BR102018069470A2

BR102018069470A2 - Sistema, e, método

Info

Publication number: BR102018069470A2
Application number: BR102018069470-7A
Authority: BR
Inventors: Steven J. Avila; Antonio Sanchez; John P. Baron; Daniel J. Ellis
Original assignee: The Boeing Company
Priority date: 2017-09-27
Filing date: 2018-09-24
Publication date: 2019-04-16
Also published as: JP2019083509A; CN109587821B; CA3017895C; US10764753B2; EP3462636B1; CN109587821A; AU2018222959B2; US20190098506A1; JP7267697B2; EP3462636A1; AU2018222959A1; CA3017895A1

Abstract

sistema, e, método. são fornecidos sistemas e métodos de acordo com uma ou mais modalidades para um trajeto de comunicação segura de tripulação de voo de aeronave para múltiplos domínios de dados de aeronave. em um exemplo, um sistema inclui um ou mais dispositivos de interface de dados (211) configurados para se comunicar dados. um módulo de energia (217) é configurado para fornecer energia para os um ou mais dispositivos de interface de dados (211) e um comutador (223) acoplado entre o módulo de energia (217) e cada um dos um ou mais dispositivos de interface de dados (211) é configurado para fornecer energia seletivamente a partir do módulo de energia (217) para pelo menos um dos um ou mais dispositivos de interface de dados (211). um transceptor de dados (213) é configurado para se acoplar a um dispositivo de comunicação externo (203), e um controlador (201) acoplado entre os um ou mais dispositivos de interface de dados (211) e o transceptor de dados (213) é configurado para fornecer um trajeto de comunicação de dados (228a/228c, 228b/228c) entre o dispositivo de interface de dados energizado seletivamente (211) e o transceptor de dados (213) para o dispositivo de comunicação externo (203).

Description

“SISTEMA, E, MÉTODO”

CAMPO TÉCNICO [001] Uma ou mais modalidades estão no geral relacionadas com sistemas da aeronave e, mais particularmente, por exemplo, para assegurar conectividade de comunicação de tripulação de voo.

FUNDAMENTOS [002] No campo de comunicação segura de tripulação de voo de aeronaves, há um esforço contínuo para melhorar o acesso da tripulação de voo a múltiplos níveis de segurança de rede de comunicação dentro de uma cabine de comando de aeronave. Por exemplo, diferentes domínios de dados em uma aeronave exigem diferentes níveis de segurança de acesso à rede, e as soluções existentes que fornecem acesso seguro à rede exigem sistemas complexos e multiunitários para atender às demandas de segurança da rede. Portanto, existe uma necessidade por fornecer acesso aprimorado a vários domínios de dados seguros e não seguros para a tripulação de voo no interior de uma cabine de comando de aeronave.

SUMÁRIO [003] Sistemas e métodos são aqui descritos de acordo com uma ou mais modalidades que fornecem conectividade da tripulação de voo a múltiplos domínios de dados dentro de uma cabine de comando de aeronave. Em várias modalidades, pelo menos um de um ou mais dispositivos de interface de dados, cada um acoplado a um diferente domínio de dados, é energizado seletivamente e um trajeto dedicado de comunicação de dados é formado entre o dispositivo de interface de dados energizado e um transceptor de dados para comunicação com um dispositivo de comunicação da tripulação de voo. A comunicação é apenas possível com o domínio de dados acoplado ao dispositivo de interface de dados energizado seletivamente. A segurança da rede é fornecida na medida em que outros domínios de dados acoplados a dispositivos de interface de dados não energizados não são capazes de

Petição 870180133650, de 24/09/2018, pág. 69/111 / 29 comunicação no trajeto de comunicação de dados.

[004] Em um exemplo, um primeiro dispositivo de interface de dados é acoplado a um equipamento de aviônica, em que o equipamento de aviônica fornece dados de controle da aeronave e informação da aeronave. O primeiro dispositivo de interface de dados energizado de forma seletiva fornece isolar fisicamente os dados de controle da aeronave e informação da aeronave no trajeto de comunicação de dados entre o primeiro dispositivo de interface de dados energizado e o transceptor de dados para comunicação com o dispositivo de comunicação da tripulação de voo.

[005] Em outro exemplo, um segundo dispositivo de interface de dados é acoplado a equipamento de não aviônica, em que o equipamento de não aviônica fornece dados de informação de passageiro e de entretenimento. O segundo dispositivo de interface de dados energizado seletivamente fornece isolar fisicamente os dados de informação de passageiro e de entretenimento, e acesso à Internet de banda larga no trajeto de comunicação de dados entre o segundo dispositivo de interface de dados energizado e o transceptor de dados para comunicação com o dispositivo de comunicação da tripulação de voo. [006] Em uma modalidade, um sistema inclui um ou mais dispositivos de interface de dados configurados para se comunicar dados; um módulo de energia configurado para fornecer energia aos um ou mais dispositivos de interface de dados; um comutador acoplado entre o módulo de energia e cada um do um ou mais dos dispositivos de interface de dados, e configurado para fornecer de modo seletivo energia desde o módulo de energia para pelo menos um do um ou mais dos dispositivos de interface de dados, um transceptor de dados configurado para acoplar a um dispositivo de comunicação externo; e um controlador acoplado entre os um ou mais dispositivos de interface de dados e o transceptor de dados, e configurado para fornecer um trajeto de comunicação de dados entre o dispositivo de interface de dados energizado seletivamente e o transceptor de dados para o

Petição 870180133650, de 24/09/2018, pág. 70/111 / 29 dispositivo de comunicação externo.

[007] Em outra modalidade, um método inclui comutar de modo seletivo energia de um módulo de energia para pelo menos um de um ou mais dispositivos de interface de dados, para energizar de modo seletivo o pelo menos um dispositivo de interface de dados, formar um trajeto de comunicação de dados entre o dispositivo de interface de dados energizado de modo seletivo e um transceptor de dados; e comunicar dados entre o pelo menos um dispositivo de interface de dados energizado de modo seletivo e o transceptor de dados para um dispositivo de comunicação externo.

[008] O escopo da invenção é definido pelas reivindicações que são incorporadas nesta seção para referência. Uma compreensão mais completa das modalidades da invenção será fornecida àqueles versados na técnica, assim como uma realização de vantagens adicionais da mesma, por meio de uma consideração da descrição detalhada a seguir de uma ou mais modalidades. Será feita referência às folhas de desenhos anexadas que serão inicialmente descritas brevemente.

BREVE DESCRIÇÃO DOS DESENHOS [009] A Fig. 1 ilustra um diagrama de uma aeronave que inclui vários domínios de dados de aeronave e interfaces de rede, juntamente com um sistema de conectividade da tripulação de voo, de acordo com uma ou mais modalidades da descrição.

[0010] A Fig. 2 ilustra um diagrama de blocos de um sistema de conectividade de tripulação de voo de acordo com uma modalidade da descrição.

[0011] A Fig. 3 ilustra vários domínios de dados dentro de uma fuselagem de aeronave de acordo com uma modalidade da descrição.

[0012] A Fig. 4 ilustra várias funções de um sistema de conectividade de tripulação de voo de acordo com modalidades da descrição.

[0013] A Fig. 5 ilustra uma apresentação de conceito de painel para

Petição 870180133650, de 24/09/2018, pág. 71/111 / 29 um sistema de conectividade de tripulação de voo de acordo com modalidades da descrição.

[0014] As Figs. 6A-B ilustram fluxogramas que descrevem um método para utilizar um sistema de conectividade de tripulação de voo de acordo com uma modalidade da descrição.

DESCRIÇÃO DETALHADA [0015] São fornecidos sistemas e métodos de acordo com uma ou mais modalidades que fornecem um dispositivo eletrônico pessoal de tripulação de voo com uma conexão de comunicação segura de dados sem fio para vários domínios de dados integrados dentro de uma aeronave. Com relação a isto, um sistema de conectividade de tripulação de voo possibilita que o dispositivo eletrônico pessoal da tripulação de voo se conecte sem fio a vários domínios de dados da aeronave com diferentes níveis de segurança de acesso à rede, sem comprometer requisitos de nível de segurança.

