JP2019092150A - ペイロード運用のための機密エンクレーブを有する商用衛星の運用 - Google Patents

Abstract

【課題】ペイロード運用のための機密エンクレーブを有する商用衛星運用のためのシステムを提供する。【解決手段】ホスト衛星運用センター（ＳＯＣ）の機密エンクレーブがホステッドユーザから要求を受信し、要求に含まれるホステッドユーザのサービス仕様に従って生成した非暗号化ホステッド命令を、要求に関連付けられたホステッドユーザのそれぞれのホステッド通信保全（ＣＯＭＳＥＣ）種を用いて暗号化する。また、ホストＳＯＣのＳＯＣ運用部がホストユーザのサービス仕様にしたがってホストＣＯＭＳＥＣ種を用いて暗号化ホスト命令を生成する。更に、ホストＳＯＣは暗号化ホスト命令と暗号化ホステッド命令をビークルへ送信する。ビークル上のホスト通信保全モジュール及びホステッド通信保全モジュールは該当するＣＯＭＳＥＣ種を用いて各々暗号化ホスト命令及び暗号化ホステッド命令を復号する。【選択図】図３Ａ

Description

本開示は、ペイロード運用に関する。具体的には、ペイロード運用のための機密エンクレーブを有する商用衛星の運用に関する。

現在、ビークル（例：衛星）の典型的なペイロード運用は、ビークル上のペイロードの入出力の切替えを実施する能力を有する。ペイロードのこの切替えは全て、リソース配分プライバシーを有さない単一の衛星コントローラによって命令送信され制御される。

このため、ペイロードへのリソース配分においてプライバシーが保てる改善されたペイロード運用の設計が必要である。

本開示は、ペイロード運用のための機密エンクレーブを有する商用衛星運用のための方法、システム、及び装置に関する。一または複数の実施形態では、ペイロード運用のための方法は、ホスト衛星運用センター（ＳＯＣ）の機密エンクレーブによって、少なくとも１つのホステッドユーザから少なくとも１つの要求を受信することを含み、要求は各々、要求に関連付けられたホステッドユーザのサービス仕様を含む。本方法は更に、機密エンクレーブによって、要求のサービス仕様に従って要求の各々の非暗号化ホステッド命令を生成することを含む。また、本方法は、暗号化ホステッド命令を作成するために、機密エンクレーブによって、要求に関連付けられたホステッドユーザのそれぞれのホステッド通信保全（ＣＯＭＳＥＣ）種を用いることによって、要求の各々の非暗号化ホステッド命令を暗号化することを含む。加えて、本方法は、暗号化ホスト命令を作成するために、ホストＳＯＣのＳＯＣ運用部によって、ホストＣＯＭＳＥＣ種を用いることによって、非暗号化ホスト命令を暗号化することを含む。更に、本方法は、ホストＳＯＣによって、暗号化ホスト命令と暗号化ホステッド命令とをビークルへ送信することを含む。

また、本方法は、非暗号化ホスト命令を作成するために、ビークル上のホスト通信保全モジュールによって、ホストＣＯＭＳＥＣ種を用いることによって、暗号化ホスト命令を復号することを含む。加えて、本方法は、非暗号化ホステッド命令を作成するために、ホステッドユーザの各々のビークル上のそれぞれのホステッド通信保全モジュールによって、それぞれのホステッドＣＯＭＳＥＣ種を用いることによって、ホステッドユーザの各々の暗号化ホステッド命令を復号することを含む。更に、本方法は、非暗号化ホスト命令と非暗号化ホステッド命令に従ってビークル上のホスト／ホステッドペイロードを再設定することを含む。

加えて、本方法は、ホスト／ホステッドペイロードによって、非暗号化ホストテレメトリと非暗号化ホステッドテレメトリとを生成することを含む。また、本方法は、暗号化ホストテレメトリを作成するために、ホスト通信保全モジュールによって、ホストＣＯＭＳＥＣ種を用いることによって、非暗号化ホストテレメトリを暗号化することを含む。また、本方法は、暗号化ホステッドテレメトリを作成するために、ホステッドユーザの各々のそれぞれのホステッド通信保全モジュールによって、それぞれのホステッドＣＯＭＳＥＣ種を用いることによって、ホステッドユーザの各々の非暗号化ホステッドテレメトリを暗号化することを含む。加えて、本方法は、ビークルによって、暗号化ホストテレメトリと暗号化ホステッドテレメトリとをホストＳＯＣへ送信することを含む。

更に、本方法は、非暗号化ホストテレメトリを作成するために、ＳＯＣ運用部によって、ホストＣＯＭＳＥＣ種を用いることによって、暗号化ホストテレメトリを復号することを含む。更に、本方法は、ホステッドユーザの各々の非暗号化ホステッドテレメトリを作成するために、機密エンクレーブによって、それぞれのホステッドＣＯＭＳＥＣ種を用いることによって、ホステッドユーザの各々の暗号化ホステッドテレメトリを復号することを含む。

一または複数の実施形態では、本方法は更に、ＳＯＣ運用部によって、ホストユーザのサービス仕様にしたがって非暗号化ホスト命令を生成することを含む。

少なくとも１つの実施形態では、本方法は更に、ビークル上のペイロードアンテナによって、ホストユーザデータをホストユーザアンテナへ、ホステッドユーザデータをホステッドユーザアンテナへ送信することを含む。

一または複数の実施形態では、暗号化ホスト命令は、少なくとも１つのバンド外周波数帯域及び／又は少なくとも１つのバンド内周波数帯域を用いてホストＳＯＣからビークルへ送信される。少なくとも１つの実施形態では、暗号化ホスト命令が少なくとも１つのバンド外周波数帯域を用いて送信されるときに、暗号化ホスト命令はホストＳＯＣからＳＯＣアンテナを介してビークルへ送信される。いくつかの実施形態では、暗号化ホスト命令が少なくとも１つのバンド内周波数帯域を用いて送信されるとき、暗号化ホスト命令はホストＳＯＣからホストゲートウェイアンテナを介してビークルへ送信される。

少なくとも１つの実施形態では、暗号化ホステッド命令は、少なくとも１つのバンド外周波数帯域及び／又は少なくとも１つのバンド内周波数帯域を用いてホストＳＯＣからビークルへ送信される。一または複数の実施形態では、暗号化ホステッド命令が少なくとも１つのバンド外周波数帯域を用いて送信されるとき、暗号化ホステッド命令はホストＳＯＣからＳＯＣアンテナを介してビークルへ送信される。いくつかの実施形態では、暗号化ホステッド命令が少なくとも１つのバンド内周波数帯域を用いて送信されるとき、暗号化ホステッド命令はホストＳＯＣからホストゲートウェイアンテナを介してビークルへ送信される。

少なくとも１つの実施形態では、暗号化ホストテレメトリは、少なくとも１つのバンド外周波数帯域及び／又は少なくとも１つのバンド内周波数帯域を用いてビークルからホストＳＯＣへ送信される。いくつかの実施形態では、暗号化ホストテレメトリが少なくとも１つのバンド外周波数帯域を用いて送信されるとき、暗号化ホストテレメトリはビークルからＳＯＣアンテナを介してホストＳＯＣへ送信される。一または複数の実施形態では、暗号化ホストテレメトリが少なくとも１つのバンド内周波数帯域を用いて送信されるとき、暗号化ホストテレメトリはビークルからホストゲートウェイアンテナを介してホストＳＯＣへ送信される。

少なくとも１つの実施形態では、暗号化ホステッドテレメトリは、少なくとも１つのバンド外周波数帯域及び／又は少なくとも１つのバンド内周波数帯域を用いてビークルからホストＳＯＣへ送信される。一または複数の実施形態では、暗号化ホステッドテレメトリが少なくとも１つのバンド外周波数帯域を用いて送信されるとき、暗号化ホステッドテレメトリはビークルからＳＯＣアンテナを介してホストＳＯＣへ送信される。いくつかの実施形態では、暗号化ホステッドテレメトリが少なくとも１つのバンド内周波数帯域を用いて送信されるとき、暗号化ホステッドテレメトリはビークルからホストゲートウェイアンテナを介してホストＳＯＣへ送信される。

一または複数の実施形態では、ホスト／ホステッドペイロードはデジタルペイロード又はアナログペイロードである。幾つかの実施形態では、ホスト／ホステッドペイロードを再設定することは、トランスポンダ出力、トランスポンダーのスペクトル監視、トランスポンダーの接続性、トランスポンダーのゲイン設定、トランスポンダーのリミッタ設定、トランスポンダーの自動レベル制御設定、トランスポンダーの位相設定、内部ゲイン発生、少なくとも１つのビームの帯域幅、少なくとも１つのビームの少なくとも１つの周波数帯域、トランスポンダーのビームフォーミング設定、少なくとも１つのビームの実効輻射電力（ＥＩＲＰ）、トランスポンダーのチャネル、及び／又はビームステアリングを調節することを含む。

少なくとも１つの実施形態では、ホスト／ホステッドペイロードを再設定することは、ペイロードアンテナ、少なくとも１つのアナログデジタル変換器、少なくとも１つのデジタルアナログ変換器、少なくとも１つのビームフォーマー、少なくとも１つのデジタルチャネライザ、少なくとも１つの復調器、少なくとも１つの変調器、少なくとも１つのデジタルスイッチマトリックス、少なくとも１つのデジタル結合器、及び／又は少なくとも１つのアナログスイッチマトリックスを再設定することを含む。

一または複数の実施形態では、ビークルは、衛星、航空機、無人航空機（ＵＡＶ）、又は宇宙飛行機である。

少なくとも１つの実施形態では、ペイロード運用のための方法は、ホスト衛星運用センター（ＳＯＣ）の機密エンクレーブによって、少なくとも１つのホステッドユーザから少なくとも１つの要求を受信することを含み、要求は各々、要求に関連付けられたホステッドユーザのサービス仕様を含む。本方法は更に、機密エンクレーブによって、要求のサービス仕様にしたがって要求の各々の非暗号化ホステッド命令を生成することを含む。また、本方法は、暗号化ホステッド命令を作成するために、機密エンクレーブによって、要求に関連付けられた前記ホステッドユーザのそれぞれのホステッド通信保全（ＣＯＭＳＥＣ）種を用いることによって、要求のサービス仕様に従って要求の各々の非暗号化ホステッド命令を暗号化することを含む。加えて、本方法は、暗号化ホスト命令を作成するために、ホストＳＯＣのＳＯＣ運用部によって、ホストＣＯＭＳＥＣ種を用いることによって、非暗号化ホスト命令を暗号化することを含む。また、本方法は、ホストＳＯＣによって、暗号化ホスト命令と暗号化ホステッド命令とをビークルへ送信することを含む。

加えて、本方法は、非暗号化ホスト命令を作成するために、ビークル上のホスト通信保全モジュールによってホストＣＯＭＳＥＣ種を用いることによって、暗号化ホスト命令を復号することを含む。更に、本方法は、非暗号化ホステッド命令を作成するために、ホステッドユーザの各々のビークル上のそれぞれのホステッド通信保全モジュールによってそれぞれのホステッドＣＯＭＳＥＣ種を用いることによって、ホステッドユーザの各々の暗号化ホステッド命令を復号することを含む。また、本方法は、非暗号化ホスト命令にしたがって、ビークル上のホストペイロードを再設定することを含む。加えて、本方法は、非暗号化ホスト命令にしたがってビークル上の少なくとも１つのホステッドペイロードをオンまたはオフ命令を送ることを含む。また、本方法は、非暗号化ホステッド命令にしたがって少なくとも１つのホステッドペイロードを再設定することを含む。

加えて、本方法は、ホストペイロードによって、非暗号化ホストテレメトリを生成することを含む。更に、本方法は、少なくとも１つのホステッドペイロードによって、非暗号化ホステッドテレメトリを生成することを含む。また、本方法は、暗号化ホストテレメトリを作成するために、ホスト通信保全モジュールによってホストＣＯＭＳＥＣ種を用いることによって、非暗号化ホストテレメトリを暗号化することを含む。加えて、本方法は、暗号化ホステッドテレメトリを作成するために、ホステッドユーザの各々のそれぞれのホステッド通信保全モジュールによってそれぞれのホステッドＣＯＭＳＥＣ種を用いることによって、ホステッドユーザの各々の非暗号化ホステッドテレメトリを暗号化することを含む。さらに、本方法は、ビークルによって、暗号化ホストテレメトリ及び暗号化ホステッドテレメトリをホストＳＯＣへ送信することを含む。

また、本方法は、非暗号化ホストテレメトリを作成するために、ＳＯＣ運用部によってホストＣＯＭＳＥＣ種を用いることによって、暗号化ホストテレメトリを復号することを含む。更に、本方法は、ホステッドユーザの各々の非暗号化ホステッドテレメトリを作成するために、機密エンクレーブによってそれぞれのホステッドＣＯＭＳＥＣ種を用いることによって、ホステッドユーザの各々の暗号化ホステッドテレメトリを復号することを含む。

一または複数の実施形態では、本方法は更に、ＳＯＣ運用部によって、ホストユーザのサービス仕様にしたがって非暗号化ホスト命令を生成することを含む。

少なくとも１つの実施形態では、本方法は更に、ビークル上のホストペイロードアンテナによって、ホストユーザデータをホストユーザアンテナへ送信することと、ビークル上のホステッドペイロードアンテナによってホステッドユーザデータをホステッドユーザアンテナへ送信することとを含む。いくつかの実施形態では、ホストユーザアンテナは可動反射鏡アンテナ又はフェーズドアレイアンテナであり、ホステッドユーザアンテナは可動反射鏡アンテナ又はフェーズドアレイアンテナである。

一または複数の実施形態では、ホストペイロードはデジタルペイロード又はアナログペイロードであり、少なくとも１つのホステッドペイロードはデジタルペイロード又はアナログペイロードである。

少なくとも１つの実施形態では、非暗号化ホスト命令及び／又は非暗号化ホステッド命令に従ってホストペイロード及び／又は少なくとも１つのホステッドペイロードを再設定することは、トランスポンダ出力、トランスポンダーのスペクトル監視、トランスポンダーの接続性、トランスポンダーのゲイン設定、トランスポンダーのリミッタ設定、トランスポンダーの自動レベル制御設定、トランスポンダーの位相設定、内部ゲイン発生、少なくとも１つのビームの帯域幅、少なくとも１つのビームの少なくとも１つの周波数帯域、トランスポンダーのビームフォーミング設定、少なくとも１つのビームの実効輻射電力（ＥＩＲＰ）、トランスポンダーのチャネル、及び／又はビームステアリングを調節することを含む。

少なくとも１つの実施形態では、ホストペイロード及び／又は少なくとも１つのホステッドペイロードを再設定することは、ホストペイロードアンテナ、ホステッドペイロードアンテナ、少なくとも１つのアナログ‐デジタル変換器、少なくとも１つのデジタル‐アナログ変換器、少なくとも１つのビーム成形器、少なくとも１つのデジタルチャネライザ、少なくとも１つの復調器、少なくとも１つの変調器、少なくとも１つのデジタルスイッチマトリックス、少なくとも１つのデジタル結合器、及び／又は少なくとも１つのアナログスイッチマトリックスを再設定することを含む。

少なくとも１つの実施形態では、ペイロード運用のためのシステムは、少なくとも１つのホステッドユーザから少なくとも１つの要求を受信するための、ホスト衛星運用センター（ＳＯＣ）の機密エンクレーブであって、要求は各々、要求に関連付けられたホステッドユーザのサービス仕様を含む、機密エンクレーブを備える。本システムは更に、要求の前記サービス仕様に従って要求の各々の非暗号化ホステッド命令を生成し、暗号化ホステッド命令を作成するために、要求に関連付けられたホステッドユーザのそれぞれのホステッド通信保全（ＣＯＭＳＥＣ）種を用いることによって、要求の各々の非暗号化ホステッド命令を暗号化するための機密エンクレーブを備える。また、本システムは、暗号化ホスト命令を作成するために、ホストＣＯＭＳＥＣ種を用いることによって、非暗号化ホスト命令を暗号化するためのホストＳＯＣのＳＯＣ運用部を備える。加えて、本システムは、暗号化ホスト命令と暗号化ホステッド命令とをビークルへ送信するためのホストＳＯＣを備える。

また、本システムは、非暗号化ホスト命令を作成するために、ホストＣＯＭＳＥＣ種を用いることによって、暗号化ホスト命令を復号するためのビークル上のホスト通信保全モジュールを備える。加えて、本システムは、非暗号化ホステッド命令を作成するために、それぞれのホステッドＣＯＭＳＥＣ種を用いることによって、ホステッドユーザの各々の暗号化ホステッド命令を復号するための、ホステッドユーザの各々のビークル上のそれぞれのホステッド通信保全モジュールを備える。加えて、本システムは、非暗号化ホスト命令と非暗号化ホステッド命令に従って再設定され、非暗号化ホストテレメトリと非暗号化ホステッドテレメトリを生成するように構成されたビークル上のホスト／ホステッドペイロードを備える。

次いで、本システムは、暗号化ホストテレメトリを作成するために、ホストＣＯＭＳＥＣ種を用いることによって、非暗号化ホストテレメトリを暗号化するためのホスト通信保全モジュールを備える。また、本システムは、暗号化ホステッドテレメトリを作成するために、それぞれのホステッドＣＯＭＳＥＣ種を用いることによって、ホステッドユーザの各々の非暗号化ホステッドテレメトリを暗号化するための、ホステッドユーザの各々のそれぞれのホステッド通信保全モジュールを備える。加えて、本システムは、暗号化ホストテレメトリと暗号化ホステッドテレメトリとをホストＳＯＣへ送信するためのビークルを備える。

また、本システムは、非暗号化ホストテレメトリを作成するために、ホストＣＯＭＳＥＣ種を用いることによって、暗号化ホストテレメトリを復号するためのＳＯＣ運用部を備える。更に、本システムは、ホステッドユーザの各々の非暗号化ホステッドテレメトリを作成するために、それぞれのホステッドＣＯＭＳＥＣ種を用いることによって、ホステッドユーザの各々の暗号化ホステッドテレメトリを復号するための機密エンクレーブを備える。

一または複数の実施形態では、ペイロード運用のためのシステムは、少なくとも１つのホステッドユーザから少なくとも１つの要求を受信するための、ホスト衛星運用センター（ＳＯＣ）の機密エンクレーブであって、要求は各々、要求に関連付けられたホステッドユーザのサービス仕様を含む、機密エンクレーブを備える。本システムは更に、要求のサービス仕様に従って要求の各々の非暗号化ホステッド命令を生成し、暗号化ホステッド命令を作成するために、要求に関連付けられたホステッドユーザのそれぞれのホステッド通信保全（ＣＯＭＳＥＣ）種を用いることによって、要求の各々の非暗号化ホステッド命令を暗号化するための機密エンクレーブを備える。また、本システムは、暗号化ホスト命令を作成するために、ホストＣＯＭＳＥＣ種を用いることによって、非暗号化ホスト命令を暗号化するためのホストＳＯＣのＳＯＣ運用部を備える。加えて、本システムは、暗号化ホスト命令と暗号化ホステッド命令とをビークルへ送信するためのホストＳＯＣを備える。

