JP7072402B2 - 仮想トランスポンダ - Google Patents

Description

本開示は、仮想トランスポンダに関する。具体的には、本開示は、衛星のための仮想トランスポンダに関する。

現在、ビークル（例えば、衛星）に搭載された典型的なトランスポンダは、ペイロードの入力と出力との切り換えを実行する能力を有する。このペイロード上のすべての切り替えは、リソース配分のプライバシーがない状態で、単一の衛星コントローラによって指令を出されて制御される。例えば、デジタルトランスポンダの場合、特定の帯域幅及びアンテナ特性を有するチャネルに対するユーザ要求が出されると、チャネルが設定され、使用され、それから接続が切断される。

したがって、ペイロード上のリソースの配分のプライバシーを可能にするような、改善されたトランスポンダ設計が必要とされている。

本開示は、仮想トランスポンダのための方法、システム、及び装置に関する。少なくとも１つの実施形態では、ビークル上の仮想トランスポンダのための方法は、構成アルゴリズム（ＣＡ）によって、ホストユーザが利用するビークル上のペイロードの部分に対して、少なくとも１つの変数のそれぞれに関するオプションを用いて、ホストユーザが利用するビークル上のペイロードの部分について構成を生成することを含む。当該方法はさらに、ＣＡによって、ホステッドユーザが利用するビークル上のペイロードの部分のための少なくとも１つの変数のそれぞれに関するオプションを用いて、ホステッドユーザが利用するビークル上のペイロードの部分についての構成を生成することを含む。また、当該方法は、ホスト指令生成器によって、ホストユーザが利用するビークル上のペイロードの部分についての構成を用いて、ホストユーザが利用するビークル上のペイロードの部分を再構成するためのホスト指令を生成することを含む。加えて、当該方法は、ホステッド指令生成器によって、ホステッドユーザが利用するビークル上のペイロードの部分についての構成を用いて、ホステッドユーザが利用するビークル上のペイロードの部分を再構成するためのホステッド指令を生成することを含む。さらに、当該方法は、ホスト指令及びホステッド指令をビークルに送信することを含む。また、当該方法は、ホスト指令を使用することによって、ホストユーザが利用するビークル上のペイロードの部分を再構成することを含む。さらに、当該方法は、ホステッドユーザが利用するビークル上のペイロードの部分を、ホステッド指令を用いて再構成することを含む。

１つ又は複数の実施形態では、少なくとも１つの変数は、少なくとも１つのトランスポンダ出力、少なくとも１つのトランスポンダスペクトル、少なくとも１つのトランスポンダ利得設定、少なくとも１つのトランスポンダリミッタ設定、少なくとも１つのトランスポンダ自動レベル制御設定、少なくとも１つのトランスポンダ位相設定、少なくとも１つの内部利得生成、少なくとも１つのビームのための帯域幅、少なくとも１つのビームのための少なくとも１つの周波数帯域、少なくとも１つのトランスポンダビーム成形設定、少なくとも１つのビームのための実効等方放射電力（ＥＩＲＰ）、少なくとも１つのトランスポンダチャネル、及び／又は少なくとも１つのビームのためのビームステアリングである。

少なくとも１つの実施形態では、再構成することは、少なくとも１つのアンテナ、少なくとも１つのアナログ－デジタル変換器、少なくとも１つのデジタル－アナログ変換器、少なくとも１つのビーム成形器、少なくとも１つのデジタルチャネライザ、少なくとも１つの復調器、少なくとも１つの変調器、少なくとも１つのデジタルスイッチマトリックス、少なくとも１つのデジタルコンバイナ、及び／又は少なくとも１つのアナログスイッチマトリックスを再構成することを含む。

１つ又は複数の実施形態では、少なくとも１つのアンテナは、パラボラリフレクタアンテナ、成形リフレクタアンテナ、マルチフィードアレイアンテナ（ｍｕｌｔｉｆｅｅｄ ａｒｒａｙ ａｎｔｅｎｎａ）、及び／又はフェーズアレイアンテナである。

少なくとも１つの実施形態では、ホスト演算装置及びホステッド演算装置は、それぞれのステーションに配置される。幾つかの実施形態では、ステーションは、地上ステーション、陸上ビークル、飛行ビークル、又は海上ビークルである。

１つ又は複数の実施形態では、ビークルは、飛行ビークルである。幾つかの実施形態では、飛行ビークルは、衛星、航空機、無人航空機（ＵＡＶ）、又は宇宙飛行機である。

少なくとも１つの実施形態では、当該方法はさらに、ホストユーザは、ホスト演算装置上のホストグラフィカルユーザインターフェース（ＧＵＩ）を用いて、ホストユーザが利用するビークル上のペイロードの部分のための少なくとも１つの変数のそれぞれに関するオプションを選択することを含む。

１つ又は複数の実施形態では、当該方法はさらに、ホステッド演算装置上のホステッドＧＵＩを用いて、ホステッドユーザが利用するビークル上のペイロードの部分のための少なくとも１つの変数のそれぞれに関するオプションを選択することを含む。

少なくとも１つの実施形態では、ビークル上の仮想トランスポンダのためのシステムは、ホストユーザが利用するビークル上のペイロードの部分のための少なくとも１つの変数のそれぞれに関するオプションを用いて、ホストユーザが利用するビークル上のペイロードの部分についての構成を生成し、ホステッドユーザが利用するビークル上のペイロードの部分のための少なくとも１つの変数のそれぞれに関するオプションを用いて、ホステッドユーザが利用するビークル上のペイロードの部分についての構成を生成するための、構成アルゴリズム（ＣＡ）を含む。システムはさらに、ホストユーザが利用するビークル上のペイロードの部分についての構成を用いて、ホストユーザが利用するビークル上のペイロードの部分を再構成するためのホステッド指令を生成するホスト指令生成器を含む。さらに、システムは、ホステッドユーザが利用するビークル上のペイロードの部分についての構成を用いて、ホステッドユーザが利用するビークル上のペイロードの部分を再構成するためのホステッド指令を生成するホステッド指令生成器を含む。１つ又は複数の実施形態では、ホストユーザが利用するビークル上のペイロードの部分は、ホスト指令を用いて再構成される。幾つかの実施形態では、さらに、ホステッドユーザが利用するビークル上のペイロードの部分は、ホステッド指令を用いて再構成される。

１つ又は複数の実施形態では、システムはさらに、ホストユーザが利用するビークル上のペイロードの部分のための少なくとも１つの変数のそれぞれに関するオプションを選択するために使用される、ホスト演算装置上のホストグラフィカルユーザインターフェース（ＧＵＩ）を含む。

少なくとも１つの実施形態では、システムはさらに、ホステッドユーザが利用するビークル上のペイロードの部分のための少なくとも１つの変数のそれぞれに関するオプションを選択するために使用される、ホステッド演算装置上のホステッドＧＵＩを含む。

１つ又は複数の実施形態では、バンド内テレメトリを用いる仮想トランスポンダのための方法は、ホステッドペイロード（ＨｏＰ）オペレーションセンター（ＨＯＣ）によって、暗号化ホステッド指令をホスト宇宙船オペレーションセンター（ＳＯＣ）に送信することを含む。当該方法はさらに、ホストＳＯＣによって、暗号化ホスト指令及び暗号化ホステッド指令をビークルに送信し、そこで暗号化ホスト指令は第１の通信セキュリティ（ＣＯＭＳＥＣ）種を用いて暗号化され、暗号化ホステッド指令は第２のＣＯＭＳＥＣ種を用いて暗号化される。また、当該方法は、非暗号化ホスト指令を生成するために、ビークル上の第１の通信セキュリティモジュールによって、第１のＣＯＭＳＥＣ種を用いて、暗号化ホスト指令を復号することを含む。加えて、当該方法は、非暗号化ホステッド指令を生成するために、ビークル上の第２の通信セキュリティモジュールによって、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッド指令を復号することを含む。さらに、当該方法は、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って、ビークル上のペイロードを再構成することを含む。また、当該方法は、ペイロードアンテナによって、ペイロードデータをホスト受信アンテナ及び／又はホステッド受信アンテナに送信することを含む。さらに、当該方法は、暗号化ホストテレメトリを生成するために、第１の通信セキュリティモジュールによって、第１のＣＯＭＳＥＣ種を用いて、ペイロードから非暗号化ホストテレメトリを暗号化することを含む。加えて、当該方法は、暗号化ホステッドテレメトリを生成するために、第２の通信セキュリティモジュールによって、第２のＣＯＭＳＥＣ種を用いて、ペイロードから非暗号化ホステッドテレメトリを暗号化することを含む。また、当該方法は、ビークル上のホストテレメトリ送信器によって、暗号化ホステッドテレメトリをホストＳＯＣに送信することを含む。さらに、当該方法は、ペイロードアンテナによって、暗号化ホステッドテレメトリをホステッド受信アンテナに送信することを含む。さらに、当該方法は、ホステッド受信アンテナによって、暗号化ホステッドテレメトリをＨＯＣに送信することを含む。

１つ又は複数の実施形態では、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って、ペイロードを再構成することは、トランスポンダ出力、トランスポンダスペクトル監視、トランスポンダ接続性、トランスポンダ利得設定、トランスポンダリミッタ設定、トランスポンダ自動レベル制御設定、トランスポンダ位相設定、内部利得生成、少なくとも１つのビームのための帯域幅、少なくとも１つのビームのための少なくとも１つの周波数帯域、トランスポンダビーム成形設定、少なくとも１つのビームのための実効等方放射電力（ＥＩＲＰ）、トランスポンダチャネル、及び／又はビームステアリングを調節することを含む。

少なくとも１つの実施形態では、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って、ペイロードを再構成することは、少なくとも１つのアンテナ、少なくとも１つのアナログ－デジタル変換器、少なくとも１つのデジタル－アナログ変換器、少なくとも１つのビーム成形器、少なくとも１つのデジタルチャネライザ、少なくとも１つの復調器、少なくとも１つの変調器、少なくとも１つのデジタルスイッチマトリックス、少なくとも１つのデジタルコンバイナ、及び／又は少なくとも１つのアナログスイッチマトリックスを再構成することを含む。

１つ又は複数の実施形態では、ビークルは、飛行ビークルである。少なくとも１つの実施形態では、飛行ビークルは、衛星、航空機、無人航空機（ＵＡＶ）、又は宇宙飛行機である。

少なくとも１つの実施形態では、当該方法はさらに、ホストＳＯＣによって、第１のＣＯＭＳＥＣ種を利用することにより、非暗号化ホスト指令を暗号化して、暗号化ホスト指令を生成することを含む。加えて、当該方法は、非暗号化ホスト指令を生成するために、ＨＯＣによって、第２のＣＯＭＳＥＣ種を用いて、暗号化ホスト指令を復号することを含む。

少なくとも１つの実施形態では、当該方法はさらに、ビークル上のホスト指令受信器によって、暗号化ホスト指令を受信することを含む。また、当該方法は、ビークル上のホステッド指令受信器によって、暗号化ホステッド指令を受信することを含む。加えて、当該方法は、ホスト指令受信器によって、暗号化ホスト指令を第１の通信セキュリティモジュールに送信することを含む。さらに、当該方法は、ホステッド指令受信器によって、暗号化ホステッド指令を第２の通信セキュリティモジュールに送信することを含む。

１つ又は複数の実施形態では、当該方法はさらに、第１の通信セキュリティモジュールによって、非暗号化ホスト指令をペイロードに送信することを含む。また、当該方法は、第２の通信セキュリティモジュールによって、非暗号化ホステッド指令をペイロードに送信することを含む。

少なくとも１つの実施形態では、当該方法はさらに、ペイロードによって、非暗号化ホストテレメトリを第１の通信セキュリティモジュールに送信することを含む。また、当該方法は、ペイロードによって、非暗号化ホストテレメトリを第２の通信セキュリティモジュールに送信することを含む。

１つ又は複数の実施形態では、当該方法はさらに、第１の通信セキュリティモジュールによって、暗号化ホストテレメトリをホストテレメトリ送信器に送信することを含む。加えて、当該方法は、第２の通信セキュリティモジュールによって、暗号化ホステッドテレメトリをペイロードに送信することを含む。

少なくとも１つの実施形態では、当該方法はさらに、ホストＳＯＣによって、第１のＣＯＭＳＥＣ種を利用することにより、暗号化ホストテレメトリを復号して、非暗号化ホストテレメトリを生成することを含む。また、当該方法は、非暗号化ホステッドテレメトリを生成するために、ＨＯＣによって、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッドテレメトリを復号することを含む。

特徴、機能、及び利点は、本開示の様々な実施形態において単独で実現することができる場合があり、又は、さらに他の実施形態において組み合わせることができる場合がある。

本開示の上記及び他の特徴、態様、及び利点に対する理解は、後述の説明、特許請求の範囲、及び添付図面を参照することにより深まるであろう。

本開示の少なくとも１つの実施形態に係る、仮想トランスポンダのための開示されたシステムの簡略構造を示す図である。図２Ａ～図１３Ｈは、本開示の少なくとも１つの実施形態に係る、バンド内指令を用いる仮想トランスポンダのための例示的なシステム及び方法を示す。 本開示の少なくとも１つの実施形態に係る、ホステッド受信アンテナを使用するホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示されたシステムを示す図である。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナを使用するホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示されたシステムを示す図である。 本開示の少なくとも１つの実施形態に係る、ホステッド受信アンテナを使用するホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホステッド受信アンテナを使用するホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホステッド受信アンテナを使用するホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホステッド受信アンテナを使用するホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナを使用するホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナを使用するホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナを使用するホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナを使用するホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホストユーザのための、バンド内指令を用いる仮想トランスポンダのための開示されたシステムを示す図である。 本開示の少なくとも１つの実施形態に係る、ホストユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホストユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホストユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホストユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための２つの通信セキュリティ（ＣＯＭＳＥＣ）種を利用するホストユーザ及びホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示されたシステムを示す図である。 本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための２つの通信セキュリティ（ＣＯＭＳＥＣ）種を利用するホストユーザ及びホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示されたシステムを示す図である。 本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための２つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための２つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための２つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための２つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための２つの通信セキュリティ（ＣＯＭＳＥＣ）種を利用するホストユーザ及びホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための２つの通信セキュリティ（ＣＯＭＳＥＣ）種を利用するホストユーザ及びホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための２つの通信セキュリティ（ＣＯＭＳＥＣ）種を利用するホストユーザ及びホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための２つの通信セキュリティ（ＣＯＭＳＥＣ）種を利用するホストユーザ及びホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための１つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示されたシステムを示す図である。 本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための１つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示されたシステムを示す図である。 本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための１つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための１つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための１つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための１つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための１つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための１つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための１つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための１つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための２つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示されたシステムを示す図である。 本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための２つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示されたシステムを示す図である。 本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための２つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための２つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための２つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための２つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための２つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための２つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための２つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための２つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための１つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示されたシステムを示す図である。 本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための１つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示されたシステムを示す図である。 本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための１つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための１つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための１つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための１つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための１つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための１つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための１つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための１つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示された方法のフロー図を示す。図１４～図１９Ｂは、本開示の少なくとも１つの実施形態に係る、仮想トランスポンダのための例示的なシステム及び方法を示す。 本開示の少なくとも１つの実施形態に係る、ビークル上の仮想トランスポンダのための開示されたシステムを示す図である。 本開示の少なくとも１つの実施形態に係る、開示された仮想トランスポンダを用いるときの、複数のビーム間における帯域幅の例示的な配分を示す図である。 本開示の少なくとも１つの実施形態に係る、開示された仮想トランスポンダを用いるときの、複数のビーム間における帯域幅の柔軟な配分のためのスイッチ構造を示す図である。 本開示の少なくとも１つの実施形態に係る、図１６のデジタルチャネライザの詳細を示す図である。 本開示の少なくとも１つの実施形態に係る、開示された仮想トランスポンダによって利用され得る、ビークル上の例示的な構成要素を示す図である。 本開示の少なくとも１つの実施形態に係る、ビークル上の仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ビークル上の仮想トランスポンダのための開示された方法のフロー図を示す。図２０Ａ～図２７Ｈは、本開示の少なくとも１つの実施形態に係る、バンド内指令を用いる仮想トランスポンダのための例示的なシステム及び方法を示す。 本開示の少なくとも１つの実施形態に係る、ホステッド受信アンテナに送信されるホステッドユーザのための、バンド内テレメトリを用いる仮想トランスポンダのための開示されたシステムを示す図である。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナに送信される、ホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示されたシステムを示す図である。 本開示の少なくとも１つの実施形態に係る、ホステッド受信アンテナに送信される、ホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホステッド受信アンテナに送信される、ホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホステッド受信アンテナに送信される、ホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホステッド受信アンテナに送信される、ホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナに送信される、ホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナに送信される、ホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナに送信される、ホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナに送信される、ホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホストユーザのための、バンド内テレメトリを用いる仮想トランスポンダのための開示されたシステムを示す図である。 本開示の少なくとも１つの実施形態に係る、ホストユーザのための、バンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホストユーザのための、バンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホストユーザのための、バンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホストユーザのための、バンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナ及びホステッド受信アンテナに送信される、ホストユーザ及びホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示されたシステムを示す図である。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナに送信される、ホストユーザ及びホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示されたシステムを示す図である。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナ及びホステッド受信アンテナに送信される、ホストユーザ及びホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナ及びホステッド受信アンテナに送信される、ホストユーザ及びホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナ及びホステッド受信アンテナに送信される、ホストユーザ及びホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナ及びホステッド受信アンテナに送信される、ホストユーザ及びホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナに送信される、ホストユーザ及びホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナに送信される、ホストユーザ及びホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナに送信される、ホストユーザ及びホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナに送信される、ホストユーザ及びホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示す。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナ及びホステッド受信アンテナに送信される、ホストユーザ及びホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示されたシステムを示す図であって、テレメトリは１つの通信セキュリティ（ＣＯＭＳＥＣ）種を用いて暗号化される。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナに送信される、ホストユーザ及びホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示されたシステムを示す図であって、テレメトリは１つの通信セキュリティ（ＣＯＭＳＥＣ）種を用いて暗号化される。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナ及びホステッド受信アンテナに送信される、ホストユーザ及びホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示し、テレメトリは１つのＣＯＭＳＥＣ種を用いて暗号化される。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナ及びホステッド受信アンテナに送信される、ホストユーザ及びホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示し、テレメトリは１つのＣＯＭＳＥＣ種を用いて暗号化される。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナ及びホステッド受信アンテナに送信される、ホストユーザ及びホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示し、テレメトリは１つのＣＯＭＳＥＣ種を用いて暗号化される。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナ及びホステッド受信アンテナに送信される、ホストユーザ及びホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示し、テレメトリは１つのＣＯＭＳＥＣ種を用いて暗号化される。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナに送信される、ホストユーザ及びホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示し、テレメトリは１つのＣＯＭＳＥＣ種を用いて暗号化される。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナに送信される、ホストユーザ及びホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示し、テレメトリは１つのＣＯＭＳＥＣ種を用いて暗号化される。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナに送信される、ホストユーザ及びホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示し、テレメトリは１つのＣＯＭＳＥＣ種を用いて暗号化される。 本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナに送信される、ホストユーザ及びホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を示し、テレメトリは１つのＣＯＭＳＥＣ種を用いて暗号化される。

