CN104809153A - 用于空中交通控制中心登录的空中交通控制中心数据库的管理的方法 - Google Patents

Abstract

一种航空电子系统包括：人-机接口(HMI)，其中HMI包括向操作者显示信息的显示设备和从操作者接收输入的输入设备；储存主空中交通控制(ATC)中心数据的储存设备；储存单独加载的ATC中心数据和硬编码的ATC中心数据的存储器设备；以及通信地耦合到HMI、储存设备和存储器设备的处理设备。处理设备将单独加载的ATC中心数据和硬编码的ATC中心数据进行比较；使用HMI来请求操作者验证在单独加载的ATC中心数据和硬编码的ATC中心数据之间的改变；以及当操作者验证了在单独加载的ATC中心数据和硬编码的ATC中心数据之间的改变的时候，更新主ATC中心数据。

Description

用于空中交通控制中心登录的空中交通控制中心数据库的管理的方法

相关申请的交叉引用

本申请要求2014年1月29日提交日的、序列号为61/933,082的美国临时专利申请的权益，特此通过引用将其并入本文。

背景技术

在大多数的机场，空中交通控制(ATC)中心被用于协调起飞、降落和机场周围常规的飞机交通。传统地，飞行员使用无线电向ATC中心讲话，以请求来自ATC中心的许可或者从ATC中心接收指令。随着空中交通的增长，对于ATC中心和飞行员来说，在没有差错的情况下处理所有与飞机的口头通信变得困难。从而，数据链路应用已经被发展成在飞行员和空中交通控制器之间提供文本通信。

这些数据链路应用的其中之一被称为控制器飞行员数据链路通信(CPDLC)，其在控制器和飞行员之间提供基于文本的消息的直接交换。通过经由一系列的屏幕配置或者显示来引导飞行员，该CPDLC应用使得飞行员能够与ATC中心电子地通信，所述一系列的屏幕配置或者显示从飞行员探得飞行信息或者通知飞行员关于飞行信息，包括请求和接收ATC飞行许可(clearance)。CPDLC应用可以是较大的飞行信息/控制程序的部分或者可以作为独立的程序。

为了具有经由CPDLC和上下文管理(CM)的电子消息通信，飞行员必须首先输入ATC中心的名称，所述名称由航空电子计算机确认。在当前的CPDLC系统中，诸如通信管理单元(CMU)或者飞行管理计算机(FMC)的航空电子系统包括接口，所述接口被配置为允许飞行员和/或机组人员从可用的ATC中心的列表中选择或确认所期望的ATC中心的条目。在一些实施例中，对于很多飞机航空电子设备很常见的、被用于选择ATC中心的人-机接口(HMI)是多功能控制显示单元(MCDU)。在一些当前的应用中，飞行员和/或机组人员被要求滚动可用的ATC中心的列表来找到和选择所期望的ATC中心。在一些当前的应用中，ATC中心被顺序地列出，它们在数据库中按照该顺序来被储存。现在，世界上的该列表的ATC中心超过100个。ATC中心的列表可用，然而可能随着时间而变化。

发明内容

一种航空电子系统包括：人-机接口(HMI)，其中HMI具有配置为向操作者显示信息的至少一个显示设备，以及配置为从操作者接收输入的至少一个输入设备；配置为储存主空中交通控制中心数据的至少一个储存设备；配置为储存单独加载的空中交通控制中心数据和硬编码的空中交通控制中心数据的至少一个存储器设备，以及通信地耦合到至少一个HMI、至少一个储存设备以及至少一个存储器设备的至少一个处理设备。至少一个处理设备被配置为：将单独加载的空中交通控制中心数据和硬编码的空中交通控制中心数据进行比较；使用HMI请求操作者验证在单独加载的空中交通控制中心数据和硬编码的空中交通控制中心数据之间的改变；以及当操作者验证了在单独加载的空中交通控制中心数据和硬编码的空中交通控制中心数据之间的改变的时候，更新主空中交通控制中心数据。

附图说明

应理解附图仅仅描绘示例性的实施例并且因而不被认为是限制范围，将通过附图的使用、利用附加的特性和细节来描述示例性的实施例，其中：

图1是示例系统的方框图，该示例系统用于改进用于ATC中心登录的ATC中心数据库的管理。

图2是示例航空电子计算机的方框图，该示例航空电子计算机用于改进ATC中心数据库的管理。

图3是示例ATC数据库(DB)创建工具的方框图，该示例ATC数据库创建工具用于改进ATC中心数据库的管理。

图4是示例数据加载器/储存设备的方框图，该示例加载器/储存设备用于改进ATC中心数据库的管理。

图5A是用于描述ATC中心的ATC中心数据的人-机接口显示的示例。

图5B是针对ATC中心数据的更新的人-机接口显示的例子。

图6是示例方法的流程图，该示例方法用于改进用于ATC中心登录的ATC中心数据库的管理。

依据惯例，各种所描述的特征并没有按照比例来绘制，而是绘制成强调与示例性实施例相关的特定特征。

具体实施方式

在下面详细的描述中，对形成本文的一部分的附图做出参考，并且在附图中通过图示特定说明性实施例的方式来进行示出。然而，应理解的是，可以利用其他的实施例，并且可以做出逻辑、机械以及电气上的改变。此外，在附图图形和说明书中所给出的方法并不应解释为限制个体步骤可以被执行的顺序。因此，下面详细的描述并不是在限制性意义上被采取的。

