FR3062745A1 - Dispositif et procede de gestion de vol securise d'un aeronef. - Google Patents
Dispositif et procede de gestion de vol securise d'un aeronef. Download PDFInfo
- Publication number
- FR3062745A1 FR3062745A1 FR1750910A FR1750910A FR3062745A1 FR 3062745 A1 FR3062745 A1 FR 3062745A1 FR 1750910 A FR1750910 A FR 1750910A FR 1750910 A FR1750910 A FR 1750910A FR 3062745 A1 FR3062745 A1 FR 3062745A1
- Authority
- FR
- France
- Prior art keywords
- flight
- management system
- module
- plan
- flight path
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims description 13
- 230000005540 biological transmission Effects 0.000 claims abstract description 50
- 238000004364 calculation method Methods 0.000 claims description 60
- 230000004048 modification Effects 0.000 claims description 15
- 238000012986 modification Methods 0.000 claims description 15
- 238000010200 validation analysis Methods 0.000 claims description 9
- 238000012546 transfer Methods 0.000 claims description 3
- 101001063555 Canis lupus familiaris Epididymal sperm-binding protein 1 Proteins 0.000 claims 1
- 230000008859 change Effects 0.000 abstract description 4
- 238000007726 management method Methods 0.000 description 68
- 238000013475 authorization Methods 0.000 description 2
- 238000003780 insertion Methods 0.000 description 2
- 230000037431 insertion Effects 0.000 description 2
- 101000930354 Homo sapiens Protein dispatched homolog 1 Proteins 0.000 description 1
- 101000930348 Homo sapiens Protein dispatched homolog 2 Proteins 0.000 description 1
- 102100035622 Protein dispatched homolog 1 Human genes 0.000 description 1
- 102100035637 Protein dispatched homolog 2 Human genes 0.000 description 1
- 230000004913 activation Effects 0.000 description 1
- 238000009434 installation Methods 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 230000000737 periodic effect Effects 0.000 description 1
- 238000005204 segregation Methods 0.000 description 1
- 238000012163 sequencing technique Methods 0.000 description 1
Classifications
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05D—SYSTEMS FOR CONTROLLING OR REGULATING NON-ELECTRIC VARIABLES
- G05D1/00—Control of position, course, altitude or attitude of land, water, air or space vehicles, e.g. using automatic pilots
- G05D1/10—Simultaneous control of position or course in three dimensions
- G05D1/101—Simultaneous control of position or course in three dimensions specially adapted for aircraft
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/606—Protecting data by securing the transmission between two devices or processes
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
- G06F21/74—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information operating in dual or compartmented mode, i.e. at least one secure mode
-
- G—PHYSICS
- G08—SIGNALLING
- G08G—TRAFFIC CONTROL SYSTEMS
- G08G5/00—Traffic control systems for aircraft, e.g. air-traffic control [ATC]
- G08G5/003—Flight plan management
- G08G5/0039—Modification of a flight plan
Landscapes
- Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Aviation & Aerospace Engineering (AREA)
- General Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Computer Security & Cryptography (AREA)
- Radar, Positioning & Navigation (AREA)
- Remote Sensing (AREA)
- Automation & Control Theory (AREA)
- Mathematical Physics (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Traffic Control Systems (AREA)
- Navigation (AREA)
Abstract
- Le dispositif de gestion de vol (1) sécurisé d'un aéronef comprend un système de gestion de vol (3) qui détermine une trajectoire de vol de l'aéronef non active à l'instant courant ; un module de guidage (2) qui fournit des ordres de commande à un système de guidage (4) de l'aéronef à partir de la trajectoire de vol déterminée par le système de gestion de vol (3) ; une interface sécurisée (5) entre le système de gestion de vol (3) et le module de guidage (2) ; le système de gestion de vol (3) comportant un premier module de transmission (7a) pour transmettre la trajectoire de vol déterminée par le système de gestion de vol (3) au module de guidage (2) via l'interface sécurisée (5) après que la trajectoire de vol déterminée a été validée par l'opérateur, un deuxième module de transmission (7b) pour transmettre la trajectoire de vol déterminée par le système de gestion de vol (3) au module de guidage (2) via l'interface sécurisée (5) de façon périodique ou suite un événement susceptible de modifier la trajectoire de vol.
Description
(57) . Le dispositif de gestion de vol (1 ) sécurisé d'un aéronef comprend un système de gestion de vol (3) qui détermine une trajectoire de vol de l'aéronef non active à l'instant courant; un module de guidage (2) qui fournit des ordres de commande à un système de guidage (4) de l'aéronef à partir de la trajectoire de vol déterminée par le système de gestion de vol (3) ; une interface sécurisée (5) entre le système de gestion de vol (3) et le module de guidage (2); le système de gestion de vol (3) comportant un premier module de transmission (7a) pour transmettre la trajectoire de vol déterminée par le système de gestion de vol (3) au module de guidage (2) via l'interface sécurisée (5) après que la trajectoire de vol déterminée a été validée par l'opérateur, un deuxième module de transmission (7b) pour transmettre la trajectoire de vol déterminée par le système de gestion de vol (3) au module de guidage (2) via l'interface sécurisée (5) de façon périodique ou suite un événement susceptible de modifier la trajectoire de vol.
DOMAINE TECHNIQUE
La présente invention concerne un dispositif et un procédé de gestion de vol sécurisée d’un aéronef.
ÉTAT DE LA TECHNIQUE
Les architectures avioniques actuelles comportent généralement au moins un système de gestion de vol (FMS pour « Flight Management System » en anglais) dans la partie avionique qui offre notamment à l’équipage la possibilité de définir avant le vol et de maintenir ou faire évoluer pendant le vol la route à suivre pour amener les passagers à destination.
