JP6105512B2 - 自動着陸システムを有する航空機の飛行システム - Google Patents

Description

本発明は、自動飛行システムを有する航空機を作動させる方法および飛行システムに関する。

航空機製造において、自動着陸システムは、航空機飛行の着陸フェーズを、人間の乗組員がそのプロセスを監督する状態で、完全に自動化する。外部刺激に応答して、自動着陸システムは主に、可視性が悪く、穏やかな又は定常風の状態で作動する。

通常の自動着陸システムは、ローカライザー信号とグライドスロープ信号を受信する為に、グライドスロープ受信機と、ローカライザー受信機と、おそらくＧＰＳ受信機も一体化された計器着陸システム（ＩＬＳ）無線機からなる。この無線機からの出力は、中心からの「偏差」であり、その出力は飛行管制用コンピュータに与えられて、航空機がローカライザー及びグライドスロープを中心にして維持されるように飛行管制システム及び航空機操縦翼面を指向させる。また飛行管制システムは、適切な進入速度を維持するようスロットルを制御する。航空機のホイールダウン後、自動着陸システムは、自動ブレーキシステムと連動して自動制動を行い完全停止させてもよく、またスポイラと逆推力装置の自動配備を行う場合もある。

航空機の自動着陸は、航空機が滑走路（ランディングボックス）上の指定領域に非常に高確率で安全に着陸することを確実にする為に厳重な規制が適用されている。それらの規制に準拠していると実証することは、シミュレーション、飛行試験、統計及び解析を含む非常にコストのかかるプロセスである。安全な着陸に失敗すると壊滅的な結果をもたらすので、関連のシステムは最も厳格な設計保証レベル（ＤＡＬ）である「ＤＡＬ Ａ」に全面的に適応しなければならない。

一態様によれば、飛行管制システムに入力する飛行誘導機能及び自動着陸機能を備える自動飛行システムを有する航空機を作動させる方法であって、方法は、設計保証レベル（ＤＡＬ）Ｂ又はＢより下位レベルの飛行誘導プログラムから飛行管制システムに入力をすることにより航空機を飛行させることと、自動着陸機能についての要求に応じて、飛行管制システムに入力をする為に、飛行誘導プログラムからＤＡＬ Ａ自動着陸プログラムに切替えることとを含む。ＤＡＬ Ａ自動着陸プログラムが、飛行誘導プログラムから分離したソフトウェア区画内で、航空機内のコンピュータのメモリに存在する。

別の態様によれば、複数の操縦翼面を有する、航空機の飛行を制御する為の航空機の飛行システムであって、飛行システムは、飛行管制入力を受信し、飛行管制入力に応じて操縦翼面の作動を制御する飛行管制システムと、アビオニクスシステムとを備える。アビオニクスシステムが、対応するメモリを有する少なくとも１つのコンピュータと、設計保証レベル（ＤＡＬ）がＢ又はＢより下位レベルで、メモリに保存され、航空機の飛行を制御する為に飛行管制システムについて制御入力をする飛行誘導プログラムと、ＤＡＬ Ａレベルで、飛行誘導プログラムとは別個のソフトウェア区画としてのメモリに保存され、航空機の自動着陸を制御する為に飛行管制システムについて制御入力をする自動着陸プログラムと、メモリに存在して、飛行誘導プログラムと自動着陸プログラムのいずれのプログラムが制御入力を飛行管制システムに与えるかを制御する為の切替えプログラムとを備える。切替えプログラムによって自動着陸プログラムが選択されるとき、自動着陸プログラムが、飛行誘導プログラムから飛行管制システムの制御を担う。

本発明の一実施形態にかかる自動飛行システムの概略図である。

本発明の実施形態は、自動着陸システムを用いるあらゆる航空機環境で実施されるが、現在、航空機の一つのソフトウェア区画で実施するように意図されており、そのソフトウェア区画において、民間航空機などにおける自動着陸システムが設計保証レベル（ＤＡＬ）の高レベルであると認証される。よって、意図するシステム環境の概要が、より完全な理解への助けとなるはずである。

現行の航空機は、航空機の個々の機能又はシステムとしての機能を実行する為にアビオニクスシステムを搭載する。これらの電子システムとしては、例えば、通信システム、航法システム、複数システムを表示及び管理するシステム、衝突防止システム、気象レーダシステム、更には、健全性及び使用法監視システムが挙げられる。

