JP2015043570A - 信頼されるモバイル通信のためのシステム及び方法 - Google Patents

Abstract

【課題】信頼されるモバイル通信のためのシステム及び方法を提供する。
【解決手段】ネットワークシステム１２０は、アプリケーションごとベース及び装置ごとベースの安全性パラメータの収集を用いてモバイルクライアントシステムを設定する。航空機システム２００は、モバイルクライアントシステム及び航空機システムがネットワークシステムに関してオフラインである場合であっても、前もってモバイルクライアントシステム１１０についての情報を有することなしに、確立された信頼の連鎖に基づいて、モバイルクライアントシステムに対するアクセスを提供する。
【選択図】図１

Description

本開示のいくつかの実施例は通信に関し、特に、信頼されるモバイル通信に関する。

航空のプラットフォーム及びインフラは、様々な航空の計算ニーズを実行するために、階層的にネットワークで結ばれる多くの複雑なシステムを有する。電子対応可能アーキテクチャ及びテクノロジーの採用は、ネットワークで結ばれていることによってもたらされる作動上及び性能上の効率を増加させる。さらに、航空埋め込みシステム及び制御装置は、費用を削減し機能を増加させるために、汎用プロセッサ（ＧＰＰ）用ハードウェアの上でホストされていて、かつ市販のソフトウェア作動システムを使用する。

航空システムの間の増加された接続性に加えて、ＧＰＰハードウェア及び市販のソフトウェア作動システムを使用することは、航空プラットフォームのフィーチャー機能及び機能性の向上をもたらしてきた。これらの機能のいくつかは、搭載されている飛行システムから外部のカスタムクライアント装置へデータをアップロード及びダウンロードする能力を含む。現在のところ、これらのカスタムクライアント装置は、目の前の作業のために特に構成され、プログラムされ、かつ管理される特殊化した装置である。

現在のところ、特定のハードウェア及びソフトウェア構成要素から成るカスタム装置は、搭載されている航空機システムと接続することが可能である。航空会社は、これらのカスタム装置のための厳密な構成及び手続き上のプロセスに従うことが期待されている。これらのカスタム装置を購入し、管理し、かつ維持することは、人間のオペレータが高程度の手続き及びプロセスに対するコンプライアンスを維持している間の手続き上のプロセスを考えると、付加的な支出である。加えて、カスタムクライアント装置によって使用されるハードウェア及びソフトウェアの両者は、短いリフレッシュサイクルを有し、テクノロジーの変化のペースのために急速に時代遅れのものになってしまう。一方、航空機システムは、非常に高い程度の整合性及び安全性に対して構築されており、それゆえ、非常に長いインターバルにおいてまれにアップデートされ、さらにしばしば外部のネットワークと接続されない。結果として、接続されるカスタムクライアント装置のサイバーセキュリティーの整合性の有効性は、確立することが困難である。航空機システム及び航空会社の事務管理部門のシステムはまた寿命が長く、航空機の全体のライフサイクルの間に適切な特殊化された装置に取って代わる必要なハードウェア及びソフトウェアを調達することを困難にしている。航空機搭乗員、保守係、及び他の人々は現在のところ、航空機上で様々なタスクを実行するために、手動データ入力プロセスを使用している。手動データ入力は、時間がかかりまた間違いを起こしやすい。

安全性の観点から装置及びアプリケーションの状態及びステータスを確認するメカニズムが存在するならば、接続されるクライアント装置は、これらのタスクの多くを実行することができる。航空会社のオペレーションの展開及びビジネス上／作業上の制約に忠実である一方、資源に制約のあるクライアント装置からデータを回収する航空機システムが、航空会社の事務管理部門のシステムに接続されないオフラインモードのオペレーションにおいて、資源に制約のあるクライアント装置からのデータの整合性をきちんと確立するという問題を解決する有効なアプローチは存在しない。

民生品を利用する（ＣＯＴＳ）モバイル装置は、エンドユーザにはなじみがあり、飛行と関係ない用途においてすでに使用されている。しかしながら、航空システムの機能及びネットワーク接続における増加はまた、展開されているソフトウェア及びハードウェアの実装において存在している脆弱性につけこむサイバーセキュリティー攻撃のリスクを高めてきた。ＣＯＴＳシステム及びそれらに関係する脆弱性は、サイバー攻撃のベクトルとして使用され得る。

今日まで、オフラインモードのオペレーションにおいて資源に制約のあるクライアント装置から回収されるデータの整合性をきちんと確立するための単純で効率的で有効なメカニズムが存在してこなかった。オペレーションのオフラインモードは、航空会社の事務管理部門のシステムに対するクライアント装置及び航空機の通信ネットワークの接続性が利用可能でない、現場配置／作業上のシナリオを結果としてもたらすだろう。そのような環境において、資源に制約のあるクライアント装置からのデータの整合性の信頼できる確立は困難である。

特許請求の範囲においてより完全に説明されるように、図面の少なくとも１つに関連して実質的に示され及び／又は説明されるように、システム、方法、及び／又は装置が、信頼されるモバイル通信における使用に対して提供される。

いくつかの実施例は、信頼されるモバイル通信のための方法を提供する。例えば、方法は、ネットワークシステムによって、アプリケーションごとベース及び装置ごとベースの安全性パラメータの収集を用いてモバイルクライアントシステムを設定すること；及びモバイルクライアントシステム及び航空機システムがネットワークシステムに関してオフラインである場合に、安全性パラメータの収集に基づいて航空機システムに対するアクセスをモバイルクライアントシステムに提供することを含む。

いくつかの実施例は、信頼されるモバイル通信のためのシステムを提供する。例えば、システムは、モバイルクライアントシステムがネットワークシステムに関してオンラインである場合に、ネットワークシステム及びネットワークシステムと通信するモバイルクライアントシステムを含むことができる。ネットワークシステムは、アプリケーションごとベース及び装置ごとベースの安全性パラメータの収集を用いてモバイルクライアントシステムを設定することができる。モバイルクライアントシステムは、モバイルクライアントシステム及び航空機システムがネットワークシステムに関してオフラインである場合に、安全性パラメータの収集に基づいて航空機システムに対するアクセスが提供される。

いくつかの実施例は、モバイル無線通信装置を提供する。例えば、モバイル無線通信は、１以上のメモリ、及び１以上のメモリに結合される１以上のプロセッサを含むことができる。１以上のプロセッサは、アプリケーションごとベース及び装置ごとベースにネットワークシステムから安全性パラメータの収集を受信して、モバイル無線通信装置及び航空機システムがネットワークシステムに関してオフラインである場合に、安全性のパラメータの収集に基づいて航空機システムにアクセスするように構成されることができる。