[0016] A Fig. 1 ilustra um diagrama de uma aeronave 101 que inclui um sistema de conectividade de tripulação de voo 100, vários domínios de dados de aeronave, múltiplas interfaces de rede de aeronave e equipamento de aeronave conectado às interfaces de rede, de acordo com uma ou mais modalidades da descrição. O sistema de conectividade de tripulação de voo 100 fornece um trajeto seguro de comunicação de dados sem fio entre uma cabine de comando 110 da aeronave 101 e vários protocolos de rede com fio e sem fio, tanto a bordo como fora da aeronave 101. Por exemplo, o sistema de conectividade de tripulação de voo 100 se comunica com o equipamento de aviônica 102 a bordo da aeronave 101 através da interface de comunicação com fio 113, de preferência através de um barramento de dados de protocolo de aeronave seguro, como ARINC 429 ou ARINC 717. Em algumas modalidades, o sistema de conectividade de tripulação de voo 100 se comunica com equipamento de não aviônica 104 através de uma interface Ethernet 115. Em várias modalidades o sistema de conectividade de

Petição 870180133650, de 24/09/2018, pág. 72/111 / 29 tripulação de voo 100 conecta sem fio e de forma segura componentes de equipamento de aviônica 102 e equipamento de não aviônica 104 com a cabine de comando 110 através de uma rede Wi-Fi sem fio segura 103A-C. Em algumas modalidades, a rede Wi-Fi sem fio 103A-C é um registro (login) exclusivo da companhia aérea de identificação de conjunto de serviço IEEE 802.11 dedicado e seguro (SSID) para uso de dispositivo eletrônico pessoal de tripulação de voo (por exemplo, como dispositivo eletrônico pessoal de tripulação de voo 203 da Fig. 2) dentro da cabine de comando 110. A aeronave 101 inclui um módulo de energia de aeronave 106 (por exemplo, fonte de energia) para fornecer energia ao sistema de conectividade de tripulação de voo 100.

[0017] Em algumas modalidades, o sistema de conectividade de tripulação de voo 100 está em comunicação sem fio com eletrônica de terra 108 para fornecer comunicações seguras sem fio entre a eletrônica de terra 108 e a cabine de comando 110. Em algumas modalidades, a eletrônica de terra 108 faz interface sem fio com a aeronave 101 por meio de conexão de rede segura sem fio IEEE 802.11 exclusiva da companhia aérea 103C, porém outras interfaces de rede sem fio são possíveis, tais como uma conexão de rede sem fio segura IEEE WiMAX 802.16 exclusiva da companhia aérea. O pessoal da tripulação de voo pode baixar relatórios de manutenção preditiva, e outros relatórios de dados relativos à aeronave 101 para o dispositivo eletrônico pessoal da tripulação de voo 203 a partir da eletrônica de terra 108, por exemplo. Em algumas modalidades, o sistema de conectividade de tripulação de voo 100 fornece uma segunda rede sem fio segura 119 para comunicação segura entre o dispositivo eletrônico pessoal 203 e um dispositivo celular externo (por exemplo, tal como o dispositivo celular externo 237A da Fig. 2).

[0018] Em várias modalidades, o equipamento de aviônica 102 inclui eletrônica para um sistema de informação de aeronave e um sistema de

Petição 870180133650, de 24/09/2018, pág. 73/111 / 29 controle de aeronave. Em algumas modalidades, a eletrônica e circuitos para equipamento de aviônica 102 são distribuídos através de toda a aeronave 101. Em algumas modalidades, o equipamento de aviônica 102 fornece informação de voo e dados de controle da aeronave. Em várias modalidades, equipamento de não aviônica 104 inclui eletrônica para sistemas de informação de passageiros e eletrônica e redes para fazer interface com dispositivos eletrônicos pessoais de passageiros. Em algumas modalidades, o equipamento de não aviônica 104 fornece dados de manutenção da aeronave, dados de desempenho operacional da aeronave e outras aplicações menos seguras da tripulação de voo.

[0019] A aeronave 101 inclui múltiplos protocolos de conectividade para conectar componentes de equipamento de aviônica 102 e equipamento de não aviônica 104. Em algumas modalidades, componentes de equipamento de não aviônica 104 utilizam uma rede de comunicação Wi-Fi 105A-D para fornecer aos passageiros acesso a Internet de banda larga dentro da cabine da aeronave 107. Os passageiros conectam sem fio seus dispositivos eletrônicos pessoais (por exemplo, telefones inteligentes, tablets, computadores laptops, por exemplo) à Internet de banda larga através de uma antena SATCOM de banda Ku/Ka de banda larga 109. O sistema de conectividade de tripulação de voo 100 fornece um enlace de dados seguro entre a rede de comunicação WiFi 105A-D e a cabine de comando 110 para o dispositivo eletrônico pessoal da tripulação de voo 203 para acessar a Internet de banda larga sem comprometer os requisitos de alto nível de segurança de equipamento de aviônica 102 da aeronave 101, como aqui discutido.

[0020] A Fig. 2 ilustra um diagrama de blocos de um sistema de conectividade de tripulação de voo 100 de acordo com uma modalidade da descrição. O sistema de conectividade de tripulação de voo 100 inclui um controlador 201 (por exemplo, um controlador de acesso de mídia (MAC)/ processador de banda base), transceptores de dados de entrada 211A-B (por

Petição 870180133650, de 24/09/2018, pág. 74/111 / 29 exemplo, dispositivos de interface de dados), um transceptor de dados sem fio 213 (por exemplo, um transceptor de dados, como Wi-Fi, transceptores e antenas Bluetooth e NFC), um módulo de energia 217 e um comutador de domínio 223.

[0021] O sistema de conectividade de tripulação da aeronave inclui um comutador de energia 219 (por exemplo, comutador de fonte de energia) conectado ao módulo de energia da aeronave 106. Em algumas modalidades, o comutador de energia 219 é implementado como um comutador de energia de acionamento único, unipolar, conectado a um módulo de energia de aeronave 106 em um primeiro terminal 219A e módulo de energia 217 em um segundo terminal 219B. Em algumas modalidades, o comutador de energia 219 é controlado manualmente em um painel de visualização (por exemplo, tal como o painel de exibição 500 da Fig. 5) para fornecer 115 volts de CA, 400 Hz ao módulo de energia 217 conectado ao terminal 219B. No entanto, em outras modalidades outras voltagens e frequências do módulo de energia da aeronave 106 são possíveis. Em outras modalidades, o comutador 219 de energia é um comutador de estado sólido controlado eletricamente por um sinal elétrico fornecido no painel de visualização 500. Em algumas modalidades, um indicador 225 é instalado no painel de visualização e é implementado como um diodo emissor de luz (LED). O indicador 225 é iluminado quando o módulo de energia 217 está conectado e fornecendo energia. Em outras modalidades o indicador 225 é implementado como um sinal sonoro ou outro tipo de indicador para informar um operador de que o módulo de energia 217 está fornecendo energia. Em algumas modalidades, o módulo de energia 217 fornece energia diretamente ao controlador 201, transceptor de dados sem fio 213, um transceptor celular 215 (por exemplo, transceptor celular, cartão SIM e antena), um controlador de Barramento Universal Serial (USB) 231, e um controlador de cartão digital seguro (SD) 232.

Petição 870180133650, de 24/09/2018, pág. 75/111 / 29 [0022] Em várias modalidades, o módulo de energia 217 fornece energia ao comutador de domínio 223. O comutador de domínio 223 é implementado como um comutador de acionamento duplo unipolar, em que um terminal de entrada 223C está conectado ao módulo de energia 217. Um primeiro terminal de saída 223A está conectado a um primeiro transceptor de dados de entrada 211A (por exemplo, um primeiro dispositivo de interface de dados) na conexão de entrada 221A para fornecer energia ao primeiro transceptor de dados de entrada 211A. Um segundo terminal 223B está conectado a um segundo transceptor de dados de entrada 211B (por exemplo, um segundo dispositivo de interface de dados) na conexão de entrada 221B para fornecer energia ao segundo transceptor de dados de entrada 211B. Em outras modalidades, o comutador de domínio 223 inclui menos ou mais terminais de saída conectados a menos ou mais transceptores de dados de entrada 211. Ainda em outra modalidade, o comutador de domínio 223 é implementado como um comutador de estado sólido controlado por sinais elétricos fornecidos no painel de visualização 500. A configuração do comutador de domínio 223 (por exemplo, unipolar de acionamento duplo) impede que o primeiro transceptor de dados de entrada 211A e o segundo transceptor de dados de entrada 211B sejam ligados ao mesmo tempo, para fornecer um isolamento físico dos dados comunicados a partir do primeiro transceptor de dados de entrada 211A e o segundo transceptor 211B de dados de entrada nos barramentos de dados 228A-F.

