CN117793633A - 被盗飞行器关闭系统、飞行器和关闭被盗飞行器的方法 - Google Patents

Abstract

提供了被盗飞行器关闭系统、飞行器和关闭被盗飞行器的方法。被盗飞行器关闭系统(10)包括：处理器单元(2)；通信单元(4)，其被配置成接收与飞行器的状态指示器有关的信息并被配置成向处理器单元(2)提供与状态指示器的值有关的状态输入，状态指示器对应于安全值或被盗值中的一个；地面确定单元(6)，其被配置成接收来自飞行器的飞行器操作数据并被配置成向处理器单元(2)提供与位置指示器的值有关的位置输入，位置指示器对应于在地面值或在空中值中的一个，其中，处理器单元(2)被配置成基于状态输入确定状态指示器的值，并且被配置成基于位置输入确定位置指示器的值，并且可配置成与飞行器的控制系统(14)通信。

Description

被盗飞行器关闭系统、飞行器和关闭被盗飞行器的方法

技术领域

本发明涉及被盗飞行器关闭系统和相关联方法。此外，本发明还涉及包括被盗飞行器关闭系统的飞行器。

背景技术

要求交通工具的用户在操作交通工具之前识别他们自己的系统是已知的。然后，阻止无法提供识别或提供无效识别的用户使用所述交通工具。例如，US2004/0181327描述了嵌入自动控制系统内的交通工具安全子系统，该交通工具安全子系统用于即使交通工具在操作中也准许有效操作者的安全访问并且拒绝无效操作者的访问。安全子系统通过验证系统将有效操作者条件传送至其他子系统。如果未被验证，则该系统将无效操作者条件传送至其他子系统，以根据用于操作中条件或非操作条件的传感器来致动预定的操作条件。

US5479162描述了防盗系统，该防盗系统可以被改装到现有飞行器上，以在飞行器停止使用之后的预定时间禁用发动机的起动马达，并且仅在飞行员已提供足够的识别之后，例如通过在驾驶舱键盘上输入个人识别号，才重新启用起动。

然而，这些当前已知的系统具有的弱点在于，它们依赖于可能被盗、伪造或甚至猜测的用户识别。在这种情况下，飞行器的未经授权的用户将被准许飞行器的完全操作，并且这对于所有者而言可能是昂贵的，以及可能对附近的个人和公众造成危险。

US2005/0187693描述了用于交通工具的方法和控制系统，该方法和控制系统包括处理器，以响应于交通工具关闭信号降低交通工具的速度，并且一旦速度已达到预定水平则可以使交通工具停止。该系统涉及交通工具恢复，或者需要禁用交通工具的事件。

然而，这样的方法和控制系统被设计用于陆地交通工具，例如汽车或卡车。相比之下，飞行器是比陆地交通工具更复杂的系统，操作更复杂，并且受到更多安全要求的约束。因此，已知的方法和控制系统不适合在飞行器中使用，例如，因为它们的使用可能对飞行器中和飞行器周围的人员造成危险。例如，如果飞行器被盗，则使用这样的系统可能导致飞行器在飞行途中变得不可用，从而冒着对飞行器中以及地面上的人员造成事故和伤害的风险。

发明内容

鉴于上述情况，本发明的目的是提供改进的飞行器关闭系统，其避免了上述缺点。

第一方面涉及一种被盗飞行器关闭系统，该被盗飞行器关闭系统包括处理器单元、通信单元和地面确定单元。通信单元被配置成接收与飞行器的状态指示器有关的信息，状态指示器对应于安全值或被盗值中的一个，并且通信单元被配置成向处理器单元提供与状态指示器的值有关的状态输入，并且地面确定单元被配置成接收来自飞行器的飞行器操作数据，其中，位置指示器对应于在地面(grounded)值或在空中(airborne)值中的一个。地面确定单元被配置成向处理器单元提供与位置指示器的值有关的位置输入。处理器单元被配置成基于状态输入来确定状态指示器的值，并且被配置成基于位置输入来确定位置指示器的值，并且可被配置成与飞行器的控制系统通信，并且可被配置成在状态指示器的值为被盗并且位置指示器的值为在地面的情况下，向飞行器的控制系统提供固定(immobilisation)指令，以禁用至少一个飞行器功能。

