JP5336470B2 - アビオニクスアプリケーションおよびデータへのアクセス権を管理するシステムおよびそのシステムの実施方法 - Google Patents

Description

本発明は、アビオニクスアプリケーションおよびアビオニクスデータ、すなわち、フライトおよび航空機のセキュリティに関わる情報にユーザーがアクセスする権利を管理するためのシステムに関するものである。

また、本発明はこのアクセス制御システムによって実施される方法にも関するものである。

本発明は、航空工学の領域、特に、航空機の計算機に記憶されたある種の情報にアクセスを許可される人物を選択することを目的とした航空機のセキュリティの領域において応用を見出すものである。

現状では、航空工学において、たとえば、フライトマップのような、航空機のフライトに関する様々なアプリケーションおよびデータは、航空機のコックピットから、コックピットに立入り可能なあらゆる人物がアクセス可能である。換言すれば、航空機へ立入り可能な、とりわけコックピットへ立入り可能なあらゆる人間が、航空機の計算機に記憶され、コックピットのモニターに表示されるようになっている、すべてのアビオニクスアプリケーションおよびデータにアクセスできるということである。

しかし、これらのアプリケーションおよび、以下でアビオニクス情報と呼ぶこれらのデータには機密のものがあり、航空機を操縦する人物のような一定の人物にしか知られてはならないものである。特に、軍事航空工学の領域では、航空機が地上にあればそれだけ、一定の情報が秘密にされていることが不可欠となる。たとえば、ある秘密任務においては、軍事航空機のフライトマップはパイロットとその航行チームにしか知られてはならない。このような任務において、フライトマップの機密性を保証するためには、たとえばメンテナンス技術者といった、地上で航空機に立入り可能なすべての人物が、このフライトマップを知ることができないようにすることが必要である。

現状では、アビオニクスアプリケーションおよびデータ、すなわちコックピットのモニターに表示され得る情報へのアクセスを制御するためのいかなる技術手段もない。

さらに、現状では、アビオニクス情報へのアクセスは匿名であり、このことは、航空機のコックピット内で、人によって表示された情報および実行された動作のいかなる形跡もないことを意味している。したがって、事後的に、アビオニクスアプリケーションを使った人物またはアビオニクスデータを表示した人物のリストを知ることはできない。しかし、軍事任務の場合または事故の場合には、さまざまなアビオニクス情報にアクセスした人物のリストを知ることが重要となることがある。

本発明は、先述した技術の不都合を改善することを目的としている。この目的に対し、本発明はアビオニクスアプリケーションおよびデータへのアクセスを制御することを可能にする方法およびシステムを提案する。そのため、本発明は、航空機に立入り得るユーザーそれぞれに識別カードを備えさせ、この識別カードを読み取ってユーザーのアビオニクス情報へのアクセス権を判定するためのアビオニクス計算機に接続された識別装置を用いることを提案する。ユーザーのアクセス権に応じて、該ユーザーは一定のアプリケーションを使い、一定のデータを表示することができ、あるいは、すべての情報にアクセスすることができ、またはいかなる情報にもアクセスできない。アプリケーションおよびデータを航空機のモニターに表示するのは、当該人物のアクセス権がそれを可能にする場合にしか許可されない。

より詳細には、本発明は、航空機の機体に搭載された、ユーザーのアビオニクス情報へのアクセス権を管理するシステムに関するものであり、
‐個人カード内に含まれるユーザーのＩＤ情報を読み取るのに適合した少なくとも一つの識別装置と、
‐ユーザーを認証し、ユーザーのＩＤに応じてアビオニクス情報へのアクセス権を判定することに適した、アクセス権の管理手段を具備するアビオニクス計算機、
を備えることを特徴としている。

また、本発明によるシステムは、以下の特徴、すなわち、
‐識別装置が識別コードおよびユーザーのアクセス権を含んだＩＣカードを読み取ることに適していること、
‐識別装置が生体認証カードを読み取ることに適していることと、アクセス権がデータベースに記憶されていること、
‐識別装置がカード読取機であること、
‐アビオニクス計算機が表示管理システムに接続され、該表示管理システムに該計算機が表示の許可および／または拒否を送信すること、
‐複数のワークステーションがアビオニクス計算機に接続され、少なくとも一つの識別装置が各ワークステーションに接続されていること、
という特徴の一つまたは複数を含むこともできる。