[0023] O primeiro transceptor de dados de entrada 211A está conectado a equipamento de aviônica 102 por interface de comunicação com fio 113e barramento de dados 221C. Em algumas modalidades, o barramento de dados 221C é implementado como um barramento de dados proprietário da aeronave ARINC 429 para complementar a interface de comunicação com fio 113. Em outras modalidades, o barramento de dados 221C é implementado como um barramento de dados proprietário da aeronave ARINC 717 para

Petição 870180133650, de 24/09/2018, pág. 76/111 / 29 complementar a interface de comunicação com fio 113. Em ainda outra modalidade, o barramento de dados 221C é implementado como um barramento de dados Ethernet para complementar a interface de comunicação com fio 113. Ainda em outra modalidade, o barramento de dados 221C é implementado como sinais analógicos discretos para complementar a interface de comunicação com fio 113. Em algumas modalidades, componentes de equipamentos de aviônica 102 partilham um ou mais tipos de implementações de interface de comunicações com fio 113. Em algumas modalidades, os componentes do equipamento de aviônica 102 incluem um computador de gestão de voo, um mostrador de computador processador, uma unidade eletrônica de sensor de proximidade, uma unidade de aquisição de dados de voo e um sistema de rede a bordo. Em outras modalidades, menos ou mais unidades de aeronave estão incluídas no equipamento de aviônica 102.

[0024] Em algumas modalidades, o segundo transceptor de dados de entrada 211B está conectado a equipamento de não aviônica 104 (por exemplo, sistema de conectividade Wi-Fi de passageiro a bordo/ fora de bordo) por interface Ethernet 115 e barramento de dados 221D implementado como um barramento de dados Ethernet para complementar a interface Ethernet 115. Em algumas modalidades, vários componentes de equipamentos de não aviônica 104 compartilham a interface Ethernet 115. Em algumas modalidades, equipamentos de não aviônica 104 incluem componentes de um sistema de informação e entretenimento para passageiros, incluindo uma rede Wi-Fi a bordo 105A-D (ver Fig. 1) para fornecer conectividade Internet de banda larga para dispositivos eletrônicos pessoais de passageiros (por exemplo, telefones inteligentes, tablets, laptops, notebooks, etc.) através de antena de banda larga Ku/Ka SATCOM 109, por exemplo.

[0025] O sistema de conectividade de tripulação de voo 100 fornece a capacidade de uma conexão de dados segura aos sistemas de informação da

Petição 870180133650, de 24/09/2018, pág. 77/111 / 29 aeronave (por exemplo, como parte do equipamento de aviônica 102), enquanto sendo também capaz de fornecer uma conexão Internet de banda larga através de equipamentos de não aviônica 104 através de um trajeto de comunicação de dados comum. Isto é devido ao comutador de domínio 223, que fornece isolamento de energia física para equipamento de aviônica 102 e equipamento de não aviônica 104 quando o transceptor de dados de entrada 211A ou o transceptor de dados de entrada 211B são energizados seletivamente. Por exemplo, quando o comutador de domínio 223 é controlado para ligar primeiro o transceptor de dados de entrada 211A, o primeiro transceptor de dados de entrada 211A se comunica com o equipamento de aviônica 102 para receber com segurança os dados de controle da aeronave e informação da aeronave. O primeiro transceptor de dados de entrada 211A fornece dados de controle da aeronave e informação da aeronave para o controlador 201 através do barramento de dados 228A. [0026] Em algumas modalidades, o controlador 201 é implementado para fornecer um trajeto de comunicação de dados entre o primeiro transceptor de dados de entrada energizado 211A e o transceptor de dados sem fio 213 sobre os barramentos de dados 228A e 228C. Em outras modalidades, o controlador 201 é implementado para fornecer um trajeto de comunicação de dados entre o primeiro transceptor de dados de entrada energizado 211A e o controlador 231 USB sobre os barramentos de dados 228A e 228E.

[0027] Em algumas modalidades, quando o comutador de domínio

223 é controlado para energizar o segundo transceptor de dados de entrada 211B, o segundo transceptor de dados de entrada 211B se comunica com equipamento de não aviônica 104 para receber dados de informação e entretenimento de passageiros. O segundo transceptor de dados de entrada 211B fornece dados de informação e entretenimento de passageiro para o controlador 201 através do barramento de dados 228B.

Petição 870180133650, de 24/09/2018, pág. 78/111 / 29 [0028] Em algumas modalidades, o controlador 201 é implementado para fornecer um trajeto de comunicação de dados entre o segundo transceptor de dados de entrada 211B energizado e o transceptor de dados sem fio 213 sobre os barramentos de dados 228B e 228C. Em outras modalidades, o controlador 201 é implementado para fornecer um trajeto de comunicação de dados entre o segundo transceptor de dados de entrada energizado 211B e o controlador USB 231 sobre os barramentos de dados 228B e 228E.

[0029] Os dados de controle da aeronave e de informação da aeronave são fisicamente isolados no trajeto de comunicação de dados 228A/228C e 228A/228E quando o primeiro dispositivo transceptor de dados de entrada 211A estiver energizado e o segundo transceptor de dados de entrada 211B estiver não energizado. Além disso, o acesso à Internet de banda larga e/ou os dados de informação e entretenimento de passageiro são fisicamente isolados no trajeto de comunicação de dados 228B/228C e 228B/228E quando o segundo transceptor de dados de entrada 211B é energizado e o primeiro transceptor de dados de entrada 211A não é energizado. Em algumas modalidades, o controlador 201 é configurado para identificar o transceptor de dados de entrada energizado seletivamente 211A/211B e comunicar a identificação ao dispositivo eletrônico pessoal 203 (por exemplo, dispositivo de comunicação externo). Em várias modalidades, um nível de segurança do dispositivo eletrônico pessoal 203 compreende um nível de segurança de camada única ou múltipla, como biometria, pino, crachá de segurança ou outras características de segurança semelhantes, e o controlador 201 é configurado para validar o nível de segurança do dispositivo eletrônico pessoal 203 (por exemplo, dispositivo de comunicação externo).

[0030] Em uma modalidade, o transceptor de dados sem fio 213 é implementado com uma interface de rede sem fio Wi-Fi segura 213A para comunicação entre o sistema de conectividade de tripulação de voo 100 e o

Petição 870180133650, de 24/09/2018, pág. 79/111 / 29 dispositivo eletrônico pessoal de tripulação de voo 203. No entanto, outras interfaces de rede de comunicação sem fio seguras são possíveis, como um protocolo de comunicação sem fio de campo próximo seguro 213B e/ou um protocolo de comunicação sem fio Bluetooth seguro 213C, ou outras interfaces de comunicação sem fio seguras. Em uma modalidade, o dispositivo eletrônico pessoal de tripulação de voo 203 é um dispositivo inteligente sem fio, como um computador tablet, um dispositivo celular ou outro dispositivo inteligente portátil com capacidade de comunicação sem fio segura. O sistema de conectividade de tripulação de voo 100 inclui um identificador de conjunto de serviço IEEE 802.11 dedicado e seguro para registro proprietário de companhia área apenas para uso da tripulação de voo. [0031] Em uma modalidade, o controlador 231 USB fornece uma interface de barramento serial universal com fio entre o controlador 201 e o dispositivo eletrônico pessoal 203. Por exemplo, o controlador USB 231 é conectado ao controlador 201 através do barramento de dados 228E e ao dispositivo eletrônico pessoal 203 em uma porta de adaptador de comunicação USB 239 (por exemplo, uma porta de comunicação de dados com fio). O dispositivo eletrônico pessoal 203 inclui um adaptador de interface de barramento serial universal (por exemplo, um adaptador de comunicação com fio) para conectar à porta de adaptador 239. Com relação a isto, o dispositivo eletrônico pessoal 203 se comunica com o transceptor de dados 211A e/ou o transceptor de dados 211B por um trajeto de comunicação de dados com fio que inclui o controlador 201 e o controlador USB 231. Em algumas modalidades, o controlador USB 231 inclui um adaptador de carregamento elétrico para carregar eletricamente o dispositivo eletrônico pessoal 203 quando conectado à porta de adaptador 239. A interface de comunicação USB aqui discutida apresenta uma modalidade não limitativa de uma interface de comunicação de dados com fio, e é compreendido que outras interfaces de comunicação de dados com fio entre o dispositivo eletrônico

Petição 870180133650, de 24/09/2018, pág. 80/111 / 29 pessoal 203 e o sistema de conectividade de tripulação de voo 100 podem ser contempladas.

