CN103314397A - 传送和接收来自飞行器黑匣子的数据的方法和系统 - Google Patents

Abstract

本发明涉及传送数据的方法，其特征在于，包括在第一飞行器(30)和至少一个第二飞行器(32)之间传送飞行时的数据的步骤，所传送的数据是存储在第一飞行器(30)机载的至少一个黑匣子(12，14)中的数据。

Description

传送和接收来自飞行器黑匣子的数据的方法和系统

本发明涉及一种传送和接收来自飞行器机载黑匣子的数据的方法。

黑匣子亦称记录器，是一种飞行器的机载装置，并当其飞行时存储不同的飞行数据、声音数据和可能还有可视数据。飞行数据来源于飞行器机载的、收集不同的飞行数据的不同传感器，以及来自提供飞行参数的计算机。

存储在黑匣子中的这些数据，还包括飞机驾驶舱内活动(机组人员成员之间的讨论，等等)的音频记录和必要时视频记录。

这样的黑匣子，一般呈橙色并配备无线电发射器，以便能够，例如，在空难之后更容易地定位。

但是已经证实，在空难之后这些黑匣子的回收非常棘手，特别是由于大多数地表面具有崎岖的拓扑。

事实上，在大洋底部或者在山脉裂隙中黑匣子的回收非常困难。

但是，包含在该装置中的数据非常重要，为了了解空难的原因和针对该原因进行改进，以免同样类型的灾害再次发生，甚至是至关重要的。

本发明的目的在于通过该飞行器在其飞行时进行的把存储在该飞行器的一个或几个黑匣子中的数据从飞行器向其外部通信，更准确地说，向至少另一个飞行器的通信，来克服该缺点。

按照第一方面，本发明的目标尤其是传送飞行时的数据的方法，其特征在于，它包括在第一飞行器和至少一个第二飞行器之间传送数据的步骤，所传送的数据是第一飞行器机载的至少一个黑匣子中存储的数据。

因此，当飞行期间黑匣子或记录器的数据向所涉及的飞行器以外传送，从而假定该飞行器突然发生空难而且黑匣子无法找到或无法读出就允许保证这些数据可以被访问(因为保存在另一个飞行器中)。

应该指出，接收这些数据的第二飞行器当其着陆时，允许在地面上复制这些数据。

一般说来，这样的数据在两个飞行器之间的传送，可以根据可能的通信连接持久地或者间断地、定期地或不定期地、自动地或者在紧急情况下由机组成员手动起动地进行。

应该指出，该第一飞行器可以根据状况把黑匣子的数据向几个飞行器、而非单个飞行器传送，以便加强可靠传送的机会，并因而保护这些数据。

应该注意，要向之传送数据的第二飞行器并非预先已知的。它是在做出传送数据的决定(例如：在第一飞行器上做出的决定)之后选择的。

向作为并非预定的飞行器的第二飞行器传送数据的事实，提供数据传送的灵活性和可靠性，并允许保证数据可以在任何时刻(在需要时刻选择第二飞行器)传送，而无论飞越的是什么样的地理区域。

事实上，即便飞越的区域没有卫星覆盖，本发明也允许保存黑匣子的数据。

此外，其他数据，例如，也可以按照想到的情况和应用，随黑匣子数据一起传送。

按照可能的特征，为了传送来自所述至少一个黑匣子的数据，需要至少100K bit/s的通带。事实上，这样一种通带是传送飞行数据和在飞机驾驶舱中记录的音频数据所需要的。