更に、本システムは、非暗号化ホスト命令を作成するために、ホストＣＯＭＳＥＣ種を用いることによって、暗号化ホスト命令を復号するためのビークル上のホスト通信保全モジュールを備える。また、本システムは、非暗号化ホステッド命令を作成するために、それぞれのホステッドＣＯＭＳＥＣ種を用いることによって、ホステッドユーザの各々の暗号化ホステッド命令を復号するための、ホステッドユーザの各々のビークル上のそれぞれのホステッド通信保全モジュールを備える。加えて、本システムは、非暗号化ホスト命令に従って再設定され、非暗号化ホストテレメトリを生成するように構成されたビークル上のホストペイロードを備える。更に、本システムは、非暗号化ホスト命令にしたがってオンまたはオフの命令が送られ、非暗号化ホステッド命令にしたがって再設定され、非暗号化ホステッドテレメトリを生成するように構成されたビークル上の少なくとも１つのホステッドペイロードを備える。

また、本システムは、暗号化ホストテレメトリを作成するために、ホストＣＯＭＳＥＣ種を用いることによって、非暗号化ホストテレメトリを暗号化するためのホスト通信保全モジュールを備える。また、本システムは、暗号化ホステッドテレメトリを作成するために、それぞれのホステッドＣＯＭＳＥＣ種を用いることによって、ホステッドユーザの各々の非暗号化ホステッドテレメトリを暗号化するための、ホステッドユーザの各々のそれぞれのホステッド通信保全モジュールを備える。

加えて、本システムは、非暗号化ホストテレメトリを作成するために、ホストＣＯＭＳＥＣ種を用いることによって、暗号化ホストテレメトリを復号するためのＳＯＣ運用部を備える。更に、本システムは、ホステッドユーザの各々の非暗号化ホステッドテレメトリを作成するために、それぞれのホステッドＣＯＭＳＥＣ種を用いることによって、ホステッドユーザの各々の暗号化ホステッドテレメトリを復号するための機密エンクレーブを備える。

少なくとも１つの実施形態では、ペイロード運用のための方法は、ホスト衛星運用センター（ＳＯＣ）の機密エンクレーブによって、少なくとも１つのホステッドユーザのサービス仕様にしたがってホステッド命令を生成することを含む。本方法は更に、ホストＳＯＣのＳＯＣ運用部によって、ホストユーザのサービス仕様にしたがってホスト命令を生成することを含む。また、本方法は、ホストＳＯＣによって、ホスト命令とホステッド命令とをビークルへ送信することを含む。加えて、本方法は、ホスト命令とホステッド命令とにしたがってビークル上のホスト／ホステッドペイロードを再設定することを含む。加えて、本方法は、ホスト／ホステッドペイロードによって、ホストテレメトリとホステッドテレメトリとを生成することを含む。更に、本方法は、ビークルによって、ホストテレメトリとホステッドテレメトリとをホストＳＯＣへ送信することを含む。

一または複数の実施形態では、ペイロード運用のための方法は、ホスト衛星運用センター（ＳＯＣ）の機密エンクレーブによって、少なくとも１つのホステッドユーザのサービス仕様にしたがってホステッド命令を生成することを含む。本方法は更に、ホストＳＯＣのＳＯＣ運用部によって、ホストユーザのサービス仕様にしたがってホスト命令を生成することを含む。また、本方法は、ホストＳＯＣによって、ホスト命令とホステッド命令とをビークルへ送信することを含む。加えて、本方法は、ホスト命令にしたがってビークル上のホストペイロードを再設定することを含む。また、本方法は、ホスト命令にしたがってビークル上の少なくとも１つのホステッドペイロードにオンまたはオフの命令を送ることを含む。また、本方法は、ホステッド命令にしたがって少なくとも１つのホステッドペイロードを再設定することを含む。加えて、本方法は、ホストペイロードによってホストテレメトリを生成することを含む。また、本方法は、少なくとも１つのホステッドペイロードによって、ホステッドテレメトリを生成することを含む。更に、本方法は、ビークルによって、ホストテレメトリとホステッドテレメトリとをホストＳＯＣへ送信することを含む。

特徴、機能、及び利点は、本開示の種々の実施形態において単独で達成することができるか、又は更に他の実施形態において組み合わせることができる。

本開示のこれらの及び他の特徴、態様、及び利点は、下記の記載、特許請求の範囲、及び下記の添付図面によってより深く理解されるであろう。

図１〜３Ｃは、単一のホスト／ホステッドペイロードを有するビークルを採用したペイロード運用における機密エンクレーブを有する商用衛星運用のためのシステム、方法、及び装置に関連するものである。図４〜７Ｃは、ホストペイロード及び少なくとも１つの分離したホステッドペイロードを有するビークルを採用したペイロード運用のための機密エンクレーブを有する商用衛星運用のためのシステム、方法、及び装置に関するものである。

（１）ビークルは、デジタルホスト／ホステッドペイロードを採用し、（２）ホスト命令、ホステッド命令、ホストテレメトリ、及びホステッドテレメトリは全て、本開示の少なくとも１つの実施形態にしたがってバンド外送信される、ペイロード運用のための機密エンクレーブを有する商用衛星運用のための開示のシステムを示す図である。 （１）ビークルは、デジタルホスト／ホステッドペイロードを採用し、（２）本開示の少なくとも１つの実施形態にしたがって、ホスト命令及びホストテレメトリはバンド外送信され、ホステッド命令及びホステッドテレメトリはバンド内送信される、ペイロード運用のための機密エンクレーブを有する商用衛星運用のための開示のシステムを示す図である。 本開示の少なくとも１つの実施形態に係る、図１〜２に示すシステムのペイロード運用のための機密エンクレーブを有する商用衛星運用のための開示のシステムを示すフロー図である。 本開示の少なくとも１つの実施形態に係る、図１〜２に示すシステムのペイロード運用のための機密エンクレーブを有する商用衛星運用のための開示のシステムを示すフロー図である。 （１）ビークルは、デジタルホストペイロード及び少なくとも１つのアナログホステッドペイロードを採用し、（２）ホスト命令、ホステッド命令、ホストテレメトリ、及びホステッドテレメトリは全て、本開示の少なくとも１つの実施形態にしたがってバンド外送信される、ペイロード運用のための機密エンクレーブを有する商用衛星運用のための開示のシステムを示す図である。 （１）ビークルは、デジタルホストペイロード及び少なくとも１つのアナログホステッドペイロードを採用し、（２）本開示の少なくとも１つの実施形態にしたがって、ホステッド命令及びホステッドテレメトリはバンド外送信され、ホスト命令及びホストテレメトリはバンド内送信される、ペイロード運用のための機密エンクレーブを有する商用衛星運用のための開示のシステムを示す図である。 （１）ビークルは、アナログホストペイロード及び少なくとも１つのデジタルホステッドペイロードを採用し、（２）本開示の少なくとも１つの実施形態にしたがって、ホスト命令及びホストテレメトリはバンド外送信され、ホステッド命令及びホステッドテレメトリはバンド内送信される、ペイロード運用のための機密エンクレーブを有する商用衛星運用のための開示のシステムを示す図である。 本開示の少なくとも１つの実施形態に係る、図４、５、及び６に示すシステムのペイロード運用のための機密エンクレーブを有する商用衛星運用のための開示のシステムを示すフロー図である。 本開示の少なくとも１つの実施形態に係る、図４、５、及び６に示すシステムのペイロード運用のための機密エンクレーブを有する商用衛星運用のための開示のシステムを示すフロー図である。 本開示の少なくとも１つの実施形態に係る、図４、５、及び６に示すシステムのペイロード運用のための機密エンクレーブを有する商用衛星運用のための開示のシステムを示すフロー図である。 本開示の少なくとも１つの実施形態に係る、ペイロード運用のための機密エンクレーブを有する商用衛星運用のための開示のシステムのホスト命令、ホストテレメトリ、ホステッド命令、及びホステッドテレメトリの送信（すなわち、バンド外又はバンド内送信）の可能な組合せを示すスプレッドシートである。

本書に記載の方法及び装置は、ペイロード運用のための機密エンクレーブを有する商用衛星運用のための運用システムを提供する。本開示のシステムは、ビークルの操作者（例：ホストユーザ）がビークルのリソース（例：一または複数の衛星ペイロード）を顧客（例：ホステッドユーザ）と非公開で共有することを可能にする。具体的には、本開示のシステムは、機密エンクレーブとＳＯＣ運用部とを用いることによって、ホストユーザと一または複数のホステッドユーザのデータ処理（例：命令及びテレメトリ）を分離する、ホスト衛星運用センター（ＳＯＣ）を採用する。機密エンクレーブ部は、ホステッドユーザのデータ処理に用いられるホストＯＳＣの機密部分であり、一または複数のホステッドユーザが、自身のデータ及び運用のプライバシーをホストユーザから守ることを可能にする。このように、機密エンクレーブは、共有ペイロード（例：ホスト／ホステッドペイロード）の一部、又は衛星に設置された少なくとも１つの分離したホステッドペイロードの完全な自律制御を提供する。ホストＳＯＣの配置により、ホストユーザが、共有ペイロード（例：ホスト／ホステッドペイロード）の、一または複数のホステッドユーザによって使用される部分の、又は一または複数のホステッドユーザによって使用される衛星に設置された少なくとも１つの分離したホステッドペイロードの部分の、命令又はテレメトリのいかなる知識も有することができなくなる。ホストユーザのデータ処理にはＳＯＣ運用部が用いられ、これはホストユーザには非公開のままである。

前述したように、現在、ビークル（例：衛星）の典型的なペイロード運用は、ビークル上のペイロードの入出力の切替えを実施する能力を有する。ペイロードのこの切替えは全て、リソース配分プライバシーを有さない単一の衛星コントローラによって命令送信され制御される。本開示のシステムは、非公開のビークルリソース配分及び制御を可能にし、これにより、ビークルのユーザには、要求に応じてリソース（例：ホスト／ホステッドペイロード、ホストペイロード及び／又はホステッドペイロード）を非公開に且つ動的に配分する能力が与えられる。

非公開のビークルリソース配分及び制御のための本開示のシステムのホスト／ホステッドペイロード（すなわち共有ペイロード）、ホストペイロード、及び／又は少なくとも１つのホステッドペイロードは、様々な異なる種類のトランスポーダーを採用することができることに留意すべきである。例えば、様々な異なる種類のトランスポンダーを利用することができるが、それには、限定しないが、様々な異なる種類のデジタルトランスポンダー、様々な異なる種類のアナログトランスポンダー（例えば、従来式のリピータ型トランスポンダー）、及び様々な異なる種類の組み合わせのアナログ／デジタルトランスポンダーが含まれる。

加えて、本開示では、バンド内周波数帯域（ｉｎ−ｂａｎｄ ｆｒｅｑｕｅｎｃｙ ｂａｎｄ）とは、ペイロードデータ（例：ホストペイロードデータ及び／又はホステッドペイロードデータ）の送信に用いられる周波数帯域と同じ周波数帯域のことを指し、バンド外周波数帯域（ｏｕｔ−ｏｆ−ｂａｎｄ ｆｒｅｑｕｅｎｃｙ ｂａｎｄ）とは、ペイロードデータ（例：ホストペイロードデータ）の送信に用いられる周波数帯域と同じではない周波数帯域のことを指すことに留意するべきである。加えて、本開示のシステムでは、全ての命令及びテレメトリはバンド内周波数帯域及びバンド外周波数帯域のいずれかの組合せによって実施されうることに留意すべきである。本開示のシステムのホスト命令、ホストテレメトリ、ホステッド命令、及びホステッドテレメトリの送信（すなわちバンド外又バンド内送信）の可能な組合せを示す図８を参照する。

以下の説明において、より綿密なシステムの説明を提供するために多数の詳細が記載されている。しかしながら、開示のシステムがこれらの具体的な詳細なしに実施可能であることが当業者に明らかとなるであろう。他の場合には、システムを不必要にわかりにくくしないように、既知の特徴を詳細には説明していない。

本開示の実施形態は、機能及び／または論理的構成要素、並びに様々な処理ステップを単位として、本書に記載され得る。こうした構成要素が、特定の機能を実施するように構成された任意の数のハードウェア、ソフトウェア、及び／またはファームウェア構成要素によって実現され得ることを理解すべきである。例えば、本開示の実施形態は、一または複数のプロセッサ、マイクロプロセッサ、又は他の制御デバイスの制御下で様々な機能を実施しうる、さまざまな集積回路の構成要素（例：メモリエレメント、デジタル信号処理エレメント、論理エレメント、ルックアップテーブル等）を採用しうる。加えて、本開示の実施形態が他の構成要素と協働して実施され得ること、及び本書に記載のシステムが単に本開示の例示的な一実施形態に過ぎないことが当業者に理解されるであろう。

簡略化のため、衛星通信システムに関する従来の技法及び構成要素、並びにシステム（及びシステムの個別の動作構成要素）の他の機能的態様は、本書では詳細には記載していない場合がある。更に、本書に含まれる様々な図面に示される接続線は、さまざまなエレメント間の例示の機能的関係及び／又は物理的結合を表すように意図される。本開示の一実施形態において、多くの代替又は追加の機能的関係又は物理的接続が呈示されうることに留意すべきである。

図１〜３Ｃは、単一のホスト／ホステッドペイロードを有するビークルを採用したペイロード運用のための機密エンクレーブを有する商用衛星運用のためのシステム、方法、及び装置に関するものである。

図１は、（１）ビークルがデジタルホスト／ホステッドペイロード１０６を採用し、（２）ホスト命令、ホステッド命令、ホストテレメトリ、及びホステッドテレメトリが全て、本開示の少なくとも１つの実施形態にしたがってバンド外送信される、ペイロード運用のための機密エンクレーブを有する商用衛星運用のための開示のシステムを示す図である。この図では、ビークル１１０、ホスト衛星運用センター（ＳＯＣ）１５０が示される。ビークル１１０として、限定しないが、飛行ビークルを含む様々な異なる種類のビークルが採用されうる。また、ビークル１１０として、限定しないが、衛星、航空機、無人航空機（ＵＡＶ）、及び宇宙飛行機を含む様々な異なる種類の飛行ビークルが採用されうる。

ビークル１１０に採用されている衛星の場合、衛星は通常、コンピュータによって制御されるシステムを含むことに留意すべきである。衛星は一般に、バスとペイロード（例：共有ホスト／ホステッドペイロード１０６）を含む。バスは、衛星を制御する（構成要素を含む）システムを含みうる。これらのシステムは、タスク、例えば電力生成及び制御、温度制御、テレメトリ、姿勢制御、軌道制御、及び他の適切な動作を実施する。

衛星のペイロードは、衛星のユーザに機能を提供する。ペイロードには、アンテナ、トランスポンダー、及び他の好適なデバイスが含まれうる。例えば、通信に関しては、衛星のペイロードを使用して、インターネットアクセス、電話通信、ラジオ、テレビ、及び／又は他の種類の通信を提供することができる。様々なエンティティが、衛星の共有ペイロード１０６の異なる部分を使用しうる。例えば、ホストユーザ（例：衛星の所有者）は、ホスト／ホステッドペイロード１０６の一部を用いる場合があり、ホストユーザはホスト／ホステッドペイロード１０６の別の部分をホステッドユーザ（例：顧客）が使用するためにリースすることができる。

一または複数のペイロード（例：ホステッド／ホステッドペイロード１０６）の一部を一または複数の顧客（例：一または複数のホステッドユーザ）へリースすることで、衛星の所有者（例：ホストユーザ）が取得できる収益が増加しうる。更に、顧客は、顧客が衛星を購入し運用する、衛星を建造し運用する、又は衛星全体をリースするための費用を下回る費用で、衛星の全リソースのサブセットを使用することができる。

運用中、ホステッドユーザ１６０（例：Ｎ数のホステッドユーザ１６０）は、（インターネットプロトコル保全（ＩＰＳｅｃ）仮想プライベートネットワーク（ＶＰＮ）を用いた地上波リンクを介して）、要求をホスト衛星運用センター（ＳＯＣ）１５０の機密エンクレーブ１５２へ送信１３０し、要求は各々、要求に関連付けられたホステッドユーザのサービス仕様を含む。送信されうるサービス仕様の様々な異なる種類には、非限定的に、アンテナカバレージの領域、アンテナカバレージの実効輻射電力（ＥＩＲＰ）、及びアンテナカバレージが発生する期間が含まれる。例えば、ホステッドユーザ＃１ １６０は、アンテナカバレージを受信する地球上の特定領域（例えば、一または複数のカバレージ領域の緯度及び経度座標系、地心座標系、及び／又は測地座標系を特定することによる）のサービス仕様、アンテナカバレージにおけるそれらの領域において受信されるＥＩＲＰの最低レベル、及びアンテナカバレージが発生する期間を含む一または複数の要求を送信１３０しうる。

機密エンクレーブ１５２が要求を受信した後、機密エンクレーブ１５２は、関連付けられた要求のサービス仕様にしたがって要求の各々の非暗号化ホステッド命令を生成する。ホステッド命令は、ホステッドユーザ１６０によって用いられるホスト／ホステッドペイロード１０６の各部分を設定するために使用される命令である。次に、機密エンクレーブ１５２は、暗号化ホステッド命令を作成するために、要求に関連付けられたホステッドユーザのそれぞれのホステッド通信保全（ＣＯＭＳＥＣ）種を用いることによって、要求の各々の非暗号化ホステッド命令を暗号化する。このため、各ホステッドユーザ１６０に対し、そのホステッドユーザ１６０に関連付けられたホステッド命令を暗号化するために、異なるホステッドＣＯＭＳＥＣ種が用いられることになる。したがって、Ｎ数のホステッドユーザ１０６に対し、ホステッド命令を暗号化するために、Ｎ数のホステッドＣＯＭＳＥＣ種が用いられることになる。しかしながら、ホステッドユーザ命令の暗号化においては、ＣＯＭＳＥＣ種２〜ＣＯＭＳＥＣ種Ｎ＋１が用いられることになることに留意すべきである。例えば、ホステッドユーザ＃１ １６０からの一または複数の要求に関連付けられたホステッド命令はＣＯＭＳＥＣ種２を用いて暗号化され、ホステッドユーザ＃２ １６０からの一または複数の要求に関連付けられたホステッド命令はＣＯＭＳＥＣ種３を用いて暗号化され、ホステッドユーザ＃３ １６０からの一または複数の要求に関連付けられたホステッド命令はＣＯＭＳＥＣ種４を用いて暗号化され・・・ホステッドユーザ＃Ｎ １６０からの一または複数の要求に関連付けられたホステッド命令はＣＯＭＳＥＣ種Ｎ＋１を用いて暗号化されることになる。ホステッドＣＯＭＳＥＣ種が各々、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。次に、機密エンクレーブ１５２は、暗号化ホステッド命令をホストＳＯＣ１５０の衛星運用部１５１へ送信１３１する。

