[发明专利]用于认证到航行器的数据传输的系统和方法

说明书

提供了用于认证数据传输(270)(例如在航行器(100)处接收的模拟无线电流)的系统(200)和方法(400)。在一个方面，航行器(100)包括允许检测和解密嵌入或引入传输到航行器(100)的数据传输(270)中的加密的源标识符(275)的特征。源标识符(275)可以用于确定源(300)是否被授权将数据传输(270)传输到航行器(100)，并且数据传输(270)可以相应地被认证。在另一方面，航行器(100)包括确定用于将数据传输(270)传输到航行器(100)的传输装置(310)的位置的特征。然后，该位置用于确定数据传输(270)是否应该被认证。

技术领域

本公开大体涉及航行器(vehicle)，并且更具体地涉及用于航行器的控制系统。

背景技术

飞行器可依赖于一个或多个推力装置，例如用于推进飞行器和移动控制的喷气涡轮发动机，涡轮风扇发动机和涡轮喷气发动机，以及用于控制飞行器的推进和移动的一个或多个控制表面。控制表面包括升降舵，方向舵，副翼，扰流板，襟翼，板条，空气制动器或配平装置等。各种致动器，伺服电动机和其他装置可用于操纵控制表面和推力装置。除了用于推进和运动控制的系统之外，飞行器通常包括许多与任务相关的系统，例如通信系统，包括惯性和卫星导航系统的导航系统，飞行管理系统和各种航空电子系统。

这种系统可以包括用于在飞行器处接收和传输来自与源相关联的各种机外传输装置的数据传输的特征。例如，空中交通管理系统的一个或多个传输装置可以与飞行器通信以辅助飞行器出发，导航空域和降落在特定目的地。其他传输装置也可以包括无线电信标和其他中继装置。例如，这种数据传输可以包括无线电或语音通信。虽然这种数据传输通常可以协助飞行操作，但是恶意行为者可以向飞行器传输伪造或仿造的通信，其可能包括错误的指令，消息，或甚至命令以以危险的方式控制飞行器。

因此，解决上述一个或多个挑战的方法和系统将是有用的。

发明内容

所公开的技术的方面和优点将部分地在以下描述中阐述，或者可以从描述中显而易见，或者可以通过实践本公开来学习。

在一个示例性方面，本公开指向一种用于认证在航行器处接收到的来自与位于航行器机外的源相关联的传输装置的数据传输的方法。该方法包括通过包括位于航行器中的一个或多个处理器的计算系统接收与源相关联的数据传输，该数据传输包括有效载荷和指示源的控制数据。该方法还包括通过计算系统至少部分地基于数据传输的控制数据来确定源是否被授权。此外，该方法包括通过计算系统至少部分地基于源是否被授权来生成控制动作。

在一些实施方式中，控制数据包括源的源标识符的密码标识。

在进一步的实施方式中，至少部分地基于数据传输的控制数据来确定源是否被授权包括：解密源标识符的密码标识；访问包括与多个授权源相关联的多个源标识符的数据库；确定数据传输的源标识符是否和与多个授权源相关联的多个源标识符中的至少一个匹配。

在一些实施方式中，数据传输包括指示与源相关联的传输装置传输数据传输的时间的时间戳，并且其中至少部分地基于时间戳生成控制动作。

在一些进一步的实施方式中，该方法包括通过计算系统确定指示航行器接收到数据传输的时间的接收时间。该方法还包括通过计算系统确定数据传输的接收时间是否在时间戳的预定时间段内，并且其中至少部分地基于数据传输的接收时间是否在时间戳的预定时间段内来生成控制动作。

在一些实施方式中，数据传输是语音通信，并且语音通信的控制数据包括源标识符的密码标识，并且其中密码标识是语音通信的人类听不见的成分。

在一些进一步的实施方式中，人类听不见的成分大于约二十千赫兹(20kHz)。

在一些实施方式中，航行器的计算系统包括与源的私钥相关联的公钥，并且其中航行器的计算系统被构造为使用公钥来解密由源利用私钥加密的数据传输的至少一部分。