また、本発明は、ユーザーのアビオニクス情報へのアクセス権を管理する方法にも関するものであり、該方法は以下の操作、すなわち、
‐個人カードを読み取ることとユーザーのＩＤを判定する、
‐ユーザーのＩＤをアビオニクス計算機に送信する、
‐アビオニクス計算機によって、ユーザーのＩＤに応じてユーザーのアビオニクス情報へのアクセス権を判定する、
‐アビオニクス情報の表示の許可および／または拒否を航空機の表示装置に送信する、
という操作を含むことを特徴する。

また、本発明の方法は、以下の特徴、すなわち、
‐本方法が、ユーザーによって表示された情報を記録し、前記ユーザーによって実行された動作を記録する操作を含むこと、
‐航空機がフライト中であるときにはアクセス権の管理が自動的に終了し、航空機が地上にあるときには自動的に起動されること、
‐本方法が個人カードの認証操作を含むこと、
という特徴の一つまたは複数を含むことができる。

また、本発明は前述したシステムを具備する航空機にも関するものである。

図１は航空機に搭載された電子機器内部に設置されている本発明によるアクセス制御システムを示している。 図２は本発明によるアクセス制御方法の機能的ダイアグラムを示している。

本発明は、アビオニクス情報へのアクセスを制御するためのシステムおよび方法を提案するものである。そのため、本発明は、航空機に立入る可能性のある各ユーザーにアクセス権を付与することを提案する。これらのアクセス権はユーザーのＩＤに応じてカスタマイズされる。これらのアクセス権は、一定のアビオニクス情報、すなわち、アビオニクスデータまたはアプリケーションへのアクセスの許可および／または拒否ということである。アクセスの許可または拒否は、特定のアプリケーションまたはデータについて、あるいはアプリケーションのタイプまたはデータのタイプについて、特定のユーザーまたはユーザーグループに与えることができる。換言すれば、本発明は、ユーザーのＩＤまたは、メンテナンス技術者というカテゴリ、パイロットというカテゴリ、安全管理士というカテゴリ、積荷担当者というカテゴリのように、当該ユーザーが帰属するユーザーカテゴリに応じて、一定のアビオニクス情報へのアクセスを許可または拒否することを提案するものである。本発明によって、たとえば、すべてのパイロットがすべてのアビオニクス情報にアクセスすることが可能となり、許可された人間にのみ航空機の計算機を更新することを許可することができ、操縦チーム以外のすべての人物には、航空機の任務に関するデータにアクセスすることを拒否するといったことが可能となる。

したがって、本発明によると、各ユーザーは各個人のアクセス権を有する。これらのアクセス権はユーザーのＩＤに関連付けられている。本明細書の以下では、「ユーザーのＩＤ」という用語には、氏名や生年月日、あるいはユーザーが位置するユーザーカテゴリのような、ユーザーに関するあらゆる情報が含まれることとする。

本発明において、各ユーザーは個人カードを備え、該カードは識別カードとも呼ばれ、ユーザーのＩＤ情報を含んでいる。この個人カードは、ＩＣカード、磁気カード、生体認証カードなど、あるいは、ユーザーのＩＤに関する情報を記憶することのできるあらゆるタイプのカードとすることができる。

本発明の実施態様において、個人カードはユーザーのＩＤ情報のみを含んでいる。これは、たとえば生体認証カードの場合に該当する。以下で詳しく見ていくように、各ユーザーに付与されたアクセス権は、この実施態様においては、航空機の計算機に接続されたデータベースに記憶されている。

本発明の好ましい実施態様では、個人カード、たとえば磁気カードまたはＩＣカードは、識別情報に加えて、ユーザーが本発明のシステムのもとで認証を受けることを可能にする識別コードを含んでいる。この識別コードはＰＩＮ（英語の用語ではＰｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）コードまたは他のあらゆる秘密コードとすることができる。この識別コードによって、本発明のシステムは、識別カードを提示する人物が前記カードの所有者であることを確認することが可能となる。