信頼されるモバイル通信のための方法は、ネットワークシステムによって、アプリケーションごとベース及び装置ごとベースの安全性パラメータの収集を用いてモバイルクライアントシステムを設定すること；及びモバイルクライアントシステム及び航空機システムがネットワークシステムに関してオフラインである場合に、安全性パラメータの収集に基づいて航空機システムに対するアクセスをモバイルクライアントシステムに提供することを含む。方法はさらに、ネットワークシステムによって、モバイルクライアントシステムを評価することを含み、ここで、安全性パラメータの収集を用いたモバイルクライアントシステムの設定は、モバイルクライアントシステムの評価に基づく。方法はさらに、デジタル公証人によって安全性パラメータの収集に署名又は押印することのうちの少なくとも１つ；及びモバイルクライアントシステムの上に、少なくとも署名されたか又は押印された安全性パラメータの収集を記憶することを含む。

方法はさらに、モバイルクライアントシステムによって、航空機システムに対するアクセスのリクエストを送ることを含み、ここで、リクエストは、少なくとも署名されたか又は押印された安全性パラメータの収集を含み；航空機システムによって、デジタル公証人の同一性に基づいてモバイルクライアントシステムから受信した署名されたか又は押印された安全性パラメータの収集を解読すること；及び航空機システムによって、解読された安全性パラメータの収集に基づいて航空機システムに対するアクセスをモバイルクライアントシステムに提供するか否かを決定することを含む。

方法では、航空機システムによる決定は、解読された安全性パラメータの収集に基づいて、モバイルクライアントシステムによってアクセス可能となる特定の搭載されているアプリケーション及び特定の搭載されているデータを決定することを含む。方法はさらに、デジタル公証人を使用して、安全性パラメータの収集に対する信頼の連鎖を確立することを含む。方法では、航空機システムは、モバイルクライアントシステムについての情報を前もって有することなしに、確立された信頼の連鎖に基づいてモバイルクライアントシステムに対するアクセスを提供する。

信頼されるモバイル通信のためのシステムは、ネットワークシステム；及びモバイルクライアントシステムがネットワークシステムに関してオンラインである場合に、ネットワークシステムと通信するモバイルクライアントシステムを備え、ここで、ネットワークシステムはアプリケーションごとベース及び装置ごとベースの安全性パラメータの収集を用いてモバイルクライアントシステムを設定し、モバイルクライアントシステムは、モバイルクライアントシステム及び航空機システムがネットワークシステムに関してオフラインである場合に、安全性パラメータの収集に基づいて航空機システムに対するアクセスが提供される。システムでは、ネットワークシステムがモバイルクライアントシステムを評価し、ここで、ネットワークシステムは、モバイルクライアントシステムの評価に基づいて、安全性パラメータの収集を用いてモバイルクライアントシステムを設定する。

システムでは、安全性パラメータの収集がデジタル公証人によって署名又は押印され、署名又は押印された安全性パラメータの収集が、モバイルクライアントシステムの上に記憶される。システムでは、デジタル公証人が、安全性パラメータの収集に対して信頼の連鎖を確立する。システムでは、航空機システムは、モバイルクライアントシステムについての情報を前もって有することなしに、確立された信頼の連鎖に基づいて、モバイルクライアントシステムに対するアクセスを提供する。

システムでは、モバイルクライアントシステムは、航空機システムに対するアクセスのためのリクエストを送り、ここで、リクエストは安全性パラメータの収集を含み、航空機システムはデジタル公証人の同一性に基づいて、モバイルクライアントシステムから受信した安全性パラメータの収集を解読し、航空機システムはモバイルクライアントシステムについての情報を前もって有することなしに、解読された安全性パラメータの収集に基づいて航空機システムに対するアクセスをモバイルクライアントシステムに提供するか否かを決定する。システムでは、航空機システムが、解読された安全性パラメータの収集に基づいて、モバイルクライアントシステムによってアクセスされる特定の搭載されているアプリケーション及び特定の搭載されているデータを決定する。

モバイル無線通信装置は、１以上のメモリ；及び１以上のメモリに結合される１以上のプロセッサを備え、ここで、１以上のプロセッサは、アプリケーションごとベース及び装置ごとベースにネットワークシステムから安全性パラメータの収集を受信して、モバイル無線通信装置及び航空機システムがネットワークシステムに関してオフラインである場合に、安全性パラメータの収集に基づいて航空機システムにアクセスするように構成される。モバイル無線通信装置では、１以上のプロセッサは、モバイル無線通信装置がネットワークシステムに関してオンラインである場合に、モバイル無線通信装置についての情報をネットワークシステムに送信するように構成され、どの安全性パラメータの収集を用いてモバイル無線通信装置を設定するかが、送信された情報に基づいてネットワークシステムによって決定される。

モバイル無線通信装置では、安全性パラメータの収集が、１以上のプロセッサによって受信される前に、デジタル公証人によって署名され又は押印され、１以上のプロセッサは、署名され又は押印された安全性パラメータの収集を１以上のメモリに記憶するように構成される。モバイル無線通信装置では、航空機システムが、モバイル無線通信装置についての情報を前もって有することなしに、モバイル無線通信装置に対するアクセスを提供する。

モバイル無線通信装置では、１以上のプロセッサが、航空機システムに対するアクセスのためのリクエストを送り、ここで、リクエストは、少なくとも署名されたか又は押印された安全性パラメータの収集を含み、リクエストに反応して航空機システムによって送信された１以上のキーを受信し、１以上のキーを使用して１以上のメモリに記憶された他のパラメータ又はデータを解読し、ここで、１以上のキーは、アプリケーション特有のものであり、かつ解読された他のパラメータ又は解読されたデータを使用してモバイル無線通信装置及び航空機システムの間の通信を容易にするように構成される。モバイル無線通信装置では、航空機システムが、解読された安全性パラメータの収集に基づいて、モバイル無線通信装置によってアクセスされる特定の搭載されているアプリケーション及び特定の搭載されているデータを決定する。

これら及び他の利点、態様、及び新規な特徴は、それらの説明される実施例の詳細と同様に、後述の説明及び図面からより完全に理解されるであろう。

上述の特徴、機能、及び利点は、様々な実施例において独立に実現することが可能であり、また別の実施例において組み合わせることも可能であり、これらの実施例について、以下の説明および図面を参照してさらに詳細に説明する。

図１は、航空会社の事務管理部門のシステム及び航空機システムに対する信頼されるモバイル装置及びアプリケーションサービスの相互接続性のためのシステムの実施例を示している。 図２は、航空会社の事務管理部門のシステムに対する信頼されるモバイル装置及びアプリケーションサービスの相互接続性のための方法の実施例の流れ図を示している。 、及び 図３Ａ及び図３Ｂは、航空機システムに対する信頼されるモバイル装置及びアプリケーションサービスの相互接続性のための方法の実施例の流れ図を示している。 図４は、モバイルクライアントシステムの実施例を示している。