[0032] Em uma modalidade, o sistema de conectividade de tripulação de voo 100 inclui controlador de cartão digital seguro (SD) 232 para fornecer uma interface de segurança de cartão digital (SD) 235 (por exemplo, cartão de memória de dados seguro). O controlador de cartão SD 232 fornece uma comunicação de dados entre o dispositivo eletrônico pessoal 203 da tripulação de voo e o cartão SD 235. Com relação a isto, o controlador de cartão SD 232 fornece uma interface de comunicação para transmitir e/ou receber dados entre o dispositivo eletrônico pessoal 203 e o cartão SD 235.

[0033] Em uma modalidade, o transceptor celular 215 fornece uma interface de comunicação sem fio segura entre o dispositivo eletrônico pessoal 203 e uma torre de comunicação celular 237. Em algumas modalidades, o transceptor celular 215 inclui um módulo de identificação de assinante (SIM) 241 para armazenar de forma segura a identidade do assinante 203 do dispositivo eletrônico pessoal. Com relação a isto, o transceptor celular 215 fornece uma segunda rede sem fio segura 119 para comunicação segura entre o dispositivo eletrônico pessoal 203 e o dispositivo celular externo 237A. Em algumas modalidades, software de aplicativos é fornecido a partir de um operador em uma localização remota através da segunda rede sem fio segura para carregar software de operações de voo (por exemplo, como atualizações para software de operações de voo existentes) para uma ou mais das LRUs de equipamento de aviônica 102, como o computador de gestão de voo - Flight Management Computer (FMC), por exemplo. Com relação a isto, o software de operações de voo inclui um identificador exclusivo dentro do cabeçalho de software para identificar a LRU específica associada ao software, e o software é carregado manual ou automaticamente na LRU. Em várias modalidades, o equipamento de aviônica 102 fornece um sinal discreto ao transceptor celular 215 para desativar a comunicação entre o dispositivo eletrônico pessoal 203 e

Petição 870180133650, de 24/09/2018, pág. 81/111 / 29 o dispositivo celular externo 237A quando a aeronave 101 está no ar.

[0034] A Fig. 3 ilustra vários domínios de dados dentro de uma fuselagem de aeronave 301 de acordo com uma modalidade da descrição. Conforme ilustrado na Fig. 3, a fuselagem de aeronave 301 inclui múltiplos domínios de dados de aeronave. Por exemplo, em algumas modalidades, a fuselagem 301 inclui um domínio de controle de aeronave 312, um domínio de sistemas de informação de aeronave 314, um domínio de sistema de informação e entretenimento de passageiro 316 e um domínio de dispositivos de propriedade de passageiro 318A-B.

[0035] Em várias modalidades, os regulamentos de aeronaves exigem a separação do acesso direto entre um ou mais dos domínios acima. Por exemplo, o domínio de controle de aeronaves 312 e o domínio de sistemas de informação de aeronaves 314 exigem que as conexões Ethernet diretas sejam isoladas do domínio do sistema de informação e entretenimento de passageiros 316 e do domínio de dispositivos de propriedade de passageiros 318A-B. Em várias modalidades, o sistema de conectividade da tripulação de voo 100 fornece aos membros da tripulação de voo acesso sem fio dedicado e seguro a um ou mais destes domínios na cabine de comando 110, isolando fisicamente o domínio de controle de aeronave 312 e/ou o domínio dos sistemas de informação de aeronave 314 do domínio de sistema entretenimento e informação de passageiros 316 e/ou de domínio de dispositivos de propriedade de passageiros 318A-B.

[0036] Em algumas modalidades, o equipamento de aviônica 102 inclui um Computador de Gestão de Voo (FMC), uma Unidade de Aquisição de Dados de Voo (DFDAU), um Computador de Processo de Exibição (DPC), uma Unidade Eletrônica de Sensor de Proximidade (PSEU), uma Bolsa Eletrônica de Voo - Electronic Flight Bag (EFB), um Sistema de Conectividade de Cabine (CCS) e um Sistema de Rede a Bordo (ONS). A lista não é exaustiva e, em outras modalidades, menos ou mais unidades (por

Petição 870180133650, de 24/09/2018, pág. 82/111 / 29 exemplo, unidades substituíveis em linha (LRUs)) podem ser incluídas no equipamento de aviônica 102. Em algumas modalidades, o equipamento de não aviônica 104 inclui um sistema de entretenimento e conectividade em voo a bordo (IFEC) em comunicação com o domínio de dispositivos de propriedade de passageiros 318 através de pontos de acesso sem fio menos seguros (WAPs) 105A-D dentro da cabine da aeronave 107. A lista de equipamentos de não aviônica 104 e/ou características de não aviônica não é exaustiva e, em outras modalidades, podem ser incluídas menos ou mais unidades e/ou características.

[0037] A Fig. 4 ilustra várias funções de um sistema de conectividade de tripulação de voo 100 de acordo com modalidades da descrição. Conforme ilustrado, o sistema de conectividade de tripulação de voo 100 fornece aos membros da tripulação de voo acesso sem fio dedicado e seguro a muitas funções incluídas nos domínios 312, 314, 316 e 318 da aeronave 101.

[0038] Por exemplo, em algumas modalidades, uma função 422 sem fio da tripulação fornece uma rede Wi-Fi dedicada para acesso de dados pelo dispositivo eletrônico pessoal 203 dentro da aeronave 101 apenas para utilização da tripulação de voo. Uma função de manutenção sem fio 424 fornece aos membros da tripulação de voo dados de manutenção e de resolução de problemas dos sistemas da aeronave sobre a rede Wi-Fi 103A-C da tripulação de voo. Uma função de transferência de dados sem fio 426 fornece o descarregamento de dados do avião e manutenção a partir de equipamentos de aviônica 102, tais como ONS e DFDAU, para o dispositivo eletrônico pessoal de membros da tripulação de voo 203.

[0039] Em algumas modalidades, uma função de carregamento de dados sem fio 428 fornece carregamento de informação de plano de voo ao FMC e outros dados ou informações a vários equipamentos de aviônica 102 a partir do dispositivo eletrônico pessoal do membro da tripulação de voo 203. [0040] Em algumas modalidades, uma função de

Petição 870180133650, de 24/09/2018, pág. 83/111 / 29 carregamento/descarregamento de dados com fio 430 fornece uma conexão USB com fio de alta velocidade para o dispositivo eletrônico pessoal do membro da tripulação de voo 203 para ambas as tarefas de carregar e descarregar e fornece carregamento rápido do dispositivo eletrônico pessoal 203 conectado à porta do adaptador 239 do controlador USB 231. Em algumas modalidades, um enlace seguro de alta velocidade / banda larga 432 fornece ao dispositivo eletrônico pessoal do membro de tripulação de voo 203 um enlace fora de bordo de alta velocidade dedicado e seguro para descarregar e carregar dados comerciais e/ou operacionais. Por exemplo, o dispositivo eletrônico pessoal do membro da tripulação de voo 203 pode ser utilizado para acessar dados meteorológicos na expectativa de otimizar a rota de voo da aeronave 101.

[0041] Em algumas modalidades, uma função de dados de celular 434 fornece aos membros da tripulação de voo um enlace alternativo fora de bordo seguro de alta velocidade para descarregar e carregar dados operacionais e comerciais de software carregável e, como software de aplicativo para operações de negócios e/ou de voo carregáveis para dispositivos eletrônicos pessoais 203. O enlace celular é desativado enquanto a aeronave está no ar para cumprir os requisitos das agências reguladoras. Uma função de dados Wi-Fi 436 fornece ao dispositivo eletrônico pessoal de tripulação de voo 203 um enlace fora de bordo alternativo seguro de alta velocidade para descarregar e carregar dados comerciais e operacionais. Uma função de segurança de rede 438 está implícita através do acesso mutuamente exclusivo ao domínio de controle de aeronave 312, domínio de sistemas de informação da aeronave 314, domínio de sistema de informação e entretenimento de passageiros 316 através do comutador de domínio 223. Um módulo de memória seguro 440 fornece armazenamento localizado de dados operacionais através de cartão digital seguro 235. As características adicionais podem incluir, em algumas modalidades, protocolos de comunicação sem fio

Petição 870180133650, de 24/09/2018, pág. 84/111 / 29

213B e/ou Bluetooth 213C de campo próximo, usados para comunicação entre o sistema de conectividade de tripulação de voo 100 e o dispositivo eletrônico pessoal 203.

