之间的差异表明了所传送的数据存在变更。

文献FR 2 871 012 B1还描述了在向装载在空中交通工具上的服务器加载应用程序的背景中使用循环冗余校验。然后，所发送的消息包括安全报头，该安全报头包括用于被包含在安全报头中的数据的完整性校验字段，例如为循环冗余码(CRC)形式，其根据存在报头的对应部分中的文件列表而被计算出。然后，该完整性校验字段允许安全报头的接收方验证该报头中所接收到的数据确实符合所发送的数据。

然而，使用这种航空电子设备单元对所传送的数据进行的保护并不是最佳的。

发明内容

因此，本发明的目的是提出一种航空电子设备单元和相关方法，使得有可能对包括在将传送到另一个航空电子设备单元的消息中的数据字段的保护进行改进。

为此，本发明涉及一种上述类型的航空电子设备单元，其中，所计算出的签名对于每个数据字段和每次相应的消息传送是唯一的。

根据本发明的航空电子设备单元，所计算出的签名对于每次消息传送是唯一的，其中包括完成相同数据字段的两次连续传送，在这种情况下，相同数据字段的一次传送到另一次传送所计算出的签名是不同的。因此，根据本发明的航空电子设备单元使得有可能经由一次性签名来保护消息的数据字段。

使用现有技术的航空电子设备单元，相同数据字段的一次传送到另一次传送所计算出的签名不会发生变化。换句话说，所计算出的签名仅对于对应的数据字段是唯一的，但是对于每个数据字段和每次相应的消息传送并不是唯一的。