いくつかの実施例は、信頼されるモバイル通信のためのシステム及び方法を提供する。特定の実施例の多くの具体的な詳細が、このような実施例の完全な理解を促すために、図面と同様に後述の説明の中で説明される。しかしながら、当業者は、付加的な実施例が存在し、又は特定のこれらの実施例が以下の説明におけるいくつかの詳細なしに実施され得ることを理解するだろう。同じ参照番号は、図面全体において同じ要素を示す。

いくつかの実施例は、モバイルクライアントシステム及び航空機システムが航空会社の事務管理部門のシステムに対するリーチバックネットワークの接続性を有していないと想定する一方で、航空機システムに対するネットワークの接続性又はアプリケーションの相互作用のいずれかを可能にする前に、サイバーセキュリティーの観点から、モバイルクライアントシステム及びクライアントアプリケーションの整合性及び状態を評価する。実施例において、航空会社の事務管理部門のシステムによってアクセスされるデジタル公証人は、モバイルクライアントシステムの健全性及び状態を評価するため、かつ航空機の内側のシステムにアクセス制御パラメータを割り当てるために、搭載されている航空機システムによって後に使用される、システムの安全性の属性の収集のための信頼の連鎖を確立するために使用される。アクセス制御パラメータは、モバイルクライアントシステムが前もって特定の航空機システムに登録されていなくても、かつモバイルクライアントシステム及び航空機システムが航空会社の事務管理部門に対するリーチバックの接続性を有していないと想定されていても、モバイルクライアントシステムに割り当てられることができる。

いくつかの実施例は、航空会社の企業ネットワークの中に存在する航空会社の事務管理部門に対して接続される一方で、モバイルクライアントシステムの上に集められる一連の安全性パラメータのための信頼の連鎖を確立する。その後、安全性パラメータは、モバイルクライアントシステム及び航空機システムの両者が、ネットワーク化された認証、認可、及びアカウンティング（ＡＡＡ）の目的で、航空会社の事務管理部門に対するリーチバックの接続性を有しないと想定されるところで、搭載されている航空機システムによって様々なアクセス制御制約を、搭載されているシステム、データ、及びアプリケーションに割り当てるために使用される。信頼の連鎖は、特定の搭載されている航空機システムに前もって登録されておらず、かつ航空会社の事務管理部門に対するリーチバックの接続性が存在しない場合であっても効果的であり得る、モバイルクライアントシステムのための信頼のレベルを確立する基礎である。

図１を参照すると、航空会社の事務管理部門のシステム及び航空機システムに対する信頼されるモバイル装置及びアプリケーションサービスの相互接続性のためのシステムの実施例が図解されている。例えば、システム１００は、モバイルクライアントシステム１１０、ネットワークシステム１２０、及び航空機システム１３０を含むことができる。

モバイルクライアントシステム１１０は、無線リンク及び／又は有線リンクを介して、ネットワークシステム１２０及び／又は航空機システム１３０に結合されることができる。例えば、モバイルクライアントシステム１１０は、モバイル無線通信装置、携帯電話、スマートフォン、ラップトップ、タブレット、個人用デジタル補助装置などである。モバイルクライアントシステム１１０はまた、民生品を利用した（ＣＯＴＳ）モバイル装置であり得る。実施例において、モバイルクライアントシステム１１０は、種々の種類の無線通信及び有線通信に対して構成されることができる。図１を参照すると、モバイルクライアントシステム１１０は、民間航空サービス（ＣＡＳ）のアプリケーション１４０及び信頼されるネットワーク接続（ＴＮＣ）のアプリケーションラッパー１５０などのモバイルアプリケーションを提供する。ＣＡＳのアプリケーション１４０は、本明細書の中において議論を容易にするためのモバイルアプリケーションの単なる実施例である。実施例において、モバイルクライアントシステム１１０は、ＣＡＳのアプリケーション１４０の代わりに又はＣＡＳのアプリケーション１４０に加えて、１以上の他のモバイルアプリケーションを提供することができる。例えば、ＣＡＳのアプリケーション１４０は、航空サービスのプロバイダーのアプリケーションを含むことができ、かつ航空機の運航、整備、及び保守のために使用されることができる。ＴＮＣのアプリケーションラッパー１５０は、証明書を管理するため、アプリケーションコントロールを管理するため、かつモバイルクライアントシステム１１０の上に記憶されるデータを加え、削除し、及び／又は解読するために、モバイルクライアントシステム１１０のシステム監査（例えば、受動的及び／又は能動的なシステム監査）を実行するために使用されることができる。ＣＡＳのアプリケーション１４０及びＴＮＣのアプリケーションラッパー１５０は、互いに通信するように構成される。ＴＮＣのアプリケーションラッパー１５０はまた、ネットワークシステム１２０及び航空機システム１３０と通信するように構成される。例えば、ＴＮＣのアプリケーションラッパー１５０は、主たるアプリケーションの遂行の前に遂行されることができ、かつ他のシステムとどのようにして接続するか及び他のシステムへ若しくは他のシステムからどのようにしてデータを移動するかを決定することができる。

図１を参照すると、例えば、ネットワークシステム１２０の実施例は、航空会社の情報技術（ＩＴ）の企業ネットワーク１６０、デジタル公証人１７０、及び企業ポリシー施行点（ＥＰＥＰ）１８０を含むことができる。航空会社のＩＴの企業ネットワーク１６０、デジタル公証人１７０、及びＥＰＥＰ１８０は、互いに通信するように構成されることができる。航空会社のＩＴの企業ネットワーク１６０及びモバイルクライアントシステム１１０は、互いに通信するように構成されることができる。ネットワークシステム１２０又はその一部は、航空会社の事務管理部門のシステムの一部となることができる。例えば、航空会社の事務管理部門のシステムは、ネットワークシステム１２０を含むことができる。航空会社の事務管理部門のシステムの別の実施例は、航空会社のＩＴの企業ネットワーク１６０及びＥＰＥＰ１８０を含むことができる。航空会社の事務管理部門のシステムのさらに別の実施例は、航空会社のＩＴの企業ネットワーク１６０を含むことができる。