[0042] A Fig. 5 ilustra um visor de conceito de painel (ou painel de exibição) 500 para um sistema 100 de conectividade da tripulação de voo de acordo com modalidades da descrição. Em algumas modalidades, o sistema 100 de conectividade da tripulação de voo é uma forma ajustada para instalação em um painel dentro da cabine de comando 110, por exemplo. Com relação a isto, o sistema de conectividade de tripulação de voo 100 se destina a satisfazer os critérios específicos dos requisitos da cabine de comando, tais como: tipos de comutadores, posições de comutador, luzes, cores, tipo de letra e símbolos. O controle e operação integrados do sistema de conectividade de tripulação de voo 100 são iniciados através de um comutador LIGA/DESLIGA 540 para ativar ou desativar o sistema para transmitir o seu sinal sem fio seguro, tal como um sinal sem fio Wi-Fi a partir do transceptor de dados sem fio 213, por exemplo. Em algumas modalidades, o painel de exibição 500 inclui uma luz indicadora 225, implementada como um diodo emissor de luz (LED), para indicação visual de que o sistema está conectado e transmitindo. Em outras modalidades, o indicador 225 é implementado como um sinal sonoro ou outro tipo de indicador, para informar um operador se o sistema está conectado e transmitindo. Outra característica inclui um comutador de várias posições para escolher entre a posição de comutador de aviônica 542 e a posição de comutador IFEC 544. A primeira posição de comutador 540 desligaria o sistema de conectividade da tripulação de voo 100 para estar em conformidade com os regulamentos que podem requerer que dispositivos críticos não de voo sejam desligados em caso de emergência. A posição do comutador de aviônica 542 (nível de segurança mais elevado) permite um enlace para dados de equipamento de aviônica 102 da aeronave, mas não permite que a tripulação de voo acesse equipamento de não aviônica

Petição 870180133650, de 24/09/2018, pág. 85/111 / 29

104, tal como o sistema de banda larga SATCOM. A posição do comutador IFEC 544 (nível de segurança mais baixo) permite que a tripulação de voo acesse o IFEC para conexão a aplicações de Internet de banda larga e não permite que a tripulação de voo acesse o equipamento de aviônica 102.

[0043] Em algumas modalidades, está instalada uma quarta posição de comutação e é implementada por um comutador de tipo rotativo, por exemplo. A quarta posição de comutação é utilizada para carregar computadores de controle de aeronaves, tal como transferir sem fio um plano de voo para o FMC a partir do dispositivo eletrônico pessoal 203. Em várias modalidades, a quarta posição de comutação é isolada das outras posições de comutação (por exemplo, posições de comutação 542 e/ou 544) que ligam a dados de equipamento de aviônica 102 e IFEC. Em algumas modalidades, uma porta de adaptador USB 239 é instalada com uma conexão de dados com fio para fornecer uma conexão com fio entre o sistema de conectividade de tripulação de voo 100 e o dispositivo eletrônico pessoal 203. Em algumas modalidades, a porta de adaptador 239 é usada para carregar eletricamente o dispositivo eletrônico pessoal 203. Em algumas modalidades, o sistema de conectividade de tripulação de voo 100 inclui o transceptor celular 215 que inclui, por exemplo, um modem celular 3G/4G e cartão SIM 241, para permitir que o dispositivo eletrônico pessoal 203 se comunique com um dispositivo móvel celular através de torre celular 237, quando a aeronave 101 está no solo.

[0044] As Figs. 6A-B ilustram fluxogramas que descrevem um método para utilizar um sistema de conectividade de tripulação de voo 100 de acordo com uma modalidade da descrição.

[0045] No bloco 601, o sistema de conectividade de tripulação de voo

100 está energizado. Com relação a isto, o comutador 540 no painel de exibição 500 é usado para comutar a energia para o sistema de conectividade de tripulação de voo 100. O comutador 540 no painel de exibição 500

Petição 870180133650, de 24/09/2018, pág. 86/111 / 29 controla o comutador de energia 219 conectado entre o módulo de energia da aeronave 106 e o sistema de conectividade de tripulação de voo 100 para energizar e desenergizar o sistema de conectividade da tripulação 100.

[0046] No bloco 603, depois de energizar, o sistema de conectividade de tripulação de voo 100 forma uma conexão de comunicação sem fio entre o transceptor de dados 213 e o dispositivo eletrônico pessoal 203 (por exemplo, dispositivo de comunicação externo). Em algumas modalidades, uma interface sem fio Wi-Fi segura 213A é usada como uma conexão sem fio entre o sistema de conectividade de tripulação de voo 100 e o dispositivo eletrônico pessoal da tripulação 203. No entanto, outras conexões de comunicação sem fio seguras são possíveis, como uma conexão de comunicação sem fio de campo próximo segura 213B e/ou uma conexão de comunicação sem fio Bluetooth segura 213C. Em algumas modalidades, o sistema de conectividade de tripulação de voo 100 inclui um identificador de conjunto de serviço dedicado e seguro IEEE 802.11 para registro proprietário da companhia aérea somente para uso da tripulação de voo.

[0047] No bloco 605, membro da tripulação de voo determina se deve se comunicar com equipamento de aviônica 102 ou equipamentos de não aviônica. Com relação a isto, o membro da tripulação de voo seleciona a posição do comutador de aviônica 542 no painel de visualização 500 para comunicar com o equipamento de aviônica 102, ou a posição de comutador IFEC 544 para comunicar com equipamento de não aviônica 104.

[0048] No bloco 607, se o membro de tripulação de voo escolhe a posição de comutador de aviônica 542, o comutador de domínio 223 é movido para o primeiro terminal de saída 223A para comutar energia para o primeiro transceptor de dados 211A (por exemplo, primeiro dispositivo de interface de dados) acoplado ao equipamento de aviônica 102. O transceptor de dados 211A energizado recebe dados a partir do equipamento de aviônica 102 através de barramento de dados 221C, implementado como um

Petição 870180133650, de 24/09/2018, pág. 87/111 / 29 barramento de dados ARINC 429 proprietário da aeronave, um barramento de dados ARINC 717 proprietário da aeronave e/ou uma interface Ethernet. O transceptor de dados 211A pode comunicar com uma ou mais unidades associadas ao equipamento de aviônica 102, como aqui discutido.

[0049] No bloco 609, o controlador 201 forma um trajeto de comunicação de dados seguro entre o transceptor de dados 211A (por exemplo, primeiro dispositivo de interface de dados) e transceptor de dados 213 através de barramentos de dados 228A e 228C. Por exemplo, o comutador de domínio 223 isola energia apenas para o transceptor de dados 211A, enquanto mantém o transceptor de dados 211B em um estado desligado. Assim, a comunicação entre o transceptor de dados 211A e o equipamento de aviônica 102 é isolada nos barramentos de dados dentro do sistema de conectividade de tripulação de voo 100.

[0050] No bloco 611, o sistema de conectividade de tripulação de voo

100 fornece uma ou mais unidades associadas a equipamento de aviônica 102 para comunicar de forma segura dados de aviônica entre o transceptor de dados 211A (por exemplo, primeiro dispositivo de interface de dados) e o transceptor de dados 213 para dispositivo eletrônico pessoal 203 (por exemplo, dispositivo de comunicação externo). Com relação a isto, o equipamento de aviônica 102 é fisicamente isolado nos barramentos de dados 228A e 228C, e conexão de comunicação sem fio entre o transceptor de dados 211A e o dispositivo eletrônico pessoal 203 é um registro proprietário da companhia área de identificador de conjunto de serviço dedicado (SSID) e seguro IEEE 802.11 apenas para uso do dispositivo eletrônico pessoal da tripulação de voo 203.

[0051] No bloco 613, membro da tripulação de voo seleciona a posição de comutação IFEC 544 no painel de exibição 500 para comunicar com o equipamento de não aviônica 104.