在传送视频数据的情况下通带最好至少2M bit/s。

按照一个可能的特征，该方法包括预先把要传送的数据存储在与所述至少一个黑匣子不同的中间存储空间中。

事实上，最好能够把希望传送的数据设置在不同于所述至少一个黑匣子的存储空间中，以便能够对这些数据进行处理而不必改变所述至少一个黑匣子的设计。

按照一个可能的特征，该方法包括预先处理要传送的数据的步骤，以便减小传送这些数据所需要的通带。

事实上，这允许在该网络上释放通带，以便允许建立其他通信或者传送大量数据。

按照一个可能的特征，该方法包括预先对要传送的数据进行加密的步骤。

这个步骤旨在保证在这两个飞行器之间传送的数据的机密性。

因此，只有准许配备适当的解密装置的实体才能够掌握所传送数据的知识。

接收来自另一个飞行器的黑匣子数据的飞行器一般不被考虑作为准许读出这些数据的实体，并在这方面，因而不配备解密装置。因而，所接收的这些数据无法被接收飞行器读出。

按照一个可能的特征，该方法包括在多个通信装置中间选择一个通信装置的步骤。

应该指出，可以首先使用优选地选定的通信装置(例如，选择无线电链路)，而若优选的装置例如不可用，或者例如与第一和第二飞行器的新飞行条件相比，不满足预定的标准，则考虑其他装置。

数据的传送例如用无线电装置进行或者用另一个无线通信装置(例如，移动电话网络，WiMax...)或者还有卫星装置进行。

按照另一方面，数据的传送在包括作为飞行时的飞行器的移动通信节点的通信网络中进行。

这样的数据向另一个飞行器的传送构成这些数据的安全，因为这样允许在所涉及的飞行器以外进行复制(保存)。

按照一个可能的特征，该方法包括预先在网络中搜索第一飞行器(移动发射节点)能够与之通信的飞行时的至少一个移动通信节点的步骤。

按照一个可能的特征，该方法包括在传送的步骤之前在飞行时选择非预定的至少一个移动通信节点的步骤，所述至少一个节点是在所有移动网络通信节点中根据预定的至少一个选择标准选择的。

一般说来，这个选择旨在确定例如“较佳的”节点，也就是说相对于在给定时刻应用的选择标准更合适的节点。

这允许保证总有一个接收节点(非预定的)在发射通信节点(第一飞行器)通信范围内，以便能够传送黑匣子数据，而不论时刻和飞越什么样的地理区域。

按照一个特征，所述至少一个预定的标准是下列标准中的至少一个：其信噪比(信号质量)大于预定阈值的飞行器、具有类似或相同的飞行计划的飞行器(以便使接收飞行器可用性持续时间最大化)、属于同一航空公司或者组合几个航空公司的同一联盟的飞行器、同一制造商的飞行器、在有效范围内的飞行器、离第一飞行器最远的飞行器(以便减少发射飞行器和接收飞行器之间的运动)、处于降落阶段的飞行器。

这些标准属于不同的类别。某些标准涉及飞行器之间的通信(信噪比、朝着同一方向飞行的飞行器、在通信范围内的飞行器等等)，然而其他标准更确切地说是非技术性的(同一航空公司、同一制造商的飞行器等等)。

例如优先采用信噪比最大的一个或多个，来在例如从来自这些节点的信噪比出发识别网络节点中最适当的一个或多个节点。

作为另一方案，根据所涉及的飞行器的方向，可以优先选用处于所涉及的飞行器的(通信范围)域中保持时间最长的飞行器(朝着同一方向飞行的飞行器)。

因此，几个飞行时的飞行器中每一个都构成通信网络的移动通信节点，而黑匣子的数据在该网络的第一和第二移动节点之间传送，永久性地或者准永久性的，例如，以一个确定的频率进行。

其他选择标准可以单独应用或者与上述一个或者另一个标准彼此结合应用。

按照一个可能的特征，该方法包括在数据的传送之前，请求与所选择的节点建立连接的步骤。

应该指出，搜索节点、选择最适合的节点、和请求建立连接的步骤，一般是由发射节点实现的。

按照另一方面，本发明旨在提出一种接收数据的方法，包括在飞行时接收来自第一飞行器的存储在第一飞行器机载的至少一个黑匣子中的数据的步骤，该接收步骤是在第二飞行器上进行的。

按照一个特征，该接收数据方法包括预先检验存储空间的可用性以便在存储空间中存储待接收的数据的步骤。

事实上，最好有空间可用来接收这些数据，以免进行无效的传送。

这个检验是在第二飞行器上、在收到连接建立请求之后、根据来自第一飞行器的请求进行的。

按照一个特征，该方法包括把所接收的数据存储在接收数据的第二飞行器上可用的存储空间中，或者在该空间不可用的情况下就存储在保留的存储空间中的步骤。

本发明还旨在提出一种数据的传送系统，其特征在于，包括在第一飞行器和至少一个第二飞行器之间传送飞行时的数据的装置，所传送的数据是存储在第一飞行器机载的至少一个黑匣子中的数据。