如上所述的，ATC中心的列表将随着时间而变化。而且，在未来的几年中，预期ATC中心的列表和相关联的ATC中心是动态的。因而，期望发展系统和方法以保持ATC中心的列表最新。在本公开中所述的设计变化将允许操作者利用比目前的设计更流线型的方法来验证在ATC中心中的变化。在一些常规的系统中，ATC中心的数据库以下面的方式来维护。工业出版物列出了可用于经由航空电信网络(ATN)进行通信的ATC中心。然后，构建单独可加载的数据库，该数据库具有作为记录的这些数据中心，所述记录包括针对每个ATC中心的相关信息。在当前的实现中，这种单独可加载的数据库在其中具有大约120-130个中心。如果有针对ATC列表的更新，则将改变该单独可加载的数据库以并入该更新。例如，可以添加新的ATC中心；可以改变现有的ATC中心；或者可以删除ATC中心。一旦该单独可加载的数据库改变以并入更新，那么如果该更新是错误的话，则这可能致使较小的飞机“危险”。较小的危险导致这样的要求：即设立FAA的认证要求。针对本公开中所述的设计，在FAA的操作指南下解决FAA针对该单独可加载的ATC数据库的改变的批准。

使用常规的系统和方法，其中所有的ATC中心和地址均包含在ATC数据库(DB)中，对于ATC中心和中心地址更新来说，需要类型设计(Type Design)的批准。然而，本公开中所述的系统和方法去除了在类型设计被批准之后获得对于ATC中心和相关联地址的改变的类型设计的批准的需要。更具体地，当操作软件通过了认证处理和类型设计的批准时，所有的ATC中心将被硬编码并且被储存在操作软件中。硬编码的ATC中心在实现操作软件的时候通过认证批准。一旦实现操作软件并且ATC中心被硬编码的到软件中，单独可加载的数据库对于ATC中心就应当没有任何需要实现到操作软件中的变化。然而，随着时间的变化，对于ATC中心很可能会有改变。如果有的话，这些改变将在单独可加载的数据库中创建。由于ATC中心的列表已经被硬编码到通信系统之中，因此这些改变将基本上少于在常规实现下的改变。因为仅仅将有少量的改变要做出，所以诸如航线的操作软件的操作者可以拒绝或接受改变。这将去除获得对于硬编码的ATC中心的改变的类型设计的批准的需要，获得对于硬编码的ATC中心的改变的类型设计的批准对于使用常规系统是必要的。

图1是航空电子系统100示例性实施例的方框图，其用于改进用于ATC中心登录的ATC中心数据库的管理。更具体地，该航空电子系统100包括航空电子计算机110、数据加载器/储存设备120、单独可加载的空中交通控制中心数据130、ATC数据库(DB)创建工具140以及至少一个人-机接口(HMI)150。该航空电子计算机110具有一个或多个存储器设备和一个或多个储存设备，其中硬编码的空中交通控制中心数据被储存在该一个或多个存储器设备中，以及主空中交通控制中心数据被储存在该一个或多个储存设备中。在一些实施例中，系统功能如下。当有对ATC中心数据的更新的时候，ATC DB的创建工具140创建单独可加载的数据库(SLDB)130，其包括更新后的空中交通控制中心数据。在示例性的实施例中，这是通过ATC DB创建工具140的操作者经由至少一个HMI 150将数据输入至ATC DB创建工具140中来完成的，ATC DB创建工具140然后使用所述数据来创建SLDB 130。在其他实施例中，可以使用另一计算机或者其他的自动化处理来将数据置于ATC DB创建工具140中。该SLDB130通过数据加载器/储存设备120被加载到航空电子计算机110中，其中航空电子计算机110被配置为将SLDB 130和被储存在航空电子计算机110上的硬编码的空中交通控制中心数据(HCDB)相比较。在示例性实施例中，维护人员可以操作数据加载器/储存设备120，以便将SLDB 130加载到航空电子计算机110中。如果SLDB 130中的数据没有匹配HCDB中的数据，那么操作者可以使用至少一个人-机接口(HMI)150来验证在SLDB和HCDB之间的改变。如果验证了所述改变，那么航空电子计算机110更新也被储存在航空电子计算机110上的主空中交通控制中心数据(MDB)。下面更详细地描述每个部件以及它们的相互关系。

如图1所示，至少一个HMI 150可以包括在下面的一些或者全部中或者被通信地耦合至下面的一些或者全部：ATC DB创建工具140、数据加载器/储存设备120以及航空电子计算机110。在一些实施例中，每个设备可以具有自己的HMI 150。可以在下述的系统和方法需要操作者输入数据、验证数据、和/或显示数据的任何时候使用至少一个HMI 150。作为结果，至少一个HMI 150中的每一个具有至少一个配置为向操作者显示信息的显示设备，以及至少一个配置为从操作者接收输入的输入设备。用于实现显示单元的合适的技术包括但不限于：阴极射线管(CRT)显示器、有源矩阵液晶显示器(LCD)、无源矩阵LCD或者等离子显示单元。示例性的显示单元包括但不限于：与飞行管理系统(FMS)/其自已的飞行管理计算机(FMC)相关联的显示器、多功能显示器(MFD)、多功能触摸屏，和/或与通信管理单元(CMU)/通信管理功能(CMF)相关联的显示器。用户输入设备可以实现为但不限于：键盘、触摸屏、麦克风、光标控制设备、线路选择按钮、眩光盾按钮(glareshield button)等。在一些实施例中，用户输入设备包括多于一种类型的输入设备。在一些实施例中，HMI可以在输入设备中实现，并且可以耦合至通信管理单元(CMU)和/或CMF和/或飞行管理计算机(FMC)和/或飞行管理系统(FMS)的部分和/或电子显示系统(EDS)的部分。