図１を参照すると、例えば、航空機システム１３０の実施例は、ポリシー施行点（ＰＥＰ）１９０、孤立した搭載されているネットワーク（ＩＯＮ）ＴＮＣチャレンジャー２００、及び搭載されているアプリケーション２１０を含むことができる。航空機システム１３０は、搭載されている及び搭載されていないアプリケーションに対して、ブロードバンドの搭載されている及び搭載されていない接続性を提供することができる。航空機システム１３０は、電子対応可能サービスを実行するために航空機システム１３０と接続する、ＣＯＴＳラップトップ、タブレット、スマートフォン、モバイル無線通信装置などに対応している。例えば、航空機システム１３０は、以下のうちの１以上を提供することができる：すなわち、有線イーサネット（登録商標）ポート、サーバ、コアネットワーク、プリンター、ローカルエリアネットワーク（ＬＡＮｓ）、ワイドエリアネットワーク（ＷＡＮｓ）、パーソナルエリアネットワーク（ＰＡＮｓ）、ＬＡＮ／ＷＡＮ／ＰＡＮターミナル装置、無線ＬＡＮｓ／ＷＡＮｓ／ＰＡＮｓ、及び無線ＬＡＮ／ＷＡＮ／ＰＡＮターミナル装置である。例えば、航空機システム１３０は、以下のうちの１以上のために構成され得る、及び／又は以下のうちの１以上を提供することができる、電子対応可能の搭載されている装備及び装置を提供することができる：すなわち、搭載されている保守及びモニタリング；検査、データ、ログ又はファイルのアップロード又はダウンロード；クルー情報システム；無線保守アクセス；無線オペレーションアクセス；搭載されている性能ツール；電子文書ブラウザー；並びにソフトウェア、データ、チャート、及びマニュアルの遠隔展開である。

実施例において、ＰＥＰ１９０、ＩＯＮＴＮＣチャレンジャー２００、及び搭載されているアプリケーション２１０は、ＩＯＮ２２０の一部となることができる。例えば、実施例において、ＩＯＮＴＮＣチャレンジャー２００は、アプリケーションチャレンジャーサーバ（ＡＣＳ）及びポリシー定義点（ＰＤＰ）を含むことができる。ＰＥＰ１９０及びＩＯＮＴＮＣチャレンジャー２００は、互いに通信するように構成されることができる。ＰＥＰ１９０及び搭載されているアプリケーション２１０は、互いに通信するように構成されることができる。ＰＥＰ１９０及びモバイルクライアントシステム１１０は、互いに通信するように構成されることができる。

図１から図３を一緒に参照すると、実施例にしたがったシステム１００のオペレーションが、説明されている。

ステップ２３０において、モバイルクライアントシステム１１０は、無線リンク及び／又は有線リンクを介して、ネットワークシステム１２０に結合する。実施例において、モバイルクライアントシステム１１０のＴＮＣのアプリケーションラッパー１５０は、ネットワークシステム１２０とのトランスポート層セキュリティー（ＴＬＳ）／ＴＮＣ接続をセットアップすることができる。

ステップ２４０において、モバイルクライアントシステム１１０のＴＮＣのアプリケーションラッパー１５０は、モバイルクライアントシステム１１０のシステム監査を実行することができる。例えば、システム監査は、アップデートされたシステム監査とすることができる。監査の結果は、ネットワークシステム１２０に送られる一連のパラメータである。例えば、パラメータは、以下のうちの１以上を示すことができる：すなわち、作動システム、アプリケーション、アプリケーションパラメータ、モバイルクライアントシステムの状態、ハードウェア構成、ブートパラメータ、及びモバイルクライアントシステム１１０の同一性である。実施例において、一連のパラメータは、航空会社のＩＴの企業ネットワーク１６０に送られる。例えば、一連のパラメータはまた、単純なプレイバック攻撃を妨げるために、航空会社のＩＴの企業ネットワーク１６０によって提供される暗号法のノンスを含むことができる。

ステップ２５０において、ネットワークシステム１２０は、モバイルクライアントシステム１１０を評価する。例えば、評価は、モバイルクライアントシステム１１０からネットワークシステム１２０によって受信された一連のパラメータを分析することを含む。実施例において、航空会社のＩＴの企業ネットワーク１６０は、モバイルクライアントシステム１１０から一連のパラメータを受信して、一連のパラメータを分析することによってモバイルクライアントシステム１１０を評価する。実施例において、航空会社のＩＴの企業ネットワーク１６０は、モバイルクライアントシステム１１０の同一性をモバイル機器管理（ＭＤＭ）データベースと比較することによって、航空会社のＩＴの企業ネットワーク１６０がモバイルクライアントシステム１１０となじみがあるかどうかを決定する。航空会社のＩＴの企業ネットワーク１６０は、受信した一連のパラメータからモバイルクライアントシステム１１０の健全性及び状態を評価する。

ステップ２６０において、ネットワークシステム１２０は、モバイルクライアントシステム１１０の評価に基づいて、安全性パラメータの収集を決定する。例えば、実施例において、ＥＰＥＰ１８０は、以下のうちの１以上を含む安全性パラメータの収集を決定する：すなわち、モバイルクライアントシステム１１０に対する、認証情報、規則、及び限定（例えば、アクセスの限定、位置の限定など）である。ネットワークシステム１２０はまた、装置の同一性の証明書をモバイルクライアントシステム１１０に割り当てる。

ステップ２７０において、ネットワークシステム１２０は、安全性パラメータの収集をデジタル公証人１７０に送る。実施例において、ＥＰＥＰ１８０は、安全性パラメータの収集をデジタル公証人１７０に送る。デジタル公証人１７０は、よく知られた又は個人的な認証機関（例えば、ベリサイン、航空会社など）であり得る。例えば、デジタル公証人１７０は、複数の認証機関を含むことができる。

ステップ２８０において、デジタル公証人１７０は、安全性パラメータの収集に署名及び／又は押印する。実施例において、デジタル公証人１７０は、現在データの証明書を用いて安全性パラメータの収集を暗号化する。実施例において、デジタル公証人１７０は、１以上のキーを用いて安全性パラメータの収集に署名及び／又は押印する。実施例において、安全性パラメータの収集は、ハッシュ関数を通り抜けさせられることができる。例えば、実施例において、署名された及び／又は押印された安全性パラメータの収集は、プロフィール及び署名されたパラメータの種類・長さ・値（ＴＬＶ）の収集を設定することを含む。例えば、デジタル公証人１７０によって署名されたパラメータのＴＬＶの収集は、以下のうちの１以上を含むことができる：すなわち、装置の同一性の証明書、署名の日時、満了期間（例えば、タイムトゥライブパラメータ）、ジオフェンシング目的のための使用位置（例えば、位置の限定）、航空機の飛行フェーズの制約、及び暗号化されたアプリケーション詳細データである。デジタル公証人１７０は、安全性パラメータの収集のための信頼の連鎖を確立するために使用されることができる。