在使用中，被盗飞行器关闭系统可以在通信单元处例如以经由无线或有线信号进行的数据传输的形式接收信息，并且可以使用该信息来确定状态指示器，该状态指示器可以经由状态输入被提供给处理器单元，或者可以在处理器单元本身中被确定。地面确定单元接收来自飞行器的操作数据(例如，经由飞行器上和/或飞行器中的传感器的传感器布置)，因此能够基于操作数据来确定飞行器的位置指示器。操作数据可以经由位置输入提供给处理器单元，以用于确定位置指示器，或者地面确定单元可以确定位置指示器并且直接将该数据提供给处理器单元。处理器单元与飞行器的控制系统通信，这允许处理器单元对飞行器进行一定程度的控制，例如对飞行器的操作进行一定程度的控制。如果处理器单元从通信单元接收或确定状态指示器被盗值，并且从地面确定单元接收或确定在地面值，则处理器单元被配置成向飞行器提供固定指令，使得飞行器的功能降低，如将在下文中进一步描述的。在这样做时，提供了用于关闭飞行器的改进的系统和方法，其允许在接收到信号或其他数据传输(例如，通过加密USB驱动器)时关闭飞行器或在功能上限制飞行器，同时确保关闭飞行器的环境不对飞行器中或位于飞行器附近的地面上的任何人造成威胁或危害。

地面确定单元可以可配置成与飞行器传感器布置通信并且接收来自飞行器传感器布置的飞行器操作数据。飞行器传感器布置可以全部或部分地位于飞行器中和/或飞行器上。飞行器传感器布置可以全部或部分地位于飞行器内部。飞行器传感器布置可以全部或部分地位于飞行器的外部。飞行器传感器布置可以允许测量的信息，所述信息可以由地面确定单元接收。在一些示例中，测量的信息可以使得能够准确地确定位置指示器的值，该值与飞行器是位于地面上还是在空中有关。位置指示器的值的确定可以由地面确定单元或由处理器单元执行，如在以下段落中将描述的。

飞行器传感器布置可以是或包括一个或多个传感器。飞行器传感器布置可以包括分布在整个飞行器中的多个传感器。飞行器传感器布置可以包括位于飞行器机身、飞行器机翼、飞行器尾翼、飞行器起落架、飞行器轮舱、飞行器发动机等中的一个、每一个或一些中的传感器。在一些示例中，飞行器传感器布置可以包括位于前述位置中的一个、每一个或一些位置中的多个传感器。例如，飞行器传感器布置可以包括位于起落架、飞行器发动机或多个飞行器发动机等中的一个或多个传感器。飞行器传感器布置上的传感器数目可以被选择成，使得地面确定单元能够在指定的时间帧内确定位置指示器的值，并且达到指定的准确度水平。如果一个或多个传感器变得功能障碍或无反应，则地面确定单元中的多个传感器可以允许传感器布置具有一定程度的冗余。

飞行器传感器布置可以是或包括也用于飞行器的操作的正常使用的一个或多个传感器。例如，飞行器传感器布置可以包括飞行器中的一个或多个预先存在的传感器或飞行器中的标准传感器，其用于提供关于正常操作期间的飞行器的操作的信息。传感器布置中的一个传感器可以主要由飞行员用于确定飞行器的地面速度，而传感器布置中的另一传感器可以用于确定发动机风扇的旋转速度，并且传感器布置中的又一个传感器可以用于确定飞行器的高度。

飞行器传感器布置可以包括任何适当类型的传感器。例如，飞行器传感器布置可以包括运动传感器、光学传感器和压力传感器中的至少一个。

操作数据可以是或包括指示飞行的位置的多个参数。如果飞行器操作数据或其参数在预期值范围之外，则地面确定单元或处理器单元可以确定位置指示器的值为在空中的。在一些示例中，接收到的飞行器操作数据或其参数可以与起落架配置、施加在起落架上的压力、发动机风扇的旋转速度和飞行器地面速度中的至少一个有关。

可以基于指示飞行器的位置或活动的参数或多个参数的预期值范围来提供预期值范围。例如，操作数据可以包括与飞行器的高度有关的参数，该参数可以具有0或从0到0以上的小值的预期值，以考虑到可能在传感器布置中出现的小误差或异常。因此，高度参数的预期值范围可以指示飞行器实际位于地面上，并且因此是在地面的。类似地，与发动机风扇的旋转速度有关的参数可以具有在0与每秒转数的最大值之间的预期值，在该预期值以下，已知的是，飞行器未被提供有足够的推力来飞行或滑行到跑道，并且因此必须在地面。在起落架的情况下，可以提供包含与起落架的一部分中的压力有关的参数的操作数据，在这种情况下，预期值范围可以是阈值以上的任何值，该阈值指示重量正在被施加至起落架并且因此飞行器位于地面上。操作数据可以与指示起落架处于伸展位置还是处于收缩位置的参数有关，在这种情况下，将存在指示起落架放下的参数的预期值。如果指示飞行器的位置的一个参数落在预期值范围之外或不等于针对该参数的预期值，则可以认为操作数据在预期值范围之外。因此，在值范围之外的操作数据可以提供基于多个因素的位置指示器的值的可靠指示。