图2示出了图1中的航空电子计算机110的展开图。如此处所用的，航空电子计算机110可以包括通信管理单元(CMU)/通信管理功能(CMF)、飞行管理计算机、数据无线电、飞行管理功能和/或其他的航空电子计算机。航空电子计算机110包括至少一个配置为储存主空中交通控制中心数据库(MDB)217的储存设备216、至少一个配置为储存硬编码的空中交通控制中心数据库(HCDB)215的存储器设备214，以及至少一个通信地耦合到至少一个人-机接口150、至少一个储存设备216以及至少一个存储器设备214的处理设备212，其中至少一个处理设备212被配置为比较单独可加载的数据库(SLDB)130和HCDB 215。而且，至少一个处理设备212被配置为使用人-机接口150来请求操作者验证在SLDB 130和HCDB 215之间的改变。在此之后，处理单元212被配置为当操作者验证了在SLDB 130和HCDB 215之间的改变的时候更新MDB 217。然后，最新的ATC中心数据被储存在MDB 217中，对于其，飞机操作者可以使用。而且，在一些实施例中，出于备份和/或冗余的目的，在MDB217中的数据还可以被储存在至少一个外侧(offside)通信系统260中。在一些实施例中，所述至少一个外侧通信系统包括单个的外侧通信系统。在其他的实施例中，所述至少一个外侧通信系统包括多于一个系统(例如，两个外侧通信系统)。在一些实施例中，所述至少一个外侧通信系统可以是主要系统的至少一个冗余系统。在其他实施例中，所述至少一个外侧通信系统可以不同于主要系统。

如在此所述的，处理设备212包括以下或者利用以下来起作用：用于实行上文描述的配置指令中使用的各种方法、处理任务、计算和控制功能的软件程序、固件或其他的计算机可读指令。这些指令典型地被储存在任何适当的用于计算机可读指令或数据结构的存储的计算机可读介质上。计算机可读介质可以实现为任何可用的介质，其可以被通用或专用计算机或处理器、或者任何可编程逻辑设备来访问。合适的处理器可读介质可以包括储存或者存储器介质，例如磁性的或者光学的介质。例如，储存或者存储器介质可以包括常规硬盘、光盘只读存储器(CD-ROM)、诸如随机存取存储器(RAM)(包括但不限于：同步动态随机存取存储器(SDRAM)、双倍数据速率(DDR)RAM、RAMBUS动态RAM(RDRAM)、静态RAM(SRAM)等)、只读存储器(ROM)、电可擦可编程ROM(EEPROM)的易失性或非易失性介质，以及闪速存储器等。合适的处理器可读介质还可以包括传输介质，例如经由诸如网络和/或无线链路的通信介质来传递的电、电磁、或者数字信号。在一些实施例中，指令可以包括在存储器214、储存设备216和/或独立的存储器(未示出)中。

如前所述，处理设备212被配置为比较SLDB 130和HCDB 215，然后针对所述比较的差异用于更新MDB 217。然而，在做此之前，需要构建SLDB 130。ATC中心的更新可以来自于各种源，如本领域技术人员所已知的，其中一例是来自国际民用航空组织(ICAO)的工业出版物。当ATC中心数据有改变的时候，可以使用各种工具创建SLDB 130。ATC DB创建工具的一个例子是已认证ACARS重配置工具(CART Tool)140。在一些实施例中，在使用ATC DB创建工具140的情况下，ATC DB创建工具140可以通信地被耦合至数据加载器/储存设备120，所述数据加载器/储存设备120然后通信地被耦合至航空电子计算机110，使得所生成的SLDB 130可以被加载到该航空电子计算机110上。在一些其他的实施例中，ATC DB创建工具140可以将SLDB 130加载到介质设备上，并且然后该介质设备可以将该SLDB 130传送到数据加载器/储存设备120。在更其他实施例中，ATC DB创建工具140可以将SLDB 130加载到介质设备上，该介质设备是数据加载器/储存设备120，并且该介质设备可以将SLDB加载到航空电子计算机110上。

图3示出了ATC DB创建工具140的例子。ATC DB创建工具140包括至少一个存储器设备314和至少一个处理设备312。存储器设备314可以具有与在图2中的存储器214相同特性中的一些或者全部。而且，在一些实施例中，ATCDB创建工具140可以包括至少一个HMI 150。如上所述，ATC DB创建工具140可以被用于创建SLDB 130，然后使用数据加载器/储存设备120将所述SLDB130传送至航空电子计算机110。即，更具体地，ATC DB创建工具140可以包括指令，当所述指令被其处理设备312执行时可以从ATC DB创建工具的操作者或者其他计算机来获取输入(诸如更新后的ATC数据库信息)，并且创建SLDB 130。这些指令典型地被储存在任何适当的计算机可读介质上，该计算机可读介质用于计算机可读指令或者数据结构的储存。计算机可读介质可以实现为任何可用的介质，所述介质可以被通用或专用的计算机或处理器或者任何可编程逻辑设备访问。合适的处理器可读介质可以包括储存或者存储器介质，诸如磁性的或者光学的介质。例如，储存或者存储器介质可以包括常规硬盘、光盘只读存储器(CD-ROM)、诸如随机存取存储器(RAM)(包括但不限于：同步动态随机存取存储器(SDRAM)、双倍数据速率(DDR)RAM、RAMBUS动态RAM(RDRAM)、静态RAM(SRAM)等)、只读存储器(ROM)、电可擦可编程ROM(EEPROM)的易失性或非易失性介质，以及闪速存储器等。合适的处理器可读介质还可以包括传输介质，例如经由诸如网络和/或无线链路的通信介质来传递的电、电磁、或者数字信号。在一些实施例中，计算机可读介质可以是图3中的存储器314。