ステップ２９０において、ネットワークシステム１２０は、安全性パラメータの収集を用いてモバイルクライアントシステム１１０を設定する（例えば、署名及び／又は押印された安全性パラメータの収集）。実施例において、ネットワークシステム１２０は、アプリケーションごとベース及び／又は装置ごとベースの安全性パラメータの収集を用いてモバイルクライアントシステム１１０を設定する。実施例において、署名及び／又は押印された安全性パラメータの収集は、デジタル公証人１７０から、航空会社のＩＴの企業ネットワーク１６０を介して、例えば、モバイルクライアントシステム１１０のＴＮＣのアプリケーションラッパー１５０に署名及び／又は押印された安全性パラメータの収集を送るＥＰＥＰ１８０に送られる。例えば、実施例において、モバイルクライアントシステム１１０は、企業ポリシーを実施するＭＤＭプロフィール；及び／又は、例えば、装置の同一性を含みデジタル公証人１７０へチェーンバックする１以上のＴＮＣ証明書を用いて、設定されることができる。それゆえ、モバイルクライアントシステム１１０の設定は、ネットワークシステム１２０によるモバイルクライアントシステム１１０の評価に基づき、今度は、モバイルクライアントシステム１１０の設定が、ＴＮＣアプリケーションラッパーによるモバイルクライアントシステム１１０のシステム監査に基づく。

図３Ａを参照すると、ステップ３００において、モバイルクライアントシステム１１０は、無線リンク及び／又は有線リンクを介して、航空機システム１３０に対するアクセスのためのリクエストを送る。実施例において、モバイルクライアントシステム１１０は、航空機システム１３０を有する航空機の中又は近くにある。実施例において、モバイルクライアントシステム１１０も航空機システム１３０も、ネットワークシステム１２０と通信しない。モバイルクライアントシステム１１０は、割り当てられた装置の同一性の証明書を使用して、ＴＬＳ／ＴＮＣ接続を確立することができる。証明書は、データを解読するために使用されることができる。例えば、リクエストは、航空機システム１３０に対する署名及び／又は押印された安全性パラメータの収集を含むことができる。実施例において、リクエストは、デジタル公証人１７０によって署名されたパラメータのＴＬＶの収集を含む。例えば、リクエストはまた、モバイルクライアントシステム１１０のシステム監査を含むことができる。システム監査は、例えば、ＴＮＣのアプリケーションラッパー１５０によって実行された以前のシステム監査であってよく、又はシステム監査はＴＮＣのアプリケーションラッパー１５０によって実行されるアップデートされた若しくは新しいシステム監査であってもよい。実施例において、モバイルクライアントシステム１１０のＴＮＣのアプリケーションラッパー１５０は、リクエストを航空機システム１３０のＰＥＰ１９０に対して送る。例えば、リクエストはまた、単純なプレイバック攻撃を妨げるために、ネットワークシステム１２０によって以前に提供された暗号法のノンスを含むことができる。実施例において、モバイルクライアントシステム１１０によって記憶される署名及び／又は押印された安全性パラメータの収集は、航空機システム１３０に対して提示される前に、モバイルクライアントシステム１１０の内側の安全性の高いハードウェアモジュール（例えば、信頼されるプラットフォームモジュール）によって新たに署名された一連のパラメータのマッチングに同伴される。この方法は、航空機システム１３０がモバイルクライアントシステム１１０の安全性の状態の新しさを確認することを可能にする。

ステップ３１０において、航空機システム１３０は、モバイルクライアントシステム１１０が信頼できるかどうか、かつ航空機システム１３０がモバイルクライアントシステム１１０に対するアクセスを提供するかどうかを決定するために、リクエストを分析する。実施例において、ＰＥＰ１９０は、モバイルクライアントシステム１１０からリクエストを受信して、リクエストをＩＯＮＴＮＣチャレンジャー２００に送る。例えば、ＩＯＮＴＮＣチャレンジャー２００は、デジタル公証人１７０によって署名されたパラメータのＴＬＶの収集、及びモバイルクライアントシステム１１０のシステム監査を含むリクエストを解釈することができる。ＩＯＮＴＮＣチャレンジャーはまた、装置の同一性の証明書の有効性、位置、及び／又は装置の飛行フェーズの制約をチェックすることができる。

クエリー３２０において、航空機システム１３０は、安全性パラメータの収集が、認識される及び／又は信頼されるデジタル公証人１７０によって、押印及び／又は署名されたかどうかを決定する。実施例において、ＩＯＮＴＮＣチャレンジャー２００は、安全性パラメータの収集が、認識される及び／又は信頼されるデジタル公証人１７０によって、押印及び／又は署名されたかどうかを決定する。ＩＯＮＴＮＣチャレンジャーは、信頼される及び／又は認識されるデジタル公証人１７０の搭載されているデータベースに対するアクセスを有することができる。ＩＯＮＴＮＣチャレンジャーは、モバイルクライアントシステムデータと照合することによって、署名されたデータの有効性を確認することができる。

ステップ３３０において、航空機システム１３０が安全性パラメータの収集に押印した及び／又は署名したデジタル公証人１７０を認識及び／又は信頼できない場合、その後、航空機システム１３０は、モバイルクライアントシステム１１０に対するアクセスを航空機システム１３０に提供しない。例えば、実施例において、ＩＯＮＴＮＣチャレンジャー２００は、認識及び／又は信頼されたデジタル公証人が安全性パラメータの収集に押印及び／又は署名しなかったと決定することができる。その後、ＩＯＮＴＮＣチャレンジャー２００は、ＰＥＰ１９０に、モバイルクライアントシステム１１０に対するアクセスを航空機システム１３０に提供しないという情報を与える。

ステップ３４０において、航空機システム１３０が安全性パラメータの収集に押印した及び／又は署名したデジタル公証人１７０を認識及び／又は信頼する場合、その後、航空機システム１３０は、押印及び／又は署名された安全性パラメータの収集を解読する。実施例において、押印及び／又は署名された安全性パラメータの収集の解読は、デジタル公証人１７０の同一性に基づく。実施例において、航空機システム１３０は、押印及び／又は署名された安全性パラメータの収集を解読するために、認識及び／又は信頼されたデジタル公証人１７０に関連する１以上のキー（例えば、１以上のデータ解読キー）を提供することができる。例えば、実施例において、ＩＯＮＴＮＣチャレンジャー２００は、認識及び／又は信頼されたデジタル公証人が、安全性パラメータの収集に押印及び／又は署名したことを決定することができ、かつ航空機システム１３０のデータベースに記憶された１以上のキーを取得することができる。実施例において、１以上のキーは航空機システム１３０の上に前もって記憶されている。実施例において、ＩＯＮＴＮＣチャレンジャー２００は、例えば、モバイルクライアントシステム１１０から受信したデータを解読するために使用されることができる、航空機システム１３０のデータベースの中に記憶されるデータの証明書を提供することができる。