应当注意，虽然当一个参数落在预期值范围之外或不等于预期值时，可以认为操作数据在预期值范围之外，但系统在这方面不受限制。在一些示例中，可能需要两个或更多个参数在预期值的预期范围之外或不等于预期值，以便将操作数据视为在预期值范围之外。当期望更高的准确度来建立位置指示器的值时，或者如果一些参数有时已知为异常值时，则可能是这种情况。

地面确定单元可以是可配置成与机载计算机系统通信并接收来自机载计算机系统的飞行器操作数据。机载计算机系统可以是飞行器机载计算机系统。机载计算机系统可以提供与飞行器或其部件的功能有关的操作数据。例如，机载计算机系统可以提供关于传感器布置诸如传感器布置的传感器或每个传感器的功能的操作数据。机载计算机系统可以提供关于参数的准确度水平的操作数据，这可以基于飞行器或其部件的功能。例如，机载计算机系统可以被配置成或识别来自传感器布置(例如，来自传感器布置的传感器)的异常或反常数据，从而引起异常或反常的参数值，并且机载计算机系统可以提供参数值可能不准确和/或不正确的另外的操作数据。因此，机载计算机可以提供指示应当忽略识别的参数(或多个识别的参数)的操作数据。

机载计算机系统可以提供与飞行器的当前活动有关的操作数据。例如，机载计算机系统可以向地面确定单元提供与飞行器的飞行阶段有关的数据或信息。机载计算机系统可以提供关于飞行器处于滑行或爬升飞行阶段的操作数据。在一些示例中，机载计算机可以提供关于飞行器处于与位于地面相关联的飞行阶段或处于与在空中相关联的飞行阶段的操作数据。机载计算机可以提供与飞行器的移动有关的操作数据，例如，飞行器的地面速度。

在由机载计算机系统提供的操作数据指示与飞行器在空中相关联的飞行阶段和/或与地面操作有关的操作以外的任何其他操作(例如，非地面操作飞行阶段)的情况下，地面确定单元或处理器单元可以确定位置指示器的值为在空中的。

机载计算机系统可以是飞行警告计算机系统。

当提供的飞行器操作数据在预期值范围内时，并且当飞行阶段信息指示地面操作飞行阶段时，地面确定单元或处理器单元可以确定位置指示器的值为在地面。在这样做时，地面确定单元或处理器单元可以确保被盗飞行器关闭系统可以仅在操作数据是在预期值范围内的参数以及/或者包括在预期值范围内的参数时以及在机载计算机系统指示飞行器处于与地面操作相关联的飞行阶段时，才可以确定位置指示器的值为在地面的(并且因此允许处理器单元向飞行器的控制系统发送固定指令)。否则，地面确定单元或处理器单元可以确定位置指示器的值为在空中的。

在一些示例中，地面确定单元或处理器单元可以可配置成或被配置成在以下情况下确定位置指示器的值为在地面的：1)操作数据在预期值范围内；或者2)机载计算机系统指示与地面操作相关联的飞行阶段以及/或者指示飞行器的地面速度等于0。否则，地面确定单元或处理器单元可以确定位置指示器的值为在空中的。因此，这可以通过允许位置指示器的值既基于来自传感器布置的操作数据、又基于来自机载计算机系统的操作数据来提高安全性。在仅当机载计算机指示地面速度为0时位置指示器被确定为具有在地面值的情况下，则为了被视为“在地面”，飞行器必须既位于地面上又是静止的。在一些示例中，传感器布置可以附加地或替选地包括用于测量飞行器的地面速度的传感器。

通信单元可以被配置成接收来自外部的源诸如在关闭系统所位于的飞行器的外部的源的信号。信号可以包括与状态指示器的值有关的数据。在一些示例中，通信单元可以被配置成接收信号并且从接收到的信号中识别(例如，确定)状态指示器的值。替选地，处理器单元可以被配置成从接收到的信号中识别(例如，确定)状态指示器的值。

通信单元可以被配置成从对飞行器感兴趣的一方(例如，从所有者和/或制造商)接收信号。通信单元可以被配置成通过任何适当的方式诸如无线地(例如，无线信号)、经由线、经由多媒体设备(例如，加密USB棒)等接收信号。因此，通信单元可以可配置成接收来自飞行器之外的信号，从而提供在无需处于飞行器本身中的情况下激活被盗飞行器关闭系统的可能性。

可以安全地发送和接收信号，以防止被盗飞行器关闭系统被黑客入侵，例如防止接收来自未经授权用户的指令。例如，可以以加密方式(例如，无线或有线信号)接收可能在通信单元或处理器单元中未加密的信号。例如，不需要未加密的信号可能不被接受，或者可能被忽略。在一些示例中，可以使用安全配置和分层可用的商业技术来安全地发送数据。