该传送系统以相应装置的形式包括上述方法的特征中的一个或几个，甚至所有这些特征，并因此提供相同的优点。

本发明还旨在提出一种接收飞行器机载数据的接收系统，其特征在于，它包括在飞行时从第一飞行器接收存储在第一飞行器机载的至少一个黑匣子中的数据的装置，该系统是第二飞行器机载的系统。

按照另一方面，本发明旨在提出一种包括上述传送系统和/或接收系统的飞行器。

在阅读下文参照附图只作为示例而非限制给出的描述过程中，将会看出其他特征和优点，在附图中：

-图1是按照本发明的一个实施方式的传送系统的一般示意图；

-图2是表示构成移动通信网络节点的几个飞行器；

-图3是在两个飞行器之间创建连接的一般算法；

-图4是说明按照本发明的一个实施方式的接收系统的一般示意图；

-图5是按照本发明的传送数据的方法的算法；

-图6a和6b分别是按照本发明的连接方法和数据接收方法的两个算法。

如图1总体所示并用附图标记10标注的那样，按照本发明飞行器机载系统包括两个黑匣子或记录器12和14，一个用以存储来自飞行器机载不同的计算机的全部数据，例如，飞行数据(反映在飞行时飞行器行为的数据)，而另一个用来存储在飞机驾驶舱中记录的音频数据。应该指出，按照本发明上述数据可以以不同方式分布在两个黑匣子之间，而其他类型的数据可以存储在一个和/或另一个这些黑匣子中，诸如在飞机驾驶舱中和在飞行器环境中记录的视频数据。此外，按照另一个变型，可以添加一个或几个其他黑匣子，用来以不同的方式存储飞行数据和音频数据和/或其他类型的数据，诸如上述的视频数据。在以下描述中，当引用一个和/或另一个黑匣子12和14时，应该明白，这可以应用于不同数目的黑匣子中和所有类型的数据。

系统10还包括数据传送系统16。

系统16包括用来对来自一个或者两个黑匣子12、14并且要传送到飞行器以外的数据进行加密的装置18。

应该指出，包含于一个和/或另一个黑匣子中的数据可以是一个黑匣子与另一个黑匣子相同的或者不同的。

此外，按照一个变型，来自一个和/或另一个黑匣子的数据可以对应于存储在它们之中每一个的全部数据或者这些数据的一个选定部分。

应该指出，数据加密的目的是保证要传送的数据的机密性。具体地说，这些数据传送至另一个飞行器，而且它们只应该能够被合手续地准许的实体或者被准许的实体集读出。为此，加密具有使该数据变为难以理解的作用。