クエリー３５０において、航空機システム１３０は、モバイルクライアントシステム１１０から受信した解読された安全性パラメータの収集に基づいて、航空機システム１３０に対するアクセスをモバイルクライアントシステム１１０に提供するかどうかを決定する。実施例において、モバイルクライアントシステム１１０に対して提供されるアクセスは、前もってモバイルクライアントシステム１１０についての情報を有することなしに、又はリクエストを受信することに先立って、かつネットワークシステム１２０に対するリンクなしに、送信された安全性パラメータの収集に基づく。

ステップ３６０において、航空機システム１３０は、航空機システム１３０に対してモバイルクライアントシステム１１０に対するアクセスを否定する。実施例において、少なくともＰＥＰ１９０及びＩＯＮＴＮＣチャレンジャー２００のＰＤＰは、受信した解読された安全性パラメータの収集に基づいてアクセスを否定することができる。例えば、受信された解読された安全性パラメータの収集は、満足されない特定のフィールド位置（例えば、「シアトルだけで働く」）を示すことができる。

図３Ｂを参照すると、ステップ３６５において、航空機システム１３０は、航空機システム１３０に対してモバイルクライアントシステム１１０に対するアクセスを提供する。実施例において、少なくともＰＥＰ１９０及びＩＯＮＴＮＣチャレンジャー２００のＰＤＰは、受信した解読された安全性パラメータの収集に基づいてモバイルクライアントシステム１１０に対するアクセスを提供することができる。例えば、受信した解読された安全性パラメータの収集及び受信したモバイルクライアントシステム１１０のシステム監査に基づいて、航空機システム１３０は、モバイルクライアントシステム１１０によってアクセスされる特定の搭載されているアプリケーションおよび特定の搭載されているデータを決定することができる。航空機システム１３０にアクセスする一方で、モバイルクライアントシステム１１０は、モバイルクライアントシステム１１０の上に記憶されたデータをシェアして、航空機システム１３０の上に記憶されたデータをダウンロードし、航空機システム１３０の上にデータをアップロードし、及び／又は航空機システム１３０の上で作動するソフトウェア（例えば、アプリケーション、作動システムなど）をインストールし若しくはアップデートすることができる。例えば、ＣＡＳのアプリケーション１４０などのモバイルクライアントシステム１１０の上で作動するアプリケーションは、航空機システム１３０の上のアプリケーション及びサービスを維持して作動させるために使用されることができる。

ステップ３７０において、航空機システム１３０は、モバイルクライアントシステム１１０に対して１以上のキーを送信する。実施例において、航空機システム１３０から受信された１以上のキーは、ステップ３４０において、押印及び／又は署名された安全性パラメータの収集を解読するために、航空機システム１３０によって使用された１以上のキーとは同じではない。モバイルクライアントシステム１１０によって受信された１以上のキーは、装置特有及び／又はアプリケーション特有のものであり得る。それゆえ、実施例において、モバイルクライアントシステム１１０は、モバイルクライアントシステム１１０及び航空機システム１３０のアプリケーション（例えば、パイロットアプリケーション、保守アプリケーション、他のモバイルアプリケーションなど）の間の通信を容易にする、１以上のキーの複数のセットを受信することができる。

ステップ３８０において、モバイルクライアントシステム１１０は、航空機システム１３０によって送信された１以上のキーを受信する。

ステップ３９０において、モバイルクライアントシステム１１０は、安全性パラメータの収集及び／又は他のパラメータ及び／又はそこに記憶されているデータを解読するために、１以上のキーを使用する。実施例において、１以上のキーは、安全性パラメータの収集、安全性パラメータの収集の一部、又はモバイルクライアントシステム１１０に記憶されている他のパラメータ及び／又はデータを無押印及び／又は無署名にするために、モバイルクライアントシステム１１０によって使用されることができる。実施例において、１以上のキーは、モバイルクライアントシステム１１０を評価するために航空機システム１３０によって使用された安全性パラメータを解読するために使用されることはできない。実施例において、ＴＮＣのアプリケーションラッパー１５０は、モバイルクライアントシステム１１０の中に存在するデータ（例えば、アプリケーションデータセクション）を解読又は除去するために、１以上のキーを使用する。実施例において、１以上のキーによって解読されることができるパラメータ及び／又はデータは、例えば、ポート番号（例えば、航空機システム１３０のネットワークに基づくサービスに対するポート）、サービスに対して接続するための接続認識情報（例えば、ユーザログイン及びパスワードなど）、モバイルアプリケーションがその機能を実行するために必要な補助的なデータなどの、航空機システム１３０との通信を容易にする極秘のパラメータ及び／又はデータを含む。そのような情報は、例えば、ネットワークシステム１２０によって、及び／又は特定のアプリケーションがモバイルクライアントシステム１１０の上にインストールされる場合に、モバイルクライアントシステム１１０の上に記憶されてきたはずである。

ステップ４００において、モバイルクライアントシステム１１０は、解読された安全性パラメータの収集、解読された安全性パラメータの収集の一部、及び／又は他の解読されたパラメータ及び／又はデータを使用して、航空機システム１３０と通信する。実施例において、１以上のキーは、アプリケーション特有及び装置特有であり、かつモバイルクライアントシステム１１０及び航空機システム１３０の特定のアプリケーションの間の通信を容易にするために使用されることができる特定の情報を解読する。実施例において、１以上のキーはまた、モバイルクライアントシステム１１０及び航空機システム１３０の間の通信を暗号化及び／又は解読するために使用されることができる。モバイルクライアントシステム１１０はまた、航空機システム１３０に対して提供されるシステムデータに署名するために使用されることができる安全性構成要素（例えば、信頼されるプラットフォームモジュール）を含むことができ、安全性構成要素は、安全性の状態情報の新しさを保証することができる。

図４は、モバイルクライアントシステム１１０の実施例を示している。モバイルクライアントシステム１１０は、１以上のプロセッサ４１０及び１以上のメモリ４２０を含む。１以上のプロセッサ４１０及び１以上のメモリ４２０は、１以上のバス４３０を介して結合されることができる。入力／出力（Ｉ／Ｏ）装置又はインターフェース４４０が、１以上のバス４３０に結合される。例えば、Ｉ／Ｏ装置又はインターフェース４４０は、ディスプレイ、タッチスクリーン、スピーカー、マイクロフォン、キーボードなどを含むことができる。通信装置又はインターフェース４５０はまた、１以上のバス４３０に結合される。例えば、通信装置又はインターフェースは、無線送信機及び有線送信機（例えば、イーサネット（登録商標）インターフェース）を含むことができる。例えば、無線送信機は、ＩＥＥＥ８０２．１１無線通信、ブルートゥース通信、赤外線通信、無線ローカルエリアネットワーク通信、移動体通信、衛星通信などをサポートすることができる。無線送信機は、各々が１以上のアンテナをサポートすることができる。