本明細書に開示された方法及び装置は、仮想トランスポンダのための操作システムを提供する。本開示のシステムは、ビークルのオペレータが、ビークルのリソースを非公開に共有することを可能にする。本開示では、バンド内周波数帯域（ｉｎ－ｂａｎｄ ｆｒｅｑｕｅｎｃｙ ｂａｎｄ）とは、ペイロードデータの送信に用いられる周波数帯域と同じ周波数帯域のことを指し、バンド外周波数帯域（ｏｕｔ－ｏｆ－ｂａｎｄ ｆｒｅｑｕｅｎｃｙ ｂａｎｄ）とは、ペイロードデータの送信に用いられる周波数帯域と同じではない周波数帯域のことを指すことに留意するべきである。

上述のように、現在、ビークル（例えば、衛星）に搭載された典型的なトランスポンダは、ペイロードの入力と出力との切り換えを実行する能力を有する。このペイロード上のすべての切り替えは、リソース配分のプライバシーがない状態で、単一の衛星コントローラによって指令を出されて制御される。例えば、デジタルトランスポンダの場合、特定の帯域幅及びアンテナ特性を有するチャネルに対するユーザ要求が出されると、チャネルが設定され、使用され、それから接続が切断される。

開示されたシステムは、非公開のビークルリソース配分及び制御を可能にし、これにより、ビークルのユーザには、要求に応じてリソースを非公開に且つ動的に配分する能力が与えられる。具体的には、開示されたシステムは、仮想トランスポンダを利用する。仮想トランスポンダは、独立した指令及び制御を有する複数のトランスポンダに分割されたトランスポンダである。１つ又は複数の実施形態では、例示的な仮想トランスポンダは、デジタルチャネライザ、デジタルスイッチマトリックス、並びにデジタルトランスポンダを独立した指令及び制御を有する複数のトランスポンダに分割するように構成されたデジタルコンバイナを有するデジタルトランスポンダを含む。仮想トランスポンダの指令及び制御は、要求に応じて帯域幅のためのデジタルスイッチマトリックスの動的配分及び非公開化（ｐｒｉｖａｔｉｚａｔｉｏｎ）をもたらす地上ソフトウェアを介して達成される。

非公開のビークルリソース配分及び制御のための開示されたシステムは、仮想トランスポンダの特定の開示された実施形態（例えば、図１６から１８で示された実施形態）以外の仮想トランスポンダのための様々な種類のトランスポンダを利用することができる。例えば、仮想トランスポンダのために様々な種類のトランスポンダを利用することができるが、それには、限定しないが、様々な種類のデジタルトランスポンダ、様々な種類のアナログトランスポンダ（例えば、従来式のリピータ型トランスポンダ）、及び様々な種類の組み合わせのアナログ／デジタルトランスポンダが含まれる。

下記の説明には、システムのより徹底した説明を提供するために多数の詳細事項が記載されている。しかしながら、開示されたシステムは、これら具体的な詳細事項がなくても実施可能であり得ることは、当業者には明らかであろう。その他の場合では、システムを不要に分かりにくくしないよう、よく知られる特徴については詳細に説明していない。

本開示の実施形態は、本明細書において、機能的及び／又は論理的な構成要素、並びに様々な処理ステップの観点から説明される場合がある。このような構成要素は、特定の機能を実施するように構成された任意の数のハードウェア、ソフトウェア、及び／又はファームウェア構成要素によって実現可能であることを理解されたい。例えば、本開示の実施形態は、様々な集積回路構成要素（例えば、メモリ素子、デジタル信号処理素子、論理素子、ルックアップテーブルなど）を利用し得るが、これらは、１つ又は複数のプロセッサ、マイクロプロセッサ、或いはその他の制御装置の制御の下で、様々な機能を実行することができる。加えて、当業者であれば、本開示の実施形態を他の構成要素と併せて実施することが可能であり、本明細書に記載されたシステムは、本開示の１つの例示的な実施形態に過ぎないことを理解するであろう。

簡潔にするため、衛星通信システムに関する従来の技法及び構成要素、並びにシステム（及びシステムの個別の動作構成要素）のその他の機能的態様は、本明細書に詳細に記載されない場合がある。さらに、本明細書に含まれる種々の図面で示される接続線は、種々の要素間の例示的な機能関連性及び／又は物理的連結を示すことが意図されている。本開示の実施形態には、多数の代替的又は追加的な機能関連性又は物理的連結が存在し得ることに留意すべきである。

図１は、本開示の少なくとも１つの実施形態に係る、仮想トランスポンダのための開示されたシステムの簡略構造を示す図１００である。この図では、複数の可能なホステッドペイロード構成の簡略図が例示されている。具体的には、この図は、宇宙部１１０及び地上部１２０を示す。宇宙部１１０は、ビークルを表す。ビークルとして、限定しないが、飛行ビークルを含む様々な異なる種類のビークルを利用してもよい。また、ビークルとして、限定しないが、衛星、航空機、無人航空機（ＵＡＶ）、及び宇宙飛行機を含む様々な異なる種類の飛行ビークルを利用してもよい。

ビークルとして衛星が利用されている場合、衛星は、通常コンピュータ制御システムを含むことに留意すべきである。衛星は、概して、バス１３０及びペイロード１４０を含む。バス１３０は、衛星を制御するシステム（構成要素を含む）を含み得る。これらのシステムは、電力生成及び制御、熱制御、遠隔測定（テレメトリ）、姿勢制御、軌道制御、並びにその他の適切な動作などのタスクを実行する。

衛星のペイロード１４０は、衛星のユーザに機能を与える。ペイロード１４０は、アンテナ、トランスポンダ、及びその他の適切な装置を含み得る。例えば、通信に関しては、衛星内のペイロード１４０は、インターネットアクセス、電話通信、無線、テレビ、及びその他の種類の通信の提供に使用され得る。

衛星のペイロード１４０は、種々のエンティティに使用され得る。例えば、ペイロード１４０は、衛星の所有者（すなわち、ホストユーザ）、１つ又は複数の顧客（すなわち、ホステッドユーザ）、又はこれらの何らかの組み合わせによって使用され得る。

例えば、衛星の所有者は、ペイロード１４０の種々の部分を種々の顧客にリースする場合がある。一例では、衛星のペイロード１４０によって生成された第１の群のアンテナビームは、第１の顧客にリースされてもよく、第２の群のアンテナビームは、第２の顧客にリースされてもよい。別の例では、衛星のペイロード１４０によって生成された第１の群のアンテナビームは、衛星の所有者によって利用されてもよく、第２の群のアンテナビームは、顧客にリースされてもよい。さらに別の例では、衛星のペイロード１４０によって生成されたアンテナビームの一部又は全ては、第１の顧客及び第２の顧客によって共有されてもよい。別の例では、衛星のペイロード１４０によって生成されたアンテナビームの一部又は全ては、衛星の所有者及び顧客によって共有されてもよい。衛星が種々のユーザによって共有されている場合、ユーザは、衛星に対する共有通信リンク（例えば、インターフェースＡ）を有してもよく、又は、各ユーザは、衛星に対する個々の通信リンク（例えば、インターフェースＡ及びＤ）を有してもよい。

複数の顧客に衛星をリースすることにより、衛星の所有者は、獲得できる収益を増やすことができる。さらに、顧客は、衛星を構築して操作するために、又は、衛星全体をリースするために、顧客が衛星を購入して操作するコストよりも低いコストで、衛星内の全リソースのサブセットを使用する場合がある。

再び図１を見ると、地上部１２０は、ホスト宇宙船オペレーションセンター（ＳＯＣ）（例えば、衛星の所有者と関連する地上ステーション）１５０、及びホステッドペイロード（ＨｏＰ）オペレーションセンター（ＨＯＣ）（例えば、所有者から衛星のペイロードの少なくとも一部をリースしている顧客に関連する地上ステーション）１６０を含む。

図１は、数々の異なる可能な通信リンク（すなわち、インターフェースＡ～Ｅ）を示す。開示されたシステムは、これらの例示された通信リンクの一部又はすべてを利用することができることに留意すべきである。複数のリンクを含み得るインターフェースＡは、衛星に指令を与えるための、ホストＳＯＣ１５０からのバンド外指令及びテレメトリリンクである。複数のリンクを含み得るインターフェースＢは、バス１３０とペイロード１４０との間の通信リンクである。インターフェースＢは、電力などの必須アイテムを制御するために使用されてもよい。インターフェースＢを介して、バス１３０からペイロード１４０に通信され得る情報は、時間、位置推算表（ｅｐｈｅｍｅｒｉｓ）、及びペイロード指令を含み得るが、これらに限定されない。インターフェースＢを介して、ペイロード１４０からバス１３０に通信され得る情報は、ペイロードテレメトリを含み得るが、これに限定されない。

複数のリンクを含み得るインターフェースＣは、バス及び／又はペイロードのためのバンド内指令及びテレメトリリンクである。複数のリンクを含み得るインターフェースＤは、衛星に指令を与えるための、ＨＯＣ１６０からの指令及びテレメトリリンクである。ホストＳＯＣ１５０とＨＯＣ１６０との間で複数のリンクを含み得るインターフェースＥは、ペイロード１４０のリソース共有に関してＨＯＣから要求を行うことを可能にする。

図２Ａ～図１３Ｈは、本開示の少なくとも１つの実施形態に係る、バンド内指令を用いる仮想トランスポンダのための例示的なシステム及び方法を示す。

図２Ａは、本開示の少なくとも１つの実施形態に係る、ホステッド受信アンテナ２９０を使用するホステッドユーザ（すなわち、ＨＯＣ）２６０のための、バンド内指令を用いる仮想トランスポンダのための開示されたシステムを示す図２００である。この図では、ビークル２１０、ホストＳＯＣ２５０、及びＨＯＣ２６０を示す。ＨＯＣ２６０は、衛星２５０の所有者（すなわち、ホストＳＯＣ）から、ビークル２１０のペイロード２０５の少なくとも一部分（例えば、１つ又は複数の仮想トランスポンダ）をリースした。幾つかの実施形態では、ＨＯＣ２６０は、衛星２５０の所有者（すなわち、ホストＳＯＣ）から、ビークル２１０のすべてのペイロード２０５をリースし得ることに留意すべきである。さらに、幾つかの実施形態では、ＨＯＣ２６０は、ビークル２１０のペイロード２０５（例えば、操縦アンテナ）を所有し、ビークル２１０に暗号化ホステッド指令を送信するように、ホストＳＯＣ２５０と契約する場合があることに留意すべきである。

動作中、ＨＯＣ２６０は、第２のＣＯＭＳＥＣ種を利用することにより、非暗号化ホステッド指令（すなわち、非暗号化ＨｏＰ ＣＭＤ）を暗号化して、暗号化ホステッド指令（すなわち、暗号化ＨｏＰ ＣＭＤ）を生成する。ホステッド指令は、ＨＯＣ２６０がホストＳＯＣ２５０からリースするペイロード２０５の部分（例えば、１つ又は複数の仮想トランスポンダ）を構成するように使用される指令である。ホストＳＯＣ２５０は、第１のＣＯＭＳＥＣ種を利用することにより、非暗号化ホスト指令（すなわち、非暗号化ホストＣＭＤ）を暗号化して、暗号化ホスト指令（すなわち、暗号化ホストＣＭＤ）を生成する。ホスト指令は、ホストＳＯＣ２５０が自身のために利用するペイロード２０５の部分（例えば、１つ又は複数のトランスポンダ）を構成するように使用される指令である。

図２Ａでは、ホストＳＯＣ２５０の地上アンテナがそのオペレーションビルディングの直ぐ隣にあるように示されているが、他の実施形態では、ホストＳＯＣ２５０の地上アンテナがそのオペレーションビルディングからかなり離れて位置する場合がある（例えば、地上アンテナは、オペレーションビルディングが位置する国とは異なる国に位置する場合がある）ことに留意すべきである。

さらに、第１のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。さらに、第２のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つの暗号化アルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。

ＨＯＣ２６０は、次いで、暗号化ホステッド指令をホステッド受信アンテナ２９０に送信する（２１５）。ホステッド受信アンテナ２９０が暗号化ホステッド指令を受信した後、ホステッド受信アンテナ２９０は、暗号化ホステッド指令をビークル２１０上のペイロードアンテナ２８０に送信する（２９７）。ホステッド受信アンテナ２９０は、１つ又は複数のバンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域と同じ周波数帯域）を用いて、暗号化ホステッド指令を送信する（２９７）。ペイロードアンテナ２８０は、暗号化ホステッド指令をペイロード２０５に送信する。ビークル２１０上のペイロード２０５は、暗号化ホステッド指令を受信する。ペイロード２０５は、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュール２６５に送信する（２５５）。第２の通信セキュリティモジュール２６５は、第２のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種２）を用いて、暗号化ホステッド指令を復号して、非暗号化ホステッド指令を生成する。

第２の通信セキュリティモジュール２６５が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第２の通信セキュリティモジュール２６５は、１つ又は複数のプロセッサを含み得る。

ホストＳＯＣ２５０は、暗号化ホスト指令をビークル２１０に送信する（２２０）。ホストＳＯＣ２５０は、１つ又は複数のバンド外周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域とは異なる周波数帯域）を用いて、暗号化ホスト指令を送信する（２２０）。ビークル２１０上のホスト指令受信器２３５は、暗号化ホスト指令を受信する。

ホスト指令受信器２３５は、次いで、暗号化ホスト指令を第１の通信セキュリティモジュール２６２に送信する（２５２）。第１の通信セキュリティモジュール２６２は、第１のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、暗号化ホスト指令を復号して、非暗号化ホスト指令を生成する。

第１の通信セキュリティモジュール２６２が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第１の通信セキュリティモジュール２６２は、１つ又は複数のプロセッサを含み得る。

第１の通信セキュリティモジュール２６２は、次いで、非暗号化ホスト指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）２０５に送信する（２７０）。第２の通信セキュリティモジュール２６５は、非暗号化ホステッド指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）２０５に送信する（２７５）。ペイロード２０５は、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される。ペイロードアンテナ２８０は、次いで、（例えば、１つ又は複数のアンテナビーム２８１内で）ペイロードデータを地上のホスト受信アンテナ２８５及び／又はホステッド受信アンテナ２９０に送信する。

さらに、図２Ａでは、アンテナビーム２８１は、複数の円形スポットビームを含むように示されているが、他の実施形態では、アンテナビーム２８１は、図２Ａで示されているビームよりも多い数又は少ない数のビームを含み得（例えば、アンテナビーム２８１は、単一のビームのみを含み得る）、アンテナビーム２８１は、図２Ａに示す円形スポットビームとは異なる形状のビームを含み得る（例えば、アンテナビーム２８１は、楕円形ビーム及び／又は様々な異なる形状の成形されたビームを含み得る）。

１つ又は複数の実施形態では、ペイロードアンテナ２８０は、限定しないが、パラボラリフレクタ及び／又は成形されたリフレクタを含む１つ又は複数のリフレクタディッシュを含み得ることに留意するべきである。幾つかの実施形態では、ペイロードアンテナ２８０は、１つ又は複数のマルチフィードアンテナアレイを含み得る。

ペイロード２０５は、非暗号化ホストテレメトリ（すなわち、ホストＳＯＣ２５０によって利用されるペイロード２０５の部分に関連するテレメトリデータである、非暗号化ホストＴＬＭ）を第１の通信セキュリティモジュール２６２に送信する（２９１）。第１の通信セキュリティモジュール２６２は、次いで、第１のＣＯＭＳＥＣ種を用いて、非暗号化ホストテレメトリを暗号化して、暗号化ホストテレメトリ（すなわち、暗号化ホストＴＬＭ）を生成する。

ペイロード２０５は、非暗号化ホステッドテレメトリ（すなわち、ＨＯＣ２６０によってリースされるペイロード２０５の部分に関連するテレメトリデータである、非暗号化ＨｏＰ ＴＬＭ）を第２の通信セキュリティモジュール２６５に送信する（２９２）。第２の通信セキュリティモジュール２６５は、次いで、第２のＣＯＭＳＥＣ種を用いて、非暗号化ホステッドテレメトリを暗号化して、暗号化ホステッドテレメトリ（すなわち、暗号化ＨｏＰ ＴＬＭ）を生成する。