ホストＳＯＣ１５０の衛星運用部１５１は、ホストユーザのサービス仕様にしたがって非暗号化ホスト命令を生成する。ホスト命令は、ホスト／ホステッドペイロード１０６のホストユーザによって用いられる部分を設定するのに使用される命令である。ホストユーザによって指定されうる様々な異なる種類のサービス仕様には、非限定的に、アンテナカバレージの領域、アンテナカバレージの実効輻射電力（ＥＩＲＰ）、及びアンテナカバレージが発生する期間が含まれる。次に、衛星運用部１５１は、暗号化ホスト命令を作成するために、ホストＣＯＭＳＥＣ種（例えば、ＣＯＭＳＥＣ種１）を用いることによって、非暗号化ホスト命令を暗号化する。ホストＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。

ホストＳＯＣ１５０の衛星運用部１５１は次に、暗号化ホスト命令と暗号化ホステッド命令とを（ＩＰＳｅｃ ＶＰＮを用いた地上波リンクを介して）地上のＳＯＣアンテナ１１６へ送信１１５する。次に、ＳＯＣアンテナ１１６は、暗号化ホスト命令及び暗号化ホステッド命令をビークル１１０上の命令アンテナ１２１へ送信１２０する。ＳＯＣアンテナ１１６は、一または複数のバンド外周波数帯域（すなわち、ペイロードデータを送信するのに用いられる一または複数の周波数帯域とは違う一または複数の周波数帯域）を用いて、暗号化ホスト命令と暗号化ホステッド命令とを送信１２０する。ビークル１１０上の命令アンテナ１２１は次に、暗号化ホスト命令を命令受信器１３５へ送信１２２する。

命令受信器１３５は次に、暗号化ホスト命令をホスト通信保全モジュール１６２へ送信１５３する。ホスト通信保全モジュール１６２は、非暗号化ホスト命令を生成するために、ホストＣＯＭＳＥＣ種（例えば、ＣＯＭＳＥＣ種１）を用いて、暗号化ホスト命令を復号する。

ホスト通信保全モジュール１６２は、一または複数の通信保全モジュール（例えば、通信保全モジュール２が、通信保全モジュール１が故障したときに用いられる冗長通信保全モジュールである、通信保全モジュール１及び通信保全モジュール２）を備えていてよく、余分な通信保全モジュールは、通信保全モジュールが故障したときに用いられる冗長通信保全モジュールであることに留意すべきである。さらに、ホスト通信保全モジュール１６２は、一又は複数のプロセッサを含み得る。

命令受信器１３５はまた、暗号化ホステッド命令もホステッド通信保全モジュール１６３へ送信１５４する。ホステッド通信保全モジュール１６３は、非暗号化ホステッド命令を生成するために、ホステッドＣＯＭＳＥＣ種（例えば、ＣＯＭＳＥＣ種２〜ＣＯＭＳＥＣ種Ｎ＋１）を用いて、暗号化ホステッド命令を復号する。

ホステッド通信保全モジュール１６３は各々、一または複数の通信保全モジュール（例えば、通信保全モジュール２が、通信保全モジュール１が故障したときに用いられる冗長通信保全モジュールである、通信保全モジュール１及び通信保全モジュール２）を備えていてよく、余分な通信保全モジュールは、通信保全モジュールが故障したときに用いられる冗長通信保全モジュールであることに留意すべきである。さらに、ホスト通信保全モジュール１６３は各々、一又は複数のプロセッサを含み得る。

ホスト通信保全モジュール１６２は次に、非暗号化ホスト命令をホスト／ホステッドペイロード１０６へ送信１７０する。また、ホステッド通信保全モジュール１６３は次に、非暗号化ホステッド命令をホスト／ホステッドペイロード１０６へ送信１７１する。ホスト／ホステッドペイロード１０６は、非暗号化ホスト命令及び非暗号化ホステッド命令に従って再設定される。ホスト／ホステッドペイロード１０６を再設定することは、トランスポンダ出力、トランスポンダーのスペクトル監視、トランスポンダーの接続性、トランスポンダーのゲイン設定、トランスポンダーのリミッタ設定、トランスポンダーの自動レベル制御設定、トランスポンダーの位相設定、内部ゲイン発生、少なくとも１つのビームの帯域幅、少なくとも１つのビームの少なくとも１つの周波数帯域、トランスポンダーのビームフォーミング設定、少なくとも１つのビームの実効輻射電力（ＥＩＲＰ）、トランスポンダーのチャネル、又はビームステアリングのうちの少なくとも１つを調節することを含みうる。更に、ホスト／ホステッドペイロード１０６を再設定することは、ペイロードアンテナ１８０、少なくとも１つのアナログデジタル変換器、少なくとも１つのデジタルアナログ変換器、少なくとも１つのビームフォーマー、少なくとも１つのデジタルチャネライザ、少なくとも１つの復調器、少なくとも１つの変調器、少なくとも１つのデジタルスイッチマトリックス、少なくとも１つのデジタル結合器、又は少なくとも１つのアナログスイッチマトリックスのうちの少なくとも１つを再設定することを含みうる。一または複数の実施形態では、ホスト／ホステッドペイロード１０６は一または複数のプロセッサを備える。

ホスト／ホステッドペイロード１０６が再設定された後で、ペイロードアンテナ１８０は次に、（例えば一または複数のアンテナビーム１８１内で）ホストユーザデータを地上のホストユーザアンテナ１８５へ、ホステッドユーザデータを地上のホステッドユーザアンテナ１９０へ送信する。他の実施形態では、ホストユーザアンテナ１８５及び／又はホステッドユーザアンテナ１９０は、図１に示すように、（例えば、地上に位置する）地上アンテナではなく、（例えば、航空機又は衛星に位置する）飛行アンテナ又は（例えば、船上に位置する）海上アンテナであってよいことに留意すべきである。

また、図１において、図示したアンテナビーム１８１は単一の円形スポットビームを含むが、他の実施形態では、アンテナビーム１８１は、図１に示す１つのビームよりも多い数のビームを含んでいてよく（例えばアンテナビーム１８１は、複数のビームを含みうる）、アンテナビーム１８１は、図１に示す円形スポットビームとは異なる形状のビームを含みうる（例えば、アンテナビーム１８１は、楕円形のビーム及び／又は様々な異なる形状の成形ビームを含みうる）ことにも留意すべきである。

一または複数の実施形態では、ペイロードアンテナ１８０は、非限定的に、パラボラリフレクタ及び／又は成形リフレクタを含む一または複数のリフレクタディッシュを含みうることに留意すべきである。加えて、ペイロードアンテナ１８０は、一または複数のマルチフィードアンテナアレイを含みうる。

ホスト／ホステッドペイロード１０６は、非暗号化ホストテレメトリ（すなわち、ホストユーザによって利用されるホスト／ホステッドペイロード１０６の部分に関連するテレメトリデータ）をホスト通信保全モジュール１６２へ送信１０９する。ホスト通信保全モジュール１６２は次に、暗号化ホストテレメトリを生成するために、ホストＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、非暗号化ホストテレメトリを暗号化する。また、ホスト／ホステッドペイロード１０６は、非暗号化ホステッドテレメトリ（すなわち、ホスト／ホステッドペイロード１０６の、ホステッドユーザによって利用される部分に関連するテレメトリデータ）をホステッド通信保全モジュール１６３へ送信１７２する。ホステッド通信保全モジュール１６３は次に、暗号化ホステッドテレメトリを生成するために、ホステッドＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種２〜ＣＯＭＳＥＣ種Ｎ＋１）を用いて、非暗号化ホステッドテレメトリを暗号化する。こうすることで、各ホステッドユーザ１６０に対し、そのホステッドユーザ１６０に関連づけられた非暗号化ホステッドテレメトリの暗号化において様々なホステッドＣＯＭＳＥＣ種が用いられることになる。

ホスト通信保全モジュール１６２は次に、暗号化ホストテレメトリをテレメトリ送信器１９４へ送信１９３する。また、ホステッド通信保全モジュール１６３は次に、暗号化ホステッドテレメトリをテレメトリ送信器１９４へ送信１９２する。テレメトリ送信器１９４は次に、暗号化ホストテレメトリ及び暗号化ホステッドテレメトリをテレメトリアンテナ１２３へ送信１９５する。テレメトリアンテナ１２３は次に、暗号化ホストテレメトリと暗号化ホステッドテレメトリとをＳＯＣアンテナ１１６へ送信１９７する。ＳＯＣアンテナ１１６は次に、暗号化ホストテレメトリと暗号化ホステッドテレメトリとを（ＩＰＳｅｃ ＶＰＮを用いた地上波リンクを介して）ホストＳＯＣ１５０の衛星運用部１５１へ送信１９８する。衛星運用部１５１は次に、非暗号化ホストテレメトリを生成するために、ホストＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、暗号化ホストテレメトリを復号する。

衛星運用部１５１は、暗号化ホステッドテレメトリをホストＳＯＣ１５０の機密エンクレーブ１５２へ送信１３２する。機密エンクレーブ１５２は、非暗号化ホステッドテレメトリを生成するために、ホステッドＣＯＭＳＥＣ種（例：ＣＯＭＳＥＣ種２〜ＣＯＭＳＥＣ種Ｎ＋１）を用いて、暗号化ホステッドテレメトリを復号する。機密エンクレーブ１５２は次に、非暗号化ホステッドテレメトリを（ＩＰＳｅｃ ＶＰＮを用いた地上波リンクを介して）それぞれ、非暗号化テレメトリが関連付けられたホステッドユーザ１６０へ送信１３３する。

図２は、本開示の少なくとも１つの実施形態に係る、（１）ビークルがデジタルホスト／ホステッドペイロード２０６を採用し、（２）ホスト命令及びホストテレメトリがバンド外で送信され、ホステッド命令及びホステッドテレメトリがバンド内で送信される、ペイロード運用のための機密エンクレーブを有する商用衛星運用のための開示のシステムを示す図である。この図では、ビークル２１０、及びホスト衛星運用センター（ＳＯＣ）２５０が示されている。ビークル２１０として、限定しないが、飛行ビークルを含む様々な異なる種類のビークルが採用されうる。また、ビークル２１０として、限定しないが、衛星、航空機、無人航空機（ＵＡＶ）、及び宇宙飛行機を含む様々な異なる種類の飛行ビークルが採用されうる。

ビークル２１０において採用されている衛星の場合、衛星は通常、コンピュータによって制御されるシステムを含むことに留意すべきである。衛星は一般に、バス及びペイロード（例：共有ホスト／ホステッドペイロード２０６）を含む。バスは、衛星を制御する（構成要素を含む）システムを含みうる。これらのシステムは、タスク、例えば電力生成及び制御、温度制御、テレメトリ、姿勢制御、軌道制御、及び他の適切な動作を実施する。

衛星のペイロードは、衛星のユーザに機能を提供する。ペイロードには、アンテナ、トランスポンダー、及び他の好適なデバイスが含まれうる。例えば、通信に関しては、衛星のペイロードを使用して、インターネットアクセス、電話通信、ラジオ、テレビ、及び／又は他の種類の通信を提供することができる。様々なエンティティが、衛星上の共有ペイロード１０６の異なる部分を使用しうる。例えばホストユーザ（例：衛星の所有者）はホスト／ホステッドペイロード２０６の一部を用いることができ、ホストユーザはホスト／ホステッドペイロード２０６の異なる部分をホステッドユーザ（例：顧客）が使用するためにリースすることができる。

一または複数のペイロード（例：ホステッド／ホステッドペイロード２０６）の一部を一または複数の顧客（例：一または複数のホステッドユーザ）へリースすることで、衛星の所有者（例：ホストユーザ）が取得できる収益が増加しうる。更に、顧客は、顧客が衛星を購入し運用する、衛星を建造し運用する、又は衛星全体をリースするための費用を下回る費用で、衛星の全リソースのサブセットを使用することができる。

運用中、ホステッドユーザ２６０（例：Ｎ数のホステッドユーザ２６０）は、（インターネットプロトコル保全（ＩＰＳｅｃ）仮想プライベートネットワーク（ＶＰＮ）を用いた地上波リンクを介して）、要求をホスト衛星運用センター（ＳＯＣ）２５０の機密エンクレーブ２５２へ送信１３０し、要求は各々、要求に関連付けられたホステッドユーザのサービス仕様を含む。送信されうるサービス仕様の様々な異なる種類には、非限定的に、アンテナカバレージの領域、アンテナカバレージの実効輻射電力（ＥＩＲＰ）、及びアンテナカバレージが発生する期間が含まれる。例えば、ホステッドユーザ＃１ ２６０は、アンテナカバレージを受信する地球上の特定領域（例えば、一または複数のカバレージ領域の緯度及び経度座標系、地心座標系、及び／又は測地座標系を特定することによる）のサービス仕様、アンテナカバレージにおけるそれらの領域において受信されるＥＩＲＰの最低レベル、及びアンテナカバレージが発生する期間を含む一または複数の要求を送信２３０しうる。

機密エンクレーブ２５２が要求を受信した後、機密エンクレーブ２５２は、関連付けられた要求のサービス仕様にしたがって要求の各々の非暗号化ホステッド命令を生成する。ホステッド命令は、ホスト／ホステッドペイロード２０６の、ホステッドユーザ２６０によって用いられる部分の各々を設定するのに使用される命令である。次に、機密エンクレーブ２５２は、暗号化ホステッド命令を作成するために、要求に関連付けられたホステッドユーザのそれぞれのホステッド通信保全（ＣＯＭＳＥＣ）種を用いることによって、要求の各々の非暗号化ホステッド命令を暗号化する。このように、各ホステッドユーザ２６０に対し、そのホステッドユーザ２６０に関連付けられたホステッド命令の暗号化のために、異なるホステッドＣＯＭＳＥＣ種が用いられることになる。したがって、Ｎ数のホステッドユーザ２０６に対し、ホステッド命令を暗号化するために、Ｎ数のホステッドＣＯＭＳＥＣ種が用いられることになる。しかしながら、ホステッドユーザ命令の暗号化においては、ＣＯＭＳＥＣ種２〜ＣＯＭＳＥＣ種Ｎ＋１が用いられることになることに留意すべきである。例えば、ホステッドユーザ＃１ ２６０からの一または複数の要求に関連付けられたホステッド命令はＣＯＭＳＥＣ種２を用いて暗号化され、ホステッドユーザ＃２ ２６０からの一または複数の要求に関連付けられたホステッド命令はＣＯＭＳＥＣ種３を用いて暗号化され、ホステッドユーザ＃３ ２６０からの一または複数の要求に関連付けられたホステッド命令はＣＯＭＳＥＣ種４を用いて暗号化され・・・ホステッドユーザ＃Ｎ ２６０からの一または複数の要求に関連付けられたホステッド命令はＣＯＭＳＥＣ種Ｎ＋１を用いて暗号化されることになる。ホステッドＣＯＭＳＥＣ種が各々、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。次に、機密エンクレーブ２５２は、暗号化ホステッド命令をホストＳＯＣ２５０の衛星運用部２５１へ送信２３１する。

ホストＳＯＣ２５０の衛星運用部２５１は、ホストユーザのサービス仕様にしたがって非暗号化ホスト命令を生成する。ホスト命令は、ホスト／ホステッドペイロード２０６の、ホストユーザによって用いられる部分を設定するのに使用される命令である。ホストユーザによって指定されうる様々な異なる種類のサービス仕様には、非限定的に、アンテナカバレージの領域、アンテナカバレージの実効輻射電力（ＥＩＲＰ）、及びアンテナカバレージが発生する期間が含まれる。次に、衛星運用部２５１は、暗号化ホスト命令を作成するために、ホストＣＯＭＳＥＣ種（例えば、ＣＯＭＳＥＣ種１）を用いることによって、非暗号化ホスト命令を暗号化する。ホストＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。

ホストＳＯＣ２５０の衛星運用部２５１は次に、暗号化ホスト命令を地上のＳＯＣアンテナ２１６へ（ＩＰＳｅｃ ＶＰＮを用いた地上波リンクを介して）送信２１５する。次いで、ＳＯＣアンテナ２１６は、暗号化ホスト命令をビークル２１０上の命令アンテナ２２１へ送信２２０する。ＳＯＣアンテナ２１６は、一又は複数のバンド外周波数帯域（すなわち、ペイロードデータの送信に用いられる一または複数の周波数帯域とは異なる一または複数の周波数帯域）を用いて、暗号化ホスト命令を送信２２０する。ビークル２１０上の命令アンテナ２２１は次に、暗号化ホスト命令を命令受信器２３５へ送信２２２する。

命令受信器２３５は次に、暗号化ホスト命令をホスト通信保全モジュール２６２へ送信２５３する。ホスト通信保全モジュール２６２は、非暗号化ホスト命令を生成するために、ホストＣＯＭＳＥＣ種（例えば、ＣＯＭＳＥＣ種１）を用いて、暗号化ホスト命令を復号する。

ホスト通信保全モジュール２６２は、一または複数の通信保全モジュール（例えば、通信保全モジュール２が、通信保全モジュール１が故障したときに用いられる冗長通信保全モジュールである、通信保全モジュール１及び通信保全モジュール２）を備えていてよく、余分な通信保全モジュールは、通信保全モジュールが故障したときに用いられる冗長通信保全モジュールであることに留意すべきである。さらに、ホスト通信保全モジュール２６２は、一又は複数のプロセッサを含み得る。

ホストＳＯＣ２５０の衛星運用部２５１はまた、暗号化ホステッド命令も地上のホストゲートウェイアンテナ２２７へ送信２３４する。次いで、ホストゲートウェイアンテナ２２７は、暗号化ホステッド命令をビークル２１０上のペイロードアンテナ２８０へ送信２３５する。ホストゲートウェイアンテナ２２７は、一又は複数のバンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる一または複数の周波数帯域と同じ一または複数の周波数帯域）を用いて、暗号化ホステッド命令を送信２３５する。ビークル２１０上のペイロードアンテナ２８０は次に、暗号化ホステッド命令をホスト／ホステッドペイロード２０６へ送信する。ホスト／ホステッドペイロード２０６は、暗号化ホステッド命令をホステッド通信保全モジュール２６３へ送信２３６する。ホステッド通信保全モジュール２６３は、非暗号化ホステッド命令を生成するために、ホステッドＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種２〜ＣＯＭＳＥＣ種Ｎ＋１）を用いて、暗号化ホステッド命令を復号する。