ある特定のアビオニクスシステムとして、飛行管制システム（ＦＣＳ）があるが、これは飛行操縦翼面、コックピット制御、エンジン制御及び飛行時の航空機の方向制御に必要な作動機構からなるシステムである。このシステムによって、パイロット又は別のアビオニクスシステムは、航空機の操縦翼面又はエンジンの推力発生を作動させることでローリング、ピッチング、ヨーイング及び対気速度を制御することができる。飛行管制システムは、機械的、油圧−機械式、又はトランスミッション関係電子制御信号により、コックピットから操縦翼面及びエンジンまでの必要なリンケージをとり、本実施形態で特に注目する「フライ・バイ・ワイヤ」システム内でコンピュータを制御すればよい。フライ・バイ・ワイヤシステムでは、主飛行管制用コンピュータが、パイロット又は飛行システムからの入力に基づき操縦翼面を制御する。

飛行管制システムを含む様々なアビオニクスシステムを表示する為のこのようなインタフェースの一つが、コックピット内に位置する主飛行ディスプレイ（ＰＦＤ）である。多くのディスプレイ同様、ＰＦＤはＬＣＤ又はＣＲＴディスプレイデバイスを中心にして構築される。加えて、ＰＦＤは、大気圧及び気圧計の測定値を用いて、高度、対気速度、垂直速度及びその他の測定を高精度に行う為にその他のアビオニクスシステムを利用する。エアデータコンピュータが、その情報を解析して、読み取り可能な形態で解析情報をパイロットに表示する。

別のアビオニクスシステムとして、飛行管理システム（ＦＭＳ）がある。ＦＭＳは、飛行計画、飛行経路の生成、中継空港に関連する速度プロファイル及びその他の飛行計画アスペクトを含む。しかし、ＦＭＳには、飛行経路又は速度の指令を実行する為に必要なシステムが含まれていない。飛行経路又は速度の指令は、主に、パイロットの手動制御により、又は更に別のアビオニクスシステムである飛行誘導システム（ＦＧＳ）とインタフェースをとることによって実行される。

ＦＧＳは主に、航空機の基本制御及び戦術的誘導において運行乗員を支援する為のものである。また、ＦＧＳは、パイロットの作業負荷を軽減するものであり、短縮垂直間隔（ＲＶＳＭ）又は航法精度要件（ＲＮＰ）などの特定の作動要件を支援する為に、より高精度に飛行経路で飛行を行う手段を与える。ＦＧＳが作動中、ＦＭＳは自動航法及び速度制御の為の誘導指令を与える。実施形態によっては、ＦＧＳが自動飛行システムのコンポーネントを含む場合がある。

パイロットからの支援なく飛行体を誘導する為に、自動飛行又は自動操縦システムが用いられる。自動操縦システムは、搭載無線航法システム及びその他の計器からの入力を受信して、例えば、パイロットが注意を払うことなく、航空機が羅針航路上を直線かつ水平に飛行することを可能にする。現行の自動操縦システムでは、航空機制御の為にコンピュータソフトウェアを利用している。ソフトウェアは、航空機の現在位置を読み取り、その後、航空機を誘導するように飛行管制システムに指令を与える。現行の複雑な航空機内の自動操縦システムは、飛行を、概して、離陸、上昇、巡航（水平飛行）、降下、進入及び着陸のフェーズに分類している。

自動操縦システムの下位区画である、滑走路への制御着陸は「自動着陸」として知られている。自動着陸システムは、航空機飛行の着陸フェーズを、人間の乗組員がそのプロセスを監督する状態で、完全に自動化する。外部刺激に応答して、自動着陸システムは主に、可視性が悪く、穏やかな又は定常風の状態で作動する。

通常の自動着陸システムは、ローカライザー信号とグライドスロープ信号を受信する為に、グライドスロープ受信機と、ローカライザー受信機と、おそらくＧＰＳ受信機も一体化された計器着陸用システム（ＩＬＳ）無線機からなる。この無線機からの出力は、中心からの「偏差」であり、その出力は飛行管制用コンピュータに与えられて、航空機がローカライザー及びグライドスロープを中心にして維持されるように航空機操縦翼面を制御し、適切な進入速度を維持するようスロットルを制御する。航空機のホイールダウン後、自動着陸システムは、自動ブレーキシステムと連動して自動制動を行い完全停止させてもよく、またスポイラと逆推力装置の自動配備を行う場合もある。