第１の通信セキュリティモジュール２６２は、次いで、暗号化ホストテレメトリをホストテレメトリ送信器２８９に送信する（２９３）。ホストテレメトリ送信器２８９は、次いで、暗号化ホストテレメトリをホストＳＯＣ２５０に送信する（２９５）。ホストテレメトリ送信器２８９は、バンド外周波数帯域を用いて、暗号化ホストテレメトリを送信する（２９５）。ホストＳＯＣ２５０は、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホストテレメトリを復号して、非暗号化ホストテレメトリを生成する。

第２の通信セキュリティモジュール２６５は、次いで、暗号化ホステッドテレメトリをホステッドテレメトリ送信器２９４に送信する（２９６）。ホステッドテレメトリ送信器２９４は、次いで、暗号化ホステッドテレメトリをホストＳＯＣ２５０に送信する（２９８）。テレメトリ送信器２９４は、バンド外周波数帯域を用いて、暗号化ホステッドテレメトリを送信する（２９８）。ホストＳＯＣ２５０は、次いで、暗号化ホステッドテレメトリをＨＯＣ２６０に送信する（２９９）。ＨＯＣ２６０は、次いで、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッドテレメトリを復号して、非暗号化ホステッドテレメトリを生成する。

図２Ｂは、本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナ２０８５を使用するホステッドユーザ（すなわち、ＨＯＣ）２０６０のための、バンド内指令を用いる仮想トランスポンダのための開示されたシステムを示す図２０００である。この図では、ビークル２０１０、ホストＳＯＣ２０５０、及びＨＯＣ２０６０を示す。ＨＯＣ２０６０は、衛星２０５０の所有者（すなわち、ホストＳＯＣ）から、ビークル２０１０のペイロード２００５の少なくとも一部分（例えば、１つ又は複数の仮想トランスポンダ）をリースした。幾つかの実施形態では、ＨＯＣ２０６０は、衛星２０５０の所有者（すなわち、ホストＳＯＣ）から、ビークル２０１０のすべてのペイロード２００５をリースし得ることに留意すべきである。さらに、幾つかの実施形態では、ＨＯＣ２０６０は、ビークル２０１０のペイロード２００５（例えば、操縦アンテナ）を所有し、ビークル２０１０に暗号化ホステッド指令を送信するように、ホストＳＯＣ２０５０と契約する場合があることに留意すべきである。

動作中、ＨＯＣ２０６０は、第２のＣＯＭＳＥＣ種を利用することにより、非暗号化ホステッド指令（すなわち、非暗号化ＨｏＰ ＣＭＤ）を暗号化して、暗号化ホステッド指令（すなわち、暗号化ＨｏＰ ＣＭＤ）を生成する。ホステッド指令は、ＨＯＣ２０６０がホストＳＯＣ２０５０からリースするペイロード２００５の部分（例えば、１つ又は複数の仮想トランスポンダ）を構成するように使用される指令である。ホストＳＯＣ２０５０は、第１のＣＯＭＳＥＣ種を利用することにより、非暗号化ホスト指令（すなわち、非暗号化ホストＣＭＤ）を暗号化して、暗号化ホスト指令（すなわち、暗号化ホストＣＭＤ）を生成する。ホスト指令は、ホストＳＯＣ２０５０が自身のために利用するペイロード２００５の部分（例えば、１つ又は複数のトランスポンダ）を構成するように使用される指令である。

図２Ｂでは、ホストＳＯＣ２０５０の地上アンテナがそのオペレーションビルディングの直ぐ隣にあるように示されているが、他の実施形態では、ホストＳＯＣ２０５０の地上アンテナがそのオペレーションビルディングからかなり離れて位置する場合がある（例えば、地上アンテナは、オペレーションビルディングが位置する国とは異なる国に位置する場合がある）ことに留意すべきである。

さらに、第１のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。さらに、第２のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つの暗号化アルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。

ＨＯＣ２０６０は、次いで、暗号化ホステッド指令をホストＳＯＣ２０５０に送信する（２０１５）。ホストＳＯＣ２０５０は、次いで、暗号化ホステッド指令をホスト受信アンテナ２０８５に送信する（２０１６）。ホスト受信アンテナ２０８５が暗号化ホステッド指令を受信した後、ホスト受信アンテナ２０８５は、暗号化ホステッド指令をビークル２０１０上のペイロードアンテナ２０８０に送信する（２０９７）。ホスト受信アンテナ２０８５は、１つ又は複数のバンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域と同じ周波数帯域）を用いて、暗号化ホステッド指令を送信する（２０９７）。ペイロードアンテナ２０８０は、暗号化ホステッド指令をペイロード２００５に送信する。ビークル２０１０上のペイロード２００５は、暗号化ホステッド指令を受信する。ペイロード２００５は、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュール２０６５に送信する（２０５５）。第２の通信セキュリティモジュール２０６５は、第２のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種２）を用いて、暗号化ホステッド指令を復号して、非暗号化ホステッド指令を生成する。

第２の通信セキュリティモジュール２０６５が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第２の通信セキュリティモジュール２０６５は、１つ又は複数のプロセッサを含み得る。

ホストＳＯＣ２０５０は、暗号化ホスト指令をビークル２０１０に送信する（２０２０）。ホストＳＯＣ２０５０は、１つ又は複数のバンド外周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域とは異なる周波数帯域）を用いて、暗号化ホスト指令を送信する（２０２０）。ビークル２０１０上のホスト指令受信器２０３５は、暗号化ホスト指令を受信する。

ホスト指令受信器２０３５は、次いで、暗号化ホスト指令を第１の通信セキュリティモジュール２０６２に送信する（２０５２）。第１の通信セキュリティモジュール２０６２は、第１のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、暗号化ホスト指令を復号して、非暗号化ホスト指令を生成する。

第１の通信セキュリティモジュール２０６２が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第１の通信セキュリティモジュール２０６２は、１つ又は複数のプロセッサを含み得る。

第１の通信セキュリティモジュール２０６２は、次いで、非暗号化ホスト指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）２００５に送信する（２０７０）。第２の通信セキュリティモジュール２０６５は、非暗号化ホステッド指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）２００５に送信する（２０７５）。ペイロード２００５は、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される。ペイロードアンテナ２０８０は、次いで、（例えば、１つ又は複数のアンテナビーム２０８１内で）ペイロードデータを地上のホスト受信アンテナ２０８５及び／又はホステッド受信アンテナ２０９０に送信する。

さらに、図２Ｂでは、アンテナビーム２０８１は、複数の円形スポットビームを含むように示されているが、他の実施形態では、アンテナビーム２０８１は、図２Ｂで示されているビームよりも多い数又は少ない数のビームを含み得（例えば、アンテナビーム２０８１は、単一のビームのみを含み得る）、アンテナビーム２０８１は、図２Ｂに示す円形スポットビームとは異なる形状のビームを含み得る（例えば、アンテナビーム２０８１は、楕円形ビーム及び／又は様々な異なる形状の成形されたビームを含み得る）。

１つ又は複数の実施形態では、ペイロードアンテナ２０８０は、限定しないが、パラボラリフレクタ及び／又は成形されたリフレクタを含む１つ又は複数のリフレクタディッシュを含み得ることに留意するべきである。幾つかの実施形態では、ペイロードアンテナ２０８０は、１つ又は複数のマルチフィードアンテナアレイを含み得る。

ペイロード２００５は、非暗号化ホストテレメトリ（すなわち、ホストＳＯＣ２０５０によって利用されるペイロード２００５の部分に関連するテレメトリデータである、非暗号化ホストＴＬＭ）を第１の通信セキュリティモジュール２０６２に送信する（２０９１）。第１の通信セキュリティモジュール２０６２は、次いで、第１のＣＯＭＳＥＣ種を用いて、非暗号化ホストテレメトリを暗号化して、暗号化ホストテレメトリ（すなわち、暗号化ホストＴＬＭ）を生成する。

ペイロード２００５は、非暗号化ホステッドテレメトリ（すなわち、ＨＯＣ２０６０によってリースされるペイロード２００５の部分に関連するテレメトリデータである、非暗号化ＨｏＰ ＴＬＭ）を第２の通信セキュリティモジュール２０６５に送信する（２０９２）。第２の通信セキュリティモジュール２０６５は、次いで、第２のＣＯＭＳＥＣ種を用いて、非暗号化ホステッドテレメトリを暗号化して、暗号化ホステッドテレメトリ（すなわち、暗号化ＨｏＰ ＴＬＭ）を生成する。

第１の通信セキュリティモジュール２０６２は、次いで、暗号化ホストテレメトリをホストテレメトリ送信器２０８９に送信する（２０９３）。ホストテレメトリ送信器２０８９は、次いで、暗号化ホストテレメトリをホストＳＯＣ２０５０に送信する（２０９５）。ホストテレメトリ送信器２０８９は、バンド外周波数帯域を用いて、暗号化ホストテレメトリを送信する（２０９５）。ホストＳＯＣ２０５０は、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホストテレメトリを復号して、非暗号化ホストテレメトリを生成する。

第２の通信セキュリティモジュール２０６５は、次いで、暗号化ホステッドテレメトリをホステッドテレメトリ送信器２０９４に送信する（２０９６）。ホステッドテレメトリ送信器２０９４は、次いで、暗号化ホステッドテレメトリをホストＳＯＣ２０５０に送信する（２０９８）。テレメトリ送信器２０９４は、バンド外周波数帯域を用いて、暗号化ホステッドテレメトリを送信する（２０９８）。ホストＳＯＣ２０５０は、次いで、暗号化ホステッドテレメトリをＨＯＣ２０６０に送信する（２０９９）。ＨＯＣ２０６０は、次いで、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッドテレメトリを復号して、非暗号化ホステッドテレメトリを生成する。

図３Ａ、３Ｂ、３Ｃ、及び３Ｄは、本開示の少なくとも１つの実施形態に係る、ホステッド受信アンテナを使用するホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を共に示す。当該方法の開始３００では、ホステッドペイロード（ＨｏＰ）オペレーションセンター（ＨＯＣ）は、第２の通信セキュリティ（ＣＯＭＳＥＣ）種を用いることにより、非暗号化ホステッド指令を暗号化し、暗号化ホステッド指令を生成する（３０５）。ＨＯＣは、次いで、暗号化ホステッド指令をホステッド受信アンテナに送信する（３１０）。ホステッド受信アンテナは、次いで、暗号化ホステッド指令をビークル上のペイロードアンテナに送信する（３１５）。ペイロードアンテナは、次いで、暗号化ホステッド指令をペイロードに送信する（３２０）。ペイロードは、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュールに送信する（３２５）。

ホスト宇宙船オペレーションセンター（ＳＯＣ）は、次いで、第１のＣＯＭＳＥＣ種を用いることにより、非暗号化ホスト指令を暗号化し、暗号化ホスト指令を生成する（３３０）。ホストＳＯＣは、次いで、暗号化ホスト指令をビークルに送信する（３３５）。次いで、ビークル上のホスト指令受信器は、暗号化ホスト指令を受信する（３４０）。ホスト指令受信器は、次いで、暗号化ホスト指令を第１の通信セキュリティモジュールに送信する（３４５）。次いで、第１の通信セキュリティモジュールは、第１のＣＯＭＳＥＣ種を用いて、暗号化ホスト指令を復号し、非暗号化ホスト指令を生成する（３５０）。第２の通信セキュリティモジュールは、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッド指令を復号し、非暗号化ホステッド指令を生成する（３５５）。次いで、第１の通信セキュリティモジュールは、非暗号化ホスト指令をペイロードに送信３６０する。第２の通信セキュリティモジュールは、非暗号化ホステッド指令をペイロードに送信する（３６５）。

次いで、ペイロードは、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される（３７０）。ペイロードアンテナは、次いで、ペイロードデータをホスト受信アンテナ及び／又はホステッド受信アンテナに送信する（３７５）。次いで、ペイロードは、第１の通信セキュリティモジュールに非暗号化ホストテレメトリを送信する（３８０）。ペイロードは、第２の通信セキュリティモジュールに非暗号化ホステッドテレメトリを送信する（３８５）。次いで、第１の通信セキュリティモジュールは、第１のＣＯＭＳＥＣ種を用いて、非暗号化ホストテレメトリを暗号化し、暗号化ホストテレメトリを生成する（３９０）。第２の通信セキュリティモジュールは、第２のＣＯＭＳＥＣ種を用いて、非暗号化ホステッドテレメトリを暗号化し、暗号化ホステッドテレメトリを生成する（３９１）。

次いで、第１の通信セキュリティモジュールは、暗号化ホストテレメトリをホストテレメトリ送信器に送信する（３９２）。ホストテレメトリ送信器は、次いで、暗号化ホストテレメトリをホストＳＯＣに送信する（３９３）。次いで、ホストＳＯＣは、第１のＣＯＭＳＥＣ種を用いて、暗号化ホストテレメトリを復号し、非暗号化ホストテレメトリを生成する（３９４）。

次いで、第２の通信セキュリティモジュールは、暗号化ホステッドテレメトリをホステッドテレメトリ送信器に送信する（３９５）。ホステッドテレメトリ送信器は、次いで、暗号化ホステッドテレメトリをホストＳＯＣに送信する（３９６）。次いで、ホストＳＯＣは、暗号化ホステッドテレメトリをＨＯＣに送信する（３９７）。ＨＯＣは、次いで、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッドテレメトリを復号して、非暗号化ホステッドテレメトリを生成する（３９８）。次いで、方法は終了する（３９９）。

図３Ｅ、３Ｆ、３Ｇ、及び３Ｈは、本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナを使用するホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を共に示す。当該方法の開始（３０００）では、ホステッドペイロード（ＨｏＰ）オペレーションセンター（ＨＯＣ）は、第２の通信セキュリティ（ＣＯＭＳＥＣ）種を用いることにより、非暗号化ホステッド指令を暗号化し、暗号化ホステッド指令を生成する（３００５）。次いで、ＨＯＣは、暗号化ホステッド指令をホスト宇宙船オペレーションセンター（ＳＯＣ）に送信する（３０１０）。ホストＳＯＣは、次いで、暗号化ホステッド指令をホスト受信アンテナに送信する（３０１２）。ホスト受信アンテナは、次いで、暗号化ホステッド指令をビークル上のペイロードアンテナに送信する（３０１５）。次いで、ペイロードアンテナは、暗号化ホステッド指令をペイロードに送信する（３０２０）。ペイロードは、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュールに送信する（３０２５）。

次いで、ホストＳＯＣは、第１のＣＯＭＳＥＣ種を用いることにより、非暗号化ホスト指令を暗号化し、暗号化ホスト指令を生成する（３０３０）。ホストＳＯＣは、次いで、暗号化ホスト指令をビークルに送信する（３０３５）。次いで、ビークル上のホスト指令受信器は、暗号化ホスト指令を受信する（３０４０）。ホスト指令受信器は、次いで、暗号化ホスト指令を第１の通信セキュリティモジュールに送信する（３０４５）。次いで、第１の通信セキュリティモジュールは、第１のＣＯＭＳＥＣ種を用いて、暗号化ホスト指令を復号し、非暗号化ホスト指令を生成する（３０５０）。第２の通信セキュリティモジュールは、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッド指令を復号し、非暗号化ホステッド指令を生成する（３０５５）。次いで、第１の通信セキュリティモジュールは、非暗号化ホスト指令をペイロードに送信する（３０６０）。第２の通信セキュリティモジュールは、非暗号化ホステッド指令をペイロードに送信する（３０６５）。

次いで、ペイロードは、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される（３０７０）。ペイロードアンテナは、次いで、ペイロードデータをホスト受信アンテナ及び／又はホステッド受信アンテナに送信する（３０７５）。次いで、ペイロードは、第１の通信セキュリティモジュールに非暗号化ホストテレメトリを送信する（３０８０）。ペイロードは、第２の通信セキュリティモジュールに非暗号化ホステッドテレメトリを送信する（３０８５）。次いで、第１の通信セキュリティモジュールは、第１のＣＯＭＳＥＣ種を用いて、非暗号化ホストテレメトリを暗号化し、暗号化ホストテレメトリを生成する（３０９０）。第２の通信セキュリティモジュールは、第２のＣＯＭＳＥＣ種を用いて、非暗号化ホステッドテレメトリを暗号化し、暗号化ホステッドテレメトリを生成する（３０９１）。

次いで、第１の通信セキュリティモジュールは、暗号化ホストテレメトリをホストテレメトリ送信器に送信する（３０９２）。ホストテレメトリ送信器は、次いで、暗号化ホストテレメトリをホストＳＯＣに送信する（３０９３）。次いで、ホストＳＯＣは、第１のＣＯＭＳＥＣ種を用いて、暗号化ホストテレメトリを復号し、非暗号化ホストテレメトリを生成する（３０９４）。

次いで、第２の通信セキュリティモジュールは、暗号化ホステッドテレメトリをホステッドテレメトリ送信器に送信する（３０９５）。ホステッドテレメトリ送信器は、次いで、暗号化ホステッドテレメトリをホストＳＯＣに送信する（３０９６）。次いで、ホストＳＯＣは、暗号化ホステッドテレメトリをＨＯＣに送信する（３０９７）。ＨＯＣは、次いで、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッドテレメトリを復号して、非暗号化ホステッドテレメトリを生成する（３０９８）。次いで、方法は終了する（３０９９）。

図４は、本開示の少なくとも１つの実施形態に係る、ホストユーザ（すなわち、ホストＳＯＣ）４５０のための、バンド内指令を用いる仮想トランスポンダのための開示されたシステムを示す図４００である。この図では、ビークル４１０、ホストＳＯＣ４５０、及びＨＯＣ４６０を示す。ＨＯＣ４６０は、衛星４５０の所有者（すなわち、ホストＳＯＣ）から、ビークル４１０のペイロード４０５の少なくとも一部分（例えば、１つ又は複数の仮想トランスポンダ）をリースした。幾つかの実施形態では、ＨＯＣ４６０は、衛星４５０の所有者（すなわち、ホストＳＯＣ）から、ビークル４１０のすべてのペイロード４０５をリースし得ることに留意すべきである。さらに、幾つかの実施形態では、ＨＯＣ４６０は、ビークル４１０のペイロード４０５（例えば、操縦アンテナ）を所有し、ビークル４１０に暗号化ホステッド指令を送信するように、ホストＳＯＣ４５０と契約する場合があることに留意すべきである。