ホステッド通信保全モジュール２６３は各々、一または複数の通信保全モジュール（例えば、通信保全モジュール２が、通信保全モジュール１が故障したときに用いられる冗長通信保全モジュールである、通信保全モジュール１及び通信保全モジュール２）を備えていてよく、余分な通信保全モジュールは、通信保全モジュールが故障したときに用いられる冗長通信保全モジュールであることに留意すべきである。さらに、ホスト通信保全モジュール２６３は各々、一又は複数のプロセッサを含み得る。

ホスト通信保全モジュール２６２は次に、非暗号化ホスト命令をホスト／ホステッドペイロード２０６へ送信２７０する。また、ホステッド通信保全モジュール２６３は次に、非暗号化ホステッド命令をホスト／ホステッドペイロード２０６へ送信２７１する。ホスト／ホステッドペイロード２０６は、非暗号化ホスト命令及び／又は非暗号化ホステッド命令に従って再設定される。ホスト／ホステッドペイロード２０６を再設定することは、トランスポンダ出力、トランスポンダーのスペクトル監視、トランスポンダーの接続性、トランスポンダーのゲイン設定、トランスポンダーのリミッタ設定、トランスポンダーの自動レベル制御設定、トランスポンダーの位相設定、内部ゲイン発生、少なくとも１つのビームの帯域幅、少なくとも１つのビームの少なくとも１つの周波数帯域、トランスポンダーのビームフォーミング設定、少なくとも１つのビームの実効輻射電力（ＥＩＲＰ）、トランスポンダーのチャネル、又はビームステアリングのうちの少なくとも１つを調節することを含みうる。更に、ホスト／ホステッドペイロード２０６を再設定することは、ペイロードアンテナ２８０、少なくとも１つのアナログデジタル変換器、少なくとも１つのデジタルアナログ変換器、少なくとも１つのビームフォーマー、少なくとも１つのデジタルチャネライザ、少なくとも１つの復調器、少なくとも１つの変調器、少なくとも１つのデジタルスイッチマトリックス、少なくとも１つのデジタル結合器、又は少なくとも１つのアナログスイッチマトリックスのうちの少なくとも１つを再設定することを含みうる。一または複数の実施形態では、ホスト／ホステッドペイロード１０６は一または複数のプロセッサを備える。

ホスト／ホステッドペイロード２０６が再設定された後、ペイロードアンテナ２８０は次に（例えば一または複数のアンテナビーム２８１において）、ホストユーザデータを地上のホストユーザアンテナ２８５へ、ホステッドユーザデータを地上のホステッドユーザアンテナ２９０へ送信する。他の実施形態では、ホストユーザアンテナ２８５及び／又はホステッドユーザアンテナ２９０は、図２に示すように、（例えば、地上に位置する）地上アンテナではなく、（例えば、航空機又は衛星に位置する）飛行アンテナ又は（例えば、船上に位置する）海上アンテナであってよいことに留意すべきである。

また、図２において、図示したアンテナビーム２８１は単一の円形スポットビームを含むが、他の実施形態では、アンテナビーム２８１は、図２に示す１つのビームよりも多い数のビームを含みうる（例えばアンテナビーム２８１は、複数のビームを含みうる）。アンテナビーム２８１は図２に示す円形スポットビームとは異なる形状のビームを含みうる（例えば、アンテナビーム２８１は、楕円形のビーム及び／又は様々な異なる形状の成形ビームを含みうる）ことにも留意すべきである。

一または複数の実施形態では、ペイロードアンテナ２８０は、非限定的にパラボラリフレクタ及び／又は成形リフレクタを含む一または複数のリフレクタディッシュを含みうることに留意すべきである。加えて、ペイロードアンテナ２８０は、一または複数のマルチフィード（ｍｕｌｔｉｆｅｅｄ）アンテナアレイを含みうる。

ホスト／ホステッドペイロード２０６は、非暗号化ホストテレメトリ（すなわち、ホスト／ホステッドペイロード２０６の、ホストユーザによって利用される部分に関連するテレメトリデータ）をホスト通信保全モジュール２６２へ送信２０９する。ホスト通信保全モジュール２６２は次に、暗号化ホストテレメトリを生成するために、ホストＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、非暗号化ホストテレメトリを暗号化する。また、ホスト／ホステッドペイロード２０６は、非暗号化ホステッドテレメトリ（すなわち、ホステッドユーザによって利用されるホスト／ホステッドペイロード２０６の部分に関連するテレメトリデータ）をホステッド通信保全モジュール２６３へ送信２７２する。ホステッド通信保全モジュール２６３は次に、暗号化ホステッドテレメトリを生成するために、ホステッドＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種２〜ＣＯＭＳＥＣ種Ｎ＋１）を用いて、非暗号化ホステッドテレメトリを暗号化する。このように、各ホステッドユーザ２６０に対し、そのホステッドユーザ２６０に関連付けられた非暗号化ホステッドテレメトリの暗号化のために異なるホステッドＣＯＭＳＥＣ種が用いられることになる。

ホスト通信保全モジュール２６２は次に、暗号化ホストテレメトリをテレメトリ送信器２９４へ送信２９３する。テレメトリ送信器２９４は次に、暗号化ホストテレメトリをテレメトリアンテナ２２３へ送信２９５する。テレメトリアンテナ２２３は次に、暗号化ホストテレメトリをＳＯＣアンテナ２１６へ送信２９７する。ＳＯＣアンテナ２１６は次に、暗号化ホストテレメトリをホストＳＯＣ２５０の衛星運用部２５１へ（ＩＰＳｅｃ ＶＰＮを用いた地上波リンクを介して）送信２９８する。衛星運用部２５１は次に、非暗号化ホストテレメトリを生成するために、ホストＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、暗号化ホストテレメトリを復号する。

ホステッド通信保全モジュール２６３はまた、暗号化ホステッドテレメトリもホスト／ホステッドペイロード２０６へ送信２３７する。ホスト／ホステッドペイロード２０６は次に、暗号化ホステッドテレメトリをペイロードアンテナ２８０へ送信する。ペイロードアンテナ２８０は次に、暗号化ホステッドテレメトリをホストゲートウェイアンテナ２２７へ送信２３８する。ホストゲートウェイアンテナ２２７は次に、暗号化ホステッドテレメトリをホストＳＯＣ２５０の衛星運用部２５１へ（ＩＰＳｅｃ ＶＰＮを用いた地上波リンクを介して）送信２３９する。

衛星運用部２５１は、暗号化ホステッドテレメトリをホストＳＯＣ２５０の機密エンクレーブ２５２へ送信２３２する。機密エンクレーブ２５２は、非暗号化ホステッドテレメトリを生成するために、ホステッドＣＯＭＳＥＣ種（例：ＣＯＭＳＥＣ種２〜ＣＯＭＳＥＣ種Ｎ＋１）を用いて、暗号化ホステッドテレメトリを復号する。機密エンクレーブ２５２は次に、非暗号化ホステッドテレメトリをそれぞれ、非暗号化ホステッドテレメトリが関連付けられたホステッドユーザ２６０へ（ＩＰＳｅｃ ＶＰＮを用いた地上波リンクを介して）送信２３３する。

図３Ａ及び３Ｂはともに、本開示の少なくとも１つの実施形態に係る、図１〜２に示すシステムのペイロード運用のための機密エンクレーブを有する商用衛星運用のための開示のシステムを示すフロー図である。本方法の開始（３００）において、ホスト衛星運用センター（ＳＯＣ）の機密エンクレーブは、少なくとも１つのホステッドユーザから少なくとも１つの要求を受信し、要求は各々、要求に関連付けられたホステッドユーザのサービス仕様を含む（３０５）。次に、機密エンクレーブは、要求のサービス仕様にしたがって、要求の各々の非暗号化ホステッド命令を生成する（３１０）。機密エンクレーブは次に、暗号化ホステッド命令を作成するために、要求に関連付けられたホステッドユーザのそれぞれのホステッド通信保全（ＣＯＭＳＥＣ）種を用いることによって、要求の各々の非暗号化ホステッド命令を暗号化する（３１５）。ホストＳＯＣのＳＯＣ運用部は、ホストユーザのサービス仕様にしたがって非暗号化ホスト命令を生成する（３２０）。次に、ＳＯＣ運用部は、暗号化ホスト命令を作成するために、ホストＣＯＭＳＥＣ種を用いることによって、非暗号化ホスト命令を暗号化する（３２５）。ホストＳＯＣは次に、暗号化ホスト命令及び暗号化ホステッド命令をビークルへ送信する（３３０）。

次いで、ビークル上のホスト通信保全モジュールは、非暗号化ホスト命令を作成するために、ホストＣＯＭＳＥＣ種を用いることによって、暗号化ホスト命令を復号する（３３５）。ホステッドユーザの各々のビークル上のそれぞれのホステッド通信保全モジュールは、非暗号化ホステッド命令を作成するために、それぞれのホステッドＣＯＭＳＥＣ種を用いることによって、ホステッドユーザの各々の暗号化ホステッド命令を復号する（３４０）。ビークル上のホスト／ホステッドペイロードは、非暗号化ホスト命令、及び非暗号化ホステッド命令に従って再設定される（３４５）。ビークル上のペイロードアンテナは次に、ホストユーザデータをホストユーザアンテナへ、ホステッドユーザデータをホステッドユーザアンテナへ送信する（３５０）。次に、ホスト／ホステッドペイロードは、非暗号化ホストテレメトリと非暗号化ホステッドテレメトリを生成する（３５５）。ホスト通信保全モジュールは次に、暗号化ホストテレメトリを作成するために、ホストＣＯＭＳＥＣ種を用いることによって、非暗号化ホストテレメトリを暗号化する（３６０）。ホステッドユーザの各々のそれぞれのホステッド通信保全モジュールは次に、暗号化ホステッドテレメトリを作成するために、それぞれのホステッドＣＯＭＳＥＣ種を用いることによって、ホステッドユーザの各々の非暗号化ホステッドテレメトリを暗号化する（３６５）。次に、ビークルは、暗号化ホストテレメトリ及び暗号化ホステッドテレメトリをホストＳＯＣへ送信する（３７０）。

次に、ＳＯＣ運用部は、非暗号化ホストテレメトリを作成するために、ホストＣＯＭＳＥＣ種を用いることによって、暗号化ホストテレメトリを復号する（３７５）。機密エンクレーブは次に、ホステッドユーザの各々の非暗号化ホステッドテレメトリを作成するために、それぞれのホステッドＣＯＭＳＥＣ種を用いることによって、ホステッドユーザの各々の暗号化ホステッドテレメトリを復号する（３８０）。その後、本法は終了する（３８５）。

図４〜７Ｃは、ホストペイロード及び少なくとも１つの分離したホステッドペイロードを有するビークルを採用したペイロード運用のための機密エンクレーブを有する商用衛星運用のためのシステム、方法、及び装置に関するものである。

図４は、（１）ビークルがデジタルホストペイロード４０６及び少なくとも１つのアナログホステッドペイロード４０７を採用し、（２）ホスト命令、ホステッド命令、ホストテレメトリ、及びホステッドテレメトリが全て、本開示の少なくとも１つの実施形態にしたがってバンド外送信される、ペイロード運用のための機密エンクレーブを有する商用衛星運用のための開示のシステムを示す図である。この図では、ビークル４１０とホスト衛星運用センター（ＳＯＣ）４５０が示される。ビークル４１０として、限定しないが、飛行ビークルを含む様々な異なる種類のビークルが採用されうる。また、ビークル４１０として、限定しないが、衛星、航空機、無人航空機（ＵＡＶ）、及び宇宙飛行機を含む様々な異なる種類の飛行ビークルが採用されうる。

ビークル４１０に採用されている衛星の場合、衛星は通常、コンピュータによって制御されるシステムを含むことに留意すべきである。衛星は一般に、バスと一または複数のペイロード（例：ホストペイロード４０６及び／又は一または複数のホステッドペイロード４０７）を含む。バスは、衛星を制御する（構成要素を含む）システムを含みうる。これらのシステムは、タスク、例えば電力生成及び制御、温度制御、テレメトリ、姿勢制御、軌道制御、及び他の適切な動作を実施する。

衛星のペイロードは、衛星のユーザに機能を提供する。ペイロードには、アンテナ、トランスポンダー、及び他の好適なデバイスが含まれうる。例えば、通信に関しては、衛星のペイロードを使用して、インターネットアクセス、電話通信、ラジオ、テレビ、及び／又は他の種類の通信を提供することができる。様々なエンティティが、衛星上の異なるペイロード（すなわち、ホストペイロード４０６及び一または複数のホステッドペイロード４０７）を使用しうる。例えば、ホストユーザ（例：衛星の所有者）は、ホストペイロード４０６を用いる場合があり、ホストユーザは少なくとも１つのホステッドペイロード４０７をホステッドユーザ（例：顧客）が使用するためにリースすることができる。

一または複数のペイロード（例：一または複数のホステッドペイロード４０７）を一または複数の顧客（例：一または複数のホステッドユーザ）へリースすることで、衛星の所有者（例：ホストユーザ）が取得できる収益が増加しうる。更に、顧客は、顧客が衛星を購入し運用する、衛星を建造し運用する、又は衛星全体をリースするための費用を下回る費用で、衛星の全リソースのサブセットを使用することができる。

運用中、ホステッドユーザ４６０（例：Ｎ数のホステッドユーザ４６０）は、（インターネットプロトコル保全（ＩＰＳｅｃ）仮想プライベートネットワーク（ＶＰＮ）を用いた地上波リンクを介して）、要求をホスト衛星運用センター（ＳＯＣ）４５０の機密エンクレーブ４５２へ送信４３０し、要求は各々、要求に関連付けられたホステッドユーザのサービス仕様を含む。送信されうるサービス仕様の様々な異なる種類には、非限定的に、アンテナカバレージの領域、アンテナカバレージの実効輻射電力（ＥＩＲＰ）、及びアンテナカバレージが発生する期間が含まれる。例えば、ホステッドユーザ＃１ ４６０は、アンテナカバレージを受信する地球上の特定領域（例えば、一または複数のカバレージ領域の緯度及び経度座標系、地心座標系、及び／又は測地座標系を特定することによる）のサービス仕様、アンテナカバレージにおけるそれらの領域において受信されるＥＩＲＰの最低レベル、及びアンテナカバレージが発生する期間を含む一または複数の要求を送信４３０しうる。

機密エンクレーブ４５２が要求を受信した後、機密エンクレーブ４５２は、関連付けられた要求のサービス仕様にしたがって要求の各々の非暗号化ホステッド命令を生成する。ホステッド命令は、ホステッドユーザ４６０によって用いられる一または複数のホステッドペイロード４０７を設定するために使用される命令である。次に、機密エンクレーブ４５２は、暗号化ホステッド命令を作成するために、要求に関連付けられたホステッドユーザのそれぞれのホステッド通信保全（ＣＯＭＳＥＣ）種を用いることによって、要求の各々の非暗号化ホステッド命令を暗号化する。このため、各ホステッドユーザ４６０に対し、そのホステッドユーザ４６０に関連付けられたホステッド命令を暗号化するために、異なるホステッドＣＯＭＳＥＣ種が用いられることになる。したがって、Ｎ数のホステッドユーザ４０６に対し、ホステッド命令を暗号化するために、Ｎ数のホステッドＣＯＭＳＥＣ種が用いられることになる。しかしながら、ホステッドユーザ命令の暗号化においては、ＣＯＭＳＥＣ種２〜ＣＯＭＳＥＣ種Ｎ＋１が用いられることになることに留意すべきである。例えば、ホステッドユーザ＃１ ４６０からの一または複数の要求に関連付けられたホステッド命令はＣＯＭＳＥＣ種２を用いて暗号化され、ホステッドユーザ＃２ ４６０からの一または複数の要求に関連付けられたホステッド命令はＣＯＭＳＥＣ種３を用いて暗号化され、ホステッドユーザ＃３ ４６０からの一または複数の要求に関連付けられたホステッド命令はＣＯＭＳＥＣ種４を用いて暗号化され・・・ホステッドユーザ＃Ｎ ４６０からの一または複数の要求に関連付けられたホステッド命令はＣＯＭＳＥＣ種Ｎ＋１を用いて暗号化されることになる。ホステッドＣＯＭＳＥＣ種が各々、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。次に、機密エンクレーブ４５２は、暗号化ホステッド命令をホストＳＯＣ４５０の衛星運用部４５１へ送信４３１する。

ホストＳＯＣ４５０の衛星運用部４５１は、ホストユーザのサービス仕様にしたがって非暗号化ホスト命令を生成する。ホスト命令は、ホストユーザによって用いられるホストペイロード４０６を設定するのに使用される命令である。ホストユーザによって指定されうる様々な異なる種類のサービス仕様には、非限定的に、アンテナカバレージの領域、アンテナカバレージの実効輻射電力（ＥＩＲＰ）、及びアンテナカバレージが発生する期間が含まれる。次に、衛星運用部４５１は、暗号化ホスト命令を作成するために、ホストＣＯＭＳＥＣ種（例えば、ＣＯＭＳＥＣ種１）を用いることによって、非暗号化ホスト命令を暗号化する。ホストＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。

ホストＳＯＣ４５０の衛星運用部４５１は次に、暗号化ホスト命令と暗号化ホステッド命令とを地上のＳＯＣアンテナ４１６へ（ＩＰＳｅｃ ＶＰＮを用いた地上波リンクを介して）送信４１５する。次いで、ＳＯＣアンテナ４１６は、暗号化ホスト命令及び暗号化ホステッド命令をビークル４１０上の命令アンテナ４２１へ送信４２０する。ＳＯＣアンテナ４１６は、一または複数のバンド外周波数帯域（すなわち、ペイロードデータを送信するのに用いられる一または複数の周波数帯域とは異なる一または複数の周波数帯域）を用いて、暗号化ホスト命令と暗号化ホステッド命令とを送信４２０する。ビークル４１０上の命令アンテナ４２１は次に、暗号化ホスト命令を命令受信器４３５へ送信４２２する。

命令受信器４３５は次に、暗号化ホスト命令をホスト通信保全モジュール４６２へ送信４５４する。ホスト通信保全モジュール４６２は、非暗号化ホスト命令を生成するために、ホストＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、暗号化ホスト命令を復号する。

ホスト通信保全モジュール４６２は、一または複数の通信保全モジュール（例えば、通信保全モジュール２が、通信保全モジュール１が故障したときに用いられる冗長通信保全モジュールである、通信保全モジュール１及び通信保全モジュール２）を備えていてよく、余分な通信保全モジュールは、通信保全モジュールが故障したときに用いられる冗長通信保全モジュールであることに留意すべきである。さらに、ホスト通信保全モジュール４６２は、一又は複数のプロセッサを備えうる。