自動飛行及び自動着陸を含む現行の多数のアビオニクスシステムは、主にソフトウェア内に置かれているので、特別なソフトウェア認証要件が必要となる。機上アビオニクスシステム内で用いられるソフトウェアの安全性については、連邦航空局（ＦＡＡ）文書ＤＯ−１７８Ｂ、「航空システムと機器認証でのソフトウェアに関する考慮事項」が適用され、指導される。この文書は、所与のソフトウェアが機上環境で信頼のおける形で作動するかどうかを判定する為の指針として用いられる。「設計保証レベル（ＤＡＬ）」としても知られるソフトウェアレベルは、その特定のシステムにおいて故障状態が与える影響を検査することによる安全性評価プロセス及び危険解析から判定される。故障状態は、航空機、乗組員及び乗客への影響に基づきＡからＥの降順で分類される。以下の説明において、ＤＡＬ Ａ準拠は、ＤＡＬ Ｂ、Ｃ、Ｄ及びＥ準拠より「高位」又は「上位」であるとみなされ、ＤＡＬ Ｂ又はＤＡＬ Ｃ準拠は、ＤＡＬ Ａ準拠より「下方」又は「下位」であるとみなされる。表１は、ＤＡＬレベル、故障状態及び故障が航空機へ与える影響を示すものである。

ＤＯ−１７８Ｂ単独では、ソフトウェア安全性に関するアスペクトを保証することを意図していない。設計の安全性関連特性であって機能として実行されるような特性は、明示された安全性要件を満たす客観的なエビデンスを押し進め、証明する為にも、更に追加の強制的システム安全性に関するタスクを課されなければならない。これらのソフトウェア安全性についてのタスク及びアーティファクトは、システム安全性評価（ＳＳＡ）において文書化されるべき危険性の重大度及びＤＡＬ判定の為のプロセスの中の一体的な補助的部分である。ＤＡＬレベルＡ−Ｅを確立する為のこれらの包括的解析方法を用いて正確なＤＡＬを確立しなければならないことが、認証当局によって要求され、ＤＯ−１７８Ｂで規定されている。ソフトウェア安全性解析こそが、システム安全性評価を推進するものであり、システム安全性評価が、ＤＯ−１７８Ｂにおける適切な厳密度レベルを推進する為のＤＡＬを判定する。更に、様々なＤＡＬレベルを持つアビオニクスシステム間の相互作用においては、認証された操作には確実に有効性があることを示す為に、データと演算の一体的保護機能を組み込まなければならない。従って、ＤＯ−１７８Ｂの中心テーマは、必須の安全性要件が確立された後の、設計を保証し、検証することである。

多種多様なＤＡＬ準拠のソフトウェアプログラムが、少なくとも１つのコンピュータシステムに存在し、各コンピュータシステムはプログラム保存用の１つ又は複数の対応メモリデバイスを有している。準拠するＤＡＬレベルが異なる、複数のＤＡＬ準拠ソフトウェアプログラムは、単一のメモリデバイス、複数のコンピュータにわたる複数のメモリデバイス、もしくは、１つ又は複数のメモリデバイス内のそれぞれ別のソフトウェア区画に存在させ、より高レベルのＤＡＬ準拠ソフトウェアの整合性が下位レベルのＤＡＬソフトウェアによって損なわれないようにしてもよい。この意味で、単一のハードウェアモジュール又はコンピュータシステムが複数の論理部に分割され、その他いずれの分割アビオニクスシステムにも損害を与えることなく、各部があるアビオニクスシステムについて所与のタスクを同時に完了することが可能なとき、ソフトウェア分割が発生する。各ソフトウェア区画は個々にＤＡＬ認証を受ける。

それらの規制に準拠していると実証することは、シミュレーション、飛行試験、統計及び解析を含む非常にコストのかかるプロセスである。多くの場合、ＤＡＬ Ａレベルに準拠するシステムの開発は、ＤＡＬ Ｂ又はＣレベルに準拠するシステムの開発と比較して、著しく、はるかにコストがかかり、資源集約的である。例えば、ＤＡＬ Ａレベルに準拠する飛行誘導システムの開発コストは、ＤＡＬ Ｂ又はＣレベルに準拠する飛行誘導システムの開発コストの３倍高いと推定される。こうして、ＤＡＬレベルが高くなるにつれ、ＤＯ−１７８Ｂ準拠ソフトウェアの開発コストは上昇する。安全な着陸に失敗すると壊滅的な結果をもたらすので、関連のシステムは最も厳格な準拠レベルである「ＤＡＬ Ａ」に全面的に適応しなければならない。