Dans le cadre de la présente invention :
une partie (ou monde) avionique concerne des éléments (modules de calcul, systèmes, etc.) embarqués, qui sont sécurisés de manière à obéir à des contraintes données d’intégrité et de disponibilité ; et une partie monde ouvert concerne des équipements (ordinateur portable, tablette, etc.) embarqués dans le poste de pilotage de l’aéronef et hébergeant des applications et contenant des données, qui sont insuffisamment sécurisées pour être utilisées directement par des fonctions critiques de l’aéronef.
En particulier, les compagnies aériennes mettent à la disposition de l’équipage des outils d’aide à la gestion de la mission, qui sont intégrés dans un dispositif électronique de type EFB (« Electronic Flight Bag » en anglais) ou un autre ordinateur portable ou tablette tactile.
Ces outils permettent à l’équipage de préparer la mission en avance, ou de la modifier quand il l’estime nécessaire. Les avantages d’installer ces outils sur un dispositif EFB sont multiples pour la compagnie : coût moindre, homogénéité au niveau de la flotte souvent mixte, plus grande flexibilité de modification ou d’installation, etc.
Pour éviter qu’une personne n’envoie des données corrompues ou n’installe un logiciel malveillant qui puisse mettre en cause la sécurité de l’aéronef, il existe des architectures sécurisées qui permettent la transmission des informations du monde ouvert vers un système avionique.
EXPOSÉ DE L’INVENTION
La présente invention, dans une option de sécurisation, vise à permettre d’assurer une ségrégation entre un système gérant un plan de vol actif à partir duquel un aéronef est guidé et un système gérant un plan de vol secondaire fourni par le monde ouvert.
À cet effet, l’invention concerne un dispositif de gestion de vol sécurisé d’un aéronef pourvu d’un système de guidage configuré pour guider l’aéronef à partir d’ordres de commande reçus.
Selon l’invention, le dispositif comprend :
- un système de gestion de vol configuré pour déterminer une trajectoire de vol de l’aéronef non active à l’instant courant ;
- un module de guidage configuré pour fournir des ordres de commande au système de guidage à partir de la trajectoire de vol déterminée par le système de gestion de vol ;
- une interface sécurisée entre le système de gestion de vol et le module de guidage ;
le système de gestion de vol comportant :
- une interface homme-machine configurée pour permettre à un opérateur de valider une trajectoire de vol ;
- un premier module de transmission configuré pour transmettre la trajectoire de vol déterminée par le système de gestion de vol au module de guidage via l’interface sécurisée après que la trajectoire de vol déterminée a été validée par l’opérateur à l’aide de l’interface homme-machine,
- un deuxième module de transmission configuré pour transmettre la trajectoire de vol déterminée par le système de gestion de vol au module de guidage via l’interface sécurisée de façon périodique ou suite un événement susceptible de modifier la trajectoire de vol.
Grâce à l’invention, il est possible d’insérer des données du monde ouvert en toute sécurité. En effet, le système de gestion de vol communique avec le module de guidage via une interface sécurisée après que la trajectoire est validée par l’équipage. Il existe donc une ségrégation matérielle et logicielle suffisante entre le plan de vol actif dans le module de guidage et les w plans de vol secondaires dans le système de gestion de vol, ce qui permet d’insérer des données en provenance du monde ouvert dans le système de gestion de vol en toute sécurité pour en faire valider le contenu fonctionnel par l’équipage avant insertion dans le plan de vol actif pour guider l’aéronef.
De plus, le système de gestion de vol comprend :
- une base de données de navigation configurée pour stocker des informations utiles pour le calcul d’un plan de vol ;
- une première unité de calcul configurée pour calculer un plan de vol à partir des informations de la base de données de navigation ;
- une deuxième unité de calcul configurée pour calculer une trajectoire de vol à partir d’un plan de vol.
Par ailleurs, la première unité de calcul est, en outre, configurée pour réviser un plan de vol transmis par le premier module de transmission au module de guidage, le plan de vol étant révisé de façon périodique ou suite à un événement susceptible de modifier la trajectoire de vol.
Selon un mode de réalisation, le système de gestion de vol comprend :
- au moins un premier module de stockage configuré pour stocker au moins un plan de vol issu du monde ouvert,
- au moins un deuxième module de stockage configuré pour stocker au moins une trajectoire de vol calculée par la deuxième unité de calcul à partir du plan de vol issu du monde ouvert,
- une interface de données issues du monde ouvert configurée pour 5 transférer au moins un plan de vol issu du monde ouvert dans le premier module de stockage.
Par ailleurs, le système de gestion de vol comprend un module de modification de plan de vol configuré pour transmettre à la première unité de calcul une requête en révision de plan de vol.
Selon une particularité, l’interface homme-machine comprend un écran configuré pour afficher la trajectoire de vol calculée par la deuxième unité de calcul.
Selon une autre particularité, le module de guidage comprend :
- un troisième module de stockage configuré pour stocker la trajectoire de vol déterminée par le système de gestion de vol ;
- un quatrième module de stockage configuré pour stocker le plan de vol à partir duquel le système de gestion de vol a déterminé ladite trajectoire de vol, la trajectoire de vol et le plan de vol étant transmis par le premier module de 20 transmission après que la trajectoire de vol déterminée a été validée par l’opérateur à l’aide de l’interface homme-machine, la trajectoire de vol et le plan de vol étant transmis par le deuxième module de transmission de façon périodique ou suite à un événement susceptible de modifier la trajectoire de vol.
L’invention concerne aussi un procédé de gestion de vol sécurisé d’un aéronef pourvu d’un système de guidage configuré pour guider l’aéronef à partir d’ordres de commande reçus.