命令受信器４３５はまた、暗号化ホステッド命令をホステッド通信保全モジュール４６３へ送信４５３する。ホステッド通信保全モジュール４６３は、非暗号化ホステッド命令を生成するために、ホステッドＣＯＭＳＥＣ種（例えば、ＣＯＭＳＥＣ種２〜ＣＯＭＳＥＣ種Ｎ＋１）を用いて、暗号化ホステッド命令を復号する。

ホステッド通信保全モジュール４６３は各々、一または複数の通信保全モジュール（例えば、通信保全モジュール２が、通信保全モジュール１が故障したときに用いられる冗長通信保全モジュールである、通信保全モジュール１及び通信保全モジュール２）を備えていてよく、余分な通信保全モジュールは、通信保全モジュールが故障したときに用いられる冗長通信保全モジュールであることに留意すべきである。さらに、ホスト通信保全モジュール４６３は各々、一又は複数のプロセッサを含み得る。

ホスト通信保全モジュール４６２は次に、非暗号化ホスト命令をホストペイロード４０６へ送信４７０し、オン／オフ命令を少なくとも１つのホステッドペイロード４０７へ送信４６４する。また、ホステッド通信保全モジュール４６３は、非暗号化ホステッド命令を一または複数のホステッドペイロード４０７へ送信４７１する。

ホストペイロード４０６は、非暗号化ホスト命令に従って再設定される。一または複数のホステッドペイロード４０７は、オン／オフ命令にしたがってオンの命令が送られる。一または複数のホステッドペイロード４０７は後に、別のオン／オフ命令にしたがってオフの命令が送られうることに留意すべきである。一または複数のホステッドペイロード４０７にオンの命令が送られた後、一または複数のホステッドペイロード４０７は、非暗号化ホステッド命令にしたがって再設定される。

ホストペイロード４０６及び／又は一または複数のホステッドペイロード４０７を再設定することは、トランスポンダ出力、トランスポンダーのスペクトル監視、トランスポンダーの接続性、トランスポンダーのゲイン設定、トランスポンダーのリミッタ設定、トランスポンダーの自動レベル制御設定、トランスポンダーの位相設定、内部ゲイン発生、少なくとも１つのビームの帯域幅、少なくとも１つのビームの少なくとも１つの周波数帯域、トランスポンダーのビームフォーミング設定、少なくとも１つのビームの実効輻射電力（ＥＩＲＰ）、トランスポンダーのチャネル、又はビームステアリングのうちの少なくとも１つを調節することを含みうる。更に、ホストペイロード４０６及び／又は一または複数のホステッドペイロード４０７を再設定することは、ホストペイロードアンテナ４８０、ホステッドペイロードアンテナ４８２、少なくとも１つのアナログデジタル変換器、少なくとも１つのデジタルアナログ変換器、少なくとも１つのビームフォーマー、少なくとも１つのデジタルチャネライザ、少なくとも１つの復調器、少なくとも１つの変調器、少なくとも１つのデジタルスイッチマトリックス、少なくとも１つのデジタル結合器、又は少なくとも１つのアナログスイッチマトリックスのうちの少なくとも１つを再設定することを含みうる。一または複数の実施形態では、ホストペイロード４０６及び／又は一または複数のホステッドペイロード４０７は一または複数のプロセッサを備える。

ホストペイロード４０６が再設定された後、ホストペイロードアンテナ４８０は次に、（例えば、一または複数のアンテナビーム４８１において）ホストユーザデータを地上のホストユーザアンテナ４８５へ送信する。また、一または複数のホステッドペイロード４０７が再設定（例えば、地上の特定領域に放射するために、ホステッドペイロードアンテナ４８２がジンバル支持又は操縦）された後、ホステッドペイロードアンテナ４８２は、ホステッドユーザデータを（例えば、一または複数のアンテナビーム４０８において）地上のホステッドユーザアンテナ４９０へ送信する。他の実施形態では、ホストユーザアンテナ４８５及び／又はホステッドユーザアンテナ４９０は、図４に示すように、（例えば、地上に位置する）地上アンテナではなく、（例えば、航空機又は衛星に位置する）飛行アンテナ又は（例えば、船上に位置する）海上アンテナであってよいことに留意すべきである。

また、図４において、図示したアンテナビーム４８１及びアンテナビーム４０８は各々、単一の円形スポットビームを含むが、他の実施形態では、アンテナビーム４８１及びアンテナビーム４０８は各々、図４に示す１つのビームよりも多い数のビームを含んでいてよく（例えばアンテナビーム４８１及び／又はアンテナビーム４０８は各々、複数のビームを含みうる）、アンテナビーム４８１及びアンテナビーム４０８は各々、図４に示す円形スポットビームとは異なる形状のビームを含みうる（例えば、アンテナビーム４８１及びアンテナビーム４０８は各々、楕円形のビーム及び／又は様々な異なる形状の成形ビームを含みうる）ことにも留意すべきである。

一または複数の実施形態では、ホストペイロードアンテナ４８０及び／又はホステッドペイロードアンテナ４８２は各々、非限定的に、パラボラリフレクタ及び／又は成形リフレクタを含む一または複数のリフレクタディッシュを含みうることに留意すべきである。加えて、ホストペイロードアンテナ４８０及び／又はホステッドペイロードアンテナ４８２は各々、一または複数のマルチフィードアンテナアレイを含みうる。

ホストペイロード４０６は、非暗号化ホストテレメトリ（すなわち、ホストペイロード４０６の、ホストユーザによって利用される部分に関連するテレメトリデータ）をホスト通信保全モジュール４６２へ送信４０９する。ホスト通信保全モジュール４６２は次に、暗号化ホストテレメトリを生成するために、ホストＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、非暗号化ホストテレメトリを暗号化する。

また、一または複数のホステッドペイロード４０７は、非暗号化ホステッドテレメトリ（すなわち、一または複数のホステッドペイロード４０７の、一または複数のホステッドユーザによって利用される部分に関連するテレメトリデータ）をホステッド通信保全モジュール４６３へ送信４７２する。ホステッド通信保全モジュール４６３は次に、暗号化ホステッドテレメトリを生成するために、ホステッドＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種２〜ＣＯＭＳＥＣ種Ｎ＋１）を用いて、非暗号化ホステッドテレメトリを暗号化する。このように、各ホステッドユーザ４６０に対し、そのホステッドユーザ４６０に関連付けられた非暗号化ホステッドテレメトリの暗号化に異なるホステッドＣＯＭＳＥＣ種が用いられることになる。

ホスト通信保全モジュール４６２は次に、暗号化ホストテレメトリをテレメトリ送信器４９４へ送信４９３する。また、ホステッド通信保全モジュール４６３は次に、暗号化ホステッドテレメトリをテレメトリ送信器４９４へ送信４９２する。テレメトリ送信器４９４は次に、暗号化ホストテレメトリ及び暗号化ホステッドテレメトリをテレメトリアンテナ４２３へ送信４９５する。テレメトリアンテナ４２３は次に、暗号化ホストテレメトリ及び暗号化ホステッドテレメトリをＳＯＣアンテナ４１６へ送信４９７する。ＳＯＣアンテナ４１６は次に、暗号化ホストテレメトリ及び暗号化ホステッドテレメトリをホストＳＯＣ４５０の衛星運用部４５１へ（ＩＰＳｅｃ ＶＰＮを用いた地上波リンクを介して）送信４９８する。衛星運用部４５１は次に、非暗号化ホストテレメトリを生成するために、ホストＣＯＭＳＥＣ種（すなわち、 ＣＯＭＳＥＣ種１）を用いて、暗号化ホストテレメトリを復号する。

衛星運用部４５１は、暗号化ホステッドテレメトリをホストＳＯＣ４５０の機密エンクレーブ４５２へ送信４３２する。機密エンクレーブ４５２は、非暗号化ホステッドテレメトリを生成するために、ホステッドＣＯＭＳＥＣ種（例えば、ＣＯＭＳＥＣ種２〜ＣＯＭＳＥＣ種Ｎ＋１）を用いて、暗号化ホステッドテレメトリを復号する。機密エンクレーブ４５２は次に、非暗号化ホステッドテレメトリをそれぞれ、その非暗号化テレメトリが関連付けられたホステッドユーザ４６０へ（ＩＰＳｅｃ ＶＰＮを用いた地上波リンクを介して）送信４３３する。

図５は、（１）ビークルが、デジタルホストペイロード５０６及び少なくとも１つのアナログホステッドペイロード５０７を採用し、（２）本開示の少なくとも１つの実施形態にしたがって、ホステッド命令及びホステッドテレメトリがバンド外送信され、ホスト命令及びホストテレメトリがバンド内送信される、ペイロード運用のための機密エンクレーブを有する商用衛星運用のための開示のシステムを示す図である。この図では、ビークル５１０とホスト衛星運用センター（ＳＯＣ）５５０が示される。ビークル５１０として、限定しないが、飛行ビークルを含む様々な異なる種類のビークルが採用されうる。また、ビークル４１０として、限定しないが、衛星、航空機、無人航空機（ＵＡＶ）、及び宇宙飛行機を含む様々な異なる種類の飛行ビークルが採用されうる。

ビークル５１０に採用されている衛星の場合、衛星は通常、コンピュータによって制御されるシステムを含むことに留意すべきである。衛星は一般に、バスと一または複数のペイロード（例：ホストペイロード５０６及び／又は一または複数のホステッドペイロード５０７）を含む。バスは、衛星を制御する（構成要素を含む）システムを含みうる。これらのシステムは、タスク、例えば電力生成及び制御、温度制御、テレメトリ、姿勢制御、軌道制御、及び他の適切な動作を実施する。

衛星のペイロードは、衛星のユーザに機能を提供する。ペイロードには、アンテナ、トランスポンダー、及び他の好適なデバイスが含まれうる。例えば、通信に関しては、衛星のペイロードを使用して、インターネットアクセス、電話通信、ラジオ、テレビ、及び／又は他の種類の通信を提供することができる。様々なエンティティが、衛星の異なるペイロード（すなわち、ホストペイロード５０６及び一または複数のホステッドペイロード５０７）を使用しうる。例えば、ホストユーザ（例：衛星の所有者）は、ホストペイロード５０６を用いる場合があり、ホストユーザは少なくとも１つのホステッドペイロード５０７をホステッドユーザ（例：顧客）が使用するためにリースすることができる。

一または複数のペイロード（例：一または複数のホステッドペイロード５０７）を一または複数の顧客（例：一または複数のホステッドユーザ）へリースすることで、衛星の所有者（例：ホストユーザ）が取得できる収益が増加しうる。更に、顧客は、顧客が衛星を購入し運用する、衛星を建造し運用する、又は衛星全体をリースするための費用を下回る費用で、衛星の全リソースのサブセットを使用することができる。

運用中、ホステッドユーザ５６０（例：Ｎ数のホステッドユーザ５６０）は、（インターネットプロトコル保全（ＩＰＳｅｃ）仮想プライベートネットワーク（ＶＰＮ）を用いた地上波リンクを介して）、要求をホスト衛星運用センター（ＳＯＣ）５５０の機密エンクレーブ５５２へ送信５３０し、要求は各々、要求に関連付けられたホステッドユーザのサービス仕様を含む。送信されうるサービス仕様の様々な異なる種類には、非限定的に、アンテナカバレージの領域、アンテナカバレージの実効輻射電力（ＥＩＲＰ）、及びアンテナカバレージが発生する期間が含まれる。例えば、ホステッドユーザ＃１ ５６０は、アンテナカバレージを受信する地上の特定領域（例えば、一または複数のカバレージ領域の緯度及び経度座標系、地心座標系、及び／又は測地座標系を特定することによる）のサービス仕様、アンテナカバレージにおけるそれらの領域において受信されるＥＩＲＰの最低レベル、及びアンテナカバレージが発生する期間を含む一または複数の要求を送信５３０しうる。

機密エンクレーブ５５２が要求を受信した後、機密エンクレーブ５５２は、関連付けられた要求のサービス仕様にしたがって要求の各々の非暗号化ホステッド命令を生成する。ホステッド命令は、一または複数のホステッドペイロード５０７の、ホステッドユーザ５６０によって用いられる部分を設定するために使用される命令である。次に、機密エンクレーブ５５２は、暗号化ホステッド命令を作成するために、要求に関連付けられたホステッドユーザのそれぞれのホステッド通信保全（ＣＯＭＳＥＣ）種を用いることによって、要求の各々の非暗号化ホステッド命令を暗号化する。このため、各ホステッドユーザ５６０に対し、そのホステッドユーザ５６０に関連付けられたホステッド命令を暗号化するために、異なるホステッドＣＯＭＳＥＣ種が用いられることになる。したがって、Ｎ数のホステッドユーザ５０６に対し、ホステッド命令を暗号化するために、Ｎ数のホステッドＣＯＭＳＥＣ種が用いられることになる。しかしながら、ホステッドユーザ命令の暗号化においては、ＣＯＭＳＥＣ種２〜ＣＯＭＳＥＣ種Ｎ＋１が用いられることになることに留意すべきである。例えば、ホステッドユーザ＃１ ５６０からの一または複数の要求に関連付けられたホステッド命令はＣＯＭＳＥＣ種２を用いて暗号化され、ホステッドユーザ＃２ ５６０からの一または複数の要求に関連付けられたホステッド命令はＣＯＭＳＥＣ種３を用いて暗号化され、ホステッドユーザ＃３ ５６０からの一または複数の要求に関連付けられたホステッド命令はＣＯＭＳＥＣ種４を用いて暗号化され・・・ホステッドユーザ＃Ｎ ５６０からの一または複数の要求に関連付けられたホステッド命令はＣＯＭＳＥＣ種Ｎ＋１を用いて暗号化されることになる。ホステッドＣＯＭＳＥＣ種が各々、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。次に、機密エンクレーブ５５２は、暗号化ホステッド命令をホストＳＯＣ５５０の衛星運用部５５１へ送信５３１する。

ホストＳＯＣ５５０の衛星運用部５５１は、ホストユーザのサービス仕様にしたがって非暗号化ホスト命令を生成する。ホスト命令は、ホストユーザによって用いられるホストペイロード５０６を設定するのに使用される命令である。ホストユーザによって指定されうる様々な異なる種類のサービス仕様には、非限定的に、アンテナカバレージの領域、アンテナカバレージの実効輻射電力（ＥＩＲＰ）、及びアンテナカバレージが発生する期間が含まれる。次に、衛星運用部５５１は、暗号化ホスト命令を作成するために、ホストＣＯＭＳＥＣ種（例えば、ＣＯＭＳＥＣ種１）を用いることによって、非暗号化ホスト命令を暗号化する。ホストＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。

ホストＳＯＣ５５０の衛星運用部５５１は次に、暗号化ホステッド命令を地上のＳＯＣアンテナ５１６へ（ＩＰＳｅｃ ＶＰＮを用いた地上波リンクを介して）送信５１５する。次いで、ＳＯＣアンテナ５１６は、暗号化ホステッド命令をビークル５１０上の命令アンテナ５２１へ送信５２０する。ＳＯＣアンテナ５１６は、一又は複数のバンド外周波数帯域（すなわち、ペイロードデータの送信に用いられる一または複数の周波数帯域とは異なる一または複数の周波数帯域）を用いて、暗号化ホステッド命令を送信５２０する。ビークル５１０上の命令アンテナ５２１は次に、暗号化ホステッド命令を命令受信器５３５へ送信５２２する。

命令受信器５３５は次に、暗号化ホステッド命令をホステッド通信保全モジュール５６３へ送信５５３する。ホステッド通信保全モジュール５６３は、非暗号化ホステッド命令を生成するために、ホステッドＣＯＭＳＥＣ種（例えば、ＣＯＭＳＥＣ種２〜ＣＯＭＳＥＣ種Ｎ＋１）を用いて、暗号化ホステッド命令を復号する。

ホステッド通信保全モジュール５６３は各々、一または複数の通信保全モジュール（例えば、通信保全モジュール２が、通信保全モジュール１が故障したときに用いられる冗長通信保全モジュールである、通信保全モジュール１及び通信保全モジュール２）を備えていてよく、余分な通信保全モジュールは、通信保全モジュールが故障したときに用いられる冗長通信保全モジュールであることに留意すべきである。さらに、ホスト通信保全モジュール５６３は各々、一又は複数のプロセッサを含み得る。

ホストＳＯＣ５５０の衛星運用部５５１はまた、暗号化ホスト命令を地上のホストゲートウェイアンテナ５２７へ送信５３４する。次いで、ホストゲートウェイアンテナ５２７は、暗号化ホスト命令をビークル５１０上のホストペイロードアンテナ５８０へ送信５３５する。ホストゲートウェイアンテナ５２７は、一又は複数のバンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる一または複数の周波数帯域と同じ一または複数の周波数帯域）を用いて、暗号化ホスト命令を送信５３５する。ビークル５１０上のホストペイロードアンテナ５８０は次に、暗号化ホスト命令をホストペイロード５０６へ送信する。ホストペイロード５０６は、暗号化ホスト命令をホスト通信保全モジュール５６２へ送信５５４する。ホスト通信保全モジュール５６２は、非暗号化ホスト命令を生成するために、ホストＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、暗号化ホスト命令を復号する。

ホスト通信保全モジュール５６２は、一または複数の通信保全モジュール（例えば、通信保全モジュール２が、通信保全モジュール１が故障したときに用いられる冗長通信保全モジュールである、通信保全モジュール１及び通信保全モジュール２）を備えていてよく、余分な通信保全モジュールは、通信保全モジュールが故障したときに用いられる冗長通信保全モジュールであることに留意すべきである。さらに、ホスト通信保全モジュール５６２は、一又は複数のプロセッサを含み得る。

ホスト通信保全モジュール５６２は次に、非暗号化ホスト命令をホストペイロード５０６へ送信５７０し、オン／オフ命令を少なくとも１つのホステッドペイロード５０７へ送信５６４する。また、ホステッド通信保全モジュール５６３は、非暗号化ホステッド命令を一または複数のホステッドペイロード５０７へ送信５７１する。

ホストペイロード５０６は、非暗号化ホスト命令に従って再設定される。一または複数のホステッドペイロード５０７は、オン／オフ命令にしたがってオンの命令が送られる。一または複数のホステッドペイロード５０７は後に、別のオン／オフ命令にしたがってオフの命令が送られうることに留意すべきである。一または複数のホステッドペイロード５０７にオンの命令が送られた後、一または複数のホステッドペイロード５０７は、非暗号化ホステッド命令にしたがって再設定される。