データ、コード、及び／又は指示は、１以上のメモリ４２０の上に記憶されることができ、コード及び／又は指示は１以上のプロセッサ４１０によって遂行されることができ、本明細書の中において説明される又は当業者に知られているアプリケーション、特徴、オペレーション、及び／又は機能を提供する。実施例において、データ、コード、及び／又は指示は、１以上のプロセッサ４１０によって遂行されることができ、１以上のプロセッサ及びモバイルクライアントシステム１１０（例えば、モバイル無線通信装置）を構成して、アプリケーションごとベース及び装置ごとベースにネットワークシステムから安全性パラメータの収集を受信し、モバイルクライアントシステム１１０及び航空機システム１３０がネットワークシステム１２０に関してオフラインである場合に、安全性パラメータの収集に基づいて航空機システム１３０にアクセスする。１以上のプロセッサ４１０はまた、本明細書の中において説明される他のオペレーションを実行するように構成されることができる。

実施例において、ネットワークシステム１２０及び航空機システム１３０は、図４に示されるような類似の構成を有するサーバ又はコンピュータシステムを含むことができる。データ、コード、及び／又は指示は、１以上のメモリ４２０の上に記憶されることができ、コード及び／又は指示は１以上のプロセッサ４１０によって遂行されることができ、本明細書の中において説明される又は当業者に知られているネットワークシステム１２０及び航空機システム１３０のためのアプリケーション、特徴、オペレーション、及び／又は機能を提供する。

いくつかの実施例は、航空機ネットワークのプロセス及びシステムに対する信頼される接続を履行するアプリケーションを提供する。

いくつかの実施例は、航空会社の事務管理部門のシステムにおけるアプリケーションごとベース及び装置ごとベースの安全性パラメータの収集を確立するために、包括的なアプリケーションおよびシステムの評価を提供する。

いくつかの実施例は、モバイル無線装置などのモバイルクライアント装置の中に記憶される安全性パラメータの収集に署名及び押印するデジタル公証人の構成を使用することによって、安全性パラメータの信頼の連鎖を確立する。

いくつかの実施例は、航空会社のシステムとの接続性のオフラインモードにおける資源に制約のあるモバイルクライアントシステム（例えば、資源に制約のあるモバイルクライアント装置）から回収されるデータのための、データの整合性の信頼できかつ拒否できない確立を可能にする。

いくつかの実施例は、資源に制約のあるモバイルクライアントシステムから回収されるデータの整合性を立証する複数のデータの整合性の情報源の使用を許容する。

いくつかの実施例は、先立つ情報及び／又は航空機システムによるモバイルクライアントシステムの認知なしに、複数の航空機システムが電子対応可能な機能に対してモバイルクライアントシステムを使用することを可能にする、航空会社の事務管理部門のシステムの信頼できるキャッシュメモリの履歴を維持して提供する、資源に制約のあるモバイルクライアントシステムを提供する。

いくつかの実施例は、航空機上の検証された安全性パラメータの収集を使用して、モバイルクライアントシステムを前もって知ることなしに、様々な航空機のネットワーク、データ、及びアプリケーションに対して、モバイルクライアントシステム及びアプリケーションのためのアクセス制御パラメータを動的に確立する。

いくつかの実施例は、ＣＯＴＳモバイル装置の整合性が、航空会社の事務管理部門によって定義されたスケジュールにしたがってサイバーセキュリティーの観点から検証されることを確実にする。特定のＣＯＴＳモバイル装置の整合性の検証は、電子対応可能な航空機システム及びＣＯＴＳモバイル装置が作動に関して制約があり、かつ航空会社の事務管理部門に接続できない場合に、特定のＣＯＴＳモバイル装置が電子対応可能な航空機システムに接続することを許容されるべきかどうかを決定することにおいて１つの要因となる。

いくつかの実施例は、モバイルクライアントシステムがセキュリティーモジュール又はプロセッサを含むと定めている。例えば、セキュリティーモジュール又はプロセッサは、航空機システムがリクエストした時に、キャプティブキーを用いて航空機システムからの安全性パラメータ及び一意のメッセージに署名するように構成されることができる。これは、パラメータが認可された装置に由来することを保証する（例えば、署名及び／又は押印されたパラメータの収集が、単純に欠陥のある装置から外に出されてこなかった）。これはまた、パラメータが、航空機からの署名された一意のメッセージ（例えば、ノンス）を介して、装置の、いくらか古びたものではない、現在の状態を表現することを保証する。

他の実施例は、非一時的なコンピュータ可読媒体及び／又は記憶媒体、並びに／又は非一時的な機械可読媒体及び／又は記憶媒体を提供し、それらはそこに機械及び／又はコンピュータによって実行可能な少なくとも１つのコードセクションを有する機械コード及び／又はコンピュータプログラムを記憶し、それによって、機械及び／又はコンピュータが回転するシャフトの上のセンサ及びデータ伝送のための統合されたアンテナ送信機のために本明細書の中で説明されたようなステップを実行する原因となる。

したがって、本開示の実施例は、ハードウェア、ソフトウェア、又はハードウェア及びソフトウェアの組合せにおいて実現可能である。本実施例は、少なくとも１つのコンピュータシステムに集中させて、又は相互接続した複数のコンピュータに異なる要素を分散させた分散型で実現される。本明細書の中において記載された方法を実行するために適合された任意の種類のコンピュータシステム又は他のシステムが適している。ハードウェアとソフトウェアの通常の組み合わせは、読み込まれ実行されるときに、本明細書の中において述べられた方法を実行するためにコンピュータシステムを制御するコンピュータプログラムを含む汎用コンピュータシステムとされる。

本開示の実施例はまた、本明細書の中において記載された方法の実施を可能にするすべての特性を含み、かつコンピュータシステムに読み込まれるときにこれらの方法を実行することができるコンピュータプログラム製品に埋め込むこともできる。本文脈でいうコンピュータプログラムとは、情報処理能を有するシステムに、直接的に、又はａ）別の言語、コード、又は表記法への変換と、ｂ）異なる材料形態での再生産の一方又は両方を行った後で、特定の機能を実行させることを目的とする一連の命令の、あらゆる表現、あらゆる言語、コード、又は表記法を意味する。