该加密，例如，借助于公共密钥和私有密钥系统实现，使用由每个有关的实体(准许掌握这些数据的发射机和接收机)掌握的公共密钥是解密所需要的。

应该指出，同样可以实施阈值方案来保证数据更高的机密性。阈值方案的原理是几个被准许解密该数据的实体分享解密密钥：于是，这些实体必须全体协调进行解密。

系统16可选地包括对来自一个和/或另一个黑匣子12和14的数据进行预处理的预处理装置。

例如，数据选择装置可以是装置18的一部分。

应该指出，该可选的处理装置保证，例如，优化数据的量以便减少其传送所用的通带。

作为示例，两个飞行器之间的单向有效通带(非卫星)是5Mb/s。

系统16还包括物理存储介质20(例如，磁介质)，它可以是存储缓冲区的一个区域或者硬盘上的一个存储空间。

来自一个和/或另一个黑匣子的预先加密的数据被存储在单独的中间存储空间20中。

系统16还包括对来自存储空间20的数据进行处理的处理装置22(例如：微处理器、专用电子电路、FPGA类型可编程组件)。

该处理可以完成几个功能。

首先，该处理允许以数据帧的形式使数据格式化。

例如，这个格式化包括使数据结构化为包括一个或几个头部和包含有用数据的信号主体的信号形式。

该处理还可以包括第二次加密，在这里允许保证预先由装置18加密并且将要传输的数据的完整性。

例如，该第二次加密包括基于已经预先加密的数据来算出一个签名。这样一种签名可以通过基于施加于加密数据的数学式来计算而获得。接着，加密数据与这样算出的签名一起传送。

系统16还包括数据传送装置24。这些装置利用与针对所使用的通信装置选定的通信协议相关的、在传送飞行器和接收飞行器之间的通信过程。在这两个飞行器之间创建的这个过程，由于允许监测差错：数据包没有到达目的地、数据包失去完整性等等，所以允许使所传送的信号变为更稳定可靠。于是，人们在检测出差错的情况下可以重发该数据包。

该系统16还包括允许在包括该系统10的飞行器和一个或几个飞行器之间创建连接的装置26。

飞行时的这些飞行器构成通信网络的移动节点。

图2示意地举例说明这样的通信网络40的几个移动节点30、32、34、36。

在该图上，用移动节点30表示的飞行器，对应于包括图1的系统10的飞行器。

数据传送用的通信协议支持所连接的连接模式。

应该指出，管理通信的装置26预先进行一个发现包括所涉及的飞行器的通信网络拓扑的阶段。

在这个发现阶段时，装置26通过信号的传送和响应信号的可能接收，检查是否有一个移动通信节点处于无线电范围内。

事实上，例如，传送是通过双向射频通信链路进行的。

射频类型通信的优点在于通带的带宽和免费使用，或者价格是包干的而不再根据消耗追加费用。

若没有收到任何响应，则装置16可以可选地在卫星链路上传送信号，以便能够根据信号的返回来识别一个或几个可能构成连接模式下沿着这个通信链接的通信对的移动通信节点，或者以便传送到地面设施。

卫星通信的优点在于其地理覆盖以及在于不依赖于大气条件的这一事实。

更具体地说，装置26包括几个子装置：

-在该网络(例如，参见图2，搜索在网络40的节点32、34和36中间进行)中搜索至少一个移动通信节点的子装置；

-在所搜索的节点中间选择移动通信节点的子装置，该节点满足一个或几个预定的标准(在图2的节点32、34和36中选择特定的节点是例如，根据这些节点提供最佳信噪比之类的预定标准进行的；另一个节点选择标准可以是选择维持通信范围时间最长的网络节点，例如，节点30)。

-与所选择的节点创建连接的子装置。

当与所选择的节点创建了连接时，然后传送系统16把数据(已经进行了上述处理)以所选择的节点为目的地进行传送。

应该指出，所选择的节点不是预先确定的。节点30只是在上述选择过程结束时才得知用于接收其数据而选定的节点的存在。

图3举例说明在飞行器30和图2的飞行器32、34、36中的一个之间创建连接的机制。

如图3所示，该算法包括在网络40中搜索一个或几个移动通信节点的第一步S1。

如上所述，在该搜索步骤中选定将用来传送的通信网络类型，也就是说，无线电通信网络、光学通信网络或者其他类型的无线通信网络，甚至卫星通信网络。

对于使用的每个物理层(无线电、卫星、光学等等)展开搜索最佳的节点。最佳物理层的选择，例如，是用其算法如图3所示的软件实现的。例如，定义物理层优选次序。例如，只要射频通信可用(亦即有一些节点对于通信在范围内并可用)，就选择该载体，不然选定4G网络或选定卫星网络。

在这三个示例步骤的每一个中，都展开最佳节点的搜索。

正如图2的示例所示，选定例如射频类型通信网络并且然后最好选择一个或多个最适当的节点，以便使节点30和这个或这些节点之间的数据交换可靠和优化。

下一选择步骤S2规定选择一个或几个满足一个或几个预定标准的节点。

例如，预定标准之一是使来自一个节点的信号的信噪比最大化。

例如，另一个标准可以在于该一个或多个飞行器具有类似于飞行器30的飞行计划，以便使该一个或多个节点的可用性持续时间达到最大。

人们还可以把与飞行器30属于同一航空公司的飞行器用作搜索标准。

可以利用这些标准中的一个或者几个结合。

应该指出，该搜索和选择步骤是定期或者根据要求进行，例如，在失去与飞行器的连接之后。

图3的算法包括请求与前面选定的一个或多个节点的连接的步骤S3。

这个创建连接的请求目的在于通知将来的接收节点发射节点30希望传送敏感信息。

当该接收节点根据适当(例如，该节点尚未与该飞行器或者与另一个飞行器创建有效的连接，在该接收器节点中有一个或几个存储空间可用等等)的条件接受这个连接请求时，创建连接。这时进行飞行器30向接受该连接的飞行器32传送数据的步骤(步骤S4)。