使用ATC DB创建工具140来创建SLDB 130相比其他的系统和方法可以提供对ATC中心更新的更好的跟踪和更多的灵活性。例如，在示例性实施例中，ATC DB创建工具140可以用于管理SLDB 130的版本，该版本用于与HCDB 215进行比较。即，版本号可以用于标识使用ATC DB创建工具140所创建的SLDB130的版本。然后，一旦将SLDB 130与HCDB 215相比较，该版本号就可以显示在飞行甲板上，使得储存在航空电子计算机110的MDB 217中的ATC中心可以通过将该版本号与SLDB 130进行相关来被标识，并且因而确信在MDB 217上的ATC中心是最新的。在一些实施例中，版本号的管理可以是ATC DB创建工具140的操作者的职责。

为了更新ATC中心信息，可以使用下面的例子中的一些。在一个例子中，为了修改现有的中心，被复制的但是在细节上不同于如储存在MDB 217中的现有ATC中心的ATC中心的条目(使用ATC DB创建工具140来创建SLDB)可以导致在MDB 217中的中心的修改。在另一例子中，为了添加新的中心，至ATC DB创建工具140中的不在MDB 217中的条目将导致在MDB 217中新的中心的添加。在更另一例子中，可以通过在ATC DB创建工具140中的具有全部地址信息为空白的ATC的中心指定的包括来删除MDB 217中的条目。在其他实施例中，可以用其他方式来删除MDB 217中的条目，例如通过包括指示期望删除特定条目的特定标识符或者标记来删除。如果对于现有的ATC中心没有变化，则与MDB 217中相同的至ATC DB创建工具140中的复制条目对MDB217将没有影响。相似地，没有包括在ATC DB创建工具140中但却包括在MDB217中的ATC中心对MDB 217中的ATC中心将没有影响。

一旦针对ATC中心更新的数据被输入到ATC DB创建工具140中，ATC DB创建工具140就可以被用于创建SLDB 130，SLDB 130用于与HCDB 215相比较。然而，如本领域技术人员所已知的，如果使用ATC DB创建工具140，那么可以对其做出一些改变。例如，ATC DB创建工具140可能需要是有资格的。如本文所使用的，使ATC DB创建工具140有资格指的是通过负责国家中的航空工业的管理部门获得使用ATC DB创建工具140的批准的正式过程，对于所述国家，ATC DB创建工具140正在其中被实现。在美国，该管理部门的机构是联邦航空局(FAA)。更具体地，为了使ATC DB创建工具140有资格，对于ATCDB创建工具140必须有ATC DB创建工具140必须满足的某些要求，如通过对ATC DB创建工具140的测试来检验的。这保证了ATC DB创建工具140正确地工作。然后，这些测试的概述和报告可以被报告至FAA，该报告指示已经完成了保证ATC DB创建工具140正确工作所需的每件事情。而且，ATC DB创建工具140能够被修改以提供下面的特征：创建SLDB 130的校验和或者循环冗余校验(CRC)，创建支持适当的数据加载器(诸如数据加载器120)的封装器(wrapper)，以及当建立SLDB 130的时候请求ATC DB创建工具140的操作者确认(显示在HMI以用于批准的)条目的内容作为最后的步骤。

更具体地，关于对于ATC DB创建工具140操作者确认的请求，无论谁使用ATC DB创建工具140来添加、修改和删除空中交通控制中心的记录都可以被问询以验证所输入的数据。这可以涉及针对记录检查所输入的数据，针对所述记录使用至少一个HMI 150来收集(garner)了数据。此外，ATC DB创建工具140还可以包括校验和或者循环冗余校验(CRC)，用于验证单独加载的空中交通控制数据。在本例中，仅在该数据被验证之后，该数据才可以被用于创建用于与HCDB 215的比较的SLDB 130。如果数据没有被验证，那么信息被重新输入到ATC DB创建工具140中，以正确地重新生成SLDB 130，此后，新的重新生成的信息可以被再次验证。

如上所述，在SLDB 130被创建之后，数据加载器/储存设备120可以被用于将数据加载到航空电子计算机110中。图4示出了数据加载器/储存设备120的例子。在一些实施例中，如本文所使用的，数据加载器/储存设备120可以通信地被耦合到ATC DB创建工具140和航空电子计算机110。在一些实施例中，通信地耦合可以意指物理耦合，以及在其它实施例中，通信地耦合可以意指通过无线电在相互通信的能力。进一步地，在一些实施例中，通信地耦合可以意指ATC DB创建工具140被下载至介质设备，然后该介质设备被插入到数据加载器/储存设备120中，数据加载器/储存设备120将把SLDB 130加载到航空电子计算机110上。在一些实施例中，数据加载器/储存设备120可以是这样的介质设备，其通过在不同时间分别通信地耦合至ATC DB创建工具140和航空电子计算机110来接收由ATC DB创建工具140所创建的SLDB 130以及向航空电子计算机110传送SLDB 130。在示例性实施例中，当从ATC DB创建工具140将SLDB 130加载到数据加载器/储存设备120的时候，数据加载器/储存设备120仅通信地耦合到ATCDB创建工具140。在其他示例性实施例中，ATC DB创建工具140将SLDB 130储存在储存介质上，并且然后该储存介质被数据加载器/储存设备120用于加载SLDB 130。数据加载器/储存设备120是一段航空电子维护装备，用于向诸如航空电子计算机110的航空电子设备上传诸如SLDB110的新程序和数据。在一些实施例中，数据加载器/储存设备120可以是这样的设备，其具有其自己的至少一个人-机接口(HMI)150、处理设备412和存储器414。处理设备412和存储器414可以具有与上文在图2和3中分别讨论的处理设备212、312和存储器214、314相同的特性中的一些或者全部。在其他实施例中，数据加载器/储存设备120可以是存储器设备414，例如存储器卡、数据光盘(CD)播放器或者其他大容量储存设备。数据加载器/储存设备120有很多的方式能够被通信地耦合到ATC DB创建工具140和航空电子计算机110。在一个实施例中，数据加载器/储存设备120是单独的设备，并且被技术人员或者操作者耦合至ATC DB创建工具140和航空电子计算机110上的数据加载器接口，例如通用串行总线(USB)连接。在另一实施例中，数据加载器/储存设备120可以是存储器卡、CD等等，并且通过将该卡/CD插入到ATC DB创建工具140和/或航空电子计算机110中的插槽内来被通信地耦合至ATC DB创建工具140和/或航空电子计算机110。这些实施例允许向航空电子计算机110提供由ATC DB创建工具140所生成的简单的升级。