Selon l’invention, le procédé comprend :
- une étape de détermination d’une trajectoire de vol, mise en œuvre par un système de gestion de vol, consistant à déterminer une trajectoire de vol de l’aéronef non active à l’instant courant,
- une étape de validation, mise en œuvre par une interface hommemachine, consistant à la validation par un opérateur de la trajectoire de vol déterminée par le système de gestion de vol,
- une première étape de transmission, mise en œuvre par un module de transmission, consistant à transmettre la trajectoire de vol, déterminée par le système de gestion de vol et validée par l’opérateur à l’aide de l’interface homme-machine, à un module de guidage via une interface sécurisée,
- une deuxième étape de transmission, mise en œuvre par un deuxième module de transmission, consistant à transmettre la trajectoire de vol déterminée par le système de gestion de vol au module de guidage via l’interface sécurisée de façon périodique ou suite un événement susceptible de modifier la trajectoire de vol,
- une étape de détermination d’ordres de commande, mise en œuvre par le module de guidage, consistant à déterminer des ordres de commande au système de guidage à partir de la trajectoire de vol déterminée par le système de gestion de vol.
De plus, l’étape de détermination d’une trajectoire de vol comprend :
- une sous-étape de calcul d’un plan de vol, mise en œuvre par une première unité de calcul, consistant à calculer un plan de vol à partir d’informations utiles pour le calcul d’un plan de vol stockées dans une base de données de navigation,
- une sous-étape de calcul de trajectoire de vol, mise en œuvre par une deuxième unité de calcul du système de gestion de vol, consistant à calculer la trajectoire de vol à partir du plan de vol calculé par la première unité de calcul.
Par ailleurs, l’étape de détermination d’une trajectoire de vol comprend :
- une sous-étape de révision dynamique de la trajectoire de vol active, mise en œuvre par la première unité de calcul, consistant à réviser le plan de vol qui a été transmis par le premier module de transmission au module de guidage, le plan de vol étant révisé de façon périodique ou suite à un événement susceptible de modifier la trajectoire de vol,
- une sous-étape de calcul de trajectoire de vol, mise en œuvre par l’unité de calcul du système de gestion de vol, consistant à calculer la trajectoire de vol à partir du plan de vol révisé par l’unité de calcul.
Selon un mode de réalisation, l’étape de détermination d’une 10 trajectoire de vol comprend :
- une sous-étape de stockage d’un plan de vol, mise en œuvre par un premier module de stockage, consistant à stocker dans le premier module de stockage un plan de vol issu du monde ouvert via une interface de données issues du monde ouvert,
- une sous-étape de calcul de trajectoire de vol, mise en œuvre par la deuxième unité de calcul, consistant à calculer la trajectoire de vol à partir du plan de vol stocké dans le premier module de stockage,
- une sous-étape de stockage, mise en œuvre par un deuxième module de stockage, consistant à stocker la trajectoire de vol dans le deuxième module de stockage.
Par ailleurs, la première étape de transmission et la deuxième étape de transmission comprennent :
- une troisième sous-étape de stockage, mise en œuvre par un troisième module de stockage, consistant à stocker la trajectoire de vol déterminée par le système de gestion de vol,
- une quatrième sous-étape de stockage, mise en œuvre par un quatrième module de stockage, consistant à stocker le plan de vol à partir duquel le système de gestion de vol a déterminé ladite trajectoire de vol, la trajectoire de vol et le plan de vol étant transmis lors de la première étape de transmission après que la trajectoire de vol déterminée a été validée par l’opérateur à l’étape de validation, la trajectoire de vol et le plan de vol étant transmis lors de la deuxième étape 5 de transmission de façon périodique ou suite à un événement susceptible de modifier la trajectoire de vol.
Selon une particularité, le procédé comprend une étape de modification, mise en œuvre par un module de modification, consistant à transmettre à la première unité de calcul une requête en révision de plan de vol.
L’invention concerne également un aéronef, en particulier un avion de transport, qui comporte un dispositif de gestion de vol sécurisé tel que décrit ci-dessus.
BRÈVE DESCRIPTION DES FIGURES
L'invention, avec ses caractéristiques et avantages, ressortira plus clairement à la lecture de la description faite en référence aux dessins annexés dans lesquels :
- la figure 1 représente le dispositif de gestion de vol sécurisé selon un mode de réalisation ;
- la figure 2 représente le procédé de gestion de vol sécurisé selon un mode de réalisation ;
- la figure 3 représente un aéronef comprenant le dispositif de gestion de vol sécurisé.
DESCRIPTION DÉTAILLÉE
La suite de la description fera référence aux figures citées ci-dessus.
La figure 1 illustre un mode de réalisation du dispositif 1 de gestion de vol sécurisé d’un aéronef AC. Dans la suite de la description, le terme « dispositif >> correspond au « dispositif de gestion de vol sécurisé d’un aéronef >>.
Le dispositif 1 est embarqué dans un aéronef AC pourvu d’un système de guidage 4 configuré pour guider l’aéronef AC à partir d’ordres de commande reçus.
Le dispositif 1 comprend un système de gestion de vol 3 configuré pour déterminer une trajectoire de vol de l’aéronef AC non active à l’instant w courant.
Le dispositif 1 comprend également :
- un module de guidage 2 configuré pour fournir des ordres de commande au système de guidage 4 à partir de la trajectoire de vol déterminée par le système de gestion de vol 3,
- une interface sécurisée 5 INTERF1 (INTERF pour « Interface ») entre le système de gestion de vol 3 et le module de guidage 2.
L’interface sécurisé 5 peut correspondre à une interface de programmation d’application ouverte (Open API pour « Open Application Programing Interface >> en anglais).
Par ailleurs, le système de gestion de vol 3 comporte une interface homme-machine 6 DISP1 (DISP pour « DISPLAY >> en anglais) configurée pour permettre à un opérateur de valider une trajectoire de vol.
L’interface homme-machine 6 peut comprendre un écran configuré pour afficher la trajectoire de vol calculée par l’unité de calcul 10. Par exemple, l’interface homme-machine 6 comprend au moins un clavier tactile affiché à l’écran ou un clavier physique permettant de valider la trajectoire de vol afficher sur l’écran.