特定の実施例を参照しながら説明してきたが、当業者であれば、本開示の実施例の範囲から逸脱することなく変形例が可能であること、及びその要素を同等物に置換することが可能であることを理解するだろう。加えて、本開示の範囲から逸脱することなく、特定の状況又は材料を本教示に適合させるために、多くの修正が加えられることが可能である。したがって、本開示の実施例は、開示された特定の実施例に限定されるものではなく、添付された特許請求の範囲内に含まれる全ての実施例を含む、ことが意図されている。

１００ システム
１１０ モバイルクライアントシステム
１２０ ネットワークシステム
１３０ 航空機システム
１４０ ＣＡＳのアプリケーション
１５０ ＴＮＣのアプリケーションラッパー
１６０ 航空会社のＩＴの企業ネットワーク
１７０ デジタル公証人
１８０ ＥＰＥＰ
１９０ ＰＥＰ
２００ ＩＯＮＴＮＣチャレンジャー
２１０ 搭載されているアプリケーション
２２０ ＩＯＮ
２３０ ステップ
２４０ ステップ
２５０ ステップ
２６０ ステップ
２７０ ステップ
２８０ ステップ
２９０ ステップ
３００ ステップ
３１０ ステップ
３２０ クエリー
３３０ ステップ
３４０ ステップ
３５０ クエリー
３６０ ステップ
３６５ ステップ
３７０ ステップ
３８０ ステップ
３９０ ステップ
４００ ステップ
４１０ プロセッサ
４２０ メモリ
４３０ バス
４４０ 入／出力装置又はインターフェース
４５０通信装置又はインターフェース

Claims (12)

1. 信頼されるモバイル通信のための方法であって、
   ネットワークシステムによって、アプリケーションごとベース及び装置ごとベースの安全性パラメータの収集を用いてモバイルクライアントシステムを設定することと、
   前記モバイルクライアントシステム及び航空機システムが、前記ネットワークシステムに関してオフラインである場合に、前記安全性パラメータの収集に基づいて、前記航空機システムに対するアクセスを、前記モバイルクライアントシステムに提供することとを含む、方法。
2. 前記ネットワークシステムによって、前記モバイルクライアントシステムを評価することを含み、前記安全性パラメータの収集を用いて前記モバイルクライアントシステムを設定することは、前記モバイルクライアントシステムの前記評価に基づく、請求項１に記載の方法。
3. デジタル公証人によって、前記安全性パラメータの収集に署名すること又は押印することのうちの少なくとも１つと、
   署名又は押印のうちの少なくとも１つがなされた前記安全性パラメータの収集を、前記モバイルクライアントシステムの上に記憶することと、
   前記モバイルクライアントシステムによって、前記航空機システムに対するアクセスのためのリクエストを送ることとを含み、前記リクエストは、前記署名又は押印のうちの少なくとも１つがなされた安全性パラメータの収集を含み、
   前記航空機システムによって、前記デジタル公証人の同一性に基づいて、前記モバイルクライアントシステムから受信した署名又は押印がなされた前記安全性パラメータの収集を解読することと、
   前記航空機システムによって、解読された前記安全性パラメータの収集に基づいて、前記航空機システムに対するアクセスを前記モバイルクライアントシステムに提供するか否かを決定することとを含む、請求項１又は２に記載の方法。
4. デジタル公証人を使用することによって、前記安全性パラメータの収集に対する信頼の連鎖を確立することを含み、前記航空機システムは、前もって前記モバイルクライアントシステムについての情報を有することなしに、確立された前記信頼の連鎖に基づいて前記モバイルクライアントシステムに対するアクセスを提供する、請求項１から３のいずれか一項に記載の方法。
5. 信頼されるモバイル通信のためのシステムであって、
   ネットワークシステムと、
   モバイルクライアントシステムが前記ネットワークシステムに関してオンラインである場合に、前記ネットワークシステムと通信する前記モバイルクライアントシステムとを備え、
   前記ネットワークシステムは、アプリケーションごとベース及び装置ごとベースの安全性パラメータの収集を用いて、前記モバイルクライアントシステムを設定し、
   前記モバイルクライアントシステムは、前記モバイルクライアントシステム及び航空機システムが前記ネットワークシステムに関してオフラインである場合に、前記安全性パラメータの収集に基づいて前記航空機システムに対するアクセスが提供される、システム。
6. 前記ネットワークシステムは、前記モバイルクライアントシステムを評価し、前記ネットワークシステムは、前記モバイルクライアントシステムの前記評価に基づいて、前記安全性パラメータの収集を用いて、前記モバイルクライアントシステムを設定する、請求項５に記載のシステム。
7. 前記安全性パラメータの収集は、デジタル公証人によって署名又は押印され、かつ署名又は押印された前記安全性パラメータの収集は、前記モバイルクライアントシステムの上に記憶される、請求項５又は６に記載のシステム。
8. デジタル公証人は、前記安全性パラメータの収集に対する信頼の連鎖を確立し、かつ前記航空機システムは、前もって前記モバイルクライアントシステムについての情報を有することなしに、確立された前記信頼の連鎖に基づいて、前記モバイルクライアントシステムに対するアクセスを提供する、請求項５から７のいずれか一項に記載のシステム。
9. 請求項５から８のいずれか一項に記載の信頼されるモバイル通信のためのシステムの上で使用されるモバイル無線通信装置であって、
   １以上のメモリと、
   前記１以上のメモリに結合される１以上のプロセッサとを備え、前記１以上のプロセッサは、
   アプリケーションごとベース及び装置ごとベースにネットワークシステムから安全性パラメータの収集を受信し、
   前記モバイル無線通信装置及び航空機システムが前記ネットワークシステムに関してオフラインである場合に、前記安全性パラメータの収集に基づいて前記航空機システムにアクセスするように構成される、モバイル無線通信装置。
10. 前記１以上のプロセッサは、前記モバイル無線通信装置が前記ネットワークシステムに関してオンラインである場合に、前記モバイル無線通信装置についての情報を前記ネットワークシステムに送信するように構成され、かつ前記モバイル無線通信装置を設定する際に用いられる前記安全性パラメータの収集は、送信された前記情報に基づいて前記ネットワークシステムによって決定される、請求項９に記載のモバイル無線通信装置。
11. 前記安全性パラメータの収集は、前記１以上のプロセッサによって受信される前に、デジタル公証人によって署名又は押印され、かつ前記１以上のプロセッサは、署名され又は押印された前記安全性パラメータの収集を前記１以上のメモリに記憶するように構成される、請求項９又は１０に記載のモバイル無線通信装置。
12. 前記航空機システムは、前もって前記モバイル無線通信装置についての情報を有することなしに、前記モバイル無線通信装置に対するアクセスを提供する、請求項９から１１のいずれか一項に記載のモバイル無線通信装置。

Images