在创建SLDB 130以及将数据加载器/储存设备120通信地耦合至航空电子计酸机110之后，至少一个处理设备(例如处理设备212或者处理设备412)可以将SLDB 130与储存在存储器214中的HCDB 215相比较。在一些实施例中，由数据加载器/储存设备120中的处理设备412来完成所述比较。在其他实施例中，由航空电子计算机110中的处理设备212来完成所述比较。在更其他实施例中，由维护人员通过HMI 150查看差别来完成所述比较。在一些实施例中，处理设备212、412可以被指令在ATC中心登录期间完成这种比较。如果SLDB130中的数据不同于HCDB 215，那么处理设备212、412被配置为更新储存设备216中的MDB 217。被比较的空中交通控制中心数据可以包括在常规系统中标识空中交通控制中心所需的数据。例如，每个空中交通控制中心的空中交通控制数据可以包括下面的一些或全部：ATC中心指定、中心名称以及相关联的ATN地址和/或IP地址和/或一些其他网络地址。当显示地址的时候，可以通过将该地址分为地址字段来显示它；例如，如图5A的HMI 150中所示，当显示ATN地址502的时候，以下的ATN地址字段可以被显示：权限及格式标识符(AFI)504、初始域标识符(IDI)506、版本标识符(VER)508、管理标识符(ADM)510、路线域格式(RDF)512、管理区域选择者(ARS)514、位置标识符(LOC)516、系统标识符(SYS)518、网络选择者(NSEL)以及运输选择者(TSEL)519。SLDB 130和HCDB 215中的数据均可以包括该数据、其变型、或者未在此列出的附加数据，但是在大多数实施例中，在每一个数据库中使用的数据字段都将是相同的。

用于与SLDB 130相比较的HCDB 215可以硬编码在航空电子计算机110处的主空中交通控制中心数据库中。如上所述，该数据是在实现用于主通信系统的操作软件时已知的所有ATC中心数据的完整列出。由于当实现操作软件时对该数据进行硬编码，因此其通过飞机制造者的批准过程并且被FAA批准。HCDB 215数据可以被储存在常规硬盘、光盘只读存储器(CD-ROM)、诸如随机存取存储器(RAM)(包括但不限于：同步动态随机存取存储器(SDRAM)、双倍数据速率(DDR)RAM、RAMBUS动态RAM(RDRAM)、静态RAM(SRAM)等)、只读存储器(ROM)、电可擦可编程ROM(EEPROM)的易失性或非易失性介质以及闪速存储器等上。

在执行比较之后，处理设备212和/或处理设备412可以请求操作者验证SLDB 130和储存在MDB 217中的HCDB 215之间的改变。在一个例子中，可以使用至少一个航空电子HMI 150来显示更新。如贯穿本公开所说明的，显示对于操作者验证SLDB 130和HCDB 215之间的改变的请求的至少一个HMI 150可以被包括在数据加载器/储存器设备120中和/或可以被包括在航空电子计算机110中。图5B是显示在示例性HMI 150上的示例ATC中心更新验证。更具体地，在522修改现有的ATC中心，在524移除不存在的ATC中心，以及在526添加ATC中心。为了验证更新，操作者需要相对于数据源检查SLDB 130中的数据，并且或者确认数据的正确性或者拒绝它。例如，如果对于ATC中心数据有工业范围上的改变，那么为了验证改变，系统或者操作者将去找出版了所有ATC中心地址数据的工业出版物，例如国际民用航空组织(ICAO)EUR NASP地址注册文档的出版物。使用该工业出版物，操作者(例如使用数据加载器/储存设备将SLDB 130上传到飞机的维护人员)可以检查在SLDB 130中的改变是否与该出版物中的数据相匹配。在另一实施例中，可以涉及定制的地址。在这种情况下，人们于是可以相对于针对定制地址的源来检查SLDB 130中的数据。例如，如果新地址被用于定义操作者可以登录到的测试中心，那么可以相对于在该中心处用于创建SLDB 130中的数据的数据来检查SLDB 130中的数据。在相对于源检查SLDB 130中的数据之后，操作者然后可以批准SLDB 130中的数据或者是拒绝它。在一些实施例中，如果有多于一个的改变，那么所有的改变都需要被接受或者拒绝，即使是多于一个的改变之一是正确的。在其他实施例中，如果有多于一个的改变，那么操作者可以个体地接受或者拒绝每一个改变。