動作中、ＨＯＣ４６０は、第２のＣＯＭＳＥＣ種を利用することにより、非暗号化ホステッド指令（すなわち、非暗号化ＨｏＰ ＣＭＤ）を暗号化して、暗号化ホステッド指令（すなわち、暗号化ＨｏＰ ＣＭＤ）を生成する。ホステッド指令は、ＨＯＣ４６０がホストＳＯＣ４５０からリースするペイロード４０５の部分（例えば、１つ又は複数の仮想トランスポンダ）を構成するように使用される指令である。ホストＳＯＣ４５０は、第１のＣＯＭＳＥＣ種を利用することにより、非暗号化ホスト指令（すなわち、非暗号化ホストＣＭＤ）を暗号化して、暗号化ホスト指令（すなわち、暗号化ホストＣＭＤ）を生成する。ホスト指令は、ホストＳＯＣ４５０が自身のために利用するペイロード４０５の部分（例えば、１つ又は複数のトランスポンダ）を構成するように使用される指令である。

図４では、ホストＳＯＣ４５０の地上アンテナがそのオペレーションビルディングの直ぐ隣にあるように示されているが、他の実施形態では、ホストＳＯＣ４５０の地上アンテナがそのオペレーションビルディングからかなり離れて位置する場合がある（例えば、地上アンテナは、オペレーションビルディングが位置する国とは異なる国に位置する場合がある）ことに留意すべきである。

さらに、第１のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。さらに、第２のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つの暗号化アルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。

ホストＳＯＣ４５０は、次いで、暗号化ホスト指令をホスト受信アンテナ４８５に送信する（４２０）。ホスト受信アンテナ４８５が暗号化ホスト指令を受信した後、ホスト受信アンテナ４８５は、暗号化ホスト指令をビークル４１０上のペイロードアンテナ４８０に送信する（４９７）。ホスト受信アンテナ４８５は、１つ又は複数のバンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域と同じ周波数帯域）を用いて、暗号化ホスト指令を送信する（４９７）。ペイロードアンテナ４８０は、暗号化ホスト指令をペイロード４０５に送信する。ビークル４１０上のペイロード４０５は、暗号化ホスト指令を受信する。ペイロード４０５は、次いで、暗号化ホスト指令を第１の通信セキュリティモジュール４６２に送信する（４５２）。第１の通信セキュリティモジュール４６２は、第１のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、暗号化ホスト指令を復号して、非暗号化ホスト指令を生成する。

第１の通信セキュリティモジュール４６２が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第１の通信セキュリティモジュール４６２は、１つ又は複数のプロセッサを含み得る。

ＨＯＣ４６０は、暗号化ホステッド指令をホストＳＯＣ４５０に送信する（４１５）。ホストＳＯＣ４５０は、暗号化ホステッド指令をビークル４１０に送信する（４２５）。ホストＳＯＣ４５０は、１つ又は複数のバンド外周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域とは異なる周波数帯域）を用いて、暗号化ホステッド指令を送信する（４２５）。ビークル４１０上のホステッド指令受信器４３５は、暗号化ホスト指令を受信する。

ホステッド指令受信器４３５は、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュール４６５に送信する（４５５）。第２の通信セキュリティモジュール４６５は、第２のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種２）を用いて、暗号化ホステッド指令を復号して、非暗号化ホステッド指令を生成する。

第２の通信セキュリティモジュール４６５が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第２の通信セキュリティモジュール４６５は、１つ又は複数のプロセッサを含み得る。

第１の通信セキュリティモジュール４６２は、次いで、非暗号化ホスト指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）４０５に送信する（４７０）。第２の通信セキュリティモジュール４６５は、非暗号化ホステッド指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）４０５に送信する（４７５）。ペイロード４０５は、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される。ペイロードアンテナ４８０は、次いで、（例えば、１つ又は複数のアンテナビーム４８１内で）ペイロードデータを地上のホスト受信アンテナ４８５及び／又はホステッド受信アンテナ４９０に送信する。

さらに、図４では、アンテナビーム４８１は、複数の円形スポットビームを含むように示されているが、他の実施形態では、アンテナビーム４８１は、図４で示されているビームよりも多い数又は少ない数のビームを含み得（例えば、アンテナビーム４８１は、単一のビームのみを含み得る）、アンテナビーム４８１は、図４に示す円形スポットビームとは異なる形状のビームを含み得る（例えば、アンテナビーム４８１は、楕円形ビーム及び／又は様々な異なる形状の成形されたビームを含み得る）。

１つ又は複数の実施形態では、ペイロードアンテナ４８０は、限定しないが、パラボラリフレクタ及び／又は成形されたリフレクタを含む１つ又は複数のリフレクタディッシュを含み得ることに留意するべきである。幾つかの実施形態では、ペイロードアンテナ４８０は、１つ又は複数のマルチフィードアンテナアレイを含み得る。

ペイロード４０５は、非暗号化ホストテレメトリ（すなわち、ホストＳＯＣ４５０によって利用されるペイロード４０５の部分に関連するテレメトリデータである、非暗号化ホストＴＬＭ）を第１の通信セキュリティモジュール４６２に送信する（４９１）。第１の通信セキュリティモジュール４６２は、次いで、第１のＣＯＭＳＥＣ種を用いて、非暗号化ホストテレメトリを暗号化して、暗号化ホストテレメトリ（すなわち、暗号化ホストＴＬＭ）を生成する。

ペイロード４０５は、非暗号化ホステッドテレメトリ（すなわち、ＨＯＣ４６０によってリースされるペイロード４０５の部分に関連するテレメトリデータである、非暗号化ＨｏＰ ＴＬＭ）を第２の通信セキュリティモジュール４６５に送信する（４９２）。第２の通信セキュリティモジュール４６５は、次いで、第２のＣＯＭＳＥＣ種を用いて、非暗号化ホステッドテレメトリを暗号化して、暗号化ホステッドテレメトリ（すなわち、暗号化ＨｏＰ ＴＬＭ）を生成する。

第１の通信セキュリティモジュール４６２は、次いで、暗号化ホストテレメトリをホストテレメトリ送信器４８９に送信する（４９３）。ホストテレメトリ送信器４８９は、次いで、暗号化ホストテレメトリをホストＳＯＣ４５０に送信する（４９５）。ホストテレメトリ送信器４８９は、バンド外周波数帯域を用いて、暗号化ホストテレメトリを送信する（４９５）。ホストＳＯＣ４５０は、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホストテレメトリを復号して、非暗号化ホストテレメトリを生成する。

第２の通信セキュリティモジュール４６５は、次いで、暗号化ホステッドテレメトリをホステッドテレメトリ送信器４９４に送信する（４９６）。ホステッドテレメトリ送信器４９４は、次いで、暗号化ホステッドテレメトリをホストＳＯＣ４５０に送信する（４９８）。テレメトリ送信器４９４は、バンド外周波数帯域を用いて、暗号化ホステッドテレメトリを送信する（４９８）。ホストＳＯＣ４５０は、次いで、暗号化ホステッドテレメトリをＨＯＣ４６０に送信する（４９９）。ＨＯＣ４６０は、次いで、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッドテレメトリを復号して、非暗号化ホステッドテレメトリを生成する。

図５Ａ、５Ｂ、５Ｃ、及び５Ｄは、本開示の少なくとも１つの実施形態に係る、ホストユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を共に示す。当該方法の開始５００では、ホステッドペイロード（ＨｏＰ）オペレーションセンター（ＨＯＣ）は、第２の通信セキュリティ（ＣＯＭＳＥＣ）種を用いることにより、非暗号化ホステッド指令を暗号化し、暗号化ホステッド指令を生成する（５０５）。次いで、ＨＯＣは、暗号化ホステッド指令をホスト宇宙船オペレーションセンター（ＳＯＣ）に送信する（５１０）。ホストＳＯＣは、次いで、暗号化ホステッド指令をビークルに送信する（５１５）。次いで、ビークル上のホステッド指令受信器は、暗号化ホステッド指令を受信する（５２０）。ホステッド指令受信器は、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュールに送信する（５２５）。

次いで、ホストＳＯＣは、第１のＣＯＭＳＥＣ種を用いることにより、非暗号化ホスト指令を暗号化し、暗号化ホスト指令を生成する（５３０）。ホストＳＯＣは、次いで、暗号化ホスト指令をホスト受信アンテナに送信する（５３５）。次いで、ホスト受信アンテナは、暗号化ホスト指令をビークル上のペイロードアンテナに送信する（５４０）。ペイロードアンテナは、次いで、暗号化ホスト指令をビークル上のペイロードに送信する（５４５）。次いで、ペイロードは、暗号化ホスト指令を第１の通信セキュリティモジュールに送信する（５５０）。第１の通信セキュリティモジュールは、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホスト指令を復号し、非暗号化ホスト指令を生成する（５５５）。第２の通信セキュリティモジュールは、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッド指令を復号し、非暗号化ホステッド指令を生成する（５６０）。次いで、第１の通信セキュリティモジュールは、非暗号化ホスト指令をペイロードに送信する（５６５）。第２の通信セキュリティモジュールは、非暗号化ホステッド指令をペイロードに送信する（５７０）。

次いで、ペイロードは、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される（５７５）。ペイロードアンテナは、次いで、ペイロードデータをホスト受信アンテナ及び／又はホステッド受信アンテナに送信する（５８０）。次いで、ペイロードは、第１の通信セキュリティモジュールに非暗号化ホストテレメトリを送信する（５８５）。ペイロードは、第２の通信セキュリティモジュールに非暗号化ホステッドテレメトリを送信する（５９０）。次いで、第１の通信セキュリティモジュールは、第１のＣＯＭＳＥＣ種を用いて、非暗号化ホストテレメトリを暗号化し、暗号化ホストテレメトリを生成する（５９１）。第２の通信セキュリティモジュールは、第２のＣＯＭＳＥＣ種を用いて、非暗号化ホステッドテレメトリを暗号化し、暗号化ホステッドテレメトリを生成する（５９２）。

次いで、第１の通信セキュリティモジュールは、暗号化ホストテレメトリをホストテレメトリ送信器に送信する（５９３）。ホストテレメトリ送信器は、次いで、暗号化ホストテレメトリをホストＳＯＣに送信する（５９４）。次いで、ホストＳＯＣは、第１のＣＯＭＳＥＣ種を用いて、暗号化ホストテレメトリを復号し、非暗号化ホストテレメトリを生成する（５９５）。

次いで、第２の通信セキュリティモジュールは、暗号化ホステッドテレメトリをホステッドテレメトリ送信器に送信する（５９６）。ホステッドテレメトリ送信器は、次いで、暗号化ホステッドテレメトリをホストＳＯＣに送信する（５９７）。次いで、ホストＳＯＣは、暗号化ホステッドテレメトリをＨＯＣに送信する（５９８）。ＨＯＣは、次いで、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッドテレメトリを復号して、非暗号化ホステッドテレメトリを生成する（５９９）。次いで、方法は終了する（５０１）。

図６Ａは、本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための２つの通信セキュリティ（ＣＯＭＳＥＣ）種を利用するホストユーザ（すなわち、ホストＳＯＣ）６５０及びホステッドユーザ（すなわち、ＨＯＣ）のための、バンド内指令を用いる仮想トランスポンダのための開示されたシステムを示す図６００である。この図では、ビークル６１０、ホストＳＯＣ６５０、及びＨＯＣ６６０を示す。ＨＯＣ６６０は、衛星６５０の所有者（すなわち、ホストＳＯＣ）から、ビークル６１０のペイロード６０５の少なくとも一部分（例えば、１つ又は複数の仮想トランスポンダ）をリースした。幾つかの実施形態では、ＨＯＣ６６０は、衛星６５０の所有者（すなわち、ホストＳＯＣ）から、ビークル６１０のすべてのペイロード６０５をリースし得ることに留意すべきである。さらに、幾つかの実施形態では、ＨＯＣ６６０は、ビークル６１０のペイロード６０５（例えば、操縦アンテナ）を所有し、ビークル６１０に暗号化ホステッド指令を送信するように、ホストＳＯＣ６５０と契約する場合があることに留意すべきである。

動作中、ＨＯＣ６６０は、第２のＣＯＭＳＥＣ種を利用することにより、非暗号化ホステッド指令（すなわち、非暗号化ＨｏＰ ＣＭＤ）を暗号化して、暗号化ホステッド指令（すなわち、暗号化ＨｏＰ ＣＭＤ）を生成する。ホステッド指令は、ＨＯＣ６６０がホストＳＯＣ６５０からリースするペイロード６０５の部分（例えば、１つ又は複数の仮想トランスポンダ）を構成するように使用される指令である。ホストＳＯＣ６５０は、第１のＣＯＭＳＥＣ種を利用することにより、非暗号化ホスト指令（すなわち、非暗号化ホストＣＭＤ）を暗号化して、暗号化ホスト指令（すなわち、暗号化ホストＣＭＤ）を生成する。ホスト指令は、ホストＳＯＣ６５０が自身のために利用するペイロード６０５の部分（例えば、１つ又は複数のトランスポンダ）を構成するように使用される指令である。

図６Ａでは、ホストＳＯＣ６５０の地上アンテナがそのオペレーションビルディングの直ぐ隣にあるように示されているが、他の実施形態では、ホストＳＯＣ６５０の地上アンテナがそのオペレーションビルディングからかなり離れて位置する場合がある（例えば、地上アンテナは、オペレーションビルディングが位置する国とは異なる国に位置する場合がある）ことに留意すべきである。

さらに、第１のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。さらに、第２のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つの暗号化アルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。

ホストＳＯＣ６５０は、次いで、暗号化ホスト指令をホスト受信アンテナ６８５に送信する（６２０）。ホスト受信アンテナ６８５が暗号化ホスト指令を受信した後、ホスト受信アンテナ６８５は、暗号化ホスト指令をビークル６１０上のペイロードアンテナ６８０に送信する（６２１）。ホスト受信アンテナ６８５は、１つ又は複数のバンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域と同じ周波数帯域）を用いて、暗号化ホスト指令を送信する（６２１）。ペイロードアンテナ６８０は、暗号化ホスト指令をペイロード６０５に送信する。ビークル６１０上のペイロード６０５は、暗号化ホスト指令を受信する。ペイロード６０５は、次いで、暗号化ホスト指令を第１の通信セキュリティモジュール６６２に送信する（６５２）。第１の通信セキュリティモジュール６６２は、第１のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、暗号化ホスト指令を復号して、非暗号化ホスト指令を生成する。

第１の通信セキュリティモジュール６６２が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第１の通信セキュリティモジュール６６２は、１つ又は複数のプロセッサを含み得る。

ＨＯＣ６６０は、次いで、暗号化ホステッド指令をホステッド受信アンテナ６９０に送信する（６１５）。ホステッド受信アンテナ６９０が暗号化ホステッド指令を受信した後、ホステッド受信アンテナ６９０は、暗号化ホステッド指令をビークル６１０上のペイロードアンテナ６８０に送信する（６９７）。ホステッド受信アンテナ６９０は、１つ又は複数のバンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域と同じ周波数帯域）を用いて、暗号化ホステッド指令を送信する（６９７）。ペイロードアンテナ６８０は、暗号化ホステッド指令をペイロード６０５に送信する。ビークル６１０上のペイロード６０５は、暗号化ホステッド指令を受信する。ペイロード６０５は、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュール６６５に送信する（６５５）。第２の通信セキュリティモジュール６６５は、第２のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種２）を用いて、暗号化ホステッド指令を復号して、非暗号化ホステッド指令を生成する。

第２の通信セキュリティモジュール６６５が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第２の通信セキュリティモジュール６６５は、１つ又は複数のプロセッサを含み得る。

第１の通信セキュリティモジュール６６２は、次いで、非暗号化ホスト指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）６０５に送信する（６７０）。第２の通信セキュリティモジュール６６５は、非暗号化ホステッド指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）６０５に送信する（６７５）。ペイロード６０５は、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される。ペイロードアンテナ６８０は、次いで、（例えば、１つ又は複数のアンテナビーム６８１内で）ペイロードデータを地上のホスト受信アンテナ６８５及び／又はホステッド受信アンテナ６９０に送信する。

さらに、図６Ａでは、アンテナビーム６８１は、複数の円形スポットビームを含むように示されているが、他の実施形態では、アンテナビーム６８１は、図６Ａで示されているビームよりも多い数又は少ない数のビームを含み得（例えば、アンテナビーム６８１は、単一のビームのみを含み得る）、アンテナビーム６８１は、図６Ａに示す円形スポットビームとは異なる形状のビームを含み得る（例えば、アンテナビーム６８１は、楕円形ビーム及び／又は様々な異なる形状の成形されたビームを含み得る）。

１つ又は複数の実施形態では、ペイロードアンテナ６８０は、限定しないが、パラボラリフレクタ及び／又は成形されたリフレクタを含む１つ又は複数のリフレクタディッシュを含み得ることに留意するべきである。幾つかの実施形態では、ペイロードアンテナ６８０は、１つ又は複数のマルチフィードアンテナアレイを含み得る。

ペイロード６０５は、非暗号化ホストテレメトリ（すなわち、ホストＳＯＣ６５０によって利用されるペイロード６０５の部分に関連するテレメトリデータである、非暗号化ホストＴＬＭ）を第１の通信セキュリティモジュール６６２に送信する（６９１）。第１の通信セキュリティモジュール６６２は、次いで、第１のＣＯＭＳＥＣ種を用いて、非暗号化ホストテレメトリを暗号化して、暗号化ホストテレメトリ（すなわち、暗号化ホストＴＬＭ）を生成する。