図１に示すように、自動飛行システム１０は、飛行モード報知システム１４を有する主飛行ディスプレイ（ＰＦＤ）１２と、飛行誘導システム（ＦＧＳ）１６と、飛行管理システム（ＦＭＳ）１８を備える。各ＰＦＤ１２、ＦＧＳ１６及びＦＭＳ１８は、物理的コンポーネントを含む場合であっても、ソフトウェアコンポーネントとして表される。ソフトウェアコンポーネントについての物理的コンポーネントの一例としては、ＧＥ Ｂ７８７共通コアシステムなどの特殊用途コンピュータデバイスが挙げられる。飛行モード報知システム１４は、パイロットに対して特定の動作の指示又は報知をする為に用いられる。ＰＦＤ１２は、パイロットに対して特定の操作又は機能を指示する照明又はディスプレイコンポーネントなどの指示要素を更に組み込んでいてもよい。例えば、ＰＦＤ１２は、自動着陸機能が選択される、選択された、又は作動すると点灯するような少なくとも１つのＬＥＤを有していてもよい。自動着陸及びその他のシステム動作を指示する方法を更に考察する。

ＰＦＤ１２は、ＰＦＤ１２とＦＧＳ１６間で双方向通信が可能なようにＦＧＳ１６とインタフェースをとる。同様に、ＦＧＳ１６は、ＦＧＳ１６とＦＭＳ１８間で双方向通信が可能なようにＦＭＳ１８とインタフェースをとる。本実施形態において、ＰＦＤ１２はＤＡＬ Ａ準拠であり、ＦＧＳ１６とＦＭＳ１８はいずれもＤＡＬ Ａより下位レベルに準拠する。例えば、ＦＧＳ１６はＤＡＬ Ｂ準拠であってよく、一方ＦＭＳ１８はＤＡＬ Ｃ準拠であってよい。

自動飛行システム１０は更に、自動着陸コントローラ２２と、モニタ２４などの検知コンポーネントと、スイッチ２６を有する自動着陸システム２０を備える。自動着陸コントローラ２２は更に、航空機着陸の自動誘導を操作する為に必要なコンポーネント及びプログラムを含む。モニタ２４は、予め定義されたトリガーイベントを検知する為に航空機センサ又はシステムをポーリングするよう構成されている。あるトリガーイベントが検知されると、モニタ２４はスイッチ２６を作動してもよい。スイッチ２６は、電気接続を物理的に結合及び分離するデバイス、或いは、特定の信号をそのデバイスに伝えることができる電子スイッチであってもよい。

自動着陸システム２０は更に、ＦＧＳ１６をスイッチ２６に結合する双方向パススルーカップリング２８、自動着陸コントローラ２２をスイッチ２６に結合する双方向自動着陸カップリング３０、及びスイッチ２６の出力にある自動着陸システム出力３２を備える。自動着陸システム２０は、自動着陸機能が無効なとき、又は有効であるがまだ作動可能ではないとき、スイッチ２６が第１の位置にあり、ＦＧＳ１６を、自動着陸システム２０のパススルーカップリング２８とスイッチ２６を介して自動着陸システム出力３２に接続することができるように構成される。このように、自動着陸システム２０は、更に別の処理を行うことなく、ＦＧＳ１６から自動着陸システム出力３２への双方向データ通信を可能とする。

自動着陸システム２０は更に、自動着陸機能が有効であり作動可能なとき、スイッチ２６が第２の位置にあり、自動着陸コントローラ２２を、自動着陸カップリング３０とスイッチ２６を介して自動着陸システム出力３２に接続することができるように構成される。このように、自動着陸システム２０は、自動着陸コントローラ２２から自動着陸システム出力３２への双方向データ通信を可能として、ＦＧＳ１６から自動着陸システム出力３２へのデータ通信を終了させる。この構成では、自動着陸システム２０は、ＰＦＤ１２と自動着陸コントローラ２２間の双方向通信もまた可能にする。