一旦操作者验证了改变，处理设备212就可以更新MDB 217。即，已验证的信息可以被写入MDB 217的储存设备216。如果信息没有被验证，那么对MDB 217没有更新发生。其上保存MDB 217的储存设备216可以是可重写的储存设备，例如常规硬盘、光盘只读存储器(CD-ROM)、非易失性随机存取存储器(RAM)、电可擦可编程ROM(EEPROM)，以及闪速存储器等。在此更新以及上述其他处理指令之后，处理设备212可以执行校验和或者CRC。即，校验和或者CRC可以对下面的数据完成：在ATC DB创建工具140中输入的数据、在SLDB 130中的数据、在HCDB 215中的数据以及当数据写入到MDB 217的时候完成。

图6是示例方法600的流程图，用于改进用于ATC中心登录的ATC数据库的管理。方法600包括生成单独加载的空中交通控制数据(方框602)、使用数据加载器/储存设备将SLDB加载到航空电子计算机中(方框604)、将硬编码的空中交通控制中心数据与储存在航空电子计算机上的单独加载的空中交通控制中心数据进行比较(方框606)；请求操作者验证针对空中交通控制中心数据的任何改变(方框608)；以及当操作者验证了针对空中交通控制中心数据的改变的时候，更新主空中交通控制中心数据库(方框610)。而且，方法600可以包括将主空中交通控制中心数据与外侧通信系统同步(方框612)。此外，在一些实施例中，方框602、604和612可以是可选的。在示例性的实施例中，该方法600可以针对ATC中心登录被执行。

如上所述，方法600可选地包括生成单独加载的空中交通控制数据(SLDB)(方框602)。与上文讨论类似的，为了创建、修改或者删除用于填充SLDB的ATC中心的记录，可以使用各种ATC DB创建工具，其中一个例子是已认证ACARS重配置工具(CART Tool)。在一些实施例中，ATC DB创建工具可以具有于上文所讨论的相同的功能性中的一些或者全部。一旦空中交通控制中心的数据被输入ATC DB创建工具中，ATC DB创建工具就可以被用于创建SLDB，SLDB被用于与硬编码的空中交通控制中心数据(HCDB)相比较。而且，并且与上文相类似的，无论是谁使用ATC DB创建工具来添加、修改和删除空中交通控制中心ATC DB创建工具的记录都负责数据的准确输入并且可能被要求验证数据的准确性。

方法600可以可选地包括将SLDB加载到航空电子计算机中(方框604)。这可以通过很多的方式完成，其中一种方式是使用像上文讨论的数据加载器/储存设备120的数据加载器/储存设备。更具体地，数据加载器/储存设备可以被通信地耦合到创建SLDB的设备(例如ATC DB创建工具)以及被通信地耦合到航空电子计算机。此时，在一些实施例中，SLDB可以被传送至在其中执行方框606的航空电子计算机。在其他实施例中，一旦数据加载器/储存设备被通信地耦合到航空电子计算机，该数据加载器/储存设备就可以在任何数据被传送到该航空电子计算机之前执行所述比较(方框606)。

如上所述，SLDB与储存在航空电子计算机上的HCDB相比较(方框606)。在一些实施例中，HCDB和SLDB的比较可以由通信管理单元(CMU)来执行。如果SLDB中的数据不同于HCDB，那么可以执行方框608。在一些实施例中，该航空电子计算机可以具有与上文讨论的航空电子计算机相同的功能性中的一些或者全部。而且，与上文类似的，被比较的空中交通控制中心数据可以包括在常规系统中标识ATC中心所需的数据。例如，如图5A中所示，每个空中交通控制中心的空中交通控制数据可以包括ATC中心指定者502以及ATN地址字段：权限及格式标识符(AFI)504、初始域标识符(IDI)506、版本标识符(VER)508、管理标识符(ADM)510、路线域格式(RDF)512、管理区域选择者(ARS)514、位置标识符(LOC)516、系统标识符(SYS)518、网络选择者(NSEL)以及运输选择者(TSEL)519。SLCB和HCDB中的数据均可以包括该数据、其变型、或者未在此列出的附加数据，但是在大多数实施例中，在每一个数据库中使用的数据字段都将是相同的。

用于与SLDB相比较的HCDB可以硬编码在航空电子计算机上的主空中交通控制中心数据库中。如上所述，该数据是在实现用于主通信系统的操作软件时已知的所有ATC中心数据的完整列出。由于当实现操作软件时对该数据进行硬编码，因此其通过飞机制造者的批准过程并且被FAA批准。HCDB数据可以被储存在常规硬盘、光盘只读存储器(CD-ROM)、诸如随机存取存储器(RAM)(包括但不限于：同步动态随机存取存储器(SDRAM)、双倍数据速率(DDR)RAM、RAMBUS动态RAM(RDRAM)、静态RAM(SRAM)等)、只读存储器(ROM)、电可擦可编程ROM(EEPROM)的易失性或非易失性介质以及闪速存储器等上。

在执行比较(方框606)之后，方法600包括请求操作者验证在SLDB和储存在主空中交通控制中心数据库(MDB)中的HCDB之间的改变(方框608)。在一个例子中，该比较可以使用至少一个HMI来完成，如上所述的。而且，在一些实施例中，该至少一个HMI可以是数据加载器/储存设备的一部分，该数据加载器/储存设备被通信地耦合至航空电子计算机。并且在其他实施例中，HMI可以是航空电子计算机的一部分，或者可以被连接到航空电子计算机。类似地、图5B是显示在人-机接口上的SLDB的例子。在一些实施例中，为了验证信息，操作者需要相对于数据源来检查SLDB中的数据，并且或者确认数据的正确性或者拒绝它，如上所述的。