この実施態様では、個人カードはユーザーのアクセス権も含むことができる。この場合、ユーザーのアクセス権はカード自体の記憶領域に記録されている。

今説明した個人カードは、個人のアクセス権の管理にのみ使うことができる。また、個人カードは、その他の機能（カードと、任務準備やメンテナンス用の地上システムとの相互運用）にも用いられる、多機能カードとすることができる。この場合、アビオニクスアプリケーションおよびアビオニクスデータへのアクセス権は既存のカードに加えられる。

本発明によると、ユーザーの認証とアビオニクス情報へのアクセスの制御は、ＩＡ４ＣＳ（英語の用語ではＩｄｅｎｔｉｆｉｃａｔｉｏｎ、Ａｕｔｈｅｎｔｉｆｉｃａｔｉｏｎ、Ａｃｃｏｕｎｔｉｎｇ、Ａｕｄｉｔ ａｎｄ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）と呼ばれるアクセス権の管理アプリケーションを用いて行われる。このアクセス権管理アプリケーションは航空機のアプリケーションサーバー内にホストされている。このアプリケーションサーバーは航空機の機体に搭載された、航空機の計算機とすることができる。このアビオニクス計算機は、アクセス権管理アプリケーションの他に、複数の従来のアビオニクスアプリケーションもサポートしている。

図１では、本発明にしたがったアビオニクス情報へのアクセス制御システムの例が示されている。このシステムは前述したアビオニクス計算機１を具備している。この計算機１は航空機のさまざまな電子機器に接続されている。該計算機はとりわけ、
‐ＡＭＡＴ（英語の用語でＡｉｒｃｒａｆｔ Ｍｕｌｔｉｐｕｒｐｏｓｅ Ａｃｃｅｓｓ Ｔｅｒｍｉｎａｌ）ステーションと呼ばれる、コックピットの固定ワークステーション２と、
‐有線または無線接続で計算機に接続されている、ＰＭＡＴ（英語の用語でＰｏｒｔａｂｌｅ Ｍｕｌｔｉｐｕｒｐｏｓｅ Ａｃｃｅｓｓ Ｔｅｒｍｉｎａｌ）と呼ばれるマルチタスク携帯ワークステーション３と、
‐貨物積載用の端末４、
に接続されている。

以下でより詳しく見ていくように、計算機１は、アビオニクスネットワーク５を介して航空機のさまざまなシステムにも接続されている。

本発明によると、計算機１はまた少なくとも一つの識別装置にも接続されている。識別装置は、個人カードとして用いられるカードのタイプに適合化されたカード読取機である。本発明の好ましい実施態様によると、個人カードはＩＣカードであるため、識別装置はＩＣカードの読取機である。

図１の例では、本発明のシステムは複数のカード読取機を具備している。該システムは、計算機１に直接接続された第一のカード読取機１０を具備している。この第一のカード読取機１０はコックピットに、たとえばコックピットのモニターの近傍に設置される。該システムはまた、航空機のさまざまなワークステーションの近傍に配置されたカード読取機も具備している。図１の例では、第二のカード読取機２１はＡＭＡＴステーション２の近傍に設置されている。この第二のカード読取機２１は前記ＡＭＡＴステーションを介して計算機１に接続されている。第三のカード読取機３１はＰＭＡＴステーション３の近傍に設置されている。この第三のカード読取機３１は前記ＰＭＡＴステーションを介して計算機１に接続されている。第四および第五のカード読取機４１、４２は、貨物室に設置されている。これらは計算機１に直接接続されている。

図１の例では、アビオニクス計算機１は、操縦支援アプリケーションのような、航空機のフライトに必要な多くのアプリケーションをホストしている。図１の例においては、計算機１は、データを構成・ロードするシステムＤＬＣＳ１２と、集中保守システムＣＭＳ１４、航空条件管理システムＡＣＭＳ１６、耐用年数管理システムＬＴＭＳ１８、サーバー管理機能ＮＳＳ１３、航空ネットワークの通信ルーターの計装機能ＮＡＩＦ１５、離陸および着陸支援システムＴＯＰＯＣＦ１７、そしてネットワーク管理機能ＮＢＦ１９をサポートしている。本発明によると、アビオニクス計算機１はアクセス権管理アプリケーションＩＡ４Ｃ１１も具備している。このアクセス権管理アプリケーション１１によって、一方ではユーザーの認証が確実になり、他方では、このユーザーのアクセス権の管理が確実に行われる。