通信单元可以被配置成连续地或间歇地接收信号。通信单元可以被配置成不断地例如间歇地和不断地接收信号。通信单元可以被配置成在基于最后信号的预定时间间隔之后例如每秒、每30秒、每分钟、每小时等接收信号。通信单元可以被配置成接收心跳信号(heartbeat signal)，该心跳信号包括与状态指示器的值有关的数据。

通信单元可以被配置成无限地接收信号，例如连续地和无限地或者不断地和无限地接收信号。无限地接收这样的信号可以使得用户能够在任何时间改变状态指示器的值(例如，从安全值改变为被盗值，或者反之亦然)。

通信单元可以被配置成在有限的和/或预定的时间帧期间接收信号。例如，通信单元可以被配置成在日间时间或夜间时间期间、在已知飞行器可以更可能被盗或被劫持期间(例如，在特定地理区域中的操作的时段期间或在已知飞行器位于机库之外期间)接收信号。

为了接收信号，通信单元可以包括接收器，例如用于接收无线信号。

在一些示例中，通信单元可以被配置成发送对状态指示器的当前值进行请求的请求信号。例如，请求的信号可以被发送给所有者和/或制造商，以请求状态指示器的当前值。然后，通信单元可以接收返回信号，该返回信号包括与状态指示器的值有关的数据。

通信单元可以被配置成不断地和无限地发送请求信号，或者不断地和在指定的有限时间帧期间发送请求信号。例如，请求信号可以被配置成仅在开始飞行器的操作之后的起始时段(例如，一小时)期间被发送，或者当已知飞行器位于特定区域中(例如，位于机库之外)或位于飞行器更可能被盗或被劫持的地理区域中时被发送。

通信单元可以包括收发器，用于发送和接收信号，例如无线信号。因此，收发器可以被配置成请求与状态指示器的值有关的数据，并且也可以被配置成接收这样的数据。

一旦通信单元接收到与状态指示器的值有关的数据或信息，则通信单元向处理器单元提供与状态指示器的值有关的状态输入。状态输入可以仅仅是由通信单元接收到的数据或信息，当然后可以例如以与由通信单元已接收到数据或信息相同或类似的形式被提供给处理器单元时。

在一些示例中，通信单元可以包括集成存储器单元，并且可选地包括集成处理器。在通信单元包括集成存储器单元的情况下，由通信单元最近接收到的数据可以存储在存储器单元中，例如暂时存储在存储器单元中。如果由通信单元接收到新数据，则存储器单元可以用新接收到的数据更新和/或替换与状态指示器的值有关的先前保存的数据或信息。为便于存储器单元的操作，可以为传入的数据分配标识符，例如时间戳(其例如可以由集成处理器分配)。然后，标识符可以用于例如通过使识别由通信单元接收到的最近或当前数据或信息成为可能来确定哪组数据应当存储在存储器单元中。

在通信单元包括集成处理器的情况下，可以使用集成处理器基于与飞行器的状态指示器有关的接收到的数据或信息来确定状态指示器的值。然后，可以向处理器单元提供状态输入，其中状态输入是确定的状态指示器的值或包括确定的状态指示器的值。在这样的示例中，通信单元可以被配置成独立于处理器单元确定状态指示器的值。

在一些其他示例中，例如在通信单元不包括集成处理器的情况下，状态输入可以是与飞行器的状态指示器有关的接收到的数据或信息，并且状态指示器的值的确定可以由处理器单元执行。

地面确定单元可以包括集成存储器单元和/或集成处理器。存储器单元可以用于存储从飞行器接收到的操作数据，例如从传感器布置(例如，从传感器布置的传感器或每个传感器)和/或机载计算机系统接收到的最近接收的数据。为便于存储器单元的操作，可以为传入的数据分配标识符，例如时间戳(其例如可以由集成处理器分配)。然后，该标识符可以用于例如通过使识别状态指示器的最近值或当前值成为可能来确定哪组数据应当存储在存储器单元中。

在地面确定单元包括集成处理器的情况下，地面确定单元可以被配置成通过使用集成处理器独立于处理器单元确定位置指示器的值。在这种情况下，提供给处理器单元的位置输入可以是位置指示器的确定值或包括位置指示器的确定值。

替选地，地面确定单元可以接收操作数据，并且可以由处理器单元执行对位置指示器的值的确定。在该示例中，位置输入可以是呈与接收到该操作数据相同或类似的形式的操作数据或包括呈与接收到该位置输入相同或类似的形式的操作数据。例如，地面确定单元可以被配置成向处理器单元提供位置输入，该位置输入包括从例如传感器布置和/或机载计算机系统接收到的信息，并且然后，可以由处理器单元基于所提供的位置输入确定位置指示器的值。