自動飛行システム１０は、また更に、ＦＧＳ１６又は自動着陸コントローラ２２のいずれか一方との双方向データ通信を行う為に、自動着陸システム出力３２に結合された飛行管制システム（ＦＣＳ）３４を備える。

航空機の作動中、ＤＡＬ Ｂ又はＤＡＬ Ｂより下位レベルに準拠するＦＧＳ１６を有する自動飛行システム１０により飛行が実行される。この間、自動着陸機能が無効であり、よって、スイッチ２６は第１の位置にある。その結果、ＦＧＳ１６は、自動着陸システム２０のパススルーカップリング２８を用いてＦＣＳ３４を制御する。このモードでは、自動着陸システム２０の作動を示す指示要素がＰＦＤ１２上にない。加えて、飛行モード報知システム１４は、報知をしていない、又は自動着陸機能についての報知をしていない。

その後、パイロットが、ＰＦＤ１２、ＤＡＬ Ａ準拠環境、又はボタンなどの別のインタフェースを介して自動着陸機能を要求する。ＰＦＤ１２は、ＦＣＳ３４の制御を担う自動着陸システム２０に備えて、ＤＡＬ Ａ準拠環境下で、自動着陸システム２０のモニタ２４及び自動着陸コントローラ２２と双方向通信を行う。また、ＰＦＤ１２は、ＰＦＤ１２のＤＡＬ Ａレベル整合性を保ちながら、ＦＧＳ１６と双方向通信を行うので、ＰＦＤ１２は航空機動作状態をチェックして、自動着陸システム２０は自動着陸が実行可能かどうかを判定する。この意味で、自動着陸機能は有効であるが、まだ作動可能ではない。

状態チェックの結果が「イエス（ｙｅｓ）」の場合、ＦＧＳ１６は進入ベクトルを開始する為の指針及び着陸速度を修正する。この間、ＦＧＳ１６のＦＣＳ３４への制御は継続している。このモードでは、自動着陸システム２０が有効であることを示すが、自動着陸システムが航空機を制御していることを示さない指示要素がＰＦＤ１２上にあってもよい。また、飛行モード報知システム１４が同一の指示の報知をしていることがある。

次に、モニタ２４は、トリガー状態についての測定を開始して、ＦＣＳ３４に対する制御を自動着陸コントローラ２２による制御に切替える。一旦航空機が規定高度より低い高度で飛行しているなどのトリガー状態をモニタ２４が測定すれば、モニタ２４はスイッチ２６を第２の位置に指向させ、ＦＧＳ１６によるＦＣＳ３４への制御を終了して、自動着陸コントローラ２２によるＦＣＳ３４への制御を有効にする。この期間中、自動着陸システム２０と通信する、ＤＡＬ Ａ準拠より下位レベルに準拠するアビオニクスシステムが存在しない。このモードでは、自動着陸機能が有効で、作動可能で、航空機を制御することを示す指示要素がＰＦＤ１２上にあればよい。また、飛行モード報知システム１４が、同一の指示を報知しているものであってもよい。ＤＡＬ Ａ準拠の自動着陸システム２０は、飛行機が安全に着陸するまでＦＣＳ３４を監督する。

自動着陸機能を実行中、ＦＧＳ１６がＦＣＳ３４を制御していない場合であっても、ＦＧＳ１６はいまだ作動可能であるので、仮にパイロットが自動着陸機能を中断、又は自動着陸システム２０が自動着陸機能を継続できなくなったとしても、スイッチ２６はその位置を第１の位置に再び切替え、ＦＧＳ１６が再びＦＣＳ３４の制御を担う。

上記図面で示した実施形態に加えて、本発明の開示によりその他多くの考え得る実施形態及び構成が意図されている。例えば、スイッチ２６が第２の位置にある間、ＦＧＳ１６から自動着陸システム出力３２への方向のデータ通信だけを無効にする構成が想定される。この構成において、自動着陸システム２０が作動中、ＦＣＳ３４からＦＧＳ１６への方向のデータ通信は引き続き許可されている。別の例としては、スイッチ２６が第２の位置にある時のみという場合とは対照的に、自動着陸コントローラ２２が常にＰＦＤ１２と双方向データ通信を行う構成が挙げられる。別の実施形態では、ＤＡＬ Ｂ又はＣ準拠のＰＦＤ１２を備え、ＰＦＤ１２と自動着陸システム２０間のいかなるデータ通信も自動着陸システム２０からＰＦＤ１２までの一方向通信である、又は、ＤＡＬ Ａデータとソフトウェアの整合性を維持する為に、自動着陸機能が作動可能である間、ＰＦＤ１２は自動着陸システム２０ともはや通信しないよう構成されている。本発明の開示から期待される更に別の例としては、上記のソフトウェア区画ではなく、１つ又は複数のアビオニクスシステムについて別個の物理的コンピュータモジュールなどのハードウェア区画を設ける構成が挙げられる。

