[发明专利]用于远程操作系统的系统

摘要

本发明涉及远程控制系统，该系统包括至少一个地面接口(3)，操作者能够通过该至少一个地面接口控制远程控制载具；位于所述载具中的至少一个任务单元(7，8)；以及所述接口(3)与所述任务单元(7，8)之间的数据链路。所述系统的特征在于，该系统包括位于地面上以及位于载具中的安全监视系统(6，10)，其适于对在地面与载具之间交换的关键数据和/或命令进行批准和/或认证，并且还适用于验证所述数据的完整性。因此可以在地面以及载具上同时使用具有低关键水平的接口和单元作为具有最高关键水平的接口和单元。

主权项

一种远程操作系统，包括：位于地面上的至少一个第一接口(3)，操作者能够通过所述至少一个第一接口(3)来对远程操作载具进行控制；位于地面上的一个第二接口(5)，所述第二接口(5)具有比位于地面上的所述第一接口(3)更高的关键性水平；位于所述远程操作载具中的至少一个任务组件(7，8)；所述接口(3，5)与所述任务组件(7，8)之间的数据链路；所述系统包括分别位于地面上的和位于所述远程操作载具中的安全检查系统(6，10)，所述安全检查系统(6，10)适于对在地面与所述远程操作载具之间交换的关键数据和/或关键命令进行签名和/或认证，以及/或者适于检查这些数据的完整性；位于地面上的所述安全检查系统(6)适于对发往所述远程操作载具的命令数据与由高关键性的所述任务组件(8)从所述远程操作载具发送的命令返回之间的一致性进行检查；并且，位于所述远程操作载具中的所述安全检查系统(10)适于检查所述远程操作载具是否被保持在由地面预定义的安全范围内以及适于当所述远程操作载具未被保持在所述安全范围内时触发预定动作。