处理器单元可以包括集成存储器单元。集成存储器单元可以存储关于状态指示器和位置指示器的数据。例如，存储器单元可以存储与状态指示器和位置指示器的当前或最新已知值有关的数据，以及/或者存储与提供给处理器单元的当前或最新位置输入和状态输入有关的数据。存储在集成存储器单元中的数据可以被分配标识符，例如时间戳，以使得能够识别例如状态指示器或位置指示器的当前值，或当前或最新的状态输入或位置输入。标识符(例如，时间戳)可以由处理器单元提供，或者可以在通信单元和/或地面确定单元包括集成处理器的情况下由通信单元和/或地面确定单元提供。

状态指示器的值可以是安全值或被盗值。位置指示器的值可以是在地面值或在空中值。在处理器单元确定状态指示器的值为被盗并且确定位置指示器的值为在地面的情况下(例如，因为处理器单元接收状态输入和位置输入中的数据或信息，使得能够确定状态指示器和位置指示器的值，或者因为处理器单元接收相应的状态输入和位置输入中的状态指示器和位置指示器的值)，处理器单元可配置成向飞行器的控制系统提供固定指令。固定指令禁用至少一个飞行器功能，并且可以禁用多个飞行器功能。

在一些示例中，要禁用的飞行器功能可以是驾驶舱控制的使用、飞行器机翼缝翼和/或襟翼的使用、飞行器发动机转向操纵的使用和电传操纵系统的使用中的至少一个，尽管应当注意，要禁用的一个或多个功能不限于这些功能，并且用户可以将处理器单元配置成提供固定指令，以启用其他飞行器功能。

处理器单元可以向飞行器控制系统提供固定指令，使得只要状态指示器(例如，状态指示器的当前值)保持为被盗，飞行器就关闭。

如果状态指示器的值改变为安全，则处理器单元可以被配置成向控制系统发出重新激活指令，以将功能恢复到任何禁用的飞行器功能。

在一些示例中，固定指令可以包括多组指令。例如，固定指令可以包括第一组指令和第二组指令。在该示例中，第一组指令在提供给飞行器的控制系统时，可以用于禁用飞行器的第一功能或第一组功能，而第二组指令可以用于禁用第二功能或第二组功能。处理器单元可以在状态指示器具有被盗值并且位置指示器具有在地面值时立即向飞行器控制系统提供第一组固定指令。然后，在预定的时间段之后，如果不存在状态指示器或位置指示器的变化，则处理器单元可以提供第二组固定指令。在另外的预定时间段之后，可以将另外的一组或多组固定指令发送至飞行器控制系统。

第一组固定指令可以用于禁用与飞行器的舒适度相关联的功能，例如飞行器客舱的照明，而第二组固定指令可以用于禁用更关键的功能，例如发动机的起动马达。因此，第一组指令可以用作制止物或向用户提供飞行器被装备有关闭系统的指示，而第二组或另外一组固定指令可以用于在第一组固定指令的情况下防止飞行器的起飞或运动。因此，关闭系统的安全性可以通过提供时间窗口来提高，在该时间窗口中，被盗飞行器可以被空出(vacate)，而不必关闭或禁用任何飞行关键功能。

本发明的第二方面涉及一种飞行器，该飞行器包括根据先前描述的实施方式中的任何实施方式的被盗飞行器关闭系统。

本发明的第三方面涉及一种用于关闭被盗飞行器的方法。该方法包括：向飞行器发送与飞行器状态指示器有关的信息，状态指示器对应于安全值或被盗值中的一个。该方法还包括：在飞行器的通信单元处接收发送的信息；在飞行器的地面确定单元处接收来自飞行器的与飞行器位置指示器有关的飞行器操作数据，位置指示器对应于在地面值或在空中值中的一个；向飞行器的处理器单元提供与状态指示器的值有关的状态输入；向处理器单元提供与位置指示器的值有关的位置输入；基于状态输入来确定状态指示器的值，并且基于位置输入来确定位置指示器的值；以及当状态指示器被确定为具有被盗值并且位置指示器被确定为具有在地面值时，从处理器单元向飞行器的控制系统传送固定指令，以禁用至少一个飞行器功能。

在一些示例中，该方法可以包括：将最近确定的状态指示器值存储为当前状态指示器值，将最近确定的位置指示器值存储为当前位置指示器值；以及在当前状态指示器值为被盗并且当前位置指示器值为在地面时，向飞行器的控制系统传送固定指令。在这样做时，在确定处理器单元是否应当向飞行器的控制系统发送固定指令时，可以仅考虑最近确定的位置指示器和状态指示器。