En outre, le système de gestion de vol 3 comporte :
- un premier module de transmission 7a configuré pour transmettre la trajectoire de vol déterminée par le système de gestion de vol 3 au module de guidage 2 via l’interface sécurisée 5 après que la trajectoire de vol déterminée a été validée par l’opérateur à l’aide de l’interface homme5 machine 6,
- un deuxième module de transmission 7b configuré pour transmettre la trajectoire de vol déterminée par le système de gestion de vol 3 au module de guidage 2 via l’interface sécurisée 5 de façon périodique ou suite un événement susceptible de modifier la trajectoire de vol.
w Un événement correspond, par exemple, à une évolution de l’état de l’aéronef AC, à une évolution des conditions atmosphériques telles l’évolution du vent, à une entrée d’un nouveau plan de vol, etc.
Le système de gestion de vol 3 comprend en outre :
- une base de données de navigation 8 NDB (NDB pour « Navigation
Database » en anglais) configurée pour stocker des informations utiles pour le calcul d’un plan de vol ;
- une unité de calcul 9 COMP1 (COMP pour « computational unit » en anglais) configurée pour calculer un plan de vol à partir des informations de la base de données de navigation 8 ;
- une unité de calcul 10 COMP2 configurée pour calculer une trajectoire de vol à partir d’un plan de vol.
L’unité de calcul 9 est aussi configurée pour réviser un plan de vol transmis par le premier module de transmission 7a au module de guidage 2. Le plan de vol est alors révisé de façon périodique ou suite à un événement susceptible de modifier la trajectoire de vol.
Les plans de vol et les trajectoires de vol provenant du monde ouvert peuvent être stockés dans des modules de stockage du système de gestion de vol 3.
Selon un mode de réalisation représenté sur la figure 1, le système de gestion de vol 3 comprend :
- au moins un module de stockage 11 STOR1 (STOR pour «storing module » en anglais), 17 STOR5 et 20 STOR7 configuré pour stocker au moins un plan de vol issu du monde ouvert 12,
- au moins un module de stockage 13 STOR2, 18 STOR6 et 19 STOR 8 configuré pour stocker au moins une trajectoire de vol calculée par l’unité de calcul 10 à partir du plan de vol issu du monde ouvert 12,
- une interface 14 INTERF2 de données issues du monde ouvert 12 configurée pour transférer au moins un plan de vol issu du monde ouvert 12 dans le module de stockage 11, 17, 20.
Par exemple, l’interface 14 peut correspondre à l’interface 5.
Dans la configuration représentée sur la figure 1, le module de stockage 11 est configuré pour stocké un plan de vol secondaire issu du monde ouvert 12. Le module de stockage 13 est configuré pour stocker une trajectoire de vol secondaire calculée par l’unité de calcul 10 à partir du plan de vol secondaire. Le module de stockage 17 est configuré pour stocker un plan de vol temporaire éventuellement issu du monde ouvert 12. Le module de stockage 18 est configuré pour stocker une trajectoire de vol calculée par l’unité de calcul 10 à partir du plan de vol temporaire. Le module de stockage 20 est configuré pour stocker un plan de vol brouillon issu du monde ouvert
12. Le module de stockage 19 est configuré pour stocker une trajectoire de vol brouillon calculé à partir du plan de vol brouillon issu du monde ouvert 12.
Par exemple, le plan de vol secondaire correspond à un plan de vol révisé par l’unité de calcul 9. La trajectoire de vol secondaire est alors calculée par l’unité de calcul 9 à partir du plan de vol révisé. Le plan de vol temporaire correspond à un plan de vol entré par l’opérateur. La trajectoire temporaire est alors calculée par l’unité de calcul 10 à partir du plan de vol entré par l’opérateur. Cette trajectoire de vol temporaire est ensuite validée ou non par l’opérateur à l’aide de l’interface homme-machine 6. Le plan de vol brouillon et la trajectoire de vol brouillon correspondent respectivement à un plan de vol et une trajectoire de vol utilisés par une application extérieure au dispositif 1.
De façon avantageuse, les données stockées dans les modules de 5 stockage 11, 17, 19 et 20 proviennent d’un dispositif électronique de type EFB du monde ouvert 12. Pour le module de stockage 11, les données stockées proviennent également d’un centre de contrôle de la circulation aérienne (ATC pour «Air Traffic Control » en anglais) ou d’un centre opérationnel aérien (AOC pour « Air Operations Center » en anglais) du monde ouvert 12.
w Le système de gestion de vol 3 peut comprendre un module de modification de plan de vol configuré pour transmettre à la première unité de calcul 9 une requête en révision de plan de vol. La requête comprend les informations de révision nécessaires à la révision du plan de vol.
La requête peut être entrée par l’opérateur à l’aide d’une interface de modification. La requête peut aussi être envoyée par le module de guidage 2.
L’interface de modification peut correspondre à l’interface hommemachine 6. La ou les informations de révision sont entrées à l’aide d’un écran tactile de l’interface homme-machine 6 ou à l’aide d’un clavier physique.
L’interface de modification peut correspondre également à une 20 interface différente de l’interface homme-machine 6. La ou les informations de révision peuvent être entrées également à l’aide d’un écran tactile de l’interface ou à l’aide d’un clavier physique.
L’interface de modification peut correspond aussi à une interface homme-machine déportée dans un système EFB.
Un nouveau plan de vol est alors révisé à partir des informations de révision à l’aide de l’unité de calcul 9.
Une nouvelle trajectoire de vol est alors calculée à partir du nouveau plan de vol à l’aide de l’unité de calcul 10.
Par ailleurs, le module de guidage 2 comprend un module de stockage 15 STOR3 configuré pour stocker la trajectoire de vol déterminée par le système de gestion de vol 3. Un module de stockage 16 STOR4 est compris dans le module de guidage 2. Ce module de stockage 16 est configuré pour stocker le plan de vol à partir duquel le système de gestion de vol 3 a déterminé ladite trajectoire de vol.
