[发明专利]用于飞行器的通信系统和方法

说明书

提供了一种用于飞行器(1)的通信系统(10)和方法，所述通信系统包括与所述飞行器的外部进行通信的通信接口(32a，32b，32c)、以及航空电子域(20)，所述航空电子域的安全级别是所述通信系统中最高的。所述通信系统还包括所谓的通信域(30)，所述通信域与所述通信接口相连接，并且所述通信域的安全级别低于所述航空电子域的安全级别。第一类型的屏障(12a，12b)被安排成过滤来自所述通信接口(32a，32b，32c)的信息，以便只有当所述信息与经认证通信相对应时才允许所述信息进入所述通信域(30)。第二类型的屏障(16)被安排成过滤从所述通信域(30)传输到所述航空电子域(20)的信息，至少对所述信息执行句法过滤。

本发明涉及一种用于飞行器的通信系统和方法，并且涉及包括这种通信系统的飞行器。现代飞行器、特别是运输机包括帮助机组人员飞行飞行器的航空电子计算机。例如，飞行器通常包括飞行管理系统(FMS)计算机、飞行引导(FG)计算机、飞行控制系统(FCS)计算机或主要(PRIM)和辅助(SEC)计算机等。由于航空电子计算机执行的功能对于飞行飞行器是至关重要的，因此各种航空电子计算机设计有冗余，以便根据现行法规确保所述功能可用。为了执行它们所设计的各种功能，这些航空电子计算机通过飞行器的通信网络彼此交换信息。因此，航空电子计算机和这种通信网络构成飞行器通信系统的一部分。在现代飞行器中，这种通信系统通常包括除了航空电子计算机之外的计算机：其尤其包括执行与操作飞行器的航空公司有关的功能的计算机，具体地例如集中式维护系统(CMS)类型的维护计算机、或用于管理客舱的计算机。由这些其他计算机执行的功能是至少在短期内对于飞行飞行器而言非必要的功能。航空电子计算机被分组在称为航空电子域的域中，在航空电子域中所需的安全级别对于飞行器的通信系统而言是最高的，以便通过与航空电子域外部的设备的通信来保证由航空电子计算机执行的功能的操作不存在自愿或非自愿的中断风险。其他计算机所需的安全级别低于航空电子域所需的安全级别。通信系统例如符合标准ARINC 811，该标准在飞行器的通信系统中定义了具有各种安全级别的各种域，具体地为：

-与上述航空电子域相对应的飞行器控制域(ACD)；

-航空公司信息服务域(AISD)，其包括执行与航空公司有关的功能的计算机(维护、客舱管理等)；

-与乘客的娱乐和信息相关的乘客信息和娱乐服务域(PIESD)。

根据标准ARINC 811，ACD域的安全级别与飞行器通信系统的最高安全级别相对应，因为ACD域的计算机执行的功能对于控制飞行器的飞行而言可能是至关重要的。AISD域的安全级别低于ACD域的安全级别，因为在AISD域中执行的功能至少在短期内对于控制飞行器的飞行而言不太重要。PIESD域的安全级别低于AISD域的安全级别。

从具有较低安全级别的域到具有较高安全级别的域的信息交换受到非常严格的限制，以便不损害具有最高安全级别的域的安全性。具体地，从AISD域到ACD域的信息传送受到严格限制，以免损害ACD域的安全性。例如，当飞行器在AISD域中接收到来自操作飞行器的航空公司的飞行器飞行计划更新请求时，为了保证ACD域的安全性，飞行计划更新不能自动从AISD域传输到位于ACD域的FMS型飞行管理计算机。希望应用该更新的飞行员必须通过ACD域中的连接到FMS飞行管理计算机的人机界面选择相应修改的飞行计划。这代表了飞行器的飞行员的工作量。为了减少飞行员的工作量，希望允许向通信系统中具有最高安全级别的航空电子域(或ACD)传输源自具有较低安全级别的域中的信息，同时在该过程中不会损害航空电子域的安全性。

发明内容

本发明的目的是改正上述缺点。本发明涉及一种用于飞行器的通信系统，所述通信系统包括与所述飞行器的外部进行通信的通信接口、以及航空电子域，所述航空电子域的安全级别是所述通信系统中最高的。

该通信系统值得注意的是：

-所述通信系统包括所谓的通信域，所述通信域与所述通信接口相连接，并且所述通信域的安全级别低于所述航空电子域的安全级别；