ペイロード６０５は、非暗号化ホステッドテレメトリ（すなわち、ＨＯＣ６６０によってリースされるペイロード６０５の部分に関連するテレメトリデータである、非暗号化ＨｏＰ ＴＬＭ）を第２の通信セキュリティモジュール６６５に送信する（６９２）。第２の通信セキュリティモジュール６６５は、次いで、第２のＣＯＭＳＥＣ種を用いて、非暗号化ホステッドテレメトリを暗号化して、暗号化ホステッドテレメトリ（すなわち、暗号化ＨｏＰ ＴＬＭ）を生成する。

第１の通信セキュリティモジュール６６２は、次いで、暗号化ホストテレメトリをホストテレメトリ送信器６８９に送信する（６９３）。ホストテレメトリ送信器６８９は、次いで、暗号化ホストテレメトリをホストＳＯＣ６５０に送信する（６９５）。ホストテレメトリ送信器６８９は、バンド外周波数帯域を用いて、暗号化ホストテレメトリを送信する（６９５）。ホストＳＯＣ６５０は、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホストテレメトリを復号して、非暗号化ホストテレメトリを生成する。

第２の通信セキュリティモジュール６６５は、次いで、暗号化ホステッドテレメトリをホステッドテレメトリ送信器６９４に送信する（６９６）。ホステッドテレメトリ送信器６９４は、次いで、暗号化ホステッドテレメトリをホストＳＯＣ６５０に送信する（６９８）。テレメトリ送信器６９４は、バンド外周波数帯域を用いて、暗号化ホステッドテレメトリを送信する（６９８）。ホストＳＯＣ６５０は、次いで、暗号化ホステッドテレメトリをＨＯＣ６６０に送信する（６９９）。ＨＯＣ６６０は、次いで、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッドテレメトリを復号して、非暗号化ホステッドテレメトリを生成する。

図６Ｂは、本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための２つの通信セキュリティ（ＣＯＭＳＥＣ）種を利用するホストユーザ（すなわち、ホストＳＯＣ）６０５０及びホステッドユーザ（すなわち、ＨＯＣ）のための、バンド内指令を用いる仮想トランスポンダのための開示されたシステムを示す図６０００である。この図では、ビークル６０１０、ホストＳＯＣ６０５０、及びＨＯＣ６０６０を示す。ＨＯＣ６０６０は、衛星６０５０の所有者（すなわち、ホストＳＯＣ）から、ビークル６０１０のペイロード６００５の少なくとも一部分（例えば、１つ又は複数の仮想トランスポンダ）をリースした。幾つかの実施形態では、ＨＯＣ６０６０は、衛星６０５０の所有者（すなわち、ホストＳＯＣ）から、ビークル６０１０のすべてのペイロード６００５をリースし得ることに留意すべきである。さらに、幾つかの実施形態では、ＨＯＣ６０６０は、ビークル６０１０のペイロード６００５（例えば、操縦アンテナ）を所有し、ビークル６０１０に暗号化ホステッド指令を送信するように、ホストＳＯＣ６０５０と契約する場合があることに留意すべきである。

動作中、ＨＯＣ６０６０は、第２のＣＯＭＳＥＣ種を利用することにより、非暗号化ホステッド指令（すなわち、非暗号化ＨｏＰ ＣＭＤ）を暗号化して、暗号化ホステッド指令（すなわち、暗号化ＨｏＰ ＣＭＤ）を生成する。ホステッド指令は、ＨＯＣ６０６０がホストＳＯＣ６０５０からリースするペイロード６００５の部分（例えば、１つ又は複数の仮想トランスポンダ）を構成するように使用される指令である。ホストＳＯＣ６０５０は、第１のＣＯＭＳＥＣ種を利用することにより、非暗号化ホスト指令（すなわち、非暗号化ホストＣＭＤ）を暗号化して、暗号化ホスト指令（すなわち、暗号化ホストＣＭＤ）を生成する。ホスト指令は、ホストＳＯＣ６０５０が自身のために利用するペイロード６００５の部分（例えば、１つ又は複数のトランスポンダ）を構成するように使用される指令である。

図６Ｂでは、ホストＳＯＣ６０５０の地上アンテナがそのオペレーションビルディングの直ぐ隣にあるように示されているが、他の実施形態では、ホストＳＯＣ６０５０の地上アンテナがそのオペレーションビルディングからかなり離れて位置する場合がある（例えば、地上アンテナは、オペレーションビルディングが位置する国とは異なる国に位置する場合がある）ことに留意すべきである。

さらに、第１のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。さらに、第２のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つの暗号化アルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。

ＨＯＣ６０６０は、暗号化ホステッド指令をホストＳＯＣ６０５０に送信する（６０１５）。ホストＳＯＣ６０５０は、次いで、暗号化ホスト指令及び暗号化ホステッド指令をホスト受信アンテナ６０８５に送信する（６０２０、６０２５）。ホスト受信アンテナ６０８５が暗号化ホスト指令及び暗号化ホステッド指令を受信した後、ホスト受信アンテナ６０８５は、暗号化ホスト指令及び暗号化ホステッド指令をビークル６０１０上のペイロードアンテナ６０８０に送信する（６０９７、６０２１）。ホスト受信アンテナ６０８５は、１つ又は複数のバンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域と同じ周波数帯域）を用いて、暗号化ホスト指令及び暗号化ホステッド指令を送信する（６０９７、６０２１）。ペイロードアンテナ６０８０は、暗号化ホスト指令及び暗号化ホステッド指令をペイロード６００５に送信する。ビークル６０１０上のペイロード６００５は、暗号化ホスト指令及び暗号化ホステッド指令を受信する。ペイロード６００５は、次いで、暗号化ホスト指令を第１の通信セキュリティモジュール６０６２に送信する（６０５２）。第１の通信セキュリティモジュール６０６２は、第１のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、暗号化ホスト指令を復号して、非暗号化ホスト指令を生成する。

第１の通信セキュリティモジュール６０６２が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第１の通信セキュリティモジュール６０６２は、１つ又は複数のプロセッサを含み得る。

ペイロード６００５は、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュール６０６５に送信する（６０５５）。第２の通信セキュリティモジュール６０６５は、第２のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種２）を用いて、暗号化ホステッド指令を復号して、非暗号化ホステッド指令を生成する。

第２の通信セキュリティモジュール６０６５が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第２の通信セキュリティモジュール６０６５は、１つ又は複数のプロセッサを含み得る。

第１の通信セキュリティモジュール６０６２は、次いで、非暗号化ホスト指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）６００５に送信する（６０７０）。第２の通信セキュリティモジュール６０６５は、非暗号化ホステッド指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）６００５に送信する（６０７５）。ペイロード６００５は、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される。ペイロードアンテナ６０８０は、次いで、（例えば、１つ又は複数のアンテナビーム６０８１内で）ペイロードデータを地上のホスト受信アンテナ６０８５及び／又はホステッド受信アンテナ６０９０に送信する。

さらに、図６Ｂでは、アンテナビーム６０８１は、複数の円形スポットビームを含むように示されているが、他の実施形態では、アンテナビーム６０８１は、図６Ｂで示されているビームよりも多い数又は少ない数のビームを含み得（例えば、アンテナビーム６０８１は、単一のビームのみを含み得る）、アンテナビーム６０８１は、図６Ｂに示す円形スポットビームとは異なる形状のビームを含み得る（例えば、アンテナビーム６０８１は、楕円形ビーム及び／又は様々な異なる形状の成形されたビームを含み得る）。

１つ又は複数の実施形態では、ペイロードアンテナ６０８０は、限定しないが、パラボラリフレクタ及び／又は成形されたリフレクタを含む１つ又は複数のリフレクタディッシュを含み得ることに留意するべきである。幾つかの実施形態では、ペイロードアンテナ６０８０は、１つ又は複数のマルチフィードアンテナアレイを含み得る。

ペイロード６００５は、非暗号化ホストテレメトリ（すなわち、ホストＳＯＣ６０５０によって利用されるペイロード６００５の部分に関連するテレメトリデータである、非暗号化ホストＴＬＭ）を第１の通信セキュリティモジュール６０６２に送信する（６０９１）。第１の通信セキュリティモジュール６０６２は、次いで、第１のＣＯＭＳＥＣ種を用いて、非暗号化ホストテレメトリを暗号化して、暗号化ホストテレメトリ（すなわち、暗号化ホストＴＬＭ）を生成する。

ペイロード６００５は、非暗号化ホステッドテレメトリ（すなわち、ＨＯＣ６０６０によってリースされるペイロード６００５の部分に関連するテレメトリデータである、非暗号化ＨｏＰ ＴＬＭ）を第２の通信セキュリティモジュール６０６５に送信する（６０９２）。第２の通信セキュリティモジュール６０６５は、次いで、第２のＣＯＭＳＥＣ種を用いて、非暗号化ホステッドテレメトリを暗号化して、暗号化ホステッドテレメトリ（すなわち、暗号化ＨｏＰ ＴＬＭ）を生成する。

第１の通信セキュリティモジュール６０６２は、次いで、暗号化ホストテレメトリをホストテレメトリ送信器６０８９に送信する（６０９３）。ホストテレメトリ送信器６０８９は、次いで、暗号化ホストテレメトリをホストＳＯＣ６０５０に送信する（６０９５）。ホストテレメトリ送信器６０８９は、バンド外周波数帯域を用いて、暗号化ホストテレメトリを送信する（６０９５）。ホストＳＯＣ６０５０は、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホストテレメトリを復号して、非暗号化ホストテレメトリを生成する。

第２の通信セキュリティモジュール６０６５は、次いで、暗号化ホステッドテレメトリをホステッドテレメトリ送信器６０９４に送信する（６０９６）。ホステッドテレメトリ送信器６０９４は、次いで、暗号化ホステッドテレメトリをホストＳＯＣ６０５０に送信する（６０９８）。テレメトリ送信器６０９４は、バンド外周波数帯域を用いて、暗号化ホステッドテレメトリを送信する（６０９８）。ホストＳＯＣ６０５０は、次いで、暗号化ホステッドテレメトリをＨＯＣ６０６０に送信する（６０９９）。ＨＯＣ６０６０は、次いで、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッドテレメトリを復号して、非暗号化ホステッドテレメトリを生成する。

図７Ａ、７Ｂ、７Ｃ、及び７Ｄは、本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための２つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を共に示す。当該方法の開始７００では、ホステッドペイロード（ＨｏＰ）オペレーションセンター（ＨＯＣ）は、第２の通信セキュリティ（ＣＯＭＳＥＣ）種を用いることにより、非暗号化ホステッド指令を暗号化し、暗号化ホステッド指令を生成する（７０５）。ＨＯＣは、次いで、暗号化ホステッド指令をホステッド受信アンテナに送信する（７１０）。ホステッド受信アンテナは、次いで、暗号化ホステッド指令をビークル上のペイロードアンテナに送信する（７１５）。次いで、ペイロードアンテナは、暗号化ホステッド指令をビークル上のペイロードに送信する（７２０）。ペイロードは、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュールに送信する（７２５）。

ホスト宇宙船オペレーションセンター（ＳＯＣ）は、次いで、第１のＣＯＭＳＥＣ種を用いることにより、非暗号化ホスト指令を暗号化し、暗号化ホスト指令を生成する（７３０）。ホストＳＯＣは、次いで、暗号化ホスト指令をホスト受信アンテナに送信する（７３５）。次いで、ホスト受信アンテナは、暗号化ホスト指令をビークル上のペイロードアンテナに送信する（７４０）。ペイロードアンテナは、次いで、暗号化ホスト指令をペイロードに送信する（７４５）。次いで、ペイロードは、暗号化ホスト指令を第１の通信セキュリティモジュールに送信する（７５０）。第１の通信セキュリティモジュールは、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホスト指令を復号し、非暗号化ホスト指令を生成する（７５５）。第２の通信セキュリティモジュールは、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッド指令を復号し、非暗号化ホステッド指令を生成する（７６０）。次いで、第１の通信セキュリティモジュールは、非暗号化ホスト指令をペイロードに送信する（７６５）。第２の通信セキュリティモジュールは、次いで、非暗号化ホステッド指令をペイロードに送信する（７７０）。

次いで、ペイロードは、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される（７７５）。ペイロードアンテナは、次いで、ペイロードデータをホスト受信アンテナ及び／又はホステッド受信アンテナに送信する（７８０）。次いで、ペイロードは、第１の通信セキュリティモジュールに非暗号化ホストテレメトリを送信する（７８５）。ペイロードは、次いで、第２の通信セキュリティモジュールに非暗号化ホステッドテレメトリを送信する（７９０）。次いで、第１の通信セキュリティモジュールは、第１のＣＯＭＳＥＣ種を用いて、非暗号化ホストテレメトリを暗号化し、暗号化ホストテレメトリを生成する（７９１）。第２の通信セキュリティモジュールは、第２のＣＯＭＳＥＣ種を用いて、非暗号化ホステッドテレメトリを暗号化し、暗号化ホステッドテレメトリを生成する（７９２）。

次いで、第１の通信セキュリティモジュールは、暗号化ホストテレメトリをホストテレメトリ送信器に送信する（７９３）。ホストテレメトリ送信器は、次いで、暗号化ホストテレメトリをホストＳＯＣに送信する（７９４）。次いで、ホストＳＯＣは、第１のＣＯＭＳＥＣ種を用いて、暗号化ホストテレメトリを復号し、非暗号化ホストテレメトリを生成する（７９５）。

次いで、第２の通信セキュリティモジュールは、暗号化ホステッドテレメトリをホステッドテレメトリ送信器に送信する（７９６）。ホステッドテレメトリ送信器は、次いで、暗号化ホステッドテレメトリをホストＳＯＣに送信する（７９７）。次いで、ホストＳＯＣは、暗号化ホステッドテレメトリをＨＯＣに送信する（７９８）。ＨＯＣは、次いで、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッドテレメトリを復号して、非暗号化ホステッドテレメトリを生成する（７９９）。次いで、方法は終了する（７０１）。

図７Ｅ、７Ｆ、７Ｇ、及び７Ｈは、本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための２つの通信セキュリティ（ＣＯＭＳＥＣ）種を利用するホストユーザ及びホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を共に示す。当該方法の開始７０００では、ホステッドペイロード（ＨｏＰ）オペレーションセンター（ＨＯＣ）は、第２の通信セキュリティ（ＣＯＭＳＥＣ）種を用いることにより、非暗号化ホステッド指令を暗号化し、暗号化ホステッド指令を生成する（７００５）。次いで、ＨＯＣは、暗号化ホステッド指令をホスト宇宙船オペレーションセンター（ＳＯＣ）に送信する（７０１０）。ホストＳＯＣは、第１のＣＯＭＳＥＣ種を用いることにより、非暗号化ホスト指令を暗号化し、暗号化ホスト指令を生成する（７０１５）。ホストＳＯＣは、次いで、暗号化ホスト指令及び暗号化ホステッド指令をホスト受信アンテナに送信する（７０２０）。次いで、ホスト受信アンテナは、暗号化ホスト指令及び暗号化ホステッド指令をビークル上のペイロードアンテナに送信する（７０２５）。ペイロードアンテナは、次いで、暗号化ホスト指令及び暗号化ホステッド指令をビークル上のペイロードに送信する（７０３０）。次いで、ペイロードは、暗号化ホスト指令を第１の通信セキュリティモジュールに送信する（７０３５）。ペイロードは、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュールに送信する（７０４０）。

第１の通信セキュリティモジュールは、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホスト指令を復号し、非暗号化ホスト指令を生成する（７０４５）。第２の通信セキュリティモジュールは、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッド指令を復号し、非暗号化ホステッド指令を生成する（７０５０）。次いで、第１の通信セキュリティモジュールは、非暗号化ホスト指令をペイロードに送信する（７０５５）。第２の通信セキュリティモジュールは、非暗号化ホステッド指令をペイロードに送信する（７０６０）。

次いで、ペイロードは、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される（７０６５）。ペイロードアンテナは、次いで、ペイロードデータをホスト受信アンテナ及び／又はホステッド受信アンテナに送信する（７０７０）。次いで、ペイロードは、第１の通信セキュリティモジュールに非暗号化ホストテレメトリを送信する（７０７５）。ペイロードは、第２の通信セキュリティモジュールに非暗号化ホステッドテレメトリを送信する（７０８０）。次いで、第１の通信セキュリティモジュールは、第１のＣＯＭＳＥＣ種を用いて、非暗号化ホストテレメトリを暗号化し、暗号化ホストテレメトリを生成する（７０８５）。第２の通信セキュリティモジュールは、第２のＣＯＭＳＥＣ種を用いて、非暗号化ホステッドテレメトリを暗号化し、暗号化ホステッドテレメトリを生成する（７０９０）。

次いで、第１の通信セキュリティモジュールは、暗号化ホストテレメトリをホストテレメトリ送信器に送信する（７０９１）。ホステッドテレメトリ送信器は、次いで、暗号化ホステッドテレメトリをホストＳＯＣに送信する（７０９２）。次いで、ホストＳＯＣは、第１のＣＯＭＳＥＣ種を用いて、暗号化ホストテレメトリを復号し、非暗号化ホストテレメトリを生成する（７０９３）。

次いで、第２の通信セキュリティモジュールは、暗号化ホステッドテレメトリをホステッドテレメトリ送信器に送信する（７０９４）。ホステッドテレメトリ送信器は、次いで、暗号化ホステッドテレメトリをホストＳＯＣに送信する（７０９５）。次いで、ホストＳＯＣは、暗号化ホステッドテレメトリをＨＯＣに送信する（７０９６）。ＨＯＣは、次いで、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッドテレメトリを復号して、非暗号化ホステッドテレメトリを生成する（７０９７）。次いで、方法は終了する（７０９８）。