本明細書において開示する実施形態によれば、ＤＡＬ Ａ準拠のシステムで自動着陸機能を与える為の航空機の飛行システム及びそのような作動方法が提供される。上記実施形態で実現される効果の１つとして、上述の実施形態は自動着陸システムソフトウェアモジュールのＤＡＬ Ａ認証を可能にして、ソフトウェアモジュールを単一のハードウェアモジュール内に、別のＤＡＬ Ａ認証ソフトウェアモジュールを用いることなく、ソフトウェア区画によって区切って組み合わせるようにしてもよいという技術的な効果がある。よって、個々のハードウェアモジュール数を減らし、その結果、重量を軽減し空間要件が少なくなる。また、自動着陸システムはＤＡＬ Ａ認証されてもよく、ＤＡＬ Ａと自動着陸システムとの整合性を引き続き与えながら、自動飛行及び飛行管理システムをすべて、より高位基準のＤＡＬ Ａレベルにアップグレードする必要がない。通常、自動飛行システム又は飛行管理システム全体をアップグレードする場合、多数であるがすべての動作モードにわたって、ＤＡＬ Ａ基準の検証を実行することが含まれる。すべての動作モードをＤＡＬ Ａ基準にすると、開発コストが上昇する。

従って、ＤＡＬ Ａ基準が厳格になるにつれ利用可能なシステムが減るので、ＦＡＡ及びＤＯ−１７８Ｂに基づく認証及び検証にかかる時間とコストが削減される。よって、上記実施形態によれば、時間及びコスト要件が減少し、結果的に競争力の点で効果が得られることとなる。

本明細書は、本発明を開示することを目的とした最適な態様を含む例を使用して、また任意のデバイス又はシステムを作製し利用すること、並びに任意の採用された方法を実行することを含め、当業者が本発明を実施することができるようにするものである。本発明の特許可能な範囲は、特許請求の範囲によって定義されており、当業者が想到する他の例を含むことができる。このような他の例は、それらが特許請求の範囲の文字通りの言い回しと相違ない構造上の要素を含む場合、或いはそれらが特許請求の範囲の文字通りの言い回しとわずかな相違点を有する等価な構造上の要素を含む場合、特許請求の範囲の範囲内にあることが意図されている。

１０ 自動飛行システム
１２ 主飛行ディスプレイ（ＰＦＤ）
１４ 飛行モード報知システム
１６ 飛行誘導システム（ＦＧＳ）
１８ 飛行管理システム（ＦＭＳ）
２０ 自動着陸システム
２２ 自動着陸コントローラ
２４ モニタ
２６ スイッチ
２８ パススルーカップリング
３０ 自動着陸カップリング
３２ 自動着陸システム出力
３４ 飛行管制システム（ＦＣＳ）

Claims (16)