附图说明

在下文中，将结合附图中所示的示例性实施方式对本发明进一步描述，在附图中：

图1是被盗飞行器关闭系统的示意性图示。

图2示出了包括被盗飞行器关闭系统的飞行器。

具体实施方式

图1的被盗飞行器关闭系统10的示意性图示示出了，系统10包括处理器单元2、通信单元4和地面确定单元6。如所示的，通信单元4和地面确定单元6两者与处理器单元2通信。处理器单元2与通信单元4和地面确定单元6之间的通信可以通过任何适当的方式，例如通过有线连接。处理器单元2与通信单元4之间的连接由具有附图标记8的箭头示出，而处理器单元2与地面确定单元6之间的连接由具有附图标记12的箭头示出。处理器单元2被配置成向飞行器的控制系统14提供指令。可以通过任何适当的方式例如经由线或无线地提供指令。处理器单元4与控制系统14之间的连接由箭头16示出。

通信单元4被配置成接收来自源18的数据或信息。源18可以由位于系统10所位于的飞行器的外部的第三方控制，例如，源18可以由飞行器的所有者或制造商控制。在图1中，源18被示出为无线地向系统10提供信息，但是应当注意，该示例不旨在进行限制，并且源18可以以任何适当的方式提供信息，例如经由有线通信或在多媒体设备诸如加密USB棒上提供信息。由箭头20示出从源18发送数据或信息。

可以以连续的方式例如经由心跳信号从源18发送数据或信息。源18可以被配置成无限地或在期望的时间段内(例如，在有限的时间帧内)向通信单元4发送数据。例如，当使用飞行器可能使其更可能被盗时，例如当飞行器位于特定地理区域中时，或者甚至仅仅当已知飞行器位于机库之外时，源18可以发送数据。

可以通过安全方式例如经由安全通道将数据发送至通信单元4，以防止未经授权的用户黑客入侵系统10和/或进行操作。发送的数据可以被加密，并且通信单元4或处理器单元2可以被配置成忽略接收到并且未使用预期加密密钥加密的数据。

源18可以发送与系统10所位于的飞行器的状态有关的数据。例如，源18可以发送将飞行器识别为安全的数据或将飞行器识别为被盗的数据。然后，发送的数据由通信单元4接收，并且然后可以用于向处理器单元2提供与飞行器的状态有关的状态输入。

通信单元4包括接收器26，用于接收来自源18的信息。在一些示例中，接收器26附加地可以包括发送数据的能力(即，可以将接收器26更准确地描述为收发器)，并且收发器26可以向源18发送数据，例如用于更新的请求，从而促使源向通信单元4提供与状态指示器有关的进一步信息。数据可以不断地或无限地被发送，或者可以不断地和在有限的时间帧内发送至源18，从而请求与状态指示器有关的进一步信息。

在该示例中，对由通信单元4接收到的数据进行处理，并且可选地由通信单元4对数据进行解码/解密。此处，通信单元4包括集成存储器单元22和集成处理器24。集成处理器24可以用于处理从源18接收到的数据，从而产生状态指示器的值，例如被盗值或安全值。从信号源18接收到的数据或由处理器24产生的状态指示器的值中的至少一个可以存储在集成存储器单元22中。接收到的数据或经处理的值可以存储为最新的数据集或经处理的值，取代先前存储在存储器单元22中的任何数据，从而有助于确保不基于过时的数据来操作系统。

在一些示例中，在例如其中通信单元4不包括处理器24的那些示例中，从源18接收到的数据可以直接传递到处理器单元2，在处理器单元2中可以对所接收到的数据进行处理，以提供状态指示器的值。

通信单元4经由通道8以状态输入的形式向处理器单元2提供信息。取决于接收到的数据在哪里被处理，状态输入可以是所接收到的数据或状态指示器的值或者包括所接收到的数据或状态指示器的值。在通信单元4中处理所接收到的数据的示例中，状态输入可以是状态指示器的值或包括状态指示器的值，而在处理器单元2中处理所接收到的数据的示例中，状态输入可以是呈与由通信单元4接收到该状态输入相同或类似的形式的接收到的数据或包括呈与由通信单元4接收到该状态输入相同或类似的形式的接收到的数据。

地面确定单元6被配置成接收来自飞行器28的飞行器操作数据。可以经由通过图1中具有附图标记30的通道示出的任何适当的连接来接收飞行器操作数据，这可以通过有线连接或无线连接。

地面确定单元6可以接收来自传感器布置(未示出)的操作数据，该传感器布置可以至少部分地或全部位于飞行器28上。传感器布置可以包括至少一个传感器或多个传感器，所述传感器可以用于生成操作数据。传感器布置可以由用户配置成提供任何期望的信息。例如，传感器布置可以是运动传感器、光学传感器和/或压力传感器中的至少一个或包括运动传感器、光学传感器和/或压力传感器中的至少一个。例如，传感器布置可以测量发动机风扇的旋转速度、施加至起落架的压力、起落架是位于轮舱内还是位于轮舱之外等。传感器布置可以经由通道30例如以若干参数的形式将该数据提供给地面确定单元6。所提供的数据可以帮助或使能位置指示器的确定。