该算法由结束该连接的步骤S5结束。

要注意，当选择新的最佳接收器节点时，可以想到两个选项：

-第一选项包括用与刚被识别的新节点的连接代替与飞行器30仍起作用的较不良的连接；

-第二选项包括把这个新的最佳节点作为备用节点保存，而且只有在失去与所谓当前节点的现有通信之后才与新的节点连接。

图4示意地举例说明飞行器机载数据接收系统50。所涉及的飞行器是例如，考虑到设置的选择标准(例如：地理上接近)作为收集飞行器30的记录器或黑匣子数据的最佳候选的上述飞行器32。

系统50包括由飞行器30传送的数据的接收装置52，例如，按照所使用的物理通信链接，它是无线电、光学、卫星等等类型的接收装置。

系统50还包括存储空间54和存储空间54不可用的情况下的保留存储空间56。这时，所接收的数据存储在适当的空间中。

应该指出，飞行器32包括与图1相同的装置，它使以下情况变得可能：若该通信类型允许(双向通信)，则飞行器32向飞行器30传送其数据。

当飞行器32处于地面上时，这时飞行器30的数据在有限的持续时间期间被收集、存储，必要时按照航空公司或者区域或者机场集中，以便在解密之后可能利用。

图5举例说明按照本发明的数据传送方法的一个算法。

该算法在飞行器上实施，飞行器传送出现在黑匣子或记录器中的数据。

例如，该算法由图1的系统16在来自黑匣子或者记录器12和14的数据的收集之后实施。

该算法包括几个步骤，其中标注为S10的第一步骤是算法初始化。

该算法的下一步骤S12是检验该飞行器是否处于报警模式的测试。

报警模式的特征在于飞行器面临一个或几个关键问题。这指的是这样一种模式：它定义该飞行器发起的通信优先于不处于该模式下的其他传送。

该模式可以手动或自动激活，并旨在向位于附近的一个飞行器或全部飞行器(例如，在图2上飞行器32、34和36)传送包含于黑匣子中的数据(或者某些选定的数据)，并迫使该区域的这些飞行器中的一个或者几个进行记录。

应该指出，这些数据的传送，以便存储是借助于通信装置实现的，该通信装置是根据预定的标准(诸如其可用性，或者因为它构成优选的装置(例如：无线电))选定的。

但是，若该装置由于任何一个原因(例如：装置不可用，和例如暂时失去通信网络)而不可用，则可以设想用其他通信装置传送数据。

例如，可以作为第二优选装置(例如：卫星)自动选择另一个通信装置。

正如以后参照接收飞行器(节点)的数据接收过程可以看见的，某些检测到处于报警模式信息的某些飞行器坚持在保存存储空间上保存这些数据以及处于困难中的飞行器的地理定位。

规定该通信协议收集存在困难中的飞行器发出的信息。

此外，还最好注意到，在报警模式下所涉及的飞行器(例如，图2飞行器30)数据传送系统可能能够通过卫星链路传送黑匣子的数据，而且一直传送到地面站，以便尽快通知求援力量以及调查团队。

当检测到报警模式时，可想到几个选项。

首先，可以规定，存在处于困难中的飞行器的地理区域中的飞行器改变飞行计划，以便首先能够尽可能长时间跟踪该处于困难的飞行器，并收集该飞行器的飞行信息以及其定位。正如图5步骤S14规定的，除已经从一个或几个处于报警模式的飞行器创建的连接外，在报警模式下同样可以想到暂停或放弃现有与这些飞行器的连接，以便释放通带。这允许向处于困难中的飞行器提供最大的通带，并因此优化从该飞行器的数据收集。