アビオニクス計算機は、認証アプリケーションを介して、ワークステーションに接続されている。また、アビオニクス計算機はネットワークを介してさまざまな制御システムにも接続されている。図１の例では、アビオニクス計算機はフライト管理システムＦＭＳ、防御支援システムＤＡＳＳ、および軍事任務管理システムＭＭＭＳに接続されている。また、アビオニクス計算機は表示制御システムＣＤＳにも接続されている。この表示制御システムによって、コックピットのさまざまなモニターに表示すべきデータの管理が確実に行われる。

このように、アビオニクス情報にアクセスしようとするユーザーは必ず自分の個人カードをシステムのカード読取機に挿入しなければならない。いかなるカードもカード読取機に挿入されなければ、いかなるアクセス許可も与えられず、つまり、いかなる情報もコックピットのモニターに表示されない。アビオニクス情報を要求することは、アクセス権管理アプリケーション１１を通過する必要があるのである。そのため、個人カードはカード読取機の一つによって読み取られる必要があり、該カード読取機がカードから読み取ったＩＤ情報を計算機１のアクセス権管理アプリケーション１１に送信する。これらのＩＤ情報を受信すると、計算機１は、特に計算機のアプリケーション１１は、識別コードによってユーザーを認証する。ユーザーが認証されなければ、いかなる表示も許可されない。ユーザーが認証されれば、計算機１はユーザーのＩＤに応じてこのユーザーのアクセス権を判定する。計算機は、ユーザーが使用の許可を与えられたアビオニクス情報へアクセスさせる。計算機は、関連する装置またはアプリケーション（つまり探しているアビオニクス情報をホストしている装置またはアプリケーション）に情報を表示する許可または拒否を送信し、アビオニクス情報へアクセスさせる。

図１の実施態様において、計算機１はアビオニクスネットワーク５を介してコックピットの表示管理システムＣＤＳ９（英語の用語でＣｏｃｋｐｉｔ Ｄｉｓｐｌａｙ Ｓｙｓｔｅｍ）に接続されている。表示管理システム９は、コックピットのさまざまなモニター９１にさまざまなアビオニクス情報を表示することを管理し、制御する装置である。この表示管理システム９自体がアビオニクスネットワーク５を介して、フライト管理計算機ＦＭＳ８、防御支援計算機ＤＡＳＳ７、および軍事任務管理計算機６のような、複数の計算機に接続されている。表示管理システム９はさまざまな計算機の情報を受信し、これらの情報に応じてコックピットの表示を生成する。

このように、ユーザーのアクセス権の判定後、計算機１はこれらのアクセス権を航空機のさまざまな表示装置に、とりわけ、表示管理システムに送信する。換言すれば、該計算機は、アビオニクスネットワーク５を介して、表示管理システム９および場合によっては存在するその他の表示装置に、ユーザーによる表示が許可および／または禁止された情報のリストを送信する。第一の変形例では、表示管理システム９はさまざまな計算機によって提供されるすべての情報の中から、許可されたアビオニクス情報のみを表示する。第二の変形例では、表示管理システム９は、禁止されていない情報のみを表示するために、禁止された情報をフィルタリングする。したがって航空機のモニターは、認証されたユーザーの権利に基づいて許可されたアビオニクス情報しか表示しない。

図２では、本発明のシステムによって実施される方法の機能的ダイアグラムが示されている。この方法は第一の過程１００を含み、該過程において、ユーザーは自分の個人カードをカード読取機に挿入する。

カード読取機はユーザーに識別コード、すなわちＰＩＮコードを入力するよう要求する。過程１１０では、ユーザーはカード読取機のキーボードで自分の識別コードを入力する。入力されたＰＩＮコードが正しければ、つまり、該コードがカード読取機に挿入された個人カードに対応していれば、本方法は過程１２０へと続く。ＰＩＮコードが間違っていれば、カード読取機はユーザーに二回目、さらには三回目の試行を提案することができる。最後の試行でもＰＩＮコードが間違っていれば、個人カードは過程１３０で拒否され、航空機のモニター上のいかなる表示も許可されない。

