[发明专利]利用日志记录检测和响应事故的飞行器上的嵌入式系统

说明书

本发明涉及一种飞行器上的嵌入式系统(10)，用于利用日志记录来检测和响应事故，所述飞行器包括至少一个计算器(12)，该计算器包括使用和生成数据的应用程序(30、32、34、36)，其被配置为基于这些数据和指定这些事件的预定信息来检测事件。对于计算器(12)，系统(10)包括代理(A、B、C、F)和收集器(22)。代理是专用于识别的应用程序的应用程序组件，并且被配置为将事故检测逻辑应用于检测到的事件，以便检测至少一个事故，并通过检测消息将每个检测到的事故根据可配置的发送逻辑发送给收集器(22)。收集器(22)被配置为接收消息，并在一个或多个日志中将消息的可配置的记录逻辑应用于消息。

技术领域

本发明涉及一种飞行器上的嵌入式系统，用于利用日志记录/飞行器上的记录来检测和响应事故。

背景技术

飞行器包括至少一个计算器，该计算器包括使用和生成数据的多个应用。从接收者的角度来看，数据的发送、接收、应用程序的状态改变、模拟或离散信号的接收-发送构成事件。

更具体地，事件被限定为输入流，即，数据、信号、对应用程序的中断，该中断可以将应用程序从其进行中的处理中转移出来。

在这些事件中，期望检测可能影响飞行器的飞行安全的事件(称为安全事故)。

事故被限定为流、格式、内容、时间或频率不符合规范或预期的一个或多个事件。事故可能有多种来源：硬件或软件组件故障、异常的运行状况、错误的配置、恶行等。

特别地，事故中，安全事故可能是或可能不是恶意来源的并且破坏飞行器的信息系统的事故，并且出于飞行器的运行安全性和运行可维护性的原因而需要对安全事故作出响应。

例如，这些事件可能与引入飞行器故障的安全事故有关，安全事故例如是计算机攻击(攻击者寻求的征兆、轨迹或结果)等。

因此，通过考虑嵌入式计算机系统的安全性，尽可能紧密地并且因此尽可能快速地检测这些安全事故并对其进行响应的能力能够确保运行安全；这是航空领域通常称为“安全保障”的概念。

期望在事件中实时地检测安全事故，以便在适用时将其告知飞行器的机组人员。

在信息技术领域中，存在被配置为监控信息安全和管理事件(已知缩写为SIEM，代表“安全信息和事件管理”)的软件。

这些软件应用程序通过分析所有日志而有效，这些日志来自组成要监控的信息系统的应用程序。它们被馈送大量的信息，这些信息可能会或可能不会被规范化，并提供这些信息项的聚合、收集、分析规范化和相关功能，以识别系统的入侵、非法使用或任何其他恶意行为。这些装置可用于做记录，尤其是利用使用电子进行记录，这些记录对于要求它的信息系统来说具有证明价值。

此类软件当前无法嵌入到飞行器上，用于监控分配给飞行器控制域(ACD)的计算装置，不仅因为它们需要大量存储和计算能力资源，而且尤其是因为它们还没有足够的可分析材料(日志)。实际上，取决于飞行器，不存在由飞行器控制域的嵌入式计算器产生的日志。

日志是由系统或事件应用程序及其包括背景数据和严重性级别的结果加盖时间戳的永久记录。

由于成本和携带原因，这种产生需要以有限的方式可用的诸如中央处理器(CPU)或非易失性存储器等计算装置。因此，这是一个障碍。还需要增加必要性来确保由一定数量的标准(例如标准DO 178C)所限定的运行安全性要求导致的产品高等级鉴定。

此外，这些软件应用程序需要频繁更新或对其配置进行修改，这需要大量维护，这是不希望的。

因此，当前，飞行器飞行过程中检测到的并且可能危害飞行安全的事件仅被处理了，但未被记录，而且无论是向SOC(安全运营中心)还是向机组人员都很少进行报告。

SOC是航空公司的地面安全运营中心。

发明内容