一旦操作者验证了改变(方框608)，就可以更新主空中交通控制中心数据库(方框610)。即，在方框608中所验证的信息可以被写入该主空中交通控制数据库的储存设备。如果信息没有被验证，则对于该主空中交通控制中心数据库没有更新发生。主空中交通控制数据库可以储存在可重写的储存设备上，例如在常规硬盘、光盘只读存储器(CD-ROM)上、非易失性的随机存取存储器(RAM)、电可擦可编程ROM(EEPROM)以及闪存等上。而且，一旦更新了主空中交通控制中心数据库(方框610)，数据就可以可选地通过将其与外侧通信系统同步而被备份(方框612)。在一些实施例中，外侧通信系统可以是多于一个的系统(例如两个外侧通信系统)。在一些实施例中，一个或多个外侧通信系统可以是主要系统的冗余系统。在其他实施例中，外侧通信系统可以不同于主要系统。

在每一个上面的方框中，方法600还可以包括验证校验和或者循环冗余校验(CRC)。这是针对ATC DB创建工具中输入的数据、SLDB中的数据、HCDB中的数据以及在数据被写入主ATC DB的时候进行的。

使用上述方法和系统，可以减轻与ATC DB相关联的较小危险，并且减少对较小危险进行响应的代价。

虽然已经在本文说明和描述了特定的实施例，但是本领域普通技术人员将意识到，被设计为实现相同目的的任何布置可以替代所示的特定实施例。因此，显然的意图是本发明仅受权利要求和其等同物的限制。

示例实施例

例子1包括一种航空电子系统，其包括：至少一个人-机接口，其中至少一个人-机接口包括配置为向操作者显示信息的至少一个显示设备，以及配置为从操作者接收输入的至少一个输入设备；配置为储存主空中交通控制中心数据的至少一个储存设备；配置为储存单独加载的空中交通控制中心数据和硬编码的空中交通控制中心数据的至少一个存储器设备，以及通信地耦合到至少一个人-机接口、至少一个储存设备以及至少一个存储器设备的至少一个处理设备，其中至少一个处理设备被配置为：将单独加载的空中交通控制中心数据和硬编码的空中交通控制中心数据进行比较；使用人-机接口请求操作者验证在单独加载的空中交通控制中心数据和硬编码的空中交通控制中心数据之间的改变；以及当操作者验证了在单独加载的空中交通控制中心数据和硬编码的空中交通控制中心数据之间的改变的时候，更新主空中交通控制中心数据。

例子2包括例子1的航空电子系统，其中当操作者使用航空电子系统没有验证在单独加载的空中交通控制中心数据和硬编码的空中交通控制中心数据之间的改变的时候，对于主空中交通控制数据没有发生更新。

例子3包括例子1-2中任一个的航空电子系统，其中当处理设备请求操作者验证的时候，至少一个处理设备被配置为请求操作者验证在单独加载的空中交通控制中心数据和硬编码的空中交通控制中心数据之间的所有改变，其中如果一个或多个改变没有被操作者验证，那么拒绝所有的改变。

例子4包括例子1-3中任一个的航空电子系统，其中当处理设备请求操作者验证的时候，至少一个处理设备被配置为请求操作者验证在单独加载的空中交通控制中心数据和硬编码的空中交通控制中心数据之间的每一个改变，其中个体地验证和接受每一个改变，并且仅被验证和被接受的改变被用于更新主空中交通控制中心数据。

例子5包括例子1-4中任一个的航空电子系统，其中至少一个处理设备被进一步配置为：验证针对单独加载的空中交通控制中心数据的校验和或者循环冗余校验中的至少一个；以及仅当验证了针对单独加载的空中交通控制中心数据的校验和或者循环冗余校验中至少一个的时候，使用人-机接口请求操作者验证在单独加载的空中交通控制中心数据和硬编码的空中交通控制中心数据之间的改变。

例子6包括例子1-5中任一个的航空电子系统，其中至少一个处理设备被进一步配置为使用数据加载器和储存设备中的至少一个来将单独加载的空中交通控制中心数据加载到航空电子计算机中，其中该航空电子计算机包括至少一个处理设备、至少一个存储器设备和至少一个储存设备。

例子7包括例子1-6中任一个的航空电子系统，其中至少一个处理设备被进一步配置为使用数据加载器来将单独加载的空中交通控制中心数据加载到航空电子计算机中，其中该航空电子计算机包括至少一个处理设备、至少一个存储器设备和至少一个储存设备；并且其中人-机接口被并入数据加载器中。

例子8包括例子1-7中任一个的航空电子系统，其中至少一个处理设备被进一步配置为使用空中交通控制数据库创建工具来生成单独加载的空中交通控制中心数据。

例子9包括例子8的航空电子系统，其中当至少一个处理设备使用空中交通控制数据库创建工具生成单独加载的空中交通控制中心数据的时候，至少一个处理设备被配置为：创建空中交通控制中心数据校验和或者空中交通控制中心循环冗余校验中的至少一个；以及创建封装器，所述封装器支持用于加载单独加载的空中交通控制中心数据的加载器。

例子10包括例子8-9中任一个的航空电子系统，其中至少一个处理设备被进一步配置为：通过第二人-机接口向操作者显示单独加载的空中交通控制数据的内容；以及通过第二人-机接口请求操作者确认单独加载的空中交通控制中心数据的内容。