ホストペイロード５０６及び／又は一または複数のホステッドペイロード５０７を再設定することは、トランスポンダ出力、トランスポンダーのスペクトル監視、トランスポンダーの接続性、トランスポンダーのゲイン設定、トランスポンダーのリミッタ設定、トランスポンダーの自動レベル制御設定、トランスポンダーの位相設定、内部ゲイン発生、少なくとも１つのビームの帯域幅、少なくとも１つのビームの少なくとも１つの周波数帯域、トランスポンダーのビームフォーミング設定、少なくとも１つのビームの実効輻射電力（ＥＩＲＰ）、トランスポンダーのチャネル、又はビームステアリングのうちの少なくとも１つを調節することを含みうる。更に、ホストペイロード５０６及び／又は一または複数のホステッドペイロード５０７を再設定することは、ホストペイロードアンテナ５８０、ホステッドペイロードアンテナ５８２（例えばアンテナを操縦することによって）、少なくとも１つのアナログデジタル変換器、少なくとも１つのデジタルアナログ変換器、少なくとも１つのビームフォーマー、少なくとも１つのデジタルチャネライザ、少なくとも１つの復調器、少なくとも１つの変調器、少なくとも１つのデジタルスイッチマトリックス、少なくとも１つのデジタル結合器、又は少なくとも１つのアナログスイッチマトリックスのうちの少なくとも１つを再設定することを含みうる。一または複数の実施形態では、ホストペイロード５０６及び／又は一または複数のホステッドペイロード５０７は一または複数のプロセッサを備える。

ホストペイロード５０６が再設定された後、ホストペイロードアンテナ５８０は次に、（例えば、一または複数のアンテナビーム５８１において）ホストユーザデータを地上のホストユーザアンテナ５８５へ送信する。また、一または複数のホステッドペイロード５０７が再設定（例えば、地上の特定領域に放射するために、ホステッドペイロードアンテナ５８２がジンバル支持又は操縦）された後、ホステッドペイロードアンテナ５８２は、ホステッドユーザデータを（例えば、一または複数のアンテナビーム５０８において）地上のホステッドユーザアンテナ５９０へ送信する。他の実施形態では、ホストユーザアンテナ５８５及び／又はホステッドユーザアンテナ５９０は、図５に示すように、（例えば、地上に位置する）地上アンテナではなく、（例えば、航空機又は衛星に位置する）飛行アンテナ又は（例えば、船上に位置する）海上アンテナであってよいことに留意すべきである。

また、図５において、図示したアンテナビーム５８１及びアンテナビーム５０８は各々、単一の円形スポットビームを含むが、他の実施形態では、アンテナビーム５８１及びアンテナビーム５０８は各々、図５に示すように１つよりも多い数のビームを含んでいてよく（例えばアンテナビーム５８１及び／又はアンテナビーム５０８は各々、複数のビームを含みうる）、アンテナビーム５８１及び／又はアンテナビーム５０８は各々、図５に示す円形スポットビームとは異なる形状のビームを含みうる（例えば、アンテナビーム５８１及び／又はアンテナビーム５０８は各々、楕円形のビーム及び／又は様々な異なる形状の成形ビームを含みうる）ことにも留意すべきである。

一または複数の実施形態では、ホストペイロードアンテナ５８０及び／又はホステッドペイロードアンテナ５８２は各々、非限定的に、パラボラリフレクタ及び／又は成形リフレクタを含む一または複数のリフレクタディッシュを含みうることに留意すべきである。加えて、ホストペイロードアンテナ５８０及び／又はホステッドペイロードアンテナ５８２は各々、一または複数のマルチフィードアンテナアレイを含みうる。

ホストペイロード５０６は、非暗号化ホストテレメトリ（すなわち、ホストペイロード５０６の、ホストユーザによって利用される部分に関連するテレメトリデータ）をホスト通信保全モジュール５６２へ送信５０９する。ホスト通信保全モジュール５６２は次に、暗号化ホストテレメトリを生成するために、ホストＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、非暗号化ホストテレメトリを暗号化する。

また、一または複数のホステッドペイロード５０７は、非暗号化ホステッドテレメトリ（すなわち、一または複数のホステッドペイロード５０７の、一または複数のホステッドユーザによって利用される部分に関連するテレメトリデータ）をホステッド通信保全モジュール５６３へ送信５７２する。ホステッド通信保全モジュール５６３は次に、暗号化ホステッドテレメトリを生成するために、ホステッドＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種２〜ＣＯＭＳＥＣ種Ｎ＋１）を用いて、非暗号化ホステッドテレメトリを暗号化する。こうすることで、各ホステッドユーザ５６０に対し、そのホステッドユーザ５６０に関連づけられた非暗号化ホステッドテレメトリの暗号化において様々なホステッドＣＯＭＳＥＣ種が用いられることになる。

ホステッド通信保全モジュール５６３は次に、暗号化ホステッドテレメトリをテレメトリ送信器５９４へ送信５９３する。テレメトリ送信器５９４は次に、暗号化ホステッドテレメトリをテレメトリアンテナ５２３へ送信５９５する。テレメトリアンテナ５２３は次に、暗号化ホステッドテレメトリをＳＯＣアンテナ５１６へ送信５９７する。ＳＯＣアンテナ５１６は次に、暗号化ホステッドテレメトリをホストＳＯＣ５５０の衛星運用部５５１へ（ＩＰＳｅｃ ＶＰＮを用いた地上波リンクを介して）送信５９８する。

衛星運用部５５１は、暗号化ホステッドテレメトリをホストＳＯＣ５５０の機密エンクレーブ５５２へ送信５３２する。機密エンクレーブ５５２は、非暗号化ホステッドテレメトリを生成するために、ホステッドＣＯＭＳＥＣ種（例えば、ＣＯＭＳＥＣ種２〜ＣＯＭＳＥＣ種Ｎ＋１）を用いて、暗号化ホステッドテレメトリを復号する。機密エンクレーブ５５２は次に、非暗号化ホステッドテレメトリをそれぞれ、非暗号化ホステッドテレメトリが関連付けられたホステッドユーザ５６０へ（ＩＰＳｅｃ ＶＰＮを用いた地上波リンクを介して）送信５３３する。

ホスト通信保全モジュール５６２はまた、暗号化ホストテレメトリをホストペイロード５０６へ送信５９６する。ホストペイロード５０６は次に、暗号化ホストテレメトリをホストペイロードアンテナ５８０へ送信する。ホストペイロードアンテナ５８０は次に、暗号化ホストテレメトリをホストゲートウェイアンテナ５２７へ送信５３８する。ホストゲートウェイアンテナ５２７は次に、暗号化ホストテレメトリを（ＩＰＳｅｃ ＶＰＮを用いた地上波リンクを介して）ホストＳＯＣ５５０の衛星運用部５５１へ送信５３９する。衛星運用部５５１は次に、非暗号化ホストテレメトリを生成するために、ホストＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、暗号化ホストテレメトリを復号する。

図６は、（１）ビークルがアナログホストペイロード及び少なくとも１つのデジタルホステッドペイロード６０７を採用し、（２）本開示の少なくとも１つの実施形態にしたがって、ホスト命令及びホストテレメトリがバンド外送信され、ホステッド命令及びホステッドテレメトリがバンド内送信される、ペイロード運用のための機密エンクレーブを有する商用衛星運用のための開示のシステムを示す図である。この図では、ビークル６１０、及びホスト衛星運用センター（ＳＯＣ）６５０が示される。ビークル６１０として、限定しないが、飛行ビークルを含む様々な異なる種類のビークルが採用されうる。また、ビークル６１０として、限定しないが、衛星、航空機、無人航空機（ＵＡＶ）、及び宇宙飛行機を含む様々な異なる種類の飛行ビークルが採用されうる。

ビークル６１０に採用されている衛星の場合、衛星は通常、コンピュータによって制御されるシステムを含むことに留意すべきである。衛星は一般に、バスと一または複数のペイロード（例：ホストペイロード６０６及び／又は一または複数のホステッドペイロード６０７）を含む。バスは、衛星を制御する（構成要素を含む）システムを含みうる。これらのシステムは、タスク、例えば電力生成及び制御、温度制御、テレメトリ、姿勢制御、軌道制御、及び他の適切な動作を実施する。

衛星のペイロードは、衛星のユーザに機能を提供する。ペイロードには、アンテナ、トランスポンダー、及び他の好適なデバイスが含まれうる。例えば、通信に関しては、衛星のペイロードを使用して、インターネットアクセス、電話通信、ラジオ、テレビ、及び／又は他の種類の通信を提供することができる。様々なエンティティが、衛星の異なるペイロード（すなわち、ホストペイロード６０６及び一または複数のホステッドペイロード６０７）を使用しうる。例えば、ホストユーザ（例：衛星の所有者）は、ホストペイロード６０６を用いる場合があり、ホストユーザは少なくとも１つのホステッドペイロード６０７をホステッドユーザ（例：顧客）が使用するためにリースすることができる。

一または複数のペイロード（例：一または複数のホステッドペイロード６０７）を一または複数の顧客（例：一または複数のホステッドユーザ）へリースすることで、衛星の所有者（例：ホストユーザ）が取得できる収益が増加しうる。更に、顧客は、顧客が衛星を購入し運用する、衛星を建造し運用する、又は衛星全体をリースするための費用を下回る費用で、衛星の全リソースのサブセットを使用することができる。

運用中、ホステッドユーザ６６０（例：Ｎ数のホステッドユーザ６６０）は、（インターネットプロトコル保全（ＩＰＳｅｃ）仮想プライベートネットワーク（ＶＰＮ）を用いた地上波リンクを介して）、要求をホスト衛星運用センター（ＳＯＣ）６５０の機密エンクレーブ６５２へ送信６３０し、要求は各々、要求に関連付けられたホステッドユーザのサービス仕様を含む。送信されうるサービス仕様の様々な異なる種類には、非限定的に、アンテナカバレージの領域、アンテナカバレージの実効輻射電力（ＥＩＲＰ）、及びアンテナカバレージが発生する期間が含まれる。例えば、ホステッドユーザ＃１ ６６０は、アンテナカバレージを受信する地上の特定領域（例えば、一または複数のカバレージ領域の緯度及び経度座標系、地心座標系、及び／又は測地座標系を特定することによる）のサービス仕様、アンテナカバレージにおけるそれらの領域において受信されるＥＩＲＰの最低レベル、及びアンテナカバレージが発生する期間を含む一または複数の要求を送信６３０しうる。

機密エンクレーブ６５２が要求を受信した後、機密エンクレーブ６５２は、関連付けられた要求のサービス仕様にしたがって要求の各々の非暗号化ホステッド命令を生成する。ホステッド命令は、一または複数のホステッドペイロード６０７の、ホステッドユーザ６６０によって用いられる部分を設定するために使用される命令である。次に、機密エンクレーブ６５２は、暗号化ホステッド命令を作成するために、要求に関連付けられたホステッドユーザのそれぞれのホステッド通信保全（ＣＯＭＳＥＣ）種を用いることによって、要求の各々の非暗号化ホステッド命令を暗号化する。このため、各ホステッドユーザ６６０に対し、そのホステッドユーザ６６０に関連付けられたホステッド命令を暗号化するために、異なるホステッドＣＯＭＳＥＣ種が用いられることになる。したがって、Ｎ数のホステッドユーザ６０６に対し、ホステッド命令を暗号化するために、Ｎ数のホステッドＣＯＭＳＥＣ種が用いられることになる。しかしながら、ホステッドユーザ命令の暗号化においては、ＣＯＭＳＥＣ種２〜ＣＯＭＳＥＣ種Ｎ＋１が用いられることになることに留意すべきである。例えば、ホステッドユーザ＃１ ６６０からの一または複数の要求に関連付けられたホステッド命令はＣＯＭＳＥＣ種２を用いて暗号化され、ホステッドユーザ＃２ ６６０からの一または複数の要求に関連付けられたホステッド命令はＣＯＭＳＥＣ種３を用いて暗号化され、ホステッドユーザ＃３ ６６０からの一または複数の要求に関連付けられたホステッド命令はＣＯＭＳＥＣ種４を用いて暗号化され・・・ホステッドユーザ＃Ｎ ６６０からの一または複数の要求に関連付けられたホステッド命令はＣＯＭＳＥＣ種Ｎ＋１を用いて暗号化されることになる。ホステッドＣＯＭＳＥＣ種が各々、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。次に、機密エンクレーブ６５２は、暗号化ホステッド命令をホストＳＯＣ６５０の衛星運用部６５１へ送信６３１する。

ホストＳＯＣ６５０の衛星運用部６５１は、ホストユーザのサービス仕様にしたがって、非暗号化ホスト命令を生成する。ホスト命令は、ホストユーザによって用いられるホストペイロード６０６を設定するのに使用される命令である。ホストユーザによって指定されうるサービス仕様の様々な異なる種類には、非限定的に、アンテナカバレージの領域、アンテナカバレージの実効輻射電力（ＥＩＲＰ）、及びアンテナカバレージが発生する期間が含まれる。次に衛星運用部６５１は、暗号化ホスト命令を作成するために、ホストＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いることによって、非暗号化ホスト命令を暗号化する。ホストＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。

ホストＳＯＣ６５０の衛星運用部６５１は次に、暗号化ホスト命令を（ＩＰＳｅｃ ＶＰＮを用いた地上波リンクを介して）地上のＳＯＣアンテナ６１６へ送信６１５する。次に、ＳＯＣアンテナ６１６は、暗号化ホスト命令をビークル６１０上の命令アンテナ６２１へ送信６２０する。ＳＯＣアンテナ６１６は、一又は複数のバンド外周波数帯域（すなわち、ペイロードデータの送信に用いられる一または複数の周波数帯域とは異なる一または複数の周波数帯域）を用いて、暗号化ホスト命令を送信６２０する。ビークル６１０上の命令アンテナ６２１は次に、暗号化ホスト命令を命令受信器６３５へ送信６２２する。

命令受信器６３５は次に、暗号化ホスト命令をホスト通信保全モジュール６６２へ送信６５３する。ホスト通信保全モジュール６６２は、非暗号化ホスト命令を生成するために、ホストＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、暗号化ホスト命令を復号する。

ホスト通信保全モジュール６６２は、一または複数の通信保全モジュール（例えば、通信保全モジュール２が、通信保全モジュール１が故障したときに用いられる冗長通信保全モジュールである、通信保全モジュール１及び通信保全モジュール２）を備えていてよく、余分な通信保全モジュールは、通信保全モジュールが故障したときに用いられる冗長通信保全モジュールであることに留意すべきである。さらに、ホスト通信保全モジュール６６２は、一又は複数のプロセッサを含み得る。

ホストＳＯＣ６５０の衛星運用部６５１はまた、暗号化ホステッド命令を地上のホストゲートウェイアンテナ６２７へ送信６３４する。次に、ホストゲートウェイアンテナ６２７は、暗号化ホステッド命令をビークル６１０上のホステッドペイロードアンテナ６８０へ送信６３５する。ホストゲートウェイアンテナ６２７は、一又は複数のバンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる一または複数の周波数帯域と同じ一または複数の周波数帯域）を用いて、暗号化ホスト命令を送信６３５する。ビークル６１０上のホステッドペイロードアンテナ６８０は次に、暗号化ホステッド命令をホステッドペイロード６０７へ送信する。ホステッドペイロード６０７は、暗号化ホステッド命令をホステッド通信保全モジュール６６３へ送信６５４する。ホステッド通信保全モジュール６６３は、非暗号化ホステッド命令を生成するために、ホステッドＣＯＭＳＥＣ種（例えば、ＣＯＭＳＥＣ種２〜ＣＯＭＳＥＣ種Ｎ＋１）を用いて、暗号化ホステッド命令を復号する。

ホステッド通信保全モジュール６６３は各々、一または複数の通信保全モジュール（例えば、通信保全モジュール２が、通信保全モジュール１が故障したときに用いられる冗長通信保全モジュールである、通信保全モジュール１及び通信保全モジュール２）を備えていてよく、余分な通信保全モジュールは、通信保全モジュールが故障したときに用いられる冗長通信保全モジュールであることに留意すべきである。さらに、ホスト通信保全モジュール６６３は各々、一又は複数のプロセッサを含み得る。

ホスト通信保全モジュール６６２は次に、非暗号化ホスト命令をホストペイロード６０６へ送信６７０し、オン／オフ命令を少なくとも１つのホステッドペイロード６０７へ送信６６４する。また、ホステッド通信保全モジュール６６３は、非暗号化ホステッド命令を一または複数のホステッドペイロード６０７へ送信６７１する。

ホストペイロード６０６は、非暗号化ホスト命令に従って再設定される。一または複数のホステッドペイロード６０７は、オン／オフ命令にしたがってオンの命令が送られる。一または複数のホステッドペイロード６０７は後に、別のオン／オフ命令にしたがってオフの命令が送られうることに留意すべきである。一または複数のホステッドペイロード６０７にオンの命令が送られた後、一または複数のホステッドペイロード６０７は、非暗号化ホステッド命令にしたがって再設定される。

ホストペイロード６０６及び／又は一または複数のホステッドペイロード６０７を再設定することは、トランスポンダ出力、トランスポンダーのスペクトル監視、トランスポンダーの接続性、トランスポンダーのゲイン設定、トランスポンダーのリミッタ設定、トランスポンダーの自動レベル制御設定、トランスポンダーの位相設定、内部ゲイン発生、少なくとも１つのビームの帯域幅、少なくとも１つのビームの少なくとも１つの周波数帯域、トランスポンダーのビームフォーミング設定、少なくとも１つのビームの実効輻射電力（ＥＩＲＰ）、トランスポンダーのチャネル、又はビームステアリングのうちの少なくとも１つを調節することを含みうる。更に、ホストペイロード６０６及び／又は一または複数のホステッドペイロード６０７を再設定することは、ホステッドペイロードアンテナ６８０、ホストペイロードアンテナ６８２（例えば、アンテナを操縦することによる）、少なくとも１つのアナログデジタル変換器、少なくとも１つのデジタルアナログ変換器、少なくとも１つのビームフォーマー、少なくとも１つのデジタルチャネライザ、少なくとも１つの復調器、少なくとも１つの変調器、少なくとも１つのデジタルスイッチマトリックス、少なくとも１つのデジタル結合器、又は少なくとも１つのアナログスイッチマトリックスのうちの少なくとも１つを再設定することを含みうる。一または複数の実施形態では、ホストペイロード６０６及び／又は一または複数のホステッドペイロード６０７は一または複数のプロセッサを備える。

ホストペイロード６０６が再設定（例えば、地上の特定領域に放射するために、ホストペイロードアンテナ６８２がジンバル支持又は操縦）された後、ホストペイロードアンテナ６８２は次に、ホストユーザデータを（例えば、一または複数のアンテナビーム６０８において）地上のホストユーザアンテナ６８５へ送信する。また、一または複数のホステッドペイロード６０７が再設定された後、ホステッドペイロードアンテナ６８０は、（例えば、一または複数のアンテナビーム６８１において）ホステッドユーザデータを地上のホステッドユーザアンテナ６９０へ送信する。他の実施形態では、ホストユーザアンテナ６８５及び／又はホステッドユーザアンテナ６９０は、図６に示すように、（例えば、地上に位置する）地上アンテナではなく、（例えば、航空機又は衛星に位置する）飛行アンテナ又は（例えば、船上に位置する）海上アンテナであってよいことに留意すべきである。