地面确定单元6可以接收来自飞行器上的机载计算机系统(未示出)的操作数据。机载计算机系统例如可以是飞行警告计算机。该示例中的机载计算机系统能够提供与飞行器的飞行阶段以及飞行器的地面速度有关的操作数据。应当注意，机载计算机系统可以用于或被配置成提供呈其他形式或包括其他参数的操作数据。

如图1所示，地面确定单元6可以包括集成存储器单元32和集成处理器34。与通信单元4的情况类似，集成存储器32可以用于存储从飞行器28接收到的最新或当前操作数据集，以及/或者可以用于存储位置指示器的最新或当前值。

在地面确定单元6包括集成处理器34的情况下(例如，在图1的示例中)，集成处理器34可以用于处理从飞行器28接收到的操作数据，以提供位置指示器的值，例如在地面值或在空中值。在地面确定单元6不包括集成处理器34的示例中，操作数据可以经由连接12被发送至处理器单元2，并且可以在处理器单元中被处理，在该处理器单元中位置指示器的值可以被确定。

基于从飞行器接收到的操作数据确定位置指示器的值。操作数据可以包括指示飞行器28在地面的一组预期值，例如发动机风扇的旋转速度在使能飞行的水平以下，以及飞行器的高度为0。如果操作数据落在该预期值范围之外，则位置指示器将由地面确定单元6或处理单元2确定为在空中。如果操作数据落在预期值范围内，则位置指示器将被确定为在地面。

在一些示例中，地面确定单元6和/或处理器单元2可以被配置成仅在飞行器的地面速度为0时将位置指示器的值确定为在地面。在这种情况下，为了使飞行器18被视为在地面，飞行器必须位于地面上以及为静止的。

地面确定单元6被配置成经由通道12向处理器单元2提供位置输入。在地面确定单元6包括集成处理器34的情况下，例如在该示例中，可以在地面确定单元6中计算位置指示器的值，因此位置输入可以是或包括位置指示器的值。在地面确定单元6不包括集成处理器34的情况下，位置输入包括从飞行器28接收到的操作数据，该操作数据可以呈与接收该操作数据相同或类似的形式。

处理器单元2接收分别来自通信单元4和地面确定单元6的状态输入和位置输入。如果必要(例如，如果在相应的通信单元4和地面确定单元6中尚未完成)，则处理器单元2能够确定状态指示器和位置指示器的值。在该示例中，处理器单元2然后将状态指示器和位置指示器的最新值或当前值存储在集成存储器单元36中。为了便于存储当前值，可以基于由处理器单元2或集成处理器24、34何时确定值，或者替选地基于由相关的通信单元4或地面确定单元6何时接收数据，为每个值分配时间戳。

在状态指示器的当前值为被盗并且位置指示器的当前值为在地面的情况下，处理器单元2被配置成向飞行器的控制系统14发送固定指令。在其他情况下，例如当状态指示器等于安全以及/或者位置指示器等于在空中时，不发送固定指令。

固定指令经由连接16发送，并且用于禁用飞行器的至少一个功能，从而通过使飞行器不能飞行或移动而使飞行器关闭。例如，固定指令可以完全或部分地禁用驾驶舱控制的使用、飞行器机翼缝翼和/或襟翼的使用、飞行器发动机转向操纵的使用和/或飞行器电传操纵系统的使用。可以递送固定指令以引起飞行器特征的分级关闭。例如，固定指令可以首先引起与舒适性有关的特征的关闭，例如机舱内的照明，其可以用作对操作者的关于飞行器装备有关闭系统的警告。在预定的时间段之后，如果状态指示器值保持为被盗，则固定指令被改变为完全或部分地禁用另外的飞行器功能，例如发动机启动或其他飞行关键功能。

由于操作者诸如所有者或制造商能够通过改变源18处的传输来将状态指示器的值改变为被盗，因此操作者可以在他们了解飞行器已被盗时将该值改变为被盗，或者在一些示例中甚至作为在他们相信飞行器可能被盗的情况下的预防性措施。如果操作者意识到飞行器不再被视为被盗或处于被盗的风险，则操作者可以将状态指示器的值改变为安全。此时，可以向控制系统14发送重新激活指令，以重新启用任何完全或部分禁用的功能。

图2示出了包括如关于图1所描述的被盗飞行器关闭系统的飞行器40。如所示的，飞行器40包括发动机42、机翼44和尾翼部46，所有这些都包括可以由关闭系统完全或部分禁用的功能。可以描述另外的特征，例如在图2中不可见的特征，例如机载计算机系统、起落架等，它们也可以完全或部分地由被盗飞行器关闭系统禁用。

Claims (15)