[0052] No bloco 615, se o membro da tripulação escolhe a posição de

Petição 870180133650, de 24/09/2018, pág. 88/111 / 29 comutação do IFEC 544, o comutador de domínio 223 é movido para o segundo terminal de saída 223B para comutar energia para o transceptor de dados 211B (por exemplo, segundo dispositivo de interface de dados) acoplado a equipamento de não aviônica 104. O transceptor de dados energizado 211B recebe dados a partir de equipamento de não aviônica 104 através de barramento de dados 221D implementado como barramento de dados Ethernet para complementar a interface Ethernet 115.

[0053] No bloco 617, o controlador 201 forma um trajeto de comunicação de dados seguro entre o transceptor de dados 211B (por exemplo, segundo dispositivo de interface de dados) e transceptor de dados 213 através dos barramentos de dados 228B e 228C. Como aqui discutido, o comutador de domínio 223 isola energia apenas para o transceptor de dados 211B, enquanto mantém o transceptor de dados 211A em um estado desligado. Assim, a comunicação entre o transceptor de dados 211B e o equipamento de não aviônica 104 é isolada no barramento de dados dentro do sistema de conectividade da tripulação de voo 100. Com relação a isto, a segurança é mantida para o equipamento de aviônica 102 dentro do sistema de conectividade de tripulação de voo 100.

[0054] No bloco 619, o sistema de conectividade de tripulação de voo

100 prevê que uma ou mais unidades associadas a equipamento de não aviônica 104 comuniquem com segurança dados de não aviônica entre o transceptor de dados 211B (por exemplo, segundo dispositivo de interface de dados) e o transceptor de dados 213 para o dispositivo eletrônico pessoal 203 (por exemplo, dispositivo de comunicação externo). Com relação a isto, o equipamento de não aviônica 104 está fisicamente isolado nos barramentos de dados 228B e 228C, e a conexão de comunicação sem fio entre o transceptor de dados 211B e o dispositivo eletrônico pessoal 203 é um registro proprietário da companhia aérea de identificação de conjunto de serviço IEEE 802.11 (SSID) seguro e dedicado para uso apenas do dispositivo eletrônico

Petição 870180133650, de 24/09/2018, pág. 89/111 / 29 pessoal da tripulação de voo 203. Comunicação com equipamento de não aviônica 104 permite que membros da tripulação de voo acessem internet de banda larga em seu dispositivo eletrônico pessoal 203 e/ou se comuniquem com usuários de celular externo, por exemplo.

[0055] Quando aplicável, várias modalidades fornecidas pela presente descrição podem ser implementadas usando hardware, software ou combinações de hardware e software. Também, quando aplicável, os vários componentes de hardware e/ou componentes de software aqui estabelecidos podem ser combinados em componentes compostos compreendendo software, hardware e/ou ambos, sem afastar do espírito da presente descrição. Quando aplicável, os vários componentes de hardware e/ou componentes de software aqui estabelecidos podem ser separados em subcomponentes que compreendem software, hardware ou ambos, sem se afastar do espírito da presente descrição. Além disso, quando aplicável, é contemplado que componentes de software podem ser implementados como componentes de hardware e vice-versa.

[0056] O software de acordo com a presente descrição, tal como código de programa e/ou dados, pode ser armazenado em uma ou mais mídias legíveis por computador. Está também contemplado que o software aqui identificado pode ser implementado utilizando um ou mais computadores de finalidade geral ou de finalidade específica e/ou sistemas de computador, em rede e/ou de outra forma. Quando aplicável, a ordenação de várias etapas aqui descritas pode ser alterada, combinada em etapas compostas e/ou separada em subetapas para fornecer as características aqui descritas.

[0057] Além disso, a descrição compreende modalidades de acordo com as seguintes cláusulas.

[0058] Cláusula 1. Um sistema que compreende:

um ou mais dispositivos de interface de dados configurados para se comunicar dados,

Petição 870180133650, de 24/09/2018, pág. 90/111 / 29 um módulo de energia configurado para fornecer energia para os um ou mais dispositivos de interface de dados;

um comutador acoplado entre o módulo de energia e cada um dos um ou mais dispositivos de interface de dados, e configurado para seletivamente fornecer energia do módulo de energia para pelo menos um dos um ou mais dispositivos de interface de dados;

um transceptor de dados configurado para acoplar a um dispositivo de comunicação externo;

um controlador acoplado entre os um ou mais dispositivos de interface de dados e o transceptor de dados, e configurado para fornecer um trajeto de comunicação de dados entre o dispositivo de interface de dados seletivamente energizado e o transceptor de dados, para o dispositivo de comunicação externo.

[0059] Cláusula 2. O sistema da cláusula 1, em que os um ou mais dispositivos de interface de dados compreende:

um primeiro dispositivo de interface de dados configurado para se comunicar com equipamento de aviônica quando o primeiro dispositivo de interface de dados é energizado, em que o equipamento de aviônica é configurado para fornecer dados de controle de aeronave e de informação de aeronave; e um segundo dispositivo de interface de dados configurado para se comunicar com equipamento de não aviônica quando o segundo dispositivo de interface de dados é energizado, em que o equipamento de não aviônica é configurado para fornecer acesso à Internet de banda larga e/ou dados de entretenimento e informação de passageiros.

[0060] Cláusula 3. O sistema da cláusula 2, em que os dados de controle da aeronave e de informação da aeronave estão fisicamente isolados no trajeto de comunicação de dados quando o primeiro dispositivo de interface de dados é energizado e o segundo dispositivo de interface de dados

Petição 870180133650, de 24/09/2018, pág. 91/111 / 29 não é energizado e, em que o acesso à Internet de banda larga e/ou os dados de informação e entretenimento do passageiro são fisicamente isolados no trajeto de comunicação de dados quando o segundo dispositivo de interface de dados é energizado e o primeiro dispositivo de interface de dados não é energizado.

[0061] Cláusula 4. O sistema de qualquer uma das cláusulas 2 e 3, em que o transceptor de dados compreende um transceptor de dados sem fio configurado para fornecer uma rede de comunicação sem fio segura para o dispositivo de comunicação externo.

[0062] Cláusula 5. O sistema da cláusula 4, em que o dispositivo de comunicação externo compreende um ou mais dispositivos inteligentes sem fio configurados para se comunicar com o transceptor de dados sem fio através da rede de comunicação sem fio segura.

[0063] Cláusula 6. O sistema da cláusula 5, compreendendo adicionalmente um transceptor celular que compreende uma segunda rede de comunicação sem fio segura configurada para se comunicar entre os um ou mais dispositivos inteligentes sem fio e um dispositivo celular externo, em que a segunda rede de comunicação sem fio segura é configurada para comunicar software de aplicativo que inclui operações de negócios e/ou de voo para os um ou mais dispositivos inteligentes sem fio e/ou o equipamento de aviônica.

[0064] Cláusula 7. O sistema de qualquer uma das cláusulas 2 a 6, em que o dispositivo de comunicação externo está configurado para comunicar dados ao equipamento de aviônica através do trajeto de comunicação de dados quando o primeiro dispositivo de interface de dados é energizado e em que o equipamento de aviônica está configurado para comunicar informações de voo para o dispositivo de comunicação externo através do trajeto de comunicação de dados quando o primeiro dispositivo de interface de dados é energizado.

Petição 870180133650, de 24/09/2018, pág. 92/111 / 29 [0065] Cláusula 8. O sistema de qualquer uma das cláusulas 1 a 7, que compreende adicionalmente um controlador de barramento serial universal acoplado ao controlador, configurado para fornecer um trajeto de comunicação de dados com fio para o dispositivo de comunicação externo, em que o dispositivo de comunicação externo compreende um adaptador de comunicação com fio configurado para acoplar a uma porta de comunicação de dados de controlador de barramento serial universal para formar o trajeto de comunicação de dados com fio.

[0066] Cláusula 9. O sistema da cláusula 8, em que o controlador de barramento serial universal compreende adicionalmente um adaptador de carregamento elétrico configurado para carregar eletricamente o dispositivo de comunicação externo acoplado à porta de comunicação de dados, e compreendendo adicionalmente um controlador de cartão digital seguro configurado para se comunicar entre um cartão de memória de dados seguro e o dispositivo de comunicação externo, para fornecer armazenamento seguro de dados dentro do cartão de memória de dados seguro.