また、図６において、図示したアンテナビーム６８１及びアンテナビーム６０８は各々、単一の円形スポットビームを含むが、他の実施形態では、アンテナビーム６８１及びアンテナビーム６０８は各々、図６に示すような１つのビームよりも多い数のビームを含んでいてよく（例えばアンテナビーム６８１及び／又はアンテナビーム６０８は各々、複数のビームを含みうる）、アンテナビーム６８１及び／又はアンテナビーム６０８は各々、図６に示す円形スポットビームとは異なる形状のビームを含みうる（例えば、アンテナビーム６８１及び／又はアンテナビーム６０８は各々、楕円形のビーム及び／又は様々な異なる形状の成形ビームを含みうる）ことにも留意すべきである。

一または複数の実施形態では、ホストペイロードアンテナ６８２及び／又はホステッドペイロードアンテナ６８０は各々、非限定的にパラボラリフレクタ及び／又は成形リフレクタを含む一または複数のリフレクタディッシュを含みうることに留意すべきである。加えて、ホストペイロードアンテナ６８２及び／又はホステッドペイロードアンテナ６８０は各々、一または複数のマルチフィードアンテナアレイを含みうる。

ホストペイロード６０６は、非暗号化ホストテレメトリ（すなわち、ホストペイロード６０６の、ホストユーザによって利用される部分に関連するテレメトリデータ）をホスト通信保全モジュール６６２へ送信６０９する。ホスト通信保全モジュール６６２は次に、暗号化ホストテレメトリを生成するために、ホストＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、非暗号化ホストテレメトリを暗号化する。

また、一または複数のホステッドペイロード６０７は、非暗号化ホステッドテレメトリ（すなわち、一または複数のホステッドペイロード６０７の、一または複数のホステッドユーザによって利用される部分に関連するテレメトリデータ）をホステッド通信保全モジュール６６３へ送信する（６７２）。ホステッド通信保全モジュール６６３は次に、暗号化ホステッドテレメトリを生成するために、ホステッドＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種２〜ＣＯＭＳＥＣ種Ｎ＋１）を用いて、非暗号化ホステッドテレメトリを暗号化する。こうして、各ホステッドユーザ６６０に対し、そのホステッドユーザ６６０に関連付けられた非暗号化ホステッドテレメトリの暗号化に、異なるホステッドＣＯＭＳＥＣ種が用いられることになる。

ホスト通信保全モジュール６６２は次に、暗号化ホストテレメトリをテレメトリ送信器６９４へ送信する（６９３）。テレメトリ送信器 ６９４は次に、暗号化ホストテレメトリをテレメトリアンテナ６２３へ送信する（６９５）。テレメトリアンテナ６２３は次に、暗号化ホストテレメトリをＳＯＣアンテナ６１６へ送信する（６９７）。ＳＯＣアンテナ６１６は次に、暗号化ホストテレメトリをホストＳＯＣ６５０の衛星運用部６５１へ（ＩＰＳｅｃ ＶＰＮを用いた地上波リンクを介して）送信する（６９８）。衛星運用部６５１は次に、非暗号化ホストテレメトリを生成するために、ホストＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて暗号化ホストテレメトリを復号する。

ホステッド通信保全モジュール６６３はまた、暗号化ホステッドテレメトリをホステッドペイロード６０７へ送信する（６９６）。ホステッドペイロード６０７は次に、暗号化ホステッドテレメトリをホステッドペイロードアンテナ６８０へ送信する。ホステッドペイロードアンテナ６８０は次に、暗号化ホステッドテレメトリをホストゲートウェイアンテナ６２７へ送信する（６３８）。ホストゲートウェイアンテナ６２７は次に、暗号化ホステッドテレメトリをホストＳＯＣ６５０の衛星運用部６５１へ（ＩＰＳｅｃ ＶＰＮを用いた地上波リンクを介して）送信する（６３９）。

衛星運用部６５１は、暗号化ホステッドテレメトリをホストＳＯＣ６５０の機密エンクレーブ６５２へ送信する（６３２）。機密エンクレーブ６５２は、非暗号化ホステッドテレメトリを生成するために、ホステッドＣＯＭＳＥＣ種（例えば、ＣＯＭＳＥＣ種２〜ＣＯＭＳＥＣ種Ｎ＋１）を用いて暗号化ホステッドテレメトリを復号する。機密エンクレーブ６５２は次に、非暗号化ホステッドテレメトリをそれぞれ、非暗号化テレメトリが関連付けられたホステッドユーザ６６０へ（ＩＰＳｅｃ ＶＰＮを用いた地上波リンクを介して）送信する（６３３）。

図７Ａ、７Ｂ、及び７Ｃはともに、本開示の少なくとも１つの実施形態に係る、図４、５、及び６に示すシステムのペイロード運用のための機密エンクレーブを有する商用衛星運用のための開示のシステムを示すフロー図である。本方法の開始（７００）において、ホスト衛星運用センター（ＳＯＣ）の機密エンクレーブは、少なくとも１つのホステッドユーザから少なくとも１つの要求を受信し、要求は各々、その要求に関連付けられたホステッドユーザのサービス仕様を含む（７０５）。次に、機密エンクレーブは、要求のサービス仕様にしたがって要求の各々の非暗号化ホステッド命令を生成する（７１０）。機密エンクレーブは次に、暗号化ホステッド命令を作成するために、要求に関連付けられたホステッドユーザのそれぞれのホステッド通信保全（ＣＯＭＳＥＣ）種を用いることによって、要求の各々の非暗号化ホステッド命令を暗号化する（７１５）。ホストＳＯＣのＳＯＣ運用部は、ホストユーザのサービス仕様にしたがって非暗号化ホスト命令を生成する（７２０）。次に、ＳＯＣ運用部は、暗号化ホスト命令を作成するために、ホストＣＯＭＳＥＣ種を用いることによって、非暗号化ホスト命令を暗号化する（７２５）。次に、ホストＳＯＣは、暗号化ホスト命令と暗号化ホステッド命令をビークルへ送信する（７３０）。

次に、ビークル上のホスト通信保全モジュールは、非暗号化ホスト命令を作成するために、ホストＣＯＭＳＥＣ種を用いることによって、暗号化ホスト命令を復号する（７３５）。また、ホステッドユーザの各々のビークル上のそれぞれのホステッド通信保全モジュールは、非暗号化ホステッド命令を作成するために、それぞれのホステッドＣＯＭＳＥＣ種を用いることによって、ホステッドユーザの各々の暗号化ホステッド命令を復号する（７４０）。次に、ビークル上のホストペイロードは、非暗号化ホスト命令にしたがって再設定される（７４５）。また、ビークル上の少なくとも１つのホステッドペイロードには、非暗号化ホスト命令にしたがってオン又はオフの命令が送られる（７５０）。更に、少なくとも１つのホステッドペイロードが、非暗号化ホステッド命令にしたがって再設定される（７５５）。その後、ビークル上のホストペイロードアンテナは、ホストユーザデータをホストユーザアンテナへ送信する（７６０）。また、ビークル上のホステッドペイロードアンテナは、ホステッドユーザデータをホステッドユーザアンテナへ送信する（７６５）。その後、ホストペイロードは、非暗号化ホストテレメトリを生成する（７７０）。また、少なくとも１つのホステッドペイロードは、非暗号化ホステッドテレメトリを生成する（７７５）。ホスト通信保全モジュールは次に、暗号化ホストテレメトリを作成するために、ホストＣＯＭＳＥＣ種を用いることによって、非暗号化ホストテレメトリを暗号化する（７８０）。また、ホステッドユーザの各々のそれぞれのホステッド通信保全モジュールは、暗号化ホステッドテレメトリを作成するために、それぞれのホステッドＣＯＭＳＥＣ種を用いることによって、ホステッドユーザの各々の非暗号化ホステッドテレメトリを暗号化する（７８５）。

次に、ビークルは、暗号化ホストテレメトリと暗号化ホステッドテレメトリをホストＳＯＣへ送信する（７９０）。ＳＯＣ運用部は次に、非暗号化ホストテレメトリを作成するために、ホストＣＯＭＳＥＣ種を用いることによって、暗号化ホストテレメトリを復号する（７９５）。また、機密エンクレーブは、ホステッドユーザの各々の非暗号化ホステッドテレメトリを作成するために、それぞれのホステッドＣＯＭＳＥＣ種を用いることによって、ホステッドユーザの各々の暗号化ホステッドテレメトリを復号する（７９６）。次いで、方法は終了する（７９７）。

図８は、本開示の少なくとも１つの実施形態に係る、ペイロード運用のための機密エンクレーブを有する商用衛星運用のための開示のシステムのホスト命令、ホストテレメトリ、ホステッド命令、及びホステッドテレメトリの送信（すなわち、バンド外又はバンド内送信）の可能な組合せを示すスプレッドシート８００である。この図では、単一のホスト／ホステッドペイロード又はホストペイロード及びホステッドペイロード（複数可）を含むビークルに対し、スプレッドシートは、関連のテレメトリ及び命令信号の送信において可能な周波数帯域を示す。例えば、第１の設定の組合せは、全ての信号（すなわち、ホスト命令、ホストテレメトリ、ホステッド命令、及びホステッドテレメトリ）がバンド外周波数帯域で送信されることになることを示している。別の実施例では、第４の設定の組合せは、ホスト関連の信号（すなわち、ホスト命令及びホストテレメトリ）はバンド外周波数帯域で送信されることになり、ホステッド関連の信号（すなわち、ホステッド命令及びホステッドテレメトリ）はバンド内周波数帯域で送信されることになることを示している。

上述したように、非公開のビークルリソース配分及び制御のための開示のシステムのホスト／ホステッドペイロード（すなわち、共有ペイロード）、ホストペイロード及び／又は少なくとも１つのホステッドペイロードは、様々な異なる種類のトランスポンダを用いうる。例えば、様々な異なる種類のトランスポンダを利用することができるが、それには、限定しないが、様々な異なる種類のデジタルトランスポンダ、様々な異なる種類のアナログトランスポンダ（例えば、従来式のリピータ型トランスポンダ）、及び様々な異なる種類の組み合わせのアナログ／デジタルトランスポンダが含まれる。一または複数の実施形態では、ペイロード（例えば、ホスト／ホステッドペイロード、ホストペイロード、及び／又はホステッドペイロード）がアナログトランスポンダ（例えば、従来式のリピータ型トランスポンダ）を採用すると、ペイロードは、それ自体に関連付けられたテレメトリ信号の送信、及びそれ自体に関連付けられた命令信号の受信においてバンド外周波数帯域のみを用いることになる（すなわち、ペイロードは、バンド内周波数帯域を用いたテレメトリ信号の送信及び命令信号の受信用に設定することができない）ことに留意すべきである。

本開示による発明対象の例示的かつ非排他的な例が、以下に列挙される段落に記載される。

Ａ１．ペイロード運用のための方法であって、
ホスト衛星運用センター（ＳＯＣ）の機密エンクレーブによって、少なくとも１つのホステッドユーザから少なくとも１つの要求を受信することであって、要求は各々、その要求に関連付けられたホステッドユーザのサービス仕様を含む、受信することと、
機密エンクレーブによって、要求のサービス仕様にしたがって各要求の非暗号化ホステッド命令を生成することと、
暗号化ホステッド命令を作成するために、機密エンクレーブによって、要求に関連付けられたホステッドユーザのそれぞれのホステッド通信保全（ＣＯＭＳＥＣ）種を用いることによって、各要求の非暗号化ホステッド命令を暗号化することと、
暗号化ホスト命令を作成するために、ホストＳＯＣのＳＯＣ運用部によって、ホストＣＯＭＳＥＣ種を用いることによって、非暗号化ホスト命令を暗号化することと、
ホストＳＯＣによって、暗号化ホスト命令と暗号化ホステッド命令とをビークルへ送信することと、
非暗号化ホスト命令を作成するために、ビークル上のホスト通信保全モジュールによって、ホストＣＯＭＳＥＣ種を用いることによって、暗号化ホスト命令を復号することと、
非暗号化ホステッド命令を作成するために、ホステッドユーザの各々のビークル上のそれぞれのホステッド通信保全モジュールによって、それぞれのホステッドＣＯＭＳＥＣ種を用いることによって、ホステッドユーザの各々の暗号化ホステッド命令を復号することと、
非暗号化ホスト命令と非暗号化ホステッド命令とにしたがってビークル上のホスト／ホステッドペイロードを再設定することと、
ホスト／ホステッドペイロードによって、非暗号化ホストテレメトリと非暗号化ホステッドテレメトリとを生成することと、
暗号化ホストテレメトリを作成するために、ホスト通信保全モジュールによって、ホストＣＯＭＳＥＣ種を用いることによって、非暗号化ホストテレメトリを暗号化することと、
暗号化ホステッドテレメトリを作成するために、ホステッドユーザの各々のそれぞれのホステッド通信保全モジュールによって、それぞれのホステッドＣＯＭＳＥＣ種を用いることによって、ホステッドユーザの各々の非暗号化ホステッドテレメトリを暗号化することと、
ビークルによって、暗号化ホストテレメトリと暗号化ホステッドテレメトリとをホストＳＯＣへ送信することと
非暗号化ホストテレメトリを作成するために、ＳＯＣ運用部によって、ホストＣＯＭＳＥＣ種を用いることによって、暗号化ホストテレメトリを復号することと、
ホステッドユーザの各々の非暗号化ホステッドテレメトリを作成するために、機密エンクレーブによって、それぞれのホステッドＣＯＭＳＥＣ種を用いることによって、ホステッドユーザの各々の暗号化ホステッドテレメトリを復号することと
を含む方法。

Ａ２．ＳＯＣ運用部によって、ホストユーザのサービス仕様にしたがって非暗号化ホスト命令を生成することを更に含む、段落Ａ１に記載の方法。

Ａ３．ビークル上のペイロードアンテナによって、ホストユーザデータをホストユーザアンテナへ、ホステッドユーザデータをホステッドユーザアンテナへ送信することを更に含む、段落Ａ１に記載の方法。

Ａ４．暗号化ホスト命令は、少なくとも１つのバンド外周波数帯域及び少なくとも１つのバンド内周波数帯域のうちの少なくとも１つを用いて、ホストＳＯＣからビークルへ送信される、段落Ａ１に記載の方法。

Ａ５．暗号化ホスト命令が少なくとも１つのバンド外周波数帯域を用いて送信されると、暗号化ホスト命令がＳＯＣアンテナを介してホストＳＯＣからビークルへ送信される、段落Ａ４に記載の方法。

Ａ６．暗号化ホスト命令が少なくとも１つのバンド内周波数帯域を用いて送信されるとき、暗号化ホスト命令はホストゲートウェイアンテナを介してホストＳＯＣからビークルへ送信される、段落Ａ４に記載の方法。

Ａ７．暗号化ホステッド命令は、少なくとも１つのバンド外周波数帯域及び少なくとも１つのバンド内周波数帯域のうちの少なくとも１つを用いて、ホストＳＯＣからビークルへ送信される、段落Ａ１に記載の方法。

Ａ８．暗号化ホステッド命令が少なくとも１つのバンド外周波数帯域を用いて送信されると、暗号化ホステッド命令はＳＯＣアンテナを介してホストＳＯＣからビークルへ送信される、段落Ａ７に記載の方法。

Ａ９．暗号化ホステッド命令が少なくとも１つのバンド内周波数帯域を用いて送信されるとき、暗号化ホステッド命令はホストゲートウェイアンテナを介してホストＳＯＣからビークルへ送信される、段落Ａ７に記載の方法。

Ａ１０．暗号化ホストテレメトリは、少なくとも１つのバンド外周波数帯域及び少なくとも１つのバンド内周波数帯域のうちの少なくとも１つを用いて、ビークルからホストＳＯＣへ送信される、段落Ａ１に記載の方法。

Ａ１１．暗号化ホストテレメトリが少なくとも１つのバンド外周波数帯域を用いて送信されるとき、暗号化ホストテレメトリはＳＯＣアンテナを介してビークルからホストＳＯＣへ送信される、段落Ａ１０に記載の方法。

Ａ１２．暗号化ホストテレメトリが少なくとも１つのバンド内周波数帯域を用いて送信されるとき、暗号化ホストテレメトリはホストゲートウェイアンテナを介してビークルからホストＳＯＣへ送信される、段落Ａ１０に記載の方法。

Ａ１３．暗号化ホステッドテレメトリは、少なくとも１つのバンド外周波数帯域及び少なくとも１つのバンド内周波数帯域のうちの少なくとも１つを用いて、ビークルからホストＳＯＣへ送信される、段落Ａ１に記載の方法。

Ａ１４．暗号化ホステッドテレメトリが少なくとも１つのバンド外周波数帯域を用いて送信されるとき、暗号化ホステッドテレメトリはＳＯＣアンテナを介してビークルからホストＳＯＣへ送信される、段落Ａ１３に記載の方法。

Ａ１５．暗号化ホステッドテレメトリが少なくとも１つのバンド内周波数帯域を用いて送信されるとき、暗号化ホステッドテレメトリはホストゲートウェイアンテナを介してビークルからホストＳＯＣへ送信される、段落Ａ１３に記載の方法。

Ａ１６．ホスト／ホステッドペイロードは、デジタルペイロード又はアナログペイロードである、段落Ａ１に記載の方法。

Ａ１７．ホスト／ホステッドペイロードを再設定することは、トランスポンダ出力、トランスポンダーのスペクトル監視、トランスポンダーの接続性、トランスポンダーのゲイン設定、トランスポンダーのリミッタ設定、トランスポンダーの自動レベル制御設定、トランスポンダーの位相設定、内部ゲイン発生、少なくとも１つのビームの帯域幅、少なくとも１つのビームのうちの少なくとも１つにおける少なくとも１つの周波数帯域、トランスポンダーのビームフォーミング設定、少なくとも１つのビームのうちの少なくとも１つにおける実効輻射電力（ＥＩＲＰ）、トランスポンダーのチャネル、又はビームステアリングのうちの少なくとも１つを調節することを含む、段落Ａ１に記載の方法。

Ａ１８．ホスト／ホステッドペイロードを再設定することは、ペイロードアンテナ、少なくとも１つのアナログデジタル変換器、少なくとも１つのデジタルアナログ変換器、少なくとも１つのビームフォーマー、少なくとも１つのデジタルチャネライザ、少なくとも１つの復調器、少なくとも１つの変調器、少なくとも１つのデジタルスイッチマトリックス、少なくとも１つのデジタル結合器、又は少なくとも１つのアナログスイッチマトリックスのうちの少なくとも１つを再設定することを含む、段落Ａ１に記載の方法。