ＰＩＮコードが正しければ、個人カードに登録されているユーザーのＩＤ情報が読み取られ、計算機１のアクセス権管理アプリケーションに送信される（過程１２０）。計算機１は過程１４０で個人カードの真偽を検証する。

過程１５０では、計算機１は認証されたユーザーのアクセス権を探索する。前述のように、各ユーザーのアクセス権はユーザーの個人カードに直接登録することができる。たとえば、これは個人カードがＩＣカードであるときに該当する。この実施態様には、ＩＤ情報の読み取りが簡単になるという利点がある。また、該実施態様は航空会社または軍に対して、それらの組織によって設定された個人カードしか航空機で認識しないようにし、紛失された個人カードを無効にするという可能性を与えるという利点もある。逆に、アクセス権の更新には、更新が関係しているユーザーのカードそれぞれを、カードごとに読み取り、修正することが必要となる。

ユーザーのアクセス権は計算機１に接続されたデータベースに記録することもできる。これはたとえば、個人カードが生体認証カードであるときに該当する。この実施態様では、すべてのユーザーのアクセス権は同一の装置にまとめられている。このことによって、関係するすべてのユーザーのアクセス権を同時に修正し、アクセス権を更新することが容易になる。

アクセス権が個人カードに記録されている場合、計算機１は、単純にカード上でこれらのアクセス権を読み取る。アクセス権がデータベースに記憶されている場合には、計算機１はデータベース内で、認証したユーザーに対応するアクセス権を探索することになる。

いったん読み取られると、アクセス権は過程１６０に適用される。アクセス権の適用は、一定のアビオニクス情報の表示許可または表示拒否を表示装置または表示管理システムに送信することからなる。許可されたアビオニクス情報はコックピットのモニターおよび／または、用いられたカード読取機が接続されているワークステーションのモニターに表示される。たとえば、ユーザーがコックピットのカード読取機を用いたとき、許可された情報はコックピットのモニターに表示される。ユーザーがマルチタスク・アクセス端末ＡＭＡＴに接続されたカード読取機を用いたとき、許可された情報はコックピットのモニターおよびＡＭＡＴのモニターに表示される。ユーザーが携帯端末ＰＭＡＴまたは貨物室の端末に接続されたカード読取機を用いたとき、許可された情報は、用いられた端末のモニター、それぞれＰＭＡＴの端末のモニターまたは貨物室の端末のモニターにしか表示されない。

前述のように、本方法のこの過程では、ユーザーは参照する権利のあるさまざまな情報にアクセスする。したがって、ユーザーは自分の仕事を正しく行うために必要な動作を実行することができる。

本発明の好ましい実施態様では、ユーザーによって実行されるさまざまな動作は、後に使うことができるように過程１７０で記録される。このユーザーの動作の記録によってアビオニクス情報へのアクセスのトレーサビリティが与えられる。このトレーサビリティによって、事故の場合には、事後的にさまざまなユーザーによって実行された動作および事故前に表示された情報を確認することが可能となる。言い換えれば、このアビオニクス情報へのアクセスのトレーサビリティによって、情報へのアクセスを事後的に参照する監査を行うことが可能となる。

さらに、本システムのもとで認証を受けた人物の動作に関するこのトレーサビリティによって、本発明では、たとえば、ある人物が機能を変更したとき、あるいは個人カードが紛失されたときには、ユーザーの権利に応じてアビオニクス情報へのアクセスを制限すること、および、これらの情報へのアクセスを無効にすることが可能である。

本発明の実施態様では、ユーザーが必要なアビオニクス情報を利用し終わったとき、該ユーザーはシステムから接続解除しなければならない（過程１８０）。そのため、ユーザーは再び自分の個人カードをカード読取機に、好ましくは最初に個人カードを挿入したものと同じカード読取機に挿入する。変形例によっては、再び自分の識別コードを入力するようにすることもできる。計算機が、先に認証されたものと同じユーザーのＩＤを検出すると、該計算機はこのユーザーに対する情報表示の手続きが終了したものと見なす。個人カードの再挿入によるこの接続解除過程によって、ユーザーはその他の端末で認証を受けるために自分のカードを引き抜くことが可能となる。