[0067] Cláusula 10. Uma aeronave que compreende o sistema da reivindicação 1, em que a aeronave compreende:

equipamento de aviônica; equipamento de não aviônica;

uma fonte de energia configurada para fornecer energia; um interruptor de fonte de energia acoplado entre a fonte de energia e o módulo de energia, configurado para comutar seletivamente a energia da fonte de energia para o módulo de energia.

[0068] Cláusula 11. Um método de usar o sistema da cláusula 2, o método compreendendo:

comutar seletivamente energia do módulo de energia para o pelo menos um do um ou mais primeiro e segundo dispositivos de interface de dados;

Petição 870180133650, de 24/09/2018, pág. 93/111 / 29 acoplar o primeiro dispositivo de interface de dados ao equipamento de aviônica quando o primeiro dispositivo de interface de dados é energizado, acoplar o segundo dispositivo de interface de dados ao equipamento de não aviônica quando o segundo dispositivo de interface de dados é energizado, formar o trajeto de comunicação de dados entre o dispositivo de interface de dados energizado e o transceptor de dados;

validar um nível de segurança do dispositivo de comunicação externo; e comunicar os dados entre o dispositivo de interface de dados energizado e o transceptor de dados para o dispositivo de comunicação externo.

[0069] Cláusula 12. Um método de incorporar o sistema da cláusula 1 em uma aeronave, o método compreendendo:

instalar os um ou mais dispositivos de interface de dados, o módulo de energia, o controlador e o transceptor de dados, em que o controlador é acoplado entre os um ou mais dispositivos de interface de dados e o transceptor de dados; e acoplar o comutador entre o módulo de energia e cada um dos um ou mais dispositivos de interface de dados.

[0070] Cláusula 13. Um método que compreende:

comutar seletivamente energia de um módulo de energia para pelo menos um dos um ou mais dispositivos de interface de dados para energizar seletivamente pelo menos um dispositivo de interface de dados;

formar um trajeto de comunicação de dados entre o dispositivo de interface de dados seletivamente energizado e um transceptor de dados; e comunicar dados entre o dispositivo de interface de dados seletivamente energizado e o transceptor de dados para um dispositivo de

Petição 870180133650, de 24/09/2018, pág. 94/111 / 29 comunicação externo.

[0071] Cláusula 14. O método da cláusula 13, em que os um ou mais dispositivos de interface de dados compreende:

um primeiro dispositivo de interface de dados configurado para se comunicar com equipamento de aviônica, em que o equipamento de aviônica é configurado para fornecer dados de controle de aeronave e informações da aeronave; e um segundo dispositivo de interface de dados configurado para se comunicar com equipamento de não aviônica, em que o equipamento de não aviônica é configurado para fornecer acesso à Internet de banda larga e/ou dados de entretenimento e informação de passageiro, o método compreendendo adicionalmente:

identificar o dispositivo de interface de dados energizado seletivamente; e comunicar o dispositivo de interface de dados energizado seletivamente identificado ao dispositivo de comunicação externo.

[0072] Cláusula 15. O método da cláusula 14, em que comunicar dados compreende adicionalmente:

comunicar dados entre o primeiro dispositivo de interface de dados e o equipamento de aviônica quando o primeiro dispositivo de interface de dados é energizado; e comunicar dados entre o segundo dispositivo de interface de dados e o equipamento de não aviônica quando o segundo dispositivo de interface de dados é energizado.

[0073] Cláusula 16. O método de qualquer uma das cláusulas 14 e 15, compreendendo adicionalmente:

isolar fisicamente os dados de controle da aeronave e informação da aeronave no trajeto de comunicação de dados quando o primeiro dispositivo de interface de dados é energizado e o segundo

Petição 870180133650, de 24/09/2018, pág. 95/111 / 29 dispositivo de interface de dados não é energizado, e isolar fisicamente o acesso à Internet de banda larga e/ou os dados de informação e entretenimento de passageiro no trajeto de comunicação de dados quando o segundo dispositivo de interface de dados é energizado e o primeiro dispositivo de interface de dados não é energizado. [0074] Cláusula 17. O método de qualquer uma das cláusulas 13 a 16, em que o transceptor de dados compreende um transceptor de dados sem fio, e em que comunicar dados compreende adicionalmente formar uma rede de comunicação sem fio segura para o dispositivo de comunicação externo.

[0075] Cláusula 18. O método da cláusula 17, em que o dispositivo de comunicação externo compreende um ou mais dispositivos inteligentes sem fio, e em que comunicar dados compreende adicionalmente comunicar dados entre um ou mais dispositivos inteligentes sem fio e o transmissor de dados sem fio através da rede de comunicação sem fio segura.

[0076] Cláusula 19. O método da cláusula 18, que compreende adicionalmente um transceptor celular que compreende uma segunda rede de comunicação sem fio segura acoplada ao transceptor de dados sem fio, em que formar um trajeto de comunicação de dados compreende adicionalmente formar um segundo trajeto de comunicação de dados entre os um ou mais dispositivos inteligentes sem fio e um dispositivo celular externo através da segunda rede de comunicação sem fio segura, em que a segunda rede de comunicação sem fio segura é configurada para comunicar software de aplicativo que inclui operações de negócios e/ou de voo para os um ou mais dispositivos inteligentes sem fio e/ou equipamento de aviônica.

[0077] Cláusula 20. O método de qualquer uma das cláusulas 13 a 19, compreendendo adicionalmente um controlador de barramento serial universal configurado para fornecer um trajeto de comunicação com fio, em que o dispositivo de comunicação externo compreende um adaptador de comunicação com fio configurado para acoplar a uma porta de comunicação

Petição 870180133650, de 24/09/2018, pág. 96/111 / 29 de dados do barramento serial universal, em que comunicar dados compreende adicionalmente comunicar através da porta de comunicação de dados para o dispositivo de comunicação externo e em que o método compreende adicionalmente carregar o dispositivo de comunicação externo acoplado ao controlador de barramento serial universal através da porta de comunicação de dados, e comunicar compreende adicionalmente comunicar dados entre um cartão de memória de dados seguro e o dispositivo de comunicação externo para fornecer armazenamento de dados seguro dentro do cartão de memória de dados seguro.

[0058] Modalidades descritas acima ilustram, mas não limitam, a invenção. Deve também ser entendido que são possíveis inúmeras modificações e variações de acordo com os princípios da presente invenção. Por conseguinte, o escopo da invenção é definido apenas pelas reivindicações a seguir.

Claims

REIVINDICAÇÕES

1. Sistema (100), caracterizado pelo fato de que compreende:

um ou mais dispositivos de interface de dados (211) configurados para se comunicar dados;

um módulo de energia (217) configurado para fornecer energia aos um ou mais dispositivos de interface de dados (211);

um comutador (223) acoplado entre o módulo de energia (217) e cada um dos um ou mais dispositivos de interface de dados (211) e configurado para fornecer seletivamente energia do módulo de energia (217) para pelo menos um dos um ou mais dispositivos de interface de dados (211);

um transceptor de dados (213) configurado para se acoplar a um dispositivo de comunicação externo (203); e um controlador (201) acoplado entre os um ou mais dispositivos de interface de dados (211) e o transceptor de dados (213) e configurado para fornecer um trajeto de comunicação de dados (228A /228C, 228B/228C) entre o dispositivo de interface de dados energizado seletivamente (211 ) e o transceptor de dados (213) para o dispositivo de comunicação externo (203) .
2. Sistema de acordo com a reivindicação 1, caracterizado pelo fato de que os um ou mais dispositivos de interface de dados (211) compreendem:

um primeiro dispositivo de interface de dados (211A) configurado para comunicar com equipamento de aviônica (102) quando o primeiro dispositivo de interface de dados (211A) é energizado, em que o equipamento de aviônica (102) é configurado para fornecer dados de controle de aeronave e de informação de aeronave; e um segundo dispositivo de interface de dados (211B) configurado para se comunicar com equipamento de não aviônica (104)