Ａ１９．ビークルが、衛星、航空機、無人航空機（ＵＡＶ）、又は宇宙飛行機である、段落Ａ１に記載の方法。

Ｂ１．ペイロード運用のための方法であって、
ホスト衛星運用センター（ＳＯＣ）の機密エンクレーブによって、少なくとも１つのホステッドユーザから少なくとも１つの要求を受信することであって、要求は各々、その要求に関連付けられたホステッドユーザのサービス仕様を含む、受信することと、
機密エンクレーブによって、要求のサービス仕様にしたがって各要求の非暗号化ホステッド命令を生成することと、
暗号化ホステッド命令を作成するために、機密エンクレーブによって、要求に関連付けられたホステッドユーザのそれぞれのホステッド通信保全（ＣＯＭＳＥＣ）種を用いることによって、各要求の非暗号化ホステッド命令を暗号化することと、
暗号化ホスト命令を作成するために、ホストＳＯＣのＳＯＣ運用部によって、ホストＣＯＭＳＥＣ種を用いることによって、非暗号化ホスト命令を暗号化することと、
ホストＳＯＣによって、暗号化ホスト命令と暗号化ホステッド命令とをビークルへ送信することと、
非暗号化ホスト命令を作成するために、ビークル上のホスト通信保全モジュールによって、ホストＣＯＭＳＥＣ種を用いることによって、暗号化ホスト命令を復号することと、
非暗号化ホステッド命令を作成するために、ホステッドユーザの各々のビークル上のそれぞれのホステッド通信保全モジュールによって、それぞれのホステッドＣＯＭＳＥＣ種を用いることによって、ホステッドユーザの各々の暗号化ホステッド命令を復号することと、
非暗号化ホスト命令にしたがってビークル上のホストペイロードを再設定することと、
非暗号化ホスト命令にしたがって、オン又はオフの命令をビークル上の少なくとも１つのホステッドペイロードへ送ることと、
非暗号化ホステッド命令にしたがって、少なくとも１つのホステッドペイロードを再設定することと、
ホストペイロードによって、非暗号化ホストテレメトリを生成することと、
少なくとも１つのホステッドペイロードによって、非暗号化ホステッドテレメトリを生成することと、
暗号化ホストテレメトリを作成するために、ホスト通信保全モジュールによって、ホストＣＯＭＳＥＣ種を用いることによって、非暗号化ホストテレメトリを暗号化することと、
暗号化ホステッドテレメトリを作成するために、ホステッドユーザの各々のそれぞれのホステッド通信保全モジュールによって、それぞれのホステッドＣＯＭＳＥＣ種を用いることによって、ホステッドユーザの各々の非暗号化ホステッドテレメトリを暗号化することと、
ビークルによって、暗号化ホストテレメトリと暗号化ホステッドテレメトリとをホストＳＯＣへ送信することと、
非暗号化ホストテレメトリを作成するために、ＳＯＣ運用部によって、ホストＣＯＭＳＥＣ種を用いることによって、暗号化ホストテレメトリを復号することと、
ホステッドユーザの各々の非暗号化ホステッドテレメトリを作成するために、機密エンクレーブによって、それぞれのホステッドＣＯＭＳＥＣ種を用いることによって、ホステッドユーザの各々の暗号化ホステッドテレメトリを復号することと
を含む方法。

Ｂ２．ＳＯＣ運用部によって、ホストユーザのサービス仕様にしたがって非暗号化ホスト命令を生成することを更に含む、段落Ｂ１に記載の方法。

Ｂ３．ビークル上のホストペイロードアンテナによって、ホストユーザデータをホストユーザアンテナへ送信することと、
ビークル上のホステッドペイロードアンテナによって、ホステッドユーザデータをホステッドユーザアンテナへ送信することと
を更に含む、段落Ｂ１に記載の方法。

Ｂ４．ホストユーザアンテナは可動反射鏡アンテナ又はフェーズドアレイアンテナであり、ホステッドユーザアンテナは可動反射鏡アンテナ又はフェーズドアレイアンテナである、段落Ｂ３に記載の方法。

Ｂ５．暗号化ホスト命令は、少なくとも１つのバンド外周波数帯域及び少なくとも１つのバンド内周波数帯域のうちの少なくとも１つを用いて、ホストＳＯＣからビークルへ送信される、段落Ｂ１に記載の方法。

Ｂ６．暗号化ホスト命令が少なくとも１つのバンド外周波数帯域を用いて送信されるとき、暗号化ホスト命令はホストＳＯＣからビークルへＳＯＣアンテナを介して送信される、段落Ｂ５に記載の方法。

Ｂ７．暗号化ホスト命令が少なくとも１つのバンド内周波数帯域を用いて送信されるとき、暗号化ホスト命令はホストＳＯＣからビークルへホストゲートウェイアンテナを介して送信される、段落Ｂ５に記載の方法。

Ｂ８．暗号化ホステッド命令は、少なくとも１つのバンド外周波数帯域及び少なくとも１つのバンド内周波数帯域のうちの少なくとも１つを用いてホストＳＯＣからビークルへ送信される、段落Ｂ１に記載の方法。

Ｂ９．暗号化ホステッド命令が少なくとも１つのバンド外周波数帯域を用いて送信されるとき、暗号化ホステッド命令はホストＳＯＣからビークルへＳＯＣアンテナを介して送信される、段落Ｂ８に記載の方法。

Ｂ１０．暗号化ホステッド命令が少なくとも１つのバンド内周波数帯域を用いて送信されると、暗号化ホステッド命令がホストＳＯＣからビークルへホストゲートウェイアンテナを介して送信される、段落Ｂ８に記載の方法。

Ｂ１１．暗号化ホストテレメトリは、少なくとも１つのバンド外周波数帯域及び少なくとも１つのバンド内周波数帯域のうちの少なくとも１つを用いて、ビークルからホストＳＯＣへ送信される、段落Ｂ１に記載の方法。

Ｂ１２．暗号化ホストテレメトリが少なくとも１つのバンド外周波数帯域を用いて送信されるとき、暗号化ホストテレメトリはビークルからホストＳＯＣへＳＯＣアンテナを介して送信される、段落Ｂ１１に記載の方法。

Ｂ１３．暗号化ホストテレメトリが少なくとも１つのバンド内周波数帯域を用いて送信されるとき、暗号化ホストテレメトリはビークルからホストＳＯＣへホストゲートウェイアンテナを介して送信される、段落Ｂ１１に記載の方法。

Ｂ１４．暗号化ホステッドテレメトリは、少なくとも１つのバンド外周波数帯域及び少なくとも１つのバンド内周波数帯域のうちの少なくとも１つを用いて、ビークルからホストＳＯＣへ送信される、段落Ｂ１に記載の方法。

Ｂ１５．暗号化ホステッドテレメトリが少なくとも１つのバンド外周波数帯域を用いて送信されるとき、暗号化ホステッドテレメトリはＳＯＣアンテナを介してビークルからホストＳＯＣへ送信される、段落Ｂ１４に記載の方法。

Ｂ１６．暗号化ホステッドテレメトリが少なくとも１つのバンド内周波数帯域を用いて送信されるとき、暗号化ホステッドテレメトリはホストゲートウェイアンテナを介してビークルからホストＳＯＣへ送信される、段落Ｂ１４に記載の方法。

Ｂ１７．ホストペイロードはデジタルペイロード又はアナログペイロードであり、少なくとも１つのホステッドペイロードはデジタルペイロード又はアナログペイロードである、段落Ｂ１に記載の方法。

Ｂ１８．少なくとも１つのホストペイロード又は少なくとも１つのホステッドペイロードをを再設定することは、トランスポンダ出力、トランスポンダーのスペクトル監視、トランスポンダーの接続性、トランスポンダーのゲイン設定、トランスポンダーのリミッタ設定、トランスポンダーの自動レベル制御設定、トランスポンダーの位相設定、内部ゲイン発生、少なくとも１つのビームの帯域幅、少なくとも１つのビームのうちの少なくとも１つにおける少なくとも１つの周波数帯域、トランスポンダーのビームフォーミング設定、少なくとも１つのビームのうちの少なくとも１つにおける実効輻射電力（ＥＩＲＰ）、トランスポンダーのチャネル、又はビームステアリングのうちの少なくとも１つを調節することを含む、段落Ｂ１に記載の方法。

Ｂ１９．少なくとも１つのホストペイロード又は少なくとも１つのホステッドペイロードを再設定することは、ホストペイロードアンテナ、ホステッドペイロードアンテナ、少なくとも１つのアナログデジタル変換器、少なくとも１つのデジタルアナログ変換器、少なくとも１つのビーム成形器、少なくとも１つのデジタルチャネライザ、少なくとも１つの復調器、少なくとも１つの変調器、少なくとも１つのデジタルスイッチマトリックス、少なくとも１つのデジタルコンバイナ、又は少なくとも１つのアナログスイッチマトリックスのうちの少なくとも１つを再設定することを含む、段落Ｂ１に記載の方法。

Ｂ２０．ビークルが、衛星、航空機、無人航空機（ＵＡＶ）、又は宇宙飛行機である、段落Ｂ１に記載の方法。

特定の実施形態を示し説明したが、上記の説明はこれらの実施形態の範囲を制限するわけではないことを理解すべきである。本発明の多数の態様の実施形態及び変形例を本書に開示し記載したが、上記開示内容は、説明及び例示の目的のみに提供されるものである。したがって、請求項の範囲から逸脱することなく、さまざまな変更及び修正を行うことが可能である。

上述した方法では、特定の事象が特定の順序で起こることを示したが、この開示内容の恩恵を受ける当業者は、順序が変更可能であり、そのような変更は本開示の変形例によるものであることを認識するであろう。加えて、可能な場合には、方法の一部分を並行プロセスにおいて同時に実施するだけでなく、連続的に実施することが可能である。加えて、方法の大部分あるいはより少ない部分を実施することが可能である。

したがって実施形態は、特許請求の範囲内に包含される代替例、修正例、及び等価物を例示することが意図されている。

特定の例示的実施形態及び方法を本明細書中に開示したが、前述の開示内容から、当業者には、本開示の精神及び範囲から逸脱することなく、このような実施形態及び方法に変更及び修正を加えることが可能であることは明らかであろう。その他多数の本開示の実施例があり、各実施例はその詳細事項においてのみ他と異なる。したがって本開示は、特許請求の範囲及び適用法の規則及び原理によって必要とされる範囲にのみ制限されるものとする。

Claims (15)

1. ペイロード運用のためのシステムであって、
   少なくとも１つのホステッドユーザから少なくとも１つの要求を受信する、ホスト衛星運用センター（ＳＯＣ）の機密エンクレーブであって、前記要求は各々、前記要求に関連付けられた前記ホステッドユーザのサービス仕様を含む、機密エンクレーブと、
   暗号化ホステッド命令を作成するために、前記要求の前記サービス仕様に従って前記要求の各々の非暗号化ホステッド命令を生成し、前記要求に関連付けられた前記ホステッドユーザのそれぞれのホステッド通信保全（ＣＯＭＳＥＣ）種を用いることによって、前記要求の各々の非暗号化ホステッド命令を暗号化する前記機密エンクレーブと、
   暗号化ホスト命令を作成するために、ホストＣＯＭＳＥＣ種を用いることによって、非暗号化ホスト命令を暗号化する前記ホストＳＯＣのＳＯＣ運用部と、
   前記暗号化ホスト命令と前記暗号化ホステッド命令とをビークルへ送信する前記ホストＳＯＣと、
   前記非暗号化ホスト命令を作成するために、前記ホストＣＯＭＳＥＣ種を用いることによって、前記暗号化ホスト命令を復号する前記ビークル上のホスト通信保全モジュールと、
   前記非暗号化ホステッド命令を作成するために、前記それぞれのホステッドＣＯＭＳＥＣ種を用いることによって、前記ホステッドユーザの各々の前記暗号化ホステッド命令を復号する、前記ホステッドユーザの各々の前記ビークル上のそれぞれのホステッド通信保全モジュールと、
   前記非暗号化ホスト命令と前記非暗号化ホステッド命令とに従って再設定され、前記非暗号化ホストテレメトリと非暗号化ホステッドテレメトリとを生成するように構成された前記ビークル上のホスト／ホステッドペイロードと、
   暗号化ホストテレメトリを作成するために、ホストＣＯＭＳＥＣ種を用いることによって前記暗号化ホストテレメトリを暗号化する前記ホスト通信保全モジュールと、
   前記暗号化ホステッドテレメトリを作成するために、前記それぞれのホステッドＣＯＭＳＥＣ種を用いることによって、前記ホステッドユーザの各々の前記非暗号化ホステッドテレメトリを暗号化する、前記ホステッドユーザの各々の前記それぞれのホステッド通信保全モジュールと、
   前記暗号化ホストテレメトリと前記暗号化ホステッドテレメトリとを前記ホストＳＯＣへ送信する前記ビークルと、
   前記非暗号化ホストテレメトリを作成するために、前記ホストＣＯＭＳＥＣ種を用いることによって、前記暗号化ホストテレメトリを復号する前記ＳＯＣ運用部と、
   前記ホステッドユーザの各々の前記非暗号化ホステッドテレメトリを作成するために、前記それぞれのホステッドＣＯＭＳＥＣ種を用いることによって、前記ホステッドユーザの各々の前記暗号化ホステッドテレメトリを復号する前記機密エンクレーブと
   を備えるシステム。
2. 前記暗号化ホスト命令は、少なくとも１つのバンド外周波数帯域及び少なくとも１つのバンド内周波数帯域のうちの少なくとも１つを用いて前記ホストＳＯＣから前記ビークルへ送信される、請求項１に記載のシステム。
3. 前記暗号化ホステッド命令は、少なくとも１つのバンド外周波数帯域及び少なくとも１つのバンド内周波数帯域のうちの少なくとも１つを用いて前記ホストＳＯＣから前記ビークルへ送信される、請求項１又は２に記載のシステム。
4. 前記暗号化ホストテレメトリは、少なくとも１つのバンド外周波数帯域及び少なくとも１つのバンド内周波数帯域のうちの少なくとも１つを用いて前記ビークルから前記ホストＳＯＣへ送信される、請求項１から３のいずれか一項に記載のシステム。
5. 前記暗号化ホステッドテレメトリは、少なくとも１つのバンド外周波数帯域及び少なくとも１つのバンド内周波数帯域のうちの少なくとも１つを用いて、前記ビークルから前記ホストＳＯＣへ送信される、請求項１から４のいずれか一項に記載のシステム。
6. 前記ホスト／ホステッドペイロードは、デジタルペイロード又はアナログペイロードである、請求項１から５のいずれか一項に記載のシステム。
7. トランスポンダ出力、トランスポンダスペクトル監視、トランスポンダ接続性、トランスポンダゲイン設定、トランスポンダリミッタ設定、トランスポンダ自動レベル制御設定、トランスポンダ位相設定、内部ゲイン生成、少なくとも１つのビームのための帯域幅、前記少なくとも１つのビームのうちの少なくとも１つのための少なくとも１つの周波数帯域、トランスポンダビームフォーミング設定、前記少なくとも１つのビームのうちの少なくとも１つのための実効輻射電力（ＥＩＲＰ）、トランスポンダチャネル、又はビームステアリングのうちの少なくとも１つを調節することによって、前記ホスト／ホステッドペイロードが再設定される、請求項１から６のいずれか一項に記載のシステム。
8. ペイロードアンテナ、少なくとも１つのアナログデジタル変換器、少なくとも１つのデジタルアナログ変換器、少なくとも１つのビームフォーマー、少なくとも１つのデジタルチャネライザ、少なくとも１つの復調器、少なくとも１つの変調器、少なくとも１つのデジタルスイッチマトリックス、少なくとも１つのデジタル結合器、又は少なくとも１つのアナログスイッチマトリックスのうちの少なくとも１つを再設定することによって、前記ホスト／ホステッドペイロードが再設定される、請求項１から７のいずれか一項に記載のシステム。
9. 前記ビークルが、衛星、航空機、無人航空機（ＵＡＶ）又は宇宙飛行機である、請求項１から８のいずれか一項に記載のシステム。
10. ペイロード運用のための方法であって、
    ホスト衛星運用センター（ＳＯＣ）の機密エンクレーブによって、少なくとも１つのホステッドユーザのサービス仕様にしたがってホステッド命令を生成することと、
    前記ホストＳＯＣのＳＯＣ運用部によって、ホストユーザのサービス仕様にしたがってホスト命令を生成することと、
    前記ホストＳＯＣによって、前記ホスト命令と前記ホステッド命令とをビークルへ送信することと、
    前記ホスト命令と前記ホステッド命令とにしたがって前記ビークル上のホスト／ホステッドペイロードを再設定することと、
    前記ホスト／ホステッドペイロードによって、ホストテレメトリとホステッドテレメトリとを生成することと、
    前記ビークルによって前記ホストテレメトリと前記ホステッドテレメトリとを前記ホストＳＯＣへ送信することと
    を含む方法。
11. 暗号化ホステッド命令を作成するために、前記機密エンクレーブによって、要求に関連付けられた前記ホステッドユーザのそれぞれのホステッド通信保全（ＣＯＭＳＥＣ）種を用いることによって、前記要求の各々の非暗号化ホステッド命令を暗号化することと、
    暗号化ホスト命令を作成するために、前記ホストＳＯＣのＳＯＣ運用部によって、ホストＣＯＭＳＥＣ種を用いることによって、非暗号化ホスト命令を暗号化することと、
    前記非暗号化ホスト命令を作成するために、前記ビークル上のホスト通信保全モジュールによって、前記ホストＣＯＭＳＥＣ種を用いることによって、前記暗号化ホスト命令を復号することと、
    前記非暗号化ホステッド命令を作成するために、前記ホステッドユーザの各々の前記ビークル上のそれぞれのホステッド通信保全モジュールによって、それぞれの前記ホステッドＣＯＭＳＥＣ種を用いることによって前記ホステッドユーザの各々の前記暗号化ホステッド命令を復号することと
    を更に含む、請求項１０に記載の方法。
12. 前記ビークル上のペイロードアンテナによって、ホストユーザデータをホストユーザアンテナへ、ホステッドユーザデータをホステッドユーザアンテナへ送信することを更に含む、請求項１０又は１１に記載の方法。
13. 前記ホスト命令は、少なくとも１つのバンド外周波数帯域及び少なくとも１つのバンド内周波数帯域のうちの少なくとも１つを用いて前記ホストＳＯＣから前記ビークルへ送信される、請求項１０から１２のいずれか一項に記載の方法。
14. 前記ホスト命令が前記少なくとも１つのバンド外周波数帯域を用いて送信されるとき、前記ホスト命令はＳＯＣアンテナを介して前記ホストＳＯＣから前記ビークルへ送信される、請求項１０から１３のいずれか一項に記載の方法。
15. 前記ホスト命令が前記少なくとも１つのバンド内周波数帯域を用いて送信されるとき、前記ホスト命令はホストゲートウェイアンテナを介して前記ホストＳＯＣから前記ビークルへ送信される、請求項１０から１４のいずれか一項に記載の方法。

Images