例子11包括一种方法，其包括：将单独加载的空中交通控制中心数据和储存在航空电子计算机上的硬编码的空中交通控制中心数据进行比较；使用人-机接口请求操作者验证在单独加载的空中交通控制中心数据和所存储的硬编码的空中交通控制中心数据之间的改变；以及当操作者使用航空电子计算机验证了在单独加载的空中交通控制中心数据和硬编码的空中交通控制中心数据之间的改变的时候，更新储存在航空电子计算机处的主空中交通控制中心数据库。

例子12包括例子11的方法，其中当操作者使用航空电子计算机没有验证在单独加载的空中交通控制中心数据和硬编码的空中交通控制中心数据之间的改变的时候，对于主空中交通控制数据库没有发生更新。

例子13包括例子11-12中任一个的方法，其中请求操作者验证包括请求操作者验证在单独加载的空中交通控制中心数据和硬编码的空中交通控制中心数据之间的所有改变，其中如果一个或多个改变没有被操作者批准，那么拒绝所有的改变。

例子14包括例子11-13中任一个的方法，其中请求操作者验证包括请求操作者验证在单独加载的空中交通控制中心数据和硬编码的空中交通控制中心数据之间的每一个改变，其中个体地验证和接受每一个改变，并且仅被验证和被接受的改变被用于更新主空中交通控制中心数据。

例子15包括例子11-14中任一个的方法，进一步包括：验证针对单独加载的空中交通控制中心数据的校验和或者循环冗余校验中的至少一个；以及仅当验证了针对单独加载的空中交通控制中心数据的校验和或者循环冗余校验中至少一个的时候，使用人-机接口请求操作者验证在单独加载的空中交通控制中心数据和硬编码的空中交通控制中心数据之间的改变。

例子16包括例子11-15中任一个的方法，进一步包括：使用数据加载器和储存设备中的至少一个来将单独加载的空中交通控制中心数据加载到航空电子计算机中。

例子17包括例子11-16中任一个的方法，进一步包括：使用空中交通控制数据库创建工具来生成单独加载的空中交通控制中心数据。

例子18包括例子17的方法，其中使用空中交通控制数据库创建工具生成单独加载的空中交通控制中心数据包括：创建空中交通控制中心数据库校验和或者空中交通控制中心数据库循环冗余校验中的至少一个；以及创建封装器，所述封装器支持用于加载单独加载的空中交通控制中心数据的加载器。

例子19包括例子17-18中任一个的方法，进一步包括：通过第二人-机接口向操作者显示单独加载的空中交通控制中心数据的内容；以及通过第二人-机接口请求操作者确认单独加载的空中交通控制中心数据的内容。

例子20包括一种航空电子通信装置，包括：空中交通控制数据库创建工具，其中，空中交通控制数据库创建工具生成单独加载的空中交通控制中心数据；至少一个处理设备；通信地耦合到至少一个处理设备的至少一个储存设备，其被配置为储存主空中交通控制中心数据；以及至少一个存储器设备，其通信地耦合到至少一个处理设备并且被配置为储存硬编码的空中交通控制中心数据及指令，当被至少一个处理设备执行的时候所述指令使得至少一个处理设备：将单独加载的空中交通控制中心数据和硬编码的空中交通控制中心数据进行比较；请求操作者验证在单独加载的空中交通控制中心数据和硬编码的空中交通控制中心数据之间的改变；以及当操作者验证了在单独加载的空中交通控制中心数据和硬编码的空中交通控制中心数据之间的改变的时候，更新主空中交通控制中心数据。

Claims (3)

1.一种航空电子系统(100)，包括：

至少一个人-机接口(150)，其中至少一个人-机接口(150)包括配置为向操作者显示信息的至少一个显示设备，以及配置为从操作者接收输入的至少一个输入设备；

至少一个储存设备(216)，其被配置为储存主空中交通控制中心数据(217)；

至少一个存储器设备(214)，其被配置为储存单独加载的空中交通控制中心数据(130)和硬编码的空中交通控制中心数据(215)，以及

至少一个处理设备(212，312，412)，其通信地耦合到至少一个人-机接口(150)、至少一个储存设备(216)以及至少一个存储器设备(214)，其中至少一个处理设备(212，312，412)被配置为：

将单独加载的空中交通控制中心数据(130)和硬编码的空中交通控制中心数据(215)进行比较；

使用人-机接口(150)请求操作者验证在单独加载的空中交通控制中心数据(130)和硬编码的空中交通控制中心数据(215)之间的改变；以及

当操作者验证了在单独加载的空中交通控制中心数据(130)和硬编码的空中交通控制中心数据(215)之间的改变的时候，更新主空中交通控制中心数据(217)。

2.如权利要求1所述的航空电子系统(100)，其中当处理设备(212，312，412)请求操作者验证的时候，至少一个处理设备(212，312，412)被配置为请求操作者验证在单独加载的空中交通控制中心数据(130)和硬编码的空中交通控制中心数据(215)之间的所有改变，其中如果一个或多个改变没有被操作者验证，那么拒绝所有的改变。

3.一种方法(600)，包括：

将单独加载的空中交通控制中心数据和储存在航空电子计算机上的硬编码的空中交通控制中心数据进行比较(606)；

使用人-机接口请求操作者验证在单独加载的空中交通控制中心数据和所存储的硬编码的空中交通控制中心数据之间的改变(608)；以及

当操作者使用航空电子计算机验证了在单独加载的空中交通控制中心数据和硬编码的空中交通控制中心数据之间的改变的时候，更新储存在航空电子计算机处的主空中交通控制中心数据库(610)。