図８Ａは、本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための１つのＣＯＭＳＥＣ種を利用するホストユーザ（すなわち、ホストＳＯＣ）８５０及びホステッドユーザ（すなわち、ＨＯＣ）のための、バンド内指令を用いる仮想トランスポンダのための開示されたシステムを示す図８００である。この図では、ビークル８１０、ホストＳＯＣ８５０、及びＨＯＣ８６０を示す。ＨＯＣ８６０は、衛星８５０の所有者（すなわち、ホストＳＯＣ）から、ビークル８１０のペイロード８０５の少なくとも一部分（例えば、１つ又は複数の仮想トランスポンダ）をリースした。幾つかの実施形態では、ＨＯＣ８６０は、衛星８５０の所有者（すなわち、ホストＳＯＣ）から、ビークル８１０のすべてのペイロード８０５をリースし得ることに留意すべきである。さらに、幾つかの実施形態では、ＨＯＣ８６０は、ビークル８１０のペイロード８０５（例えば、操縦アンテナ）を所有し、ビークル８１０に暗号化ホステッド指令を送信するように、ホストＳＯＣ８５０と契約する場合があることに留意すべきである。

動作中、ＨＯＣ８６０は、第２のＣＯＭＳＥＣ種を利用することにより、非暗号化ホステッド指令（すなわち、非暗号化ＨｏＰ ＣＭＤ）を暗号化して、暗号化ホステッド指令（すなわち、暗号化ＨｏＰ ＣＭＤ）を生成する。ホステッド指令は、ＨＯＣ８６０がホストＳＯＣ８５０からリースするペイロード８０５の部分（例えば、１つ又は複数の仮想トランスポンダ）を構成するように使用される指令である。ホストＳＯＣ８５０は、第１のＣＯＭＳＥＣ種を利用することにより、非暗号化ホスト指令（すなわち、非暗号化ホストＣＭＤ）を暗号化して、暗号化ホスト指令（すなわち、暗号化ホストＣＭＤ）を生成する。ホスト指令は、ホストＳＯＣ８５０が自身のために利用するペイロード８０５の部分（例えば、１つ又は複数のトランスポンダ）を構成するように使用される指令である。

図８Ａでは、ホストＳＯＣ８５０の地上アンテナがそのオペレーションビルディングの直ぐ隣にあるように示されているが、他の実施形態では、ホストＳＯＣ８５０の地上アンテナがそのオペレーションビルディングからかなり離れて位置する場合がある（例えば、地上アンテナは、オペレーションビルディングが位置する国とは異なる国に位置する場合がある）ことに留意すべきである。

さらに、第１のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。さらに、第２のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つの暗号化アルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。

ホストＳＯＣ８５０は、次いで、暗号化ホスト指令をホスト受信アンテナ８８５に送信する（８２０）。ホスト受信アンテナ８８５が暗号化ホスト指令を受信した後、ホスト受信アンテナ８８５は、暗号化ホスト指令をビークル８１０上のペイロードアンテナ８８０に送信する（８２１）。ホスト受信アンテナ８８５は、１つ又は複数のバンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域と同じ周波数帯域）を用いて、暗号化ホスト指令を送信する（８２１）。ペイロードアンテナ８８０は、暗号化ホスト指令をペイロード８０５に送信する。ビークル８１０上のペイロード８０５は、暗号化ホスト指令を受信する。ペイロード８０５は、次いで、暗号化ホスト指令を第１の通信セキュリティモジュール８６２に送信する（８５２）。第１の通信セキュリティモジュール８６２は、第１のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、暗号化ホスト指令を復号して、非暗号化ホスト指令を生成する。

第１の通信セキュリティモジュール８６２が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第１の通信セキュリティモジュール８６２は、１つ又は複数のプロセッサを含み得る。

ＨＯＣ８６０は、次いで、暗号化ホステッド指令をホステッド受信アンテナ８９０に送信する（８１５）。ホステッド受信アンテナ８９０が暗号化ホステッド指令を受信した後、ホステッド受信アンテナ８９０は、暗号化ホステッド指令をビークル８１０上のペイロードアンテナ８８０に送信する（８９７）。ホステッド受信アンテナ８９０は、１つ又は複数のバンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域と同じ周波数帯域）を用いて、暗号化ホステッド指令を送信する（８９７）。ペイロードアンテナ８８０は、暗号化ホステッド指令をペイロード８０５に送信する。ビークル８１０上のペイロード８０５は、暗号化ホステッド指令を受信する。ペイロード８０５は、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュール８６５に送信する（８５５）。第２の通信セキュリティモジュール８６５は、第２のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種２）を用いて、暗号化ホステッド指令を復号して、非暗号化ホステッド指令を生成する。

第２の通信セキュリティモジュール８６５が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第２の通信セキュリティモジュール８６５は、１つ又は複数のプロセッサを含み得る。

第１の通信セキュリティモジュール８６２は、次いで、非暗号化ホスト指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）８０５に送信する（８７０）。第２の通信セキュリティモジュール８６５は、非暗号化ホステッド指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）８０５に送信する（８７５）。ペイロード８０５は、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される。ペイロードアンテナ８８０は、次いで、（例えば、１つ又は複数のアンテナビーム８８１内で）ペイロードデータを地上のホスト受信アンテナ８８５及び／又はホステッド受信アンテナ８９０に送信する。

さらに、図８Ａでは、アンテナビーム８８１は、複数の円形スポットビームを含むように示されているが、他の実施形態では、アンテナビーム８８１は、図８Ａで示されているビームよりも多い数又は少ない数のビームを含み得（例えば、アンテナビーム８８１は、単一のビームのみを含み得る）、アンテナビーム８８１は、図８Ａに示す円形スポットビームとは異なる形状のビームを含み得る（例えば、アンテナビーム８８１は、楕円形ビーム及び／又は様々な異なる形状の成形されたビームを含み得る）。

１つ又は複数の実施形態では、ペイロードアンテナ８８０は、限定しないが、パラボラリフレクタ及び／又は成形されたリフレクタを含む１つ又は複数のリフレクタディッシュを含み得ることに留意するべきである。幾つかの実施形態では、ペイロードアンテナ８８０は、１つ又は複数のマルチフィードアンテナアレイを含み得る。

ペイロード８０５は、非暗号化テレメトリ（すなわち、ホストＳＯＣ８５０によって利用されるペイロード８０５の部分に関連するテレメトリデータである、非暗号化ホストＴＬＭ、及びＨＯＣ８６０によってリースされるペイロード８０５の部分に関連するテレメトリデータである、非暗号化ＨｏＰ ＴＬＭ）を第１の通信セキュリティモジュール８６２に送信する（８９１）。第１の通信セキュリティモジュール８６２は、次いで、第１のＣＯＭＳＥＣ種を用いて、非暗号化テレメトリを暗号化して、暗号化テレメトリ（すなわち、暗号化ＴＬＭ）を生成する。

第１の通信セキュリティモジュール８６２は、次いで、暗号化テレメトリをテレメトリ送信器８８９に送信する（８９３）。テレメトリ送信器８８９は、次いで、暗号化テレメトリをホストＳＯＣ８５０に送信する（８９５）。ホストテレメトリ送信器８８９は、バンド外周波数帯域を用いて、暗号化テレメトリを送信する（８９５）。

ホストＳＯＣ８５０は、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化テレメトリを復号して、非暗号化テレメトリを生成する。ホストＳＯＣ８５０は、次いで、ホストペイロードの逆変換された情報（ｄｅｃｏｍｍｕｔａｔｅｄ ｉｎｆｏｒｍａｔｉｏｎ）を含み且つホステッドペイロードの逆変換された情報を含まないデータベース（すなわち、ホステッドペイロードの逆変換された情報のないデータベース）を利用して非暗号化テレメトリを読み込み、ホストＳＯＣ８５０によって用いられるペイロード８０５の部分に関連するテレメトリデータを判断する。

ホストＳＯＣ８５０は、次いで、暗号化テレメトリをＨＯＣ８６０に送信する（８９９）。ＨＯＣ８６０は、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化テレメトリを復号して、非暗号化テレメトリを生成する。ＨＯＣ８６０は、次いで、ホステッドペイロードの逆変換された情報を含み且つホストペイロードの逆変換された情報を含まないデータベース（すなわち、ホストペイロードの逆変換された情報のないデータベース）を利用して非暗号化テレメトリを読み込み、ＨＯＣ８６０によって用いられるペイロード８０５の部分に関連するテレメトリデータを判断する。

図８Ｂは、本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための１つのＣＯＭＳＥＣ種を利用するホストユーザ（すなわち、ホストＳＯＣ）８０５０及びホステッドユーザ（すなわち、ＨＯＣ）のための、バンド内指令を用いる仮想トランスポンダのための開示されたシステムを示す図８０００である。この図では、ビークル８０１０、ホストＳＯＣ８０５０、及びＨＯＣ８０６０を示す。ＨＯＣ８０６０は、衛星８０５０の所有者（すなわち、ホストＳＯＣ）から、ビークル８０１０のペイロード８００５の少なくとも一部分（例えば、１つ又は複数の仮想トランスポンダ）をリースした。幾つかの実施形態では、ＨＯＣ８０６０は、衛星８０５０の所有者（すなわち、ホストＳＯＣ）から、ビークル８０１０のすべてのペイロード８００５をリースし得ることに留意すべきである。さらに、幾つかの実施形態では、ＨＯＣ８０６０は、ビークル８０１０のペイロード８００５（例えば、操縦アンテナ）を所有し、ビークル８０１０に暗号化ホステッド指令を送信するように、ホストＳＯＣ８０５０と契約する場合があることに留意すべきである。

動作中、ＨＯＣ８０６０は、第２のＣＯＭＳＥＣ種を利用することにより、非暗号化ホステッド指令（すなわち、非暗号化ＨｏＰ ＣＭＤ）を暗号化して、暗号化ホステッド指令（すなわち、暗号化ＨｏＰ ＣＭＤ）を生成する。ホステッド指令は、ＨＯＣ８０６０がホストＳＯＣ８０５０からリースするペイロード８００５の部分（例えば、１つ又は複数の仮想トランスポンダ）を構成するように使用される指令である。ホストＳＯＣ８０５０は、第１のＣＯＭＳＥＣ種を利用することにより、非暗号化ホスト指令（すなわち、非暗号化ホストＣＭＤ）を暗号化して、暗号化ホスト指令（すなわち、暗号化ホストＣＭＤ）を生成する。ホスト指令は、ホストＳＯＣ８０５０が自身のために利用するペイロード８００５の部分（例えば、１つ又は複数のトランスポンダ）を構成するように使用される指令である。

図８Ｂでは、ホストＳＯＣ８０５０の地上アンテナがそのオペレーションビルディングの直ぐ隣にあるように示されているが、他の実施形態では、ホストＳＯＣ８０５０の地上アンテナがそのオペレーションビルディングからかなり離れて位置する場合がある（例えば、地上アンテナは、オペレーションビルディングが位置する国とは異なる国に位置する場合がある）ことに留意すべきである。

さらに、第１のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。さらに、第２のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つの暗号化アルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。

ホストＳＯＣ８０５０は、次いで、暗号化ホスト指令をホスト受信アンテナ８０８５に送信する（８０２０）。ホスト受信アンテナ８０８５が暗号化ホスト指令を受信した後、ホスト受信アンテナ８０８５は、暗号化ホスト指令をビークル８０１０上のペイロードアンテナ８０８０に送信する（８０２１）。ホスト受信アンテナ８０８５は、１つ又は複数のバンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域と同じ周波数帯域）を用いて、暗号化ホスト指令を送信する（８０２１）。ペイロードアンテナ８０８０は、暗号化ホスト指令をペイロード８００５に送信する。ビークル８０１０上のペイロード８００５は、暗号化ホスト指令を受信する。ペイロード８００５は、次いで、暗号化ホスト指令を第１の通信セキュリティモジュール８０６２に送信する（８０５２）。第１の通信セキュリティモジュール８０６２は、第１のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、暗号化ホスト指令を復号して、非暗号化ホスト指令を生成する。

第１の通信セキュリティモジュール８０６２が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第１の通信セキュリティモジュール８０６２は、１つ又は複数のプロセッサを含み得る。

ＨＯＣ８０６０は、次いで、暗号化ホステッド指令をホストＳＯＣ８０５０に送信する（８０１５）。ホストＳＯＣ８０５０は、次いで、暗号化ホスト指令をホスト受信アンテナ８０８５に送信する（８０１６）。ホスト受信アンテナ８０８５が暗号化ホステッド指令を受信した後、ホスト受信アンテナ８０８５は、暗号化ホステッド指令をビークル８０１０上のペイロードアンテナ８０８０に送信する（８０９７）。ホスト受信アンテナ８０８５は、１つ又は複数のバンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域と同じ周波数帯域）を用いて、暗号化ホステッド指令を送信する（８０９７）。ペイロードアンテナ８０８０は、暗号化ホステッド指令をペイロード８００５に送信する。ビークル８０１０上のペイロード８００５は、暗号化ホステッド指令を受信する。ペイロード８００５は、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュール８０６５に送信する（８０５５）。第２の通信セキュリティモジュール８０６５は、第２のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種２）を用いて、暗号化ホステッド指令を復号して、非暗号化ホステッド指令を生成する。

第２の通信セキュリティモジュール８０６５が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第２の通信セキュリティモジュール８０６５は、１つ又は複数のプロセッサを含み得る。

第１の通信セキュリティモジュール８０６２は、次いで、非暗号化ホスト指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）８００５に送信する（８０７０）。第２の通信セキュリティモジュール８０６５は、非暗号化ホステッド指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）８００５に送信する（８０７５）。ペイロード８００５は、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される。ペイロードアンテナ８０８０は、次いで、（例えば、１つ又は複数のアンテナビーム８０８１内で）ペイロードデータを地上のホスト受信アンテナ８０８５及び／又はホステッド受信アンテナ８０９０に送信する。

さらに、図８Ｂでは、アンテナビーム８０８１は、複数の円形スポットビームを含むように示されているが、他の実施形態では、アンテナビーム８０８１は、図８Ｂで示されているビームよりも多い数又は少ない数のビームを含み得（例えば、アンテナビーム８０８１は、単一のビームのみを含み得る）、アンテナビーム８０８１は、図８Ｂに示す円形スポットビームとは異なる形状のビームを含み得る（例えば、アンテナビーム８０８１は、楕円形ビーム及び／又は様々な異なる形状の成形されたビームを含み得る）。

１つ又は複数の実施形態では、ペイロードアンテナ８０８０は、限定しないが、パラボラリフレクタ及び／又は成形されたリフレクタを含む１つ又は複数のリフレクタディッシュを含み得ることに留意するべきである。幾つかの実施形態では、ペイロードアンテナ８０８０は、１つ又は複数のマルチフィードアンテナアレイを含み得る。

ペイロード８００５は、非暗号化テレメトリ（すなわち、ホストＳＯＣ８０５０によって利用されるペイロード８００５の部分に関連するテレメトリデータである、非暗号化ホストＴＬＭ、及びＨＯＣ８０６０によってリースされるペイロード８００５の部分に関連するテレメトリデータである、非暗号化ＨｏＰ ＴＬＭ）を第１の通信セキュリティモジュール８０６２に送信する（８０９１）。第１の通信セキュリティモジュール８０６２は、次いで、第１のＣＯＭＳＥＣ種を用いて、非暗号化テレメトリを暗号化して、暗号化テレメトリ（すなわち、暗号化ＴＬＭ）を生成する。

第１の通信セキュリティモジュール８０６２は、次いで、暗号化テレメトリをテレメトリ送信器８０８９に送信する（８０９３）。テレメトリ送信器８０８９は、次いで、暗号化テレメトリをホストＳＯＣ８０５０に送信する（８０９５）。ホストテレメトリ送信器８０８９は、バンド外周波数帯域を用いて、暗号化テレメトリを送信する（８０９５）。

ホストＳＯＣ８０５０は、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化テレメトリを復号して、非暗号化テレメトリを生成する。ホストＳＯＣ８０５０は、次いで、ホストペイロードの逆変換された情報を含み且つホステッドペイロードの逆変換された情報を含まないデータベース（すなわち、ホステッドペイロードの逆変換された情報のないデータベース）を利用して非暗号化テレメトリを読み込み、ホストＳＯＣ８０５０によって用いられるペイロード８００５の部分に関連するテレメトリデータを判断する。

ホストＳＯＣ８０５０は、次いで、暗号化テレメトリをＨＯＣ８０６０に送信する（８０９９）。ＨＯＣ８０６０は、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化テレメトリを復号して、非暗号化テレメトリを生成する。ＨＯＣ８０６０は、次いで、ホステッドペイロードの逆変換された情報を含み且つホストペイロードの逆変換された情報を含まないデータベース（すなわち、ホストペイロードの逆変換された情報のないデータベース）を利用して非暗号化テレメトリを読み込み、ＨＯＣ８０６０によって用いられるペイロード８００５の部分に関連するテレメトリデータを判断する。

図９Ａ、９Ｂ、９Ｃ、及び９Ｄは、本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための１つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を共に示す。当該方法の開始９００では、ホステッドペイロード（ＨｏＰ）オペレーションセンター（ＨＯＣ）は、第２の通信セキュリティ（ＣＯＭＳＥＣ）種を用いることにより、非暗号化ホステッド指令を暗号化し、暗号化ホステッド指令を生成する（９０５）。次いで、ＨＯＣは、暗号化ホステッド指令をホステッド受信アンテナに送信する（９１０）。ホステッド受信アンテナは、次いで、暗号化ホステッド指令をビークル上のペイロードアンテナに送信する（９１５）。次いで、ペイロードアンテナは、暗号化ホステッド指令をビークル上のペイロードに送信する（９２０）。ペイロードは、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュールに送信する（９２５）。

ホスト宇宙船オペレーションセンター（ＳＯＣ）は、次いで、第１のＣＯＭＳＥＣ種を用いることにより、非暗号化ホスト指令を暗号化し、暗号化ホスト指令を生成する（９３０）。ホストＳＯＣは、次いで、暗号化ホスト指令をホスト受信アンテナに送信する（９３５）。次いで、ホスト受信アンテナは、暗号化ホスト指令をビークル上のペイロードアンテナに送信する（９４０）。ペイロードアンテナは、次いで、暗号化ホスト指令をペイロードに送信する（９４５）。次いで、ペイロードは、暗号化ホスト指令を第１の通信セキュリティモジュールに送信する（９５０）。第１の通信セキュリティモジュールは、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホスト指令を復号し、非暗号化ホスト指令を生成する（９５５）。次いで、第２の通信セキュリティモジュールは、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッド指令を復号し、非暗号化ホステッド指令を生成する（９６０）。第１の通信セキュリティモジュールは、次いで、非暗号化ホスト指令をペイロードに送信する（９６５）。次いで、第２の通信セキュリティモジュールは、非暗号化ホステッド指令をペイロードに送信する（９７０）。