1.一种被盗飞行器关闭系统(10)，包括：

处理器单元(2)；

通信单元(4)，所述通信单元(4)被配置成接收与飞行器的状态指示器有关的信息，所述状态指示器对应于安全值或被盗值中的一个，并且所述通信单元(4)被配置成向所述处理器单元(2)提供与所述状态指示器的值有关的状态输入；

地面确定单元(6)，所述地面确定单元(6)被配置成接收来自飞行器的飞行器操作数据，位置指示器对应于在地面值或在空中值中的一个，并且所述地面确定单元(6)被配置成向所述处理器单元(2)提供与所述位置指示器的值有关的位置输入；

其中，所述处理器单元(2)被配置成基于所述状态输入来确定所述状态指示器的值，并且被配置成基于所述位置输入来确定所述位置指示器的值，并且能够被配置成与飞行器的控制系统(14)通信，并且能够被配置成在所述状态指示器的值被确定为被盗并且所述位置指示器的值被确定为在地面的情况下，向飞行器的控制系统(14)提供固定指令，以禁用至少一个飞行器功能。

2.根据权利要求1所述的被盗飞行器关闭系统(10)，其中，所述地面确定单元(6)能够被配置成与飞行器传感器布置通信并且接收来自所述飞行器传感器布置的飞行器操作数据，其中所述飞行器传感器布置包括运动传感器、光学传感器和压力传感器中的至少一个。

3.根据权利要求1或2所述的被盗飞行器关闭系统(10)，其中，如果所述飞行器操作数据在预期值范围之外，则所述位置指示器的值被确定为在空中。

4.根据任一前述权利要求所述的被盗飞行器关闭系统(10)，其中，所接收到的飞行器操作数据与起落架配置、施加在起落架上的压力、发动机风扇的旋转速度和飞行器地面速度中的至少一个有关。

5.根据任一前述权利要求所述的被盗飞行器关闭系统(10)，其中，所述地面确定单元(6)能够被配置成与机载计算机系统通信并且接收来自所述机载计算机系统的飞行器操作数据。

6.根据权利要求5所述的被盗飞行器关闭系统(10)，其中，所述机载计算机系统是飞行警告计算机系统，并且所述飞行器操作数据包括飞行阶段信息。

7.根据权利要求6所述的被盗飞行器关闭系统(10)，其中，当所述飞行阶段信息指示非地面操作飞行阶段时，所述位置指示器的值被确定为在空中。

8.根据权利要求6或7所述的被盗飞行器关闭系统(10)，其中，当所述飞行器操作数据在预期值范围内时并且当所述飞行阶段信息指示地面操作飞行阶段时，所述位置指示器的值被确定为在地面。

9.根据任一前述权利要求所述的被盗飞行器关闭系统(10)，其中，所述通信单元(4)被配置成接收包括所述状态指示器的心跳信号。

10.根据权利要求9所述的被盗飞行器关闭系统(10)，其中，所述通信单元(4)被配置成仅在一定时间间隔期间接收包括状态指示器的信息。

11.根据任一前述权利要求所述的被盗飞行器关闭系统(10)，其中，所述通信单元(4)包括收发器(26)，并且被配置成请求与状态指示器有关的信息。

12.根据任一前述权利要求所述的被盗飞行器关闭系统(10)，其中，所述至少一个飞行器功能是驾驶舱控制的使用、飞行器机翼缝翼和/或襟翼的使用、飞行器发动机转向操纵的使用和飞行器电传操纵系统的使用。

13.一种飞行器，包括根据任一前述权利要求所述的被盗飞行器关闭系统(10)。

14.一种用于关闭被盗飞行器的方法，所述方法包括：

向飞行器发送与飞行器的状态指示器有关的信息，所述状态指示器对应于安全值或被盗值中的一个；

在所述飞行器的通信单元(4)处接收所发送的信息；

在所述飞行器的地面确定单元(6)处接收来自飞行器的与飞行器的位置指示器有关的飞行器操作数据，所述位置指示器对应于在地面值或在空中值中的一个；

向所述飞行器的处理器单元(2)提供与所述状态指示器的值有关的状态输入；

向所述处理器单元(2)提供与所述位置指示器的值有关的位置输入；

在所述处理器单元(2)中，基于所述状态输入来确定所述状态指示器的值，并且基于所述位置输入来确定所述位置指示器的值；以及

当状态指示器被确定为具有被盗值并且位置指示器被确定为具有在地面值时，从所述处理器单元(2)向所述飞行器的控制系统(14)传送固定指令，以禁用至少一个飞行器功能。

15.根据权利要求14所述的方法，包括：将最近确定的状态指示器值存储为当前状态指示器值，并且将最近确定的位置指示器值存储为当前位置指示器值，以及当所述当前状态指示器值为被盗并且所述当前位置指示器值为在地面时，向所述飞行器的控制系统(14)传送所述固定指令。