Ladite trajectoire de vol et ledit plan de vol sont transmis par le module de transmission 7a après que la trajectoire de vol, déterminée par le système de gestion de vol 3, a été validée par l’opérateur à l’aide de l’interface homme-machine 6.
La trajectoire de vol et le plan de vol sont également transmis par le module de transmission 7b de façon périodique ou suite à un événement susceptible de modifier la trajectoire de vol.
Le module de guidage 2 peut comprendre un module de séquençage 15 21 SEQ configuré pour séquencer une portion de trajectoire du plan de vol courant, stocké dans le module de stockage 16, en fonction de la position de l’aéronef.
Grâce à ce dispositif 1, une ségrégation matérielle et logicielle existe entre le plan de vol actif dans le module de guidage 2 et les plans de vol secondaires dans le système de gestion de vol 3, ce qui permet, par exemple d’insérer des données en provenance du monde ouvert 12 dans le système de gestion de vol 3 pour en faire valider le contenu fonctionnel par l’équipage avant insertion dans le plan de vol actif pour guider l’aéronef. Ce mécanisme peut être utilisé également lors de révisions ou modifications de plan de vol à l’aide d’un plan de vol temporaire qui peut être présenté à l’opérateur. Les révisions peuvent aussi être réalisées dans une application hébergée hors du dispositif, tel qu’une interface homme-machine déportée sur un système EFB.
La gestion du plan de vol et de la trajectoire active dans le module de guidage 2 permet d’assurer une meilleure intégrité ou disponibilité de cette trajectoire pour des opérations critiques, notamment à des opérations de performances de navigation requises avec autorisation requise de type RNP AR (« Required Navigation Performance with Authorization Required » en anglais). La performance requise pour une opération du type RNP est définie par une valeur RNP qui représente la demi-largeur en miles nautiques du couloir autour de la trajectoire de référence dans lequel l’aéronef AC doit rester 95% du temps au cours de l’opération. L’intégrité ou la disponibilité de la trajectoire de vol sont assurées même lorsque la valeur du RNP est inférieure à 0,1 Nm (environ 185 m).
Le dispositif 1 tel que décrit ci-dessus met en oeuvre un procédé de gestion de vol sécurisé d’un aéronef AC pourvu d’un système de guidage 4 configuré pour guider l’aéronef AC à partir d’ordres de commande reçus.
Ledit procédé comprend :
- une étape E1 de détermination d’une trajectoire de vol, mise en oeuvre par le système de gestion de vol 3, consistant à déterminer une trajectoire de vol de l’aéronef AC non active à l’instant courant,
- une étape E2 de validation, mise en oeuvre par l’interface hommemachine 6, consistant à la validation par un opérateur de la trajectoire de vol déterminée par le système de gestion de vol 3,
- une étape E3a de transmission, mise en oeuvre par le module de transmission 7a, consistant à transmettre la trajectoire de vol déterminée par le système de gestion de vol 3 au module de guidage 2 via l’interface sécurisée 5,
- une étape E3b de transmission, mise en oeuvre par le module de transmission 7b, consistant à transmettre la trajectoire de vol déterminée par le système de gestion de vol 3 au module de guidage 2 via l’interface sécurisée 5 de façon périodique ou suite un événement susceptible de modifier la trajectoire de vol,
- une étape E4 de détermination d’ordres de commande, mise en oeuvre par le module de guidage 2, consistant à déterminer des ordres de commande au système de guidage 4 à partir de la trajectoire de vol déterminée par le système de gestion de vol 3.
L’étape E3a de transmission est mise en œuvre pour l’activation d’une première trajectoire et d’un premier plan de vol après que l’opérateur a validé la trajectoire de vol.
Puis, l’étape E3b de transmission est mise en œuvre en phase dynamique par une mise à jour périodique ou une mise à jour après un événement susceptible de modifier la trajectoire de vol et le plan de vol. Pour l’étape E3b de transmission, la trajectoire de vol n’est pas validée par l’opérateur. Elle est, par exemple, affichée sur une unité d’affichage 22 DISP2 du module de guidage 2.
De plus, l’étape E1 de détermination d’une trajectoire de vol comprend :
- une sous-étape E11a de calcul d’un plan de vol, mise en œuvre par 15 l’unité de calcul 9, consistant à calculer un plan de vol à partir d’informations utiles pour le calcul d’un plan de vol stockées dans la base de données de navigation 8 ;
- une sous-étape E12a de calcul de trajectoire de vol, mise en œuvre par l’unité de calcul 10 du système de gestion de vol 3, consistant à calculer la trajectoire de vol à partir du plan de vol calculé par l’unité de calcul 9.
De plus, l’étape E1 de détermination d’une trajectoire de vol comprend :
- une sous-étape E11b de révision dynamique de la trajectoire de vol active, mise en œuvre par la première unité de calcul 9, consistant à réviser le plan de vol transmis par le premier module de transmission 7a au module de guidage 2. Le plan de vol est révisé de façon périodique ou suite à un événement susceptible de modifier la trajectoire de vol,
- une sous-étape E12b de calcul de trajectoire de vol, mise en œuvre par l’unité de calcul 10 du système de gestion de vol 3, consistant à calculer la trajectoire de vol à partir du plan de vol révisé par l’unité de calcul 9.
Selon un mode de réalisation, l’étape E1 de détermination d’une 5 trajectoire de vol comprend :
- une sous-étape E13 de stockage d’un plan de vol, mise en œuvre par le module de stockage 11, 17, 20, consistant à stocker dans le module de stockage 11, 17, 20 un plan de vol issu du monde ouvert 12 via une interface 14 de données issues du monde ouvert 12, w - une sous-étape E14 de calcul de trajectoire de vol, mise en œuvre par l’unité de calcul 10, consistant à calculer la trajectoire de vol à partir du plan de vol stocké dans le module de stockage 11, 17, 20,
- une sous-étape E15 de stockage, mise en œuvre par le module de stockage 13, 18, 19, consistant à stocker la trajectoire de vol dans le module de stockage 13, 18, 19.