还应该指出，为了优化收集来自处于困难中的飞行器的数据的时间，可以想到向几个飞行器为目的地而不是只向一个飞行器、或利用几个不同的物理层(无线电、光学、卫星等等)广播这些数据。

决定向飞行器以外传送黑匣子的数据时，这些数据由装置22在存储空间20中收集。

下一步骤S16规定，把要传送的数据分段成数据包，数据包每个都由头部和包含有用数据的有用负荷组成。

这种分段是根据所利用的物理层和通信协议进行的。

于是所有数据包向同一收件人传送。

应该指出，在向几个飞行器广播数据的情况下，例如，相同的数据包并行地传送给所有这些飞行器。

下一步骤S18是允许确定是否还有要传送的数据分段的测试。若没有剩余任何分段等待传送，则该算法在步骤S20结束。

若还有要传送的部分，则步骤S18后跟步骤S22，包括在要传送的数据信号(数据包)中创建并添加头部。

这样创建的一个或多个头部，对于数据的管理是有用的。

作为示例，它包括指示存在的特别信息的信标或者标记物，如允许识别飞行器(代码)等等的信息。

该算法包括下一步骤S24，规定在要传送的信号中添加信息以便保证要传送的数据的完整性。

为了保证数据完整性而进行的处理已参照图1进行了描述，并用装置22实现。

下一步骤S26规定，在要传送的信号中告知要传送的数据来源于一个处于报警模式的飞行器的指示。例如，这介指示添加到在步骤S22创建的头部中。

下一步骤S30规定，在物理链路上(无线电链路、或者卫星链路、或者光学链路、或者4G链路等等)传送数据包，正如上文在执行图3的算法之后已经描述的那样。

参照图3描述的拓扑发现机制适于具有移动节点的射频类型以及卫星网络，并应该考虑性能方面以免消耗非常大的通带和当地资源。

应该指出，在这方面，对于希望创建连接的飞行器，可想到按照周期性地或准周期性地工作的计数器/定时器(英语术语“timer”)来广播连接请求。

此外还应该指出，连接的创建例如至少在一个协议层中进行。

在该实施例中，该连接最好是在单个层中创建，因为在不同的协议层次上的几个连接会使传送系统复杂化并使性能变差。

在给定的瞬间(t)射频类型网络，就像飞行时的世界机群那样非常密集，应该能够支持一个非常大的负载而不改变它的运行。

为此，并为了避免阻塞的可能性(例如，频带饱和)，人们限制飞行器连接的数目。

于是，若N表示输出连接数，N′表示输入连接数，M表示连接总数，而K表示存储位置数，则本申请人创建下列关系：

N′＝N

M＝2×N

K＝M+1，数字“1”表示总是被保留以便存储处于报警模式的飞行器的数据的存储位置。

在该实施例中，人们使用两个输出连接和两个输入连接。

用来传送数据的通信装置之一使用双向无线电通信网络，以便在移动节点之间发射和接收数据。

这样的网络不一定专用于为了实现本发明而设置的用途，同样可以用来保证飞行器的一个或几个其他功能。

例如，所使用的系统是Wifi系统或者WiMax系统，它提供通带、范围(物理上可能的最大通信距离)以及实现本发明所需要的属性(例如，该技术应该允许带来要求的安全水平、服务质量管理)。