1. 飛行管制システムに入力する飛行誘導機能及び自動着陸機能を備える自動飛行システムを有する航空機を作動させる方法であって、
   設計保証レベル（ＤＡＬ）Ｂ又はＢより下位レベルの飛行誘導プログラムから前記飛行管制システムに入力をすることにより前記航空機を飛行させることと、
   自動着陸機能についての要求に応じて、前記飛行管制システムに入力をするプログラムを、前記飛行誘導プログラムからＤＡＬ Ａ自動着陸プログラムに切替えることと
   を含み、
   前記ＤＡＬ Ａ自動着陸プログラムが、前記飛行誘導プログラムから分離したソフトウェア区画内で、前記航空機内のコンピュータのメモリに存在し、
   前記切り替えることは、前記飛行誘導プログラムから前記自動着陸プログラムへの通信を終了させて、該自動着陸プログラムと通信する、ＤＡＬ Ａより下位レベルに準拠するプログラムを不存在とし、該自動着陸プログラムの整合性がＤＡＬ Ａより下位レベルに準拠するプログラムによって損なわれないようにする
   ことを特徴とする、方法。
2. 前記自動着陸機能が前記飛行管制システムに入力をしたことを示す指示を、前記航空機内の主飛行ディスプレイ上に与えることを更に含む、請求項１に記載の方法。
3. 前記指示を与えることは、前記自動着陸機能を選択したことの指示を与えることを含む、請求項１又は２に記載の方法。
4. 前記飛行誘導プログラムから前記飛行管制システムへのデータ通信を終了しながら、前記飛行管制システムから前記飛行誘導プログラムへのデータ通信を許可することを更に含む、請求項１乃至３のいずれか１項に記載の方法。
5. 主飛行ディスプレイがＤＡＬ Ａであるとき、前記主飛行ディスプレイから前記自動着陸プログラムへのデータ通信を許可することを更に含む、請求項４に記載の方法。
6. 前記主飛行ディスプレイと前記自動着陸プログラム間での双方向通信を許可することを更に含む、請求項５に記載の方法。
7. 主飛行ディスプレイがＤＡＬ Ａであるとき、前記主飛行ディスプレイから前記自動着陸プログラムへのデータ通信を許可することを更に含む、請求項１に記載の方法。
8. 前記主飛行ディスプレイと前記自動着陸プログラム間での双方向通信を許可することを更に含む、請求項７に記載の方法。
9. 複数の操縦翼面を有する、航空機の飛行を制御する為の前記航空機の飛行システムであって、
   飛行管制入力を受信し、前記飛行管制入力に応じて前記操縦翼面の作動を制御する飛行管制システムと、
   アビオニクスシステムと
   を備え、
   前記アビオニクスシステムが、
   対応するメモリを有する少なくとも１つのコンピュータと、
   設計保証レベル（ＤＡＬ）がＢ又はＢより下位レベルで、前記メモリに保存され、前記航空機の前記飛行を制御する為に前記飛行管制システムについて制御入力をする飛行誘導プログラムと、
   ＤＡＬ Ａレベルで、前記飛行誘導プログラムとは別個のソフトウェア区画としての前記メモリに保存され、前記航空機の前記自動着陸を制御する為に前記飛行管制システムについて制御入力をする自動着陸プログラムと、
   前記メモリに存在して、前記飛行誘導プログラムと前記自動着陸プログラムのいずれのプログラムが前記制御入力を前記飛行管制システムに与えるかを制御する為の切替えプログラムと
   を備え、
   前記切替えプログラムによって前記自動着陸プログラムが選択されるとき、前記自動着陸プログラムが、前記飛行誘導プログラムから前記飛行管制システムの制御を担い、該飛行誘導プログラムが、前記自動着陸プログラムへの通信を終了させて、該自動着陸プログラムと通信する、ＤＡＬ Ａより下位レベルに準拠するプログラムを不存在とし、該自動着陸プログラムの整合性がＤＡＬ Ａより下位レベルに準拠するプログラムによって損なわれないようにする
   ことを特徴とする、飛行システム。
10. 前記対応するメモリは複数のメモリデバイスを備える、請求項９に記載の飛行システム。
11. 前記飛行誘導プログラムが前記複数のメモリデバイスのうちの１つに存在し、前記自動着陸プログラムが前記複数のメモリデバイスのうちの別の１つに存在する、請求項１０に記載の飛行システム。
12. 対応するメモリを有する前記少なくとも１つのコンピュータは、対応するメモリを有する複数のコンピュータを備える、請求項９乃至１１のいずれか１項に記載の飛行システム。
13. 前記飛行誘導プログラムが前記複数のコンピュータのうちの１つコンピュータの前記対応するメモリに存在し、前記自動着陸プログラムが前記複数のコンピュータのうちの別の１つのコンピュータの対応するメモリに存在する、請求項１２に記載の飛行システム。
14. ＤＡＬ Ａレベルであり、前記自動着陸プログラムと通信を行う主飛行ディスプレイ（ＰＦＤ）を更に備える、請求項９乃至１３のいずれか１項に記載の飛行システム。
15. 前記ＰＦＤは前記自動着陸プログラムと双方向通信をする、請求項１４に記載の飛行システム。
16. 前記アビオニクスシステムは、前記自動着陸プログラムが前記切替プログラムによって選択されるとき、前記自動着陸プログラムと通信を行わない複数の非ＤＡＬ Ａシステムを備える、請求項９乃至１５のいずれか１項に記載の飛行システム。