Petição 870180133650, de 24/09/2018, pág. 98/111

2 / 6 quando o segundo dispositivo de interface de dados (211B) está energizado, em que o equipamento de não aviônica (104) está configurado para fornecer acesso à Internet de banda larga e/ou informação de passageiros e dados de entretenimento.
3. Sistema de acordo com a reivindicação 2, caracterizado pelo fato de que os dados de controle da aeronave e de informação da aeronave estão fisicamente isolados no trajeto de comunicação de dados (228A /228C, 228B/228C) quando o primeiro dispositivo de interface de dados (211A) está energizado e o segundo dispositivo de interface de dados (211B) não está energizado, e em que o acesso à Internet de banda larga e/ou os dados de informação de passageiro e de entretenimento estão fisicamente isolados no trajeto de comunicação de dados (228A/228C, 228B/228C) quando o segundo dispositivo de interface de dados (211B) está energizado e o primeiro dispositivo de interface de dados (211A) não está energizado.
4. Sistema de acordo com qualquer uma das reivindicações 2 e 3, caracterizado pelo fato de que o transceptor de dados (213) compreende um transceptor de dados sem fio configurado para fornecer uma rede de comunicação sem fio segura (213A) para o dispositivo de comunicação externo (203).
5. Sistema de acordo com a reivindicação 4, caracterizado pelo fato de que o dispositivo de comunicação externo (203) compreende um ou mais dispositivos inteligentes sem fio configurados para se comunicar com o transmissor de dados sem fio através da rede de comunicação sem fio segura (213A) e, opcionalmente, compreendendo adicionalmente um transceptor celular (215) que compreende uma segunda rede de comunicação sem fio segura configurada para comunicação entre os um ou mais dispositivos inteligentes sem fio e um dispositivo celular externo (237A), em que a segunda rede de comunicação sem fio segura é configurada para comunicar software de aplicativo que compreende operações de negócios e/ou

Petição 870180133650, de 24/09/2018, pág. 99/111

3 / 6 de voo para os um ou mais dispositivos inteligentes sem fio e/ou o equipamento de aviônica (102).
6. Sistema de acordo com qualquer uma das reivindicações 2 a 5, caracterizado pelo fato de que o dispositivo de comunicação externo (203) é configurado para comunicar dados ao equipamento de aviônica (102) através do trajeto de comunicação de dados quando o primeiro dispositivo de interface de dados (211A) está energizado e em que o equipamento de aviônica (104) é configurado para comunicar informação de voo ao dispositivo de comunicação externo (203) através do trajeto de comunicação de dados quando o primeiro dispositivo de interface de dados (211A) está energizado.
7. Sistema de acordo com qualquer uma das reivindicações 1 a 6, caracterizado pelo fato de que compreende adicionalmente um controlador de barramento serial universal (231) acoplado ao controlador (201) configurado para fornecer um trajeto de comunicação de dados com fio para o dispositivo de comunicação externo (203), em que o dispositivo de comunicação externo (203) compreende um adaptador de comunicação com fio configurado para acoplar a uma porta de comunicação de dados de barramento serial universal (239) para formar o trajeto de comunicação de dados com fio.
8. Sistema de acordo com a reivindicação 7, caracterizado pelo fato de que o controlador de barramento serial universal (231) compreende adicionalmente um adaptador de carregamento elétrico configurado para carregar eletricamente o dispositivo de comunicação externo (203) acoplado à porta de comunicação de dados, e compreendendo adicionalmente um controlador de cartão digital seguro ( 232) configurado para comunicar entre um cartão de memória de dados seguro (235) e o dispositivo de comunicação externo (203) para fornecer armazenamento de dados seguro dentro do cartão de memória de dados seguro (235).

Petição 870180133650, de 24/09/2018, pág. 100/111

4 / 6
9. Método, caracterizado pelo fato de que compreende: comutar seletivamente (607, 615) a energia de um módulo de energia (217) para pelo menos um dos um ou mais dispositivos de interface de dados (211) para energizar seletivamente o pelo menos um dispositivo de interface de dados;

formar (609, 617) um trajeto de comunicação de dados (228A/ 228C, 228B/228C) entre o dispositivo de interface de dados energizado seletivamente (211) e um transceptor de dados (213); e comunicar (611, 619) dados entre o dispositivo de interface de dados energizado seletivamente (211) e o transceptor de dados (213) para um dispositivo de comunicação externo (203) .
10. Método de acordo com a reivindicação 9, em que os um ou mais dispositivos de interface de dados (211) compreendem:

um primeiro dispositivo de interface de dados (211A) configurado para se comunicar com equipamento de aviônica (102), em que o equipamento de aviônica (102) está configurado para fornecer dados de controle de aeronave e de informação de aeronave; e um segundo dispositivo de interface de dados (211B) configurado para se comunicar com equipamento de não aviônica (104), em que o equipamento de não aviônica (104) está configurado para fornecer acesso à Internet de banda larga e/ou dados de entretenimento e de informação de passageiros, o método caracterizado pelo fato de que compreende adicionalmente:

identificar o dispositivo de interface de dados energizado seletivamente (211A); e comunicar o dispositivo de interface de dados energizado seletivamente (211A) identificado ao dispositivo de comunicação externo (203) .
11. Método de acordo com a reivindicação 10, caracterizado

Petição 870180133650, de 24/09/2018, pág. 101/111 pelo fato de que a comunicação de dados compreende adicionalmente:

comunicar (607) dados entre o primeiro dispositivo de interface de dados (211A) e o equipamento de aviônica (102) quando o primeiro dispositivo de interface de dados (211A) está energizado; e comunicar dados (615) entre o segundo dispositivo de interface de dados (211B) e o equipamento de não aviônica (104) quando o segundo dispositivo de interface de dados (211B) está energizado.
12. Método de acordo com qualquer uma das reivindicações 10 e 11, caracterizado pelo fato de que compreende adicionalmente:

isolar fisicamente (609) os dados de controle de aeronave e de informação de aeronave no trajeto de comunicação de dados quando o primeiro dispositivo de interface de dados (211A) está energizado e o segundo dispositivo de interface de dados (211B) não está energizado, e isolar fisicamente o acesso à Internet de banda larga e/ou os dados de informação e entretenimento de passageiro no trajeto de comunicação de dados quando o segundo dispositivo de interface de dados (211B) é energizado e o primeiro dispositivo de interface de dados (211A) não é energizado.
13. Método de acordo com qualquer uma das reivindicações 9 a 12, caracterizado pelo fato de que o transceptor de dados (213) compreende um transceptor de dados sem fio, e em que a comunicação de dados compreende adicionalmente a formação de uma rede de comunicação sem fio segura (213A) para o dispositivo de comunicação externo (203).
14. Método de acordo com a reivindicação 13, caracterizado pelo fato de que o dispositivo de comunicação externo (203) compreende um ou mais dispositivos inteligentes sem fio, e em que a comunicação de dados compreende adicionalmente a comunicação de dados entre os um ou mais dispositivos inteligentes sem fio e o transmissor de dados sem fio através da rede de comunicação sem fio segura (213A) e, opcionalmente,

Petição 870180133650, de 24/09/2018, pág. 102/111 compreendendo adicionalmente um transceptor celular (215) que compreende uma segunda rede de comunicação sem fio segura acoplada ao transceptor de dados sem fio, em que formar um trajeto de comunicação de dados compreende adicionalmente formar um segundo trajeto de comunicação de dados entre os um ou mais dispositivos inteligentes sem fio e um dispositivo celular externo (237A) através da segunda rede de comunicação sem fio segura, em que a segunda rede de comunicação sem fio segura está configurada para comunicar software de aplicativo que compreende operações de negócios e/ou de voo aos um ou mais dispositivos inteligentes sem fio e/ou equipamento de aviônica (102).
15. Método de acordo com qualquer uma das reivindicações 9 a 14, caracterizado pelo fato de que compreende adicionalmente um controlador de barramento serial universal (231) configurado para fornecer um trajeto de comunicação com fio, em que o dispositivo de comunicação externo (203) compreende um adaptador de comunicação com fio configurado para acoplar a uma porta de comunicação de dados de barramento serial universal (239), em que a comunicação de dados compreende adicionalmente a comunicação através da porta de comunicação de dados para o dispositivo de comunicação externo (203), e em que o método compreende adicionalmente carregar o dispositivo de comunicação externo (203) acoplado ao controlador de barramento serial universal (231) através da porta de comunicação de dados, e a comunicação compreende adicionalmente comunicar dados entre um cartão de memória de dados seguro (235) e o dispositivo de comunicação externo (203) para fornecer armazenamento de dados seguro dentro do cartão de memória de dados seguro (235).