应该指出，传送步骤S30后跟上述步骤S18，以便检验是否还剩余要传送的数据分段。

返回上述测试步骤S12，当没有识别到报警模式时，下一步骤S31规定，若有必要则进行要传送的数据的分段。

这个步骤与上述步骤S16相同。

步骤S31后跟测试步骤S32，允许确定是否还剩余要传送的数据分段。

答案为否定时，这个步骤后跟步骤S20，结束该传送算法。

答案为肯定时，步骤S32后跟步骤S34，规定在要传送的数据信号中创建并添加一个或几个头部。

这个步骤与上述步骤S22相同。

下一步骤加入信息，以便保证数据的完整性(S36)，这与上述步骤S24相同。

下一步骤S40规定，在物理链接上传送前面几个步骤中配置的数据，正如前文在步骤S30已经描述的那样。

于是，这些数据传输至预先被选择作为最适于该传送的网络接收节点的飞行器。

在已经检测出几个有效的飞行器，也就是说，已经把几个飞行器作为符合一个或几个预定的标准而选定的情况下，与这些飞行器中最适合的飞行器进行第一连接。

优先向该飞行器发射的黑匣子数据因此是在调查的情况下最重要的数据，就是说，是最新的数据。

要注意，这些数据尽可能实时或准实时传送，也就是说，随着这些数据被黑匣子采集而传送。

例如与另一个被选定为传送更早(例如，几分钟前(例如：t-15分))的数据的飞行器进行第二连接。

例如，该第二连接与在该网络中搜索移动节点时发现的第二“较佳”对的情况下建立。

应该指出，传送优先权被赋予实时地获得的数据。

于是，从失去物理链接或者检测到较佳链接时起，执行传送算法以便重建实时数据传送。

若为此需要结束另一个有效传送，则产生同样的结果。

接着，步骤S40后跟上述测试步骤S32。应该指出，在图1的传送系统16中所用的硬件平台例如是一个PC类型开放式平台，其机密水平通过用加密硬件组件，例如，由称为“Trusted Computing Group(可信计算组)”的机构定义的TPM(英语术语称为“Trusted Platform Module(可信平台模块)”)模块而得到改进。

图6a表示按照本发明接收数据的方法的一部分的算法。

该算法是在诸如在图2上举例说明的移动网络飞行器中并且例如在被飞行器30选作最佳对的飞行器32中实施的。

该算法由算法初始化步骤S50开始。

该算法包括接收来自飞行器30的连接请求步骤S52，并且步骤S52后跟测试步骤S54。

在这个步骤过程中，检验是否已经与发出连接请求的飞行器30激活了连接。

答案为肯定时，这个步骤后跟拒绝连接的步骤S56，而且这时由步骤S58结束该算法。

反之，若尚未与飞行器30激活任何连接，则步骤S54后跟步骤S60。

在这个步骤过程中，进行测试，以便确定该飞行器30是否处于报警模式。

在答案为肯定时，这个步骤后跟步骤S62，目的在于接受该连接请求，接着步骤S64目的在于结束当前的其他通信(放弃或者阻止所选择的飞行器32和其他飞行器之间其他现存的连接)。

应该指出，该报警模式是在发出连接请求的飞行器中定义的，例如，从某些可能与关键故障检测相关的和/或与飞行参数令人担忧的测量结果(例如：低于预定的阈值)相关的预定事件的检测出发定义的。

这样选择的报警模式旨在使接收由所有位于允许接收数据的地理区域中的所有移动节点发射的黑匣子数据变为优先。

步骤S64后跟步骤S58，结束该算法。

返回步骤S60，当所进行的测试结果显示该飞行器不处于报警模式时，这时进行下一个测试步骤S66。

在这个步骤过程中，确定飞行器上是否有可用的存储空间(存储位置)。

答案为否定时，则拒绝连接(步骤S56)。

反之，当存储空间可用时，接受该连接(步骤S68)。

应该指出，当发出连接请求的飞行器不处于报警模式时，在存储空间不可用的情况下，不给予来自该飞行器的数据接收和存储优先。

正如后面参见图6b看到的那样，当检测出报警模式时情况就不同了。

图6b的算法详细描述了尤其是把收集的黑匣子数据存储到所选择的接收飞行器上的过程。

该算法从初始化步骤S80开始，后跟检验是否存在要接收的数据分段(数据包)的测试步骤S82。

答案为否定时，这个步骤后跟步骤S84，结束该算法。

反之，若还有要接收的数据分段，则这个步骤后跟控验所接收的数据的完整性的步骤S86。

检查数据完整性所用的装置是本领域技术人员已知的(例子：如在MD5或RSA算法中使用签名)。若所接收的数据与发射的不相同的，则提供向发射飞行器报警并因而可以重发数据的处理。