L’étape E3a de transmission et l’étape E3b de transmission comprennent :
- une sous-étape E31 de stockage, mise en œuvre par le module de stockage 15, consistant à stocker la trajectoire de vol déterminée par le système de gestion de vol 3,
- une sous-étape E32 de stockage, mise en œuvre par le module de stockage 16, consistant à stocker le plan de vol à partir duquel le système de gestion de vol 3 a déterminé ladite trajectoire de vol.
La trajectoire de vol et le plan de vol sont transmis lors de l’étape E3a 25 de transmission après que la trajectoire de vol déterminée a été validée par l’opérateur à l’étape E2 de validation.
La trajectoire de vol et le plan de vol sont transmis lors de l’étape E3b de transmission de façon périodique ou suite à un événement susceptible de modifier la trajectoire de vol.
Par ailleurs, le procédé comprend une étape E5 de modification, mise en œuvre par le module de modification, consistant à transmettre à la première unité de calcul 9 une requête en révision de plan de vol. La requête comprend les informations de modification utilisées par l’unité de calcul 9 pour réviser le plan de vol selon la sous-étape E11 b. La révision du plan de vol consiste à calculer un nouveau plan de vol à partir des informations de révision. Une nouvelle trajectoire de vol est alors calculée à partir du nouveau plan de vol par l’unité de calcul 10 selon la sous-étape E12.
Claims (14)
- REVENDICATIONS1. Dispositif de gestion de vol sécurisé d’un aéronef (AC) pourvu d’un système de guidage (4) configuré pour guider l’aéronef (AC) à partir d’ordres5 de commande reçus, caractérisé en ce qu’il comprend :- un système de gestion de vol (3) configuré pour déterminer une trajectoire de vol de l’aéronef (AC) non active à l’instant courant ;- un module de guidage (2) configuré pour fournir des ordres de w commande au système de guidage (4) à partir de la trajectoire de vol déterminée par le système de gestion de vol (3) ;- une interface sécurisée (5) entre le système de gestion de vol (3) et le module de guidage (2) ;le système de gestion de vol (3) comportant :15 - une interface homme-machine (6) configurée pour permettre à un opérateur de valider une trajectoire de vol ;- un premier module de transmission (7a) configuré pour transmettre la trajectoire de vol déterminée par le système de gestion de vol (3) au module de guidage (2) via l’interface sécurisée (5) après que la trajectoire de vol20 déterminée a été validée par l’opérateur à l’aide de l’interface hommemachine (6) ;- un deuxième module de transmission (7b) configuré pour transmettre la trajectoire de vol déterminée par le système de gestion de vol (3) au module de guidage (2) via l’interface sécurisée (5) de façon périodique ou suite un25 événement susceptible de modifier la trajectoire de vol.
- 2. Dispositif selon la revendication 1, caractérisé en ce que le système de gestion de vol (3) comprend :- une base de données de navigation (8) configurée pour stocker des informations utiles pour le calcul d’un plan de vol ;- une première unité de calcul (9) configurée pour calculer un plan de vol à partir des informations de la base de données de navigation (8) ;- une deuxième unité de calcul (10) configurée pour calculer une trajectoire de vol à partir d’un plan de vol.
- 3. Dispositif selon la revendication 2, caractérisé en ce que la première unité de calcul (9) est, en outre, configurée pour réviser un plan de vol transmis par le premier module de transmission (7a) au module de guidage (2), le plan de vol étant révisé de façon périodique ou suite à un événement susceptible de modifier la trajectoire de vol.
- 4. Dispositif selon l’une quelconque des revendications 1 ou 2, caractérisé en ce que le système de gestion de vol (3) comprend :- au moins un premier module de stockage (11, 17, 20) configuré pour stocker au moins un plan de vol issu du monde ouvert (12) ;- au moins un deuxième module de stockage (13, 18, 19) configuré pour stocker au moins une trajectoire de vol calculée par la deuxième unité de calcul (10) à partir du plan de vol issu du monde ouvert (12) ;- une interface (14) de données issues du monde ouvert (12) configurée pour transférer au moins un plan de vol issu du monde ouvert (12) dans le premier module de stockage (11, 17, 20).
- 5. Dispositif selon l’une quelconque des revendications 1 à 3, caractérisé en ce que le système de gestion de vol (3) comprend un module de modification de plan de vol configuré pour transmettre à la première unité de calcul (9) une requête en révision de plan de vol.
- 6. Dispositif selon l’une quelconque des revendications 1 à 5, caractérisé en ce que l’interface homme-machine (6) comprend un écran configuré pour afficher la trajectoire de vol calculée par une deuxième unité de calcul (10).
- 7. Dispositif selon l’une quelconque des revendications 1 à 6, caractérisé en ce que le module de guidage (2) comprend :- un troisième module de stockage (15) configuré pour stocker la trajectoire de vol déterminée par le système de gestion de vol (3) ;- un quatrième module de stockage (16) configuré pour stocker le plan de vol à partir duquel le système de gestion de vol (3) a déterminé ladite trajectoire de vol, la trajectoire de vol et le plan de vol étant transmis par le premier module de transmission (7a) après que la trajectoire de vol déterminée a été validée par l’opérateur à l’aide de l’interface homme-machine (6), la trajectoire de vol et le plan de vol étant transmis par le deuxième module de transmission (7b) de façon périodique ou suite à un événement susceptible de modifier la trajectoire de vol.