次いで、ペイロードは、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される（９７５）。ペイロードアンテナは、次いで、ペイロードデータをホスト受信アンテナ及び／又はホステッド受信アンテナに送信する（９８０）。次いで、ペイロードは、第１の通信セキュリティモジュールに非暗号化テレメトリを送信する（９８５）。第１の通信セキュリティモジュールは、次いで、第１のＣＯＭＳＥＣ種を用いて、非暗号化テレメトリを暗号化して、暗号化テレメトリを生成する（９９０）。

次いで、第１の通信セキュリティモジュールは、暗号化テレメトリをテレメトリ送信器に送信する（９９１）。テレメトリ送信器は、次いで、暗号化テレメトリをホストＳＯＣに送信する（９９２）。次いで、ホストＳＯＣは、第１のＣＯＭＳＥＣ種を用いて、暗号化テレメトリを復号し、非暗号化ホストテレメトリを生成する（９９３）。ホストＳＯＣは、次いで、非暗号化テレメトリを読み込むための、ホステッド逆変換された情報のないデータベースを使用することにより、ホストＳＯＣによって用いられたペイロードの部分に関連するテレメトリデータを判断する（９９４）。次いで、ホストＳＯＣは、暗号化テレメトリをＨＯＣに送信する（９９５）。ＨＯＣは、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化テレメトリを復号して、非暗号化テレメトリを生成する（９９６）。次いで、ＨＯＣは、非暗号化テレメトリを読み込むための、ホストの逆変換された情報のないデータベースを利用して、ＨＯＣによって用いられたペイロードの部分に関連するテレメトリデータを判断する（９９７）。次いで、方法は終了する（９９８）。

図９Ｅ、９Ｆ、９Ｇ、及び９Ｈは、本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための１つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内指令を用いる仮想トランスポンダのための開示された方法のフロー図を共に示す。当該方法の開始９０００では、ホステッドペイロード（ＨｏＰ）オペレーションセンター（ＨＯＣ）は、第２の通信セキュリティ（ＣＯＭＳＥＣ）種を用いることにより、非暗号化ホステッド指令を暗号化し、暗号化ホステッド指令を生成する（９００５）。次いで、ＨＯＣは、暗号化ホステッド指令をホスト宇宙船オペレーションセンター（ＳＯＣ）に送信する（９０１０）。ホストＳＯＣは、次いで、暗号化ホステッド指令をホスト受信アンテナに送信する（９０１２）。ホスト受信アンテナは、次いで、暗号化ホステッド指令をビークル上のペイロードアンテナに送信する（９０１５）。次いで、ペイロードアンテナは、暗号化ホステッド指令をビークル上のペイロードに送信する（９０２０）。ペイロードは、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュールに送信する（９０２５）。

ホスト宇宙船オペレーションセンター（ＳＯＣ）は、次いで、第１のＣＯＭＳＥＣ種を用いることにより、非暗号化ホスト指令を暗号化し、暗号化ホスト指令を生成する（９０３０）。ホストＳＯＣは、次いで、暗号化ホスト指令をホスト受信アンテナに送信する（９０３５）。次いで、ホスト受信アンテナは、暗号化ホスト指令をビークル上のペイロードアンテナに送信する（９０４０）。ペイロードアンテナは、次いで、暗号化ホスト指令をペイロードに送信する（９０４５）。次いで、ペイロードは、暗号化ホスト指令を第１の通信セキュリティモジュールに送信する（９０５０）。第１の通信セキュリティモジュールは、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホスト指令を復号し、非暗号化ホスト指令を生成する（９０５５）。次いで、第２の通信セキュリティモジュールは、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッド指令を復号し、非暗号化ホステッド指令を生成する（９０６０）。第１の通信セキュリティモジュールは、次いで、非暗号化ホスト指令をペイロードに送信する（９０６５）。次いで、第２の通信セキュリティモジュールは、非暗号化ホステッド指令をペイロードに送信する（９０７０）。

次いで、ペイロードは、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される（９０７５）。ペイロードアンテナは、次いで、ペイロードデータをホスト受信アンテナ及び／又はホステッド受信アンテナに送信する（９０８０）。次いで、ペイロードは、第１の通信セキュリティモジュールに非暗号化テレメトリを送信する（９０８５）。第１の通信セキュリティモジュールは、次いで、第１のＣＯＭＳＥＣ種を用いて、非暗号化テレメトリを暗号化して、暗号化テレメトリを生成する（９０９０）。

次いで、第１の通信セキュリティモジュールは、暗号化テレメトリをテレメトリ送信器に送信する（９０９１）。テレメトリ送信器は、次いで、暗号化テレメトリをホストＳＯＣに送信する（９０９２）。次いで、ホストＳＯＣは、第１のＣＯＭＳＥＣ種を用いて、暗号化テレメトリを復号し、非暗号化ホストテレメトリを生成する（９０９３）。ホストＳＯＣは、次いで、非暗号化テレメトリを読み込むための、ホステッド逆変換された情報のないデータベースを使用することにより、ホストＳＯＣによって用いられたペイロードの部分に関連するテレメトリデータを判断する（９０９４）。次いで、ホストＳＯＣは、暗号化テレメトリをＨＯＣに送信する（９０９５）。ＨＯＣは、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化テレメトリを復号して、非暗号化テレメトリを生成する（９０９６）。次いで、ＨＯＣは、非暗号化テレメトリを読み込むための、ホストの逆変換された情報のないデータベースを利用して、ＨＯＣによって用いられたペイロードの部分に関連するテレメトリデータを判断する（９０９７）。次いで、方法は終了する（９０９８）。

図１０Ａは、本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための２つのＣＯＭＳＥＣ種を利用するホストユーザ（すなわち、ホストＳＯＣ）１０５０及びホステッドユーザ（すなわち、ＨＯＣ）のための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示されたシステムを示す図１０００である。この図では、ビークル１０１０、ホストＳＯＣ１０５０、及びＨＯＣ１０６０を示す。ＨＯＣ１０６０は、衛星１０５０の所有者（すなわち、ホストＳＯＣ）から、ビークル１０１０のペイロード１００５の少なくとも一部分（例えば、１つ又は複数の仮想トランスポンダ）をリースした。幾つかの実施形態では、ＨＯＣ１０６０は、衛星１０５０の所有者（すなわち、ホストＳＯＣ）から、ビークル１０１０のすべてのペイロード１００５をリースし得ることに留意すべきである。さらに、幾つかの実施形態では、ＨＯＣ１０６０は、ビークル１０１０のペイロード１００５（例えば、操縦アンテナ）を所有し、ビークル１０１０に暗号化ホステッド指令を送信するように、ホストＳＯＣ１０５０と契約する場合があることに留意すべきである。

動作中、ＨＯＣ１０６０は、第２のＣＯＭＳＥＣ種を利用することにより、非暗号化ホステッド指令（すなわち、非暗号化ＨｏＰ ＣＭＤ）を暗号化して、暗号化ホステッド指令（すなわち、暗号化ＨｏＰ ＣＭＤ）を生成する。ホステッド指令は、ＨＯＣ１０６０がホストＳＯＣ１０５０からリースするペイロード１００５の部分（例えば、１つ又は複数の仮想トランスポンダ）を構成するように使用される指令である。ホストＳＯＣ１０５０は、第１のＣＯＭＳＥＣ種を利用することにより、非暗号化ホスト指令（すなわち、非暗号化ホストＣＭＤ）を暗号化して、暗号化ホスト指令（すなわち、暗号化ホストＣＭＤ）を生成する。ホスト指令は、ホストＳＯＣ１０５０が自身のために利用するペイロード１００５の部分（例えば、１つ又は複数のトランスポンダ）を構成するように使用される指令である。

図１０Ａでは、ホストＳＯＣ１０５０の地上アンテナがそのオペレーションビルディングの直ぐ隣にあるように示されているが、他の実施形態では、ホストＳＯＣ１０５０の地上アンテナがそのオペレーションビルディングからかなり離れて位置する場合がある（例えば、地上アンテナは、オペレーションビルディングが位置する国とは異なる国に位置する場合がある）ことに留意すべきである。

さらに、第１のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。さらに、第２のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つの暗号化アルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。

ホストＳＯＣ１０５０は、次いで、暗号化ホスト指令をホスト受信アンテナ１０８５に送信する（１０２０）。ホスト受信アンテナ１０８５が暗号化ホスト指令を受信した後、ホスト受信アンテナ１０８５は、暗号化ホスト指令をビークル１０１０上のペイロードアンテナ１０８０に送信する（１０２１）。ホスト受信アンテナ１０８５は、１つ又は複数のバンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域と同じ周波数帯域）を用いて、暗号化ホスト指令を送信する（１０２１）。ペイロードアンテナ１０８０は、暗号化ホスト指令をペイロード１００５に送信する。ビークル１０１０上のペイロード１００５は、暗号化ホスト指令を受信する。ペイロード１００５は、次いで、暗号化ホスト指令を第１の通信セキュリティモジュール１０６２に送信する（１０５２）。第１の通信セキュリティモジュール１０６２は、第１のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、暗号化ホスト指令を復号して、非暗号化ホスト指令を生成する。

第１の通信セキュリティモジュール１０６２が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第１の通信セキュリティモジュール１０６２は、１つ又は複数のプロセッサを含み得る。

ＨＯＣ１０６０は、次いで、暗号化ホステッド指令をホステッド受信アンテナ１０９０に送信する（１０１５）。ホステッド受信アンテナ１０９０が暗号化ホステッド指令を受信した後、ホステッド受信アンテナ１０９０は、暗号化ホステッド指令をビークル１０１０上のペイロードアンテナ１０８０に送信する（１０９７）。ホステッド受信アンテナ１０９０は、１つ又は複数のバンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域と同じ周波数帯域）を用いて、暗号化ホステッド指令を送信する（１０９７）。ペイロードアンテナ１０８０は、暗号化ホステッド指令をペイロード１００５に送信する。ビークル１０１０上のペイロード１００５は、暗号化ホステッド指令を受信する。ペイロード１００５は、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュール１０６５に送信する（１０５５）。第２の通信セキュリティモジュール１０６５は、第２のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種２）を用いて、暗号化ホステッド指令を復号して、非暗号化ホステッド指令を生成する。

第２の通信セキュリティモジュール１０６５が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第２の通信セキュリティモジュール１０６５は、１つ又は複数のプロセッサを含み得る。

第１の通信セキュリティモジュール１０６２は、次いで、非暗号化ホスト指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）１００５に送信する（１０７０）。第２の通信セキュリティモジュール１０６５は、非暗号化ホステッド指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）１００５に送信する（１０７５）。ペイロード１００５は、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される。ペイロードアンテナ１０８０は、次いで、（例えば、１つ又は複数のアンテナビーム１０８１内で）ペイロードデータを地上のホスト受信アンテナ１０８５及び／又はホステッド受信アンテナ１０９０に送信する。

さらに、図１０Ａでは、アンテナビーム１０８１は、複数の円形スポットビームを含むように示されているが、他の実施形態では、アンテナビーム１０８１は、図１０Ａで示されているビームよりも多い数又は少ない数のビームを含み得（例えば、アンテナビーム１０８１は、単一のビームのみを含み得る）、アンテナビーム１０８１は、図１０Ａに示す円形スポットビームとは異なる形状のビームを含み得る（例えば、アンテナビーム１０８１は、楕円形ビーム及び／又は様々な異なる形状の成形されたビームを含み得る）。

１つ又は複数の実施形態では、ペイロードアンテナ１０８０は、限定しないが、パラボラリフレクタ及び／又は成形されたリフレクタを含む１つ又は複数のリフレクタディッシュを含み得ることに留意するべきである。幾つかの実施形態では、ペイロードアンテナ１０８０は、１つ又は複数のマルチフィードアンテナアレイを含み得る。

ペイロード１００５は、非暗号化ホストテレメトリ（すなわち、ホストＳＯＣ１０５０によって利用されるペイロード１００５の部分に関連するテレメトリデータである、非暗号化ホストＴＬＭ）を第１の通信セキュリティモジュール１０６２に送信する（１０９１）。第１の通信セキュリティモジュール１０６２は、次いで、第１のＣＯＭＳＥＣ種を用いて、非暗号化ホストテレメトリを暗号化して、暗号化ホストテレメトリ（すなわち、暗号化ホストＴＬＭ）を生成する。

ペイロード１００５は、非暗号化ホステッドテレメトリ（すなわち、ＨＯＣ１０６０によってリースされるペイロード１００５の部分に関連するテレメトリデータである、非暗号化ＨｏＰ ＴＬＭ）を第２の通信セキュリティモジュール１０６５に送信する（１０９２）。第２の通信セキュリティモジュール１０６５は、次いで、第２のＣＯＭＳＥＣ種を用いて、非暗号化ホステッドテレメトリを暗号化して、暗号化ホステッドテレメトリ（すなわち、暗号化ＨｏＰ ＴＬＭ）を生成する。

第１の通信セキュリティモジュール１０６２は、次いで、暗号化ホストテレメトリをペイロード１００５に送信する（１０９３）。ペイロード１００５は、次いで、暗号化ホストテレメトリをペイロードアンテナ１０８０に送信する。ペイロードアンテナ１０８０は、暗号化ホストテレメトリをホスト受信アンテナ１０８５に送信する（１０９５）。ペイロードアンテナ１０８０は、バンド内周波数帯域を用いて、暗号化ホストテレメトリを送信する（１０９５）。ホスト受信アンテナ１０８５は、次いで、暗号化ホストテレメトリをホストＳＯＣ１０５０に送信する（１０９４）。ホストＳＯＣ１０５０は、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホストテレメトリを復号して、非暗号化ホストテレメトリを生成する。

第２の通信セキュリティモジュール１０６５は、次いで、暗号化ホステッドテレメトリをペイロード１００５に送信する（１０９６）。ペイロード１００５は、次いで、暗号化ホステッドテレメトリをペイロードアンテナ１０８０に送信する。ペイロードアンテナ１０８０は、暗号化ホステッドテレメトリをホステッド受信アンテナ１０９０に送信する（１０９８）。ペイロードアンテナ１０８０は、バンド内周波数帯域を用いて、暗号化ホステッドテレメトリを送信する（１０９８）。ホステッド受信アンテナ１０９０は、次いで、暗号化ホステッドテレメトリをＨＯＣ１０６０に送信する（１０９９）。ＨＯＣ１０６０は、次いで、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッドテレメトリを復号して、非暗号化ホステッドテレメトリを生成する。

図１０Ｂは、本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための２つのＣＯＭＳＥＣ種を利用するホストユーザ（すなわち、ホストＳＯＣ）１００５０及びホステッドユーザ（すなわち、ＨＯＣ）のための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示されたシステムを示す図１００００である。この図では、ビークル１００１０、ホストＳＯＣ１００５０、及びＨＯＣ１００６０を示す。ＨＯＣ１００６０は、衛星１００５０の所有者（すなわち、ホストＳＯＣ）から、ビークル１００１０のペイロード１０００５の少なくとも一部分（例えば、１つ又は複数の仮想トランスポンダ）をリースした。幾つかの実施形態では、ＨＯＣ１００６０は、衛星１００５０の所有者（すなわち、ホストＳＯＣ）から、ビークル１００１０のすべてのペイロード１０００５をリースし得ることに留意すべきである。さらに、幾つかの実施形態では、ＨＯＣ１００６０は、ビークル１００１０のペイロード１０００５（例えば、操縦アンテナ）を所有し、ビークル１００１０に暗号化ホステッド指令を送信するように、ホストＳＯＣ１００５０と契約する場合があることに留意すべきである。

動作中、ＨＯＣ１００６０は、第２のＣＯＭＳＥＣ種を利用することにより、非暗号化ホステッド指令（すなわち、非暗号化ＨｏＰ ＣＭＤ）を暗号化して、暗号化ホステッド指令（すなわち、暗号化ＨｏＰ ＣＭＤ）を生成する。ホステッド指令は、ＨＯＣ１００６０がホストＳＯＣ１００５０からリースするペイロード１０００５の部分（例えば、１つ又は複数の仮想トランスポンダ）を構成するように使用される指令である。ホストＳＯＣ１００５０は、第１のＣＯＭＳＥＣ種を利用することにより、非暗号化ホスト指令（すなわち、非暗号化ホストＣＭＤ）を暗号化して、暗号化ホスト指令（すなわち、暗号化ホストＣＭＤ）を生成する。ホスト指令は、ホストＳＯＣ１００５０が自身のために利用するペイロード１０００５の部分（例えば、１つ又は複数のトランスポンダ）を構成するように使用される指令である。

図１０Ｂでは、ホストＳＯＣ１００５０の地上アンテナがそのオペレーションビルディングの直ぐ隣にあるように示されているが、他の実施形態では、ホストＳＯＣ１００５０の地上アンテナがそのオペレーションビルディングからかなり離れて位置する場合がある（例えば、地上アンテナは、オペレーションビルディングが位置する国とは異なる国に位置する場合がある）ことに留意すべきである。

さらに、第１のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。さらに、第２のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つの暗号化アルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。

ホストＳＯＣ１００５０は、次いで、暗号化ホスト指令をホスト受信アンテナ１００８５に送信する（１００２０）。ホスト受信アンテナ１００８５が暗号化ホスト指令を受信した後、ホスト受信アンテナ１００８５は、暗号化ホスト指令をビークル１００１０上のペイロードアンテナ１００８０に送信する（１００２１）。ホスト受信アンテナ１００８５は、１つ又は複数のバンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域と同じ周波数帯域）を用いて、暗号化ホスト指令を送信する（１００２１）。ペイロードアンテナ１００８０は、暗号化ホスト指令をペイロード１０００５に送信する。ビークル１００１０上のペイロード１０００５は、暗号化ホスト指令を受信する。ペイロード１０００５は、次いで、暗号化ホスト指令を第１の通信セキュリティモジュール１００６２に送信する（１００５２）。第１の通信セキュリティモジュール１００６２は、第１のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、暗号化ホスト指令を復号して、非暗号化ホスト指令を生成する。