本発明による好ましい実施態様では、セキュリティのために、航空機がフライト中であるときには搭乗したクルー全体が全てのアビオニクス情報にアクセスできるように、アクセス権管理システムは自動的に終了される。逆に、航空機が地上にあるときには、本発明のシステムは自動的に再起動される。

１ アビオニクス計算機
２ ＡＭＡＴステーション
３ ＰＭＡＴステーション
４ 貨物室のモニター
５ アビオニクスネットワーク
６ 軍事任務管理システム
７ 防御支援システム
８ フライト管理システム
９ コックピット表示管理システム
１０ 第一のカード読取機
１１ アクセス権管理アプリケーション
１２ データ構成・ロードシステム
１３ サーバー管理機能
１４ 中央保守システム
１５ 航空ネットワーク通信ルーター計装機能
１６ 航空条件管理システム
１７ 離着陸支援システム
１８ 耐用年数管理システム
１９ ネットワーク管理機能
２１ 第二のカード読取機
３１ 第三のカード読取機
４１ 第四のカード読取機
４２ 第五のカード読取機

Claims (9)

1. 航空機の機体に搭載されたアビオニクス情報へのユーザーのアクセス権を管理するシステムであり、
   ‐個人カードに含まれたユーザーのＩＤ情報を読み取ることに適した少なくとも一つの識別装置（１０）と、
   ‐識別装置（１０）に接続され、航空機のフライトに必要なアプリケーションならびにユーザーを認証しユーザーのＩＤに応じてアビオニクス情報へのアクセス権を判定することに適した、アクセス権の管理手段（１１）を含んだ、アビオニクス計算機（１）と、
   ‐アビオニクス計算機（１）に接続され、前記計算機によって表示の許可および／または拒否が転送される表示管理システム（９）、
   を具備しており、
   前記アクセス権を管理するシステムは、アビオニクス情報へのアクセスのトレーサビリティを与えるため、ユーザーによって実行される各動作を記録することを特徴とするシステム。
2. 識別装置が、識別コードおよびユーザーのアクセス権を含んだＩＣカードを読み取るのに適していることを特徴とする、請求項１に記載のシステム。
3. 識別装置が生体認証カードを読み取るのに適していることと、アクセス権がデータベースに記憶されていることを特徴とする、請求項１に記載のシステム。
4. 複数のワークステーション（２、３、４）がアビオニクス計算機に接続されていることと、少なくとも一つの識別装置（２１、３１、４１）が各ワークステーションに接続されていることを特徴とする、請求項１〜請求項３のいずれか一つに記載のシステム。
5. アビオニクス情報へのユーザーのアクセス権を管理する方法であり、以下の過程、すなわち、
   ‐個人カードを読み取り、ユーザーのＩＤを判定する、
   ‐ユーザーのＩＤをアビオニクス計算機に送信する（１２０）、
   ‐アビオニクス計算機によって、アビオニクス情報へのユーザーのアクセス権を該ユーザーのＩＤに応じて判定する（１５０）、
   ‐アビオニクス情報の表示の許可および／または拒否を航空機の表示装置に送信する（１６０）、
   ‐アビオニクス情報へのアクセスのトレーサビリティを与えるため、ユーザーによって実行される各動作を記録する、
   という過程を含んでいることを特徴とする方法。
6. ユーザーによって表示された情報を記録する過程（１７０）を含むことを特徴とする、請求項５に記載の方法。
7. 航空機のフライト中にはアクセス権の管理が自動的に終了され、航空機が地上にあるときには自動的に起動されることを特徴とする、請求項５または請求項６に記載の方法。
8. 個人カードの認証過程（１１０）を含むことを特徴とする、請求項５〜請求項７のいずれか一つに記載の方法。
9. 請求項１〜請求項４のいずれか一つに記載のシステムを具備することを特徴とする航空機。
   

Images