步骤S86后跟步骤S88，步骤S88目的在于检验存在于所接收的数据信号的一个或多个头部中的信息。

在这个步骤进行期间，特别是进行向接收节点指示该发射节点是处于困难中的飞行器的标记或者信标(在英语术语中称为“flag(标志)”)的可能识别。

该评价步骤例如允许识别其他信息：发射器识别符、接收器识别符、数据包的顺序号等等。在需要时，这些信息对组织并然后重新找到数据是有用的。

步骤S88后跟测试步骤S90。

在这个步骤过程中，根据步骤S88的结果来确定传送黑匣子数据的飞行器是否处于报警模式。

答案为否定时，这个步骤后跟步骤S92，步骤S92准备在可用的存储空间(存储位置)中存储所接收的数据。

反之，当在步骤S90进行的测试结果表明该数据来自在报警模式下的飞行器时，这个步骤后跟测试步骤S94。

在这个步骤过程中，检验该飞行器机上是否有可用的存储空间。具体地说，检验传统的存储空间是否优先可用，以避免“填满”保留的区域。

在传统的存储空间可用的情况下，步骤S94后跟步骤S96，步骤S96提供把所接收的黑匣子数据存储在该空间(存储位置)中。

反之，若没有任何传统的存储空间可用，则步骤S94后跟步骤S98，步骤S98提供把黑匣子箱的数据保存在保留的存储空间(专用位置)中。

因此，保证总是存在专用于总是能够接收来自报警模式下的飞行器的数据的可用存储空间。

Claims (14)

1.一种传送数据的方法，其特征在于，包括在第一飞行器(30)和至少一个第二飞行器(32)之间传送飞行时的数据的步骤，所传送的数据是存储在第一飞行器(30)机载的至少一个黑匣子(12，14)中的数据。

2.按照权利要求1的方法，其特征在于，来自所述至少一个黑匣子的数据的传送需要至少100k bit/s的通带。

3.按照权利要求1或2的方法，其特征在于，包括在多个通信装置中预先选择一个通信装置的步骤。

4.按照权利要求3的方法，其特征在于，通信装置包括无线电装置、卫星装置或任何其他无线通信装置。

5.按照权利要求1至4中之一的方法，其特征在于，数据的传送是在包括作为飞行时的飞行器的移动通信节点(30，32，34，36)的通信网络(40)中进行的。

6.按照权利要求5的方法，其特征在于，该方法在传送的步骤之前包括在飞行时选择非预定的至少一个移动通信节点的步骤(S2)，所述至少一个移动通信节点是在网络的所有移动通信节点中根据预定的至少一个选择标准而被选择的。

7.按照权利要求6的方法，其特征在于，所述预定的至少一个选择标准是下列标准中的至少一个：提供的信噪比大于预定阈值的飞行器，具有类似或相同的飞行计划的飞行器，属于同一航空公司或者属于组合几个航空公司的同一联盟的飞行器，同一制造商的飞行器，处于通信范围内的飞行器，离第一飞行器最远的飞行器，处于降落阶段的飞行器。

8.按照权利要求6或7的方法，其特征在于，该方法在传送数据之前包括请求与所选择的至少一个节点建立连接的步骤(S3)。

9.一种接收数据的方法，其特征在于，包括在飞行时从第一飞行器(30)接收存储在第一飞行器机载的至少一个黑匣子(12，14)中的数据的步骤(S52)，这个接收的步骤是在至少一个第二飞行器(32)上进行的。

10.按照权利要求9的方法，其特征在于，包括预先检验存储空间的可用性以便在存储空间中存储待接收的数据的步骤(S66)。

11.按照权利要求9至10之一的方法，其特征在于，包括把所接收的数据存储在可用的存储空间中或者在不可用的情况下就存储在保留的存储空间中的步骤(S92，S98，S96)。

12.一种传送数据的传送系统(16)，其特征在于，包括在第一飞行器(30)和至少一个第二飞行器(32)之间传送飞行时的数据的装置，所传送的数据是存储在第一飞行器机载的至少一个黑匣子(12，14)中的数据。

13.一种接收飞行器机载数据的接收系统(50)，其特征在于，包括在飞行时从第一飞行器(30)接收存储在第一飞行器机载的至少一个黑匣子(12，14)中的数据的装置(52)，该系统是第二飞行器机载的系统。

14.一种飞行器(30；32)，其特征在于，包括按照权利要求12的传送系统(16)和/或按照权利要求13的接收系统(50)。

Images