- 8. Procédé de gestion de vol sécurisé d’un aéronef (AC) pourvu d’un système de guidage (4) configuré pour guider l’aéronef (AC) à partir d’ordres de commande reçus, caractérisé en ce qu’il comprend :- une étape (E1) de détermination d’une trajectoire de vol, mise en œuvre par un système de gestion de vol (3), consistant à déterminer une trajectoire de vol de l’aéronef (AC) non active à l’instant courant,- une étape (E2) de validation, mise en œuvre par une interface hommemachine (6), consistant à la validation par un opérateur de la trajectoire de vol déterminée par le système de gestion de vol (3),- une première étape (E3a) de transmission, mise en œuvre par un module de transmission (7a), consistant à transmettre la trajectoire de vol, déterminée par le système de gestion de vol (3) et validée par l’opérateur à l’aide de l’interface homme-machine (6), à un module de guidage (2) via une interface sécurisée (5),- une deuxième étape (E3b) de transmission, mise en œuvre par un deuxième module de transmission (7b), consistant à transmettre la trajectoire de vol déterminée par le système de gestion de vol (3) au module de guidage (2) via l’interface sécurisée (5) de façon périodique ou suite un événement susceptible de modifier la trajectoire de vol,- une étape (E4) de détermination d’ordres de commande, mise en œuvre par le module de guidage (2), consistant à déterminer des ordres de commande au système de guidage (4) à partir de la trajectoire de vol déterminée par le système de gestion de vol (3).
- 9. Procédé selon la revendication 8, caractérisé en ce que l’étape (E1) de détermination d’une trajectoire de vol comprend :- une sous-étape (E11a) de calcul d’un plan de vol, mise en œuvre par une première unité de calcul (9), consistant à calculer un plan de vol à partir d’informations utiles pour le calcul d’un plan de vol stockées dans une base de données de navigation (8) ;- une sous-étape (E12a) de calcul de trajectoire de vol, mise en œuvre par une deuxième unité de calcul (10) du système de gestion de vol (3), consistant à calculer la trajectoire de vol à partir du plan de vol calculé par la première unité de calcul (9).
- 10. Procédé selon l’une quelconque des revendications 7 ou 8, caractérisé en ce que l’étape (E1) de détermination d’une trajectoire de vol comprend :- une sous-étape (E11b) de révision dynamique de la trajectoire de vol active, mise en œuvre par la première unité de calcul (9), consistant à réviser le plan de vol qui a été transmis par le premier module de transmission (7a) au module de guidage (2), le plan de vol étant révisé de façon périodique ou suite à un événement susceptible de modifier la trajectoire de vol,- une sous-étape (E12b) de calcul de trajectoire de vol, mise en œuvre par l’unité de calcul (10) du système de gestion de vol (3), consistant à calculer la trajectoire de vol à partir du plan de vol révisé par l’unité de calcul (9)·
- 11. Procédé selon l’une quelconque des revendications 7 à 9, caractérisé en ce que l’étape (E1) de détermination d’une trajectoire de vol comprend :- une sous-étape (E13) de stockage d’un plan de vol, mise en œuvre par 5 un premier module de stockage (11, 17, 20), consistant à stocker dans le premier module de stockage (11, 17, 20) un plan de vol issu du monde ouvert (
- 12) via une interface (14) de données issues du monde ouvert (12),- une sous-étape (E14) de calcul de trajectoire de vol, mise en œuvre par la deuxième unité de calcul (10), consistant à calculer la trajectoire de vol10 à partir du plan de vol stocké dans le premier module de stockage (11, 17, 20),- une sous-étape (E15) de stockage, mise en œuvre par un deuxième module de stockage (13, 18, 19), consistant à stocker la trajectoire de vol dans le deuxième module de stockage (13, 18, 19).15 12. Procédé l’une quelconque des revendications 8 à 11, caractérisé en ce que la première étape (E3a) de transmission et la deuxième étape (E3b) de transmission comprennent :- une troisième sous-étape (E31) de stockage, mise en œuvre par un troisième module de stockage (15), consistant à stocker la trajectoire de vol20 déterminée par le système de gestion de vol (3),- une quatrième sous-étape (E32) de stockage, mise en œuvre par un quatrième module de stockage (16), consistant à stocker le plan de vol à partir duquel le système de gestion de vol (3) a déterminé ladite trajectoire de vol, la trajectoire de vol et le plan de vol étant transmis lors de la première étape 25 (E3a) de transmission après que la trajectoire de vol déterminée a été validée par l’opérateur à l’étape (E2) de validation, la trajectoire de vol et le plan de vol étant transmis lors de la deuxième étape (E3b) de transmission de façon périodique ou suite à un événement susceptible de modifier la trajectoire de vol.