第１の通信セキュリティモジュール１００６２が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第１の通信セキュリティモジュール１００６２は、１つ又は複数のプロセッサを含み得る。

ＨＯＣ１００６０は、次いで、暗号化ホステッド指令をホストＳＯＣ１００５０に送信する（１００１５）。ホストＳＯＣ１００５０は、次いで、暗号化ホスト指令をホスト受信アンテナ１００８５に送信する（１００８７）。ホスト受信アンテナ１００８５が暗号化ホステッド指令を受信した後、ホスト受信アンテナ１００８５は、暗号化ホステッド指令をビークル１００１０上のペイロードアンテナ１００８０に送信する（１００９７）。ホスト受信アンテナ１００８５は、１つ又は複数のバンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域と同じ周波数帯域）を用いて、暗号化ホステッド指令を送信する（１００９７）。ペイロードアンテナ１００８０は、暗号化ホステッド指令をペイロード１０００５に送信する。ビークル１００１０上のペイロード１０００５は、暗号化ホステッド指令を受信する。ペイロード１０００５は、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュール１００６５に送信する（１００５５）。第２の通信セキュリティモジュール１００６５は、第２のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種２）を用いて、暗号化ホステッド指令を復号して、非暗号化ホステッド指令を生成する。

第２の通信セキュリティモジュール１００６５が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第２の通信セキュリティモジュール１００６５は、１つ又は複数のプロセッサを含み得る。

第１の通信セキュリティモジュール１００６２は、次いで、非暗号化ホスト指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）１０００５に送信する（１００７０）。第２の通信セキュリティモジュール１００６５は、非暗号化ホステッド指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）１０００５に送信する（１００７５）。ペイロード１０００５は、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される。ペイロードアンテナ１００８０は、次いで、（例えば、１つ又は複数のアンテナビーム１００８１内で）ペイロードデータを地上のホスト受信アンテナ１００８５及び／又はホステッド受信アンテナ１００９０に送信する。

さらに、図１０Ｂでは、アンテナビーム１００８１は、複数の円形スポットビームを含むように示されているが、他の実施形態では、アンテナビーム１００８１は、図１０Ｂで示されているビームよりも多い数又は少ない数のビームを含み得（例えば、アンテナビーム１００８１は、単一のビームのみを含み得る）、アンテナビーム１００８１は、図１０Ｂに示す円形スポットビームとは異なる形状のビームを含み得る（例えば、アンテナビーム１００８１は、楕円形ビーム及び／又は様々な異なる形状の成形されたビームを含み得る）。

１つ又は複数の実施形態では、ペイロードアンテナ１００８０は、限定しないが、パラボラリフレクタ及び／又は成形されたリフレクタを含む１つ又は複数のリフレクタディッシュを含み得ることに留意するべきである。幾つかの実施形態では、ペイロードアンテナ１００８０は、１つ又は複数のマルチフィードアンテナアレイを含み得る。

ペイロード１０００５は、非暗号化ホストテレメトリ（すなわち、ホストＳＯＣ１００５０によって利用されるペイロード１０００５の部分に関連するテレメトリデータである、非暗号化ホストＴＬＭ）を第１の通信セキュリティモジュール１００６２に送信する（１００９１）。第１の通信セキュリティモジュール１００６２は、次いで、第１のＣＯＭＳＥＣ種を用いて、非暗号化ホストテレメトリを暗号化して、暗号化ホストテレメトリ（すなわち、暗号化ホストＴＬＭ）を生成する。

ペイロード１０００５は、非暗号化ホステッドテレメトリ（すなわち、ＨＯＣ１００６０によってリースされるペイロード１０００５の部分に関連するテレメトリデータである、非暗号化ＨｏＰ ＴＬＭ）を第２の通信セキュリティモジュール１００６５に送信する（１００９２）。第２の通信セキュリティモジュール１００６５は、次いで、第２のＣＯＭＳＥＣ種を用いて、非暗号化ホステッドテレメトリを暗号化して、暗号化ホステッドテレメトリ（すなわち、暗号化ＨｏＰ ＴＬＭ）を生成する。

第１の通信セキュリティモジュール１００６２は、次いで、暗号化ホストテレメトリをペイロード１０００５に送信する（１００９３）。ペイロード１０００５は、次いで、暗号化ホストテレメトリをペイロードアンテナ１００８０に送信する。ペイロードアンテナ１００８０は、暗号化ホストテレメトリをホスト受信アンテナ１００８５に送信する（１００９５）。ペイロードアンテナ１００８０は、バンド内周波数帯域を用いて、暗号化ホストテレメトリを送信する（１００９５）。ホスト受信アンテナ１００８５は、次いで、暗号化ホストテレメトリをホストＳＯＣ１００５０に送信する（１００９４）。ホストＳＯＣ１００５０は、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホストテレメトリを復号して、非暗号化ホストテレメトリを生成する。

第２の通信セキュリティモジュール１００６５は、次いで、暗号化ホステッドテレメトリをペイロード１０００５に送信する（１００９６）。ペイロード１０００５は、次いで、暗号化ホステッドテレメトリをペイロードアンテナ１００８０に送信する。ペイロードアンテナ１００８０は、暗号化ホステッドテレメトリをホスト受信アンテナ１００８５に送信する（１００９８）。ペイロードアンテナ１００８０は、バンド内周波数帯域を用いて、暗号化ホステッドテレメトリを送信する（１００９８）。ホスト受信アンテナ１００８５は、次いで、暗号化ホステッドテレメトリをホストＳＯＣ１００５０に送信する（１００８６）。ホストＳＯＣ１００５０は、次いで、暗号化ホステッドテレメトリをＨＯＣ１００６０に送信する（１００９９）。ＨＯＣ１００６０は、次いで、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッドテレメトリを復号して、非暗号化ホステッドテレメトリを生成する。

図１１Ａ、１１Ｂ、１１Ｃ、及び１１Ｄは、本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための２つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示された方法のフロー図を共に示す。当該方法の開始１１００では、ホステッドペイロード（ＨｏＰ）オペレーションセンター（ＨＯＣ）は、第２の通信セキュリティ（ＣＯＭＳＥＣ）種を用いることにより、非暗号化ホステッド指令を暗号化し、暗号化ホステッド指令を生成する（１１０５）。次いで、ＨＯＣは、暗号化ホステッド指令をホステッド受信アンテナに送信する（１１１０）。ホステッド受信アンテナは、次いで、暗号化ホステッド指令をビークル上のペイロードアンテナに送信する（１１１５）。次いで、ペイロードアンテナは、暗号化ホステッド指令をビークル上のペイロードに送信する（１１２０）。ペイロードは、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュールに送信する（１１２５）。

ホスト宇宙船オペレーションセンター（ＳＯＣ）は、次いで、第１のＣＯＭＳＥＣ種を用いることにより、非暗号化ホスト指令を暗号化し、暗号化ホスト指令を生成する（１１３０）。ホストＳＯＣは、次いで、暗号化ホスト指令をホスト受信アンテナに送信する（１１３５）。次いで、ホスト受信アンテナは、暗号化ホスト指令をペイロードアンテナに送信する（１１４０）。ペイロードアンテナは、次いで、暗号化ホスト指令をペイロードに送信する（１１４５）。次いで、ペイロードは、暗号化ホスト指令を第１の通信セキュリティモジュールに送信する（１１５０）。第１の通信セキュリティモジュールは、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホスト指令を復号し、非暗号化ホスト指令を生成する（１１５５）。次いで、第２の通信セキュリティモジュールは、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッド指令を復号し、非暗号化ホステッド指令を生成する（１１６０）。次いで、第１の通信セキュリティモジュールは、非暗号化ホスト指令をペイロードに送信する（１１６５）。第２の通信セキュリティモジュールは、次いで、非暗号化ホステッド指令をペイロードに送信する（１１７０）。

次いで、ペイロードは、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される（１１７５）。ペイロードアンテナは、次いで、ペイロードデータをホスト受信アンテナ及び／又はホステッド受信アンテナに送信する（１１８０）。次いで、ペイロードは、第１の通信セキュリティモジュールに非暗号化ホストテレメトリを送信する（１１８５）。ペイロードは、次いで、第２の通信セキュリティモジュールに非暗号化ホステッドテレメトリを送信する（１１９０）。次いで、第１の通信セキュリティモジュールは、第１のＣＯＭＳＥＣ種を用いて、非暗号化ホストテレメトリを暗号化し、暗号化ホストテレメトリを生成する（１１９１）。第２の通信セキュリティモジュールは、次いで、第２のＣＯＭＳＥＣ種を用いて、非暗号化ホステッドテレメトリを暗号化し、暗号化ホステッドテレメトリを生成する（１１９２）。

次いで、第１の通信セキュリティモジュールは、暗号化ホストテレメトリをペイロードに送信する（１１９３）。ペイロードは、次いで、暗号化ホストテレメトリをペイロードアンテナに送信する（１１９４）。次いで、ペイロードアンテナは、暗号化ホストテレメトリをホスト受信アンテナに送信する（１１９５）。ホスト受信アンテナは、暗号化ホストテレメトリをホストＳＯＣに送信する（１１９６）。次いで、ホストＳＯＣは、第１のＣＯＭＳＥＣ種を用いて、暗号化ホストテレメトリを復号し、非暗号化ホストテレメトリを生成する（１１９７）。

次いで、第２の通信セキュリティモジュールは、暗号化ホステッドテレメトリをペイロードに送信する（１１９８）。ペイロードは、次いで、暗号化ホステッドテレメトリをペイロードアンテナに送信する（１１９９）。次いで、ペイロードアンテナは、暗号化ホステッドテレメトリをホステッド受信アンテナに送信する（１１０１）。ホステッド受信アンテナは、暗号化ホステッドテレメトリをＨＯＣに送信する（１１０２）。次いで、ＨＯＣは、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッドテレメトリを復号し、非暗号化ホステッドテレメトリを生成する（１１０３）。次いで、方法は終了する（１１０４）。

図１１Ｅ、１１Ｆ、１１Ｇ、及び１１Ｈは、本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための２つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示された方法のフロー図を共に示す。当該方法の開始１１０００では、ホステッドペイロード（ＨｏＰ）オペレーションセンター（ＨＯＣ）は、第２の通信セキュリティ（ＣＯＭＳＥＣ）種を用いることにより、非暗号化ホステッド指令を暗号化し、暗号化ホステッド指令を生成する（１１００５）。次いで、ＨＯＣは、暗号化ホステッド指令をホスト宇宙船オペレーションセンター（ＳＯＣ）に送信する（１１０１０）。ホストＳＯＣは、次いで、暗号化ホステッド指令をホスト受信アンテナに送信する（１１０１２）。ホスト受信アンテナは、次いで、暗号化ホステッド指令をビークル上のペイロードアンテナに送信する（１１０１５）。次いで、ペイロードアンテナは、暗号化ホステッド指令をビークル上のペイロードに送信する（１１０２０）。ペイロードは、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュールに送信する（１１０２５）。

ホスト宇宙船オペレーションセンター（ＳＯＣ）は、次いで、第１のＣＯＭＳＥＣ種を用いることにより、非暗号化ホスト指令を暗号化し、暗号化ホスト指令を生成する（１１０３０）。ホストＳＯＣは、次いで、暗号化ホスト指令をホスト受信アンテナに送信する（１１０３５）。次いで、ホスト受信アンテナは、暗号化ホスト指令をペイロードアンテナに送信する（１１０４０）。ペイロードアンテナは、次いで、暗号化ホスト指令をペイロードに送信する（１１０４５）。次いで、ペイロードは、暗号化ホスト指令を第１の通信セキュリティモジュールに送信する（１１０５０）。第１の通信セキュリティモジュールは、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホスト指令を復号し、非暗号化ホスト指令を生成する（１１０５５）。次いで、第２の通信セキュリティモジュールは、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッド指令を復号し、非暗号化ホステッド指令を生成する（１１０６０）。次いで、第１の通信セキュリティモジュールは、非暗号化ホスト指令をペイロードに送信する（１１０６５）。第２の通信セキュリティモジュールは、次いで、非暗号化ホステッド指令をペイロードに送信する（１１０７０）。

次いで、ペイロードは、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される（１１０７５）。ペイロードアンテナは、次いで、ペイロードデータをホスト受信アンテナ及び／又はホステッド受信アンテナに送信する（１１０８０）。次いで、ペイロードは、第１の通信セキュリティモジュールに非暗号化ホストテレメトリを送信する（１１０８５）。ペイロードは、次いで、第２の通信セキュリティモジュールに非暗号化ホステッドテレメトリを送信する（１１０９０）。次いで、第１の通信セキュリティモジュールは、第１のＣＯＭＳＥＣ種を用いて、非暗号化ホストテレメトリを暗号化し、暗号化ホストテレメトリを生成する（１１０９１）。第２の通信セキュリティモジュールは、次いで、第２のＣＯＭＳＥＣ種を用いて、非暗号化ホステッドテレメトリを暗号化し、暗号化ホステッドテレメトリを生成する（１１０９２）。

次いで、第１の通信セキュリティモジュールは、暗号化ホストテレメトリをペイロードに送信する（１１０９３）。ペイロードは、次いで、暗号化ホストテレメトリをペイロードアンテナに送信する（１１０９４）。次いで、ペイロードアンテナは、暗号化ホストテレメトリをホスト受信アンテナに送信する（１１０９５）。ホスト受信アンテナは、暗号化ホストテレメトリをホストＳＯＣに送信する（１１０９６）。次いで、ホストＳＯＣは、第１のＣＯＭＳＥＣ種を用いて、暗号化ホストテレメトリを復号し、非暗号化ホストテレメトリを生成する（１１０９７）。

次いで、第２の通信セキュリティモジュールは、暗号化ホステッドテレメトリをペイロードに送信する（１１０９８）。ペイロードは、次いで、暗号化ホステッドテレメトリをペイロードアンテナに送信する（１１０９９）。次いで、ペイロードアンテナは、暗号化ホステッドテレメトリをホスト受信アンテナに送信する（１１００１）。ホスト受信アンテナは、暗号化ホステッドテレメトリをホストＳＯＣに送信する（１１００２）。ホストＳＯＣは、次いで、暗号化ホステッドテレメトリをＨＯＣに送信する（１１００３）。次いで、ＨＯＣは、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッドテレメトリを復号し、非暗号化ホステッドテレメトリを生成する（１１００４）。次いで、方法は終了する（１１００５）。

図１２Ａは、本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つテレメトリのための１つのＣＯＭＳＥＣ種を利用するホストユーザ（すなわち、ホストＳＯＣ）１２５０及びホステッドユーザ（すなわち、ＨＯＣ）のための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示されたシステムを示す図１２００である。この図では、ビークル１２１０、ホストＳＯＣ１２５０、及びＨＯＣ１２６０を示す。ＨＯＣ１２６０は、衛星１２５０の所有者（すなわち、ホストＳＯＣ）から、ビークル１２１０のペイロード１２０５の少なくとも一部分（例えば、１つ又は複数の仮想トランスポンダ）をリースした。幾つかの実施形態では、ＨＯＣ１２６０は、衛星１２５０の所有者（すなわち、ホストＳＯＣ）から、ビークル１２１０のすべてのペイロード１２０５をリースし得ることに留意すべきである。さらに、幾つかの実施形態では、ＨＯＣ１２６０は、ビークル１２１０のペイロード１２０５（例えば、操縦アンテナ）を所有し、ビークル１２１０に暗号化ホステッド指令を送信するように、ホストＳＯＣ１２５０と契約する場合があることに留意すべきである。

動作中、ＨＯＣ１２６０は、第２のＣＯＭＳＥＣ種を利用することにより、非暗号化ホステッド指令（すなわち、非暗号化ＨｏＰ ＣＭＤ）を暗号化して、暗号化ホステッド指令（すなわち、暗号化ＨｏＰ ＣＭＤ）を生成する。ホステッド指令は、ＨＯＣ１２６０がホストＳＯＣ１２５０からリースするペイロード１２０５の部分（例えば、１つ又は複数の仮想トランスポンダ）を構成するように使用される指令である。ホストＳＯＣ１２５０は、第１のＣＯＭＳＥＣ種を利用することにより、非暗号化ホスト指令（すなわち、非暗号化ホストＣＭＤ）を暗号化して、暗号化ホスト指令（すなわち、暗号化ホストＣＭＤ）を生成する。ホスト指令は、ホストＳＯＣ１２５０が自身のために利用するペイロード１２０５の部分（例えば、１つ又は複数のトランスポンダ）を構成するように使用される指令である。

図１２Ａでは、ホストＳＯＣ１２５０の地上アンテナがそのオペレーションビルディングの直ぐ隣にあるように示されているが、他の実施形態では、ホストＳＯＣ１２５０の地上アンテナがそのオペレーションビルディングからかなり離れて位置する場合がある（例えば、地上アンテナは、オペレーションビルディングが位置する国とは異なる国に位置する場合がある）ことに留意すべきである。

さらに、第１のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。さらに、第２のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つの暗号化アルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。

ホストＳＯＣ１２５０は、次いで、暗号化ホスト指令をホスト受信アンテナ１２８５に送信する（１２２０）。ホスト受信アンテナ１２８５が暗号化ホスト指令を受信した後、ホスト受信アンテナ１２８５は、暗号化ホスト指令をビークル１２１０上のペイロードアンテナ１２８０に送信する（１２２１）。ホスト受信アンテナ１２８５は、１つ又は複数のバンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域と同じ周波数帯域）を用いて、暗号化ホスト指令を送信する（１２２１）。