- 13. Procédé selon l’une quelconque des revendications 8 à 12, caractérisé en ce qu’il comprend une étape (E5) de modification, mise en œuvre par un module de modification, consistant à transmettre à la première unité de calcul (9) une requête en révision de plan de vol.5
- 14. Aéronef, caractérisé en ce qu’il comporte un dispositif de gestion de vol sécurisé, tel que celui spécifié sous l’une quelconque des revendications 1 à 7.1/2
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FR1750910A FR3062745B1 (fr) | 2017-02-03 | 2017-02-03 | Dispositif et procede de gestion de vol securise d'un aeronef. |
| US15/887,267 US20180225978A1 (en) | 2017-02-03 | 2018-02-02 | Method and system for flight plan data transmission in an aircraft |
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FR1750910A FR3062745B1 (fr) | 2017-02-03 | 2017-02-03 | Dispositif et procede de gestion de vol securise d'un aeronef. |
| FR1750910 | 2017-02-03 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| FR3062745A1 true FR3062745A1 (fr) | 2018-08-10 |
| FR3062745B1 FR3062745B1 (fr) | 2020-11-20 |
Family
ID=59296911
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| FR1750910A Active FR3062745B1 (fr) | 2017-02-03 | 2017-02-03 | Dispositif et procede de gestion de vol securise d'un aeronef. |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US20180225978A1 (fr) |
| FR (1) | FR3062745B1 (fr) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US10412100B2 (en) * | 2016-08-01 | 2019-09-10 | The Boeing Company | System and methods for providing secure data connections in an aviation environment |
| US11386069B2 (en) | 2019-12-17 | 2022-07-12 | Honeywell Interational Inc. | System and method for offboard validation of variable parameters |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20160078770A1 (en) * | 2014-09-12 | 2016-03-17 | Thales | Man-machine interface for the management of the trajectory of an aircraft |
| FR3029619A1 (fr) * | 2014-12-05 | 2016-06-10 | Airbus Operations Sas | Systeme de gestion, en particulier systeme de gestion de vol, pour un aeronef. |
| US20160180716A1 (en) * | 2014-12-23 | 2016-06-23 | Thales | Method and system for guidance of an aircraft |
Family Cites Families (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FR2998067B1 (fr) * | 2012-11-12 | 2016-09-16 | Airbus Operations Sas | Systeme de gestion pour aeronef. |
| FR3010542B1 (fr) * | 2013-09-11 | 2018-09-28 | Airbus Operations | Procede et dispositif de surveillance automatique d'une trajectoire de vol d'un aeronef lors d'une operation a performances de navigation requises. |
| FR3013880B1 (fr) * | 2013-11-26 | 2017-03-31 | Airbus Operations Sas | Systeme avionique, notamment un systeme de gestion de vol d'un aeronef |
| FR3020478B1 (fr) * | 2014-04-28 | 2016-05-20 | Airbus Operations Sas | Procede et ensemble de guidage d'un aeronef lors d'un vol a basse hauteur. |
| US9697737B2 (en) * | 2014-09-30 | 2017-07-04 | The Boeing Company | Automatic real-time flight plan updates |
| FR3030095B1 (fr) * | 2014-12-10 | 2021-06-04 | Airbus Operations Sas | Ensemble de gestion de vol d'un aeronef et procede de surveillance de consignes de guidage d'un tel ensemble. |
-
2017
- 2017-02-03 FR FR1750910A patent/FR3062745B1/fr active Active
-
2018
- 2018-02-02 US US15/887,267 patent/US20180225978A1/en not_active Abandoned
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20160078770A1 (en) * | 2014-09-12 | 2016-03-17 | Thales | Man-machine interface for the management of the trajectory of an aircraft |
| FR3029619A1 (fr) * | 2014-12-05 | 2016-06-10 | Airbus Operations Sas | Systeme de gestion, en particulier systeme de gestion de vol, pour un aeronef. |
| US20160180716A1 (en) * | 2014-12-23 | 2016-06-23 | Thales | Method and system for guidance of an aircraft |
Also Published As
| Publication number | Publication date |
|---|---|
| US20180225978A1 (en) | 2018-08-09 |
| FR3062745B1 (fr) | 2020-11-20 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11915598B2 (en) | Fleet management of unmanned aerial vehicles and flight authorization system | |
| US10928217B2 (en) | Method and apparatus for displaying navigation routes and storage medium | |
| US20200309535A1 (en) | Method, device, server and medium for determining quality of trajectory-matching data | |
| US10699584B2 (en) | Systems and methods for sonic boom aware flight planning | |
| US9784587B1 (en) | Policy-based convergence point recommendations for convoys | |
| EP3620995A1 (fr) | Procédé et appareil permettant de déterminer l'état statique d'un obstacle | |
| US20160069688A1 (en) | System and method for managing speed constraints during required time of arrival operations | |
| US20130085629A1 (en) | Hardware-Based Weight And Range Limitation System, Apparatus And Method | |
| FR3029619A1 (fr) | Systeme de gestion, en particulier systeme de gestion de vol, pour un aeronef. | |
| FR3051898A1 (fr) | Ensemble de gestion de vol pour un aeronef et procede de securisation de donnees du monde ouvert a l'aide d'un tel ensemble | |
| FR3010541A1 (fr) | Procede et dispositif de gestion automatique d'un changement de trajectoire de vol sur un aeronef, en particulier pour un vol a basse altitude. | |
| KR20120089517A (ko) | 인공위성과 우주파편 사이의 충돌위험관리 시스템 및 방법 | |
| US10609515B1 (en) | Optimizing navigation system routes based on signal strength | |
| US20190114927A1 (en) | System and method for integration of smart trajectory generation and decision aid applications in legacy cockpits | |
| FR3062745A1 (fr) | Dispositif et procede de gestion de vol securise d'un aeronef. | |
| US20200027183A1 (en) | Network computer system to determine suitabilities of vehicles using blockchain records | |
| US20220082395A1 (en) | Stalled self-driving vehicle rescue system | |
| FR3020478A1 (fr) | Procede et ensemble de guidage d'un aeronef lors d'un vol a basse hauteur. | |
| US20170284816A1 (en) | Establishing convergence points and determining time to convergence of related objects in motion | |
| US20220147394A1 (en) | Concept for data processing for an at least partially automated guidance of a motor vehicle | |
| US20220366506A1 (en) | Method for generating insurance information, mobile device, and computer-readable storage medium | |
| CN111447000B (zh) | 基于区块链技术的无人机飞行行为分析方法及加密系统 | |
| US20110118909A1 (en) | Systems and methods of detecting low takeoff performance due to incorrect weight information | |
| US20200023992A1 (en) | Network for managing an aircraft minimum equipment list | |
| KR20200023710A (ko) | 차량 디스플레이 제어 장치, 그를 포함한 시스템 및 그 방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PLFP | Fee payment |
Year of fee payment: 2 |
|
| PLSC | Publication of the preliminary search report |
Effective date: 20180810 |
|
| PLFP | Fee payment |
Year of fee payment: 3 |
|
| PLFP | Fee payment |
Year of fee payment: 4 |
|
| PLFP | Fee payment |
Year of fee payment: 5 |
|
| PLFP | Fee payment |
Year of fee payment: 6 |
|
| PLFP | Fee payment |
Year of fee payment: 7 |
|
| PLFP | Fee payment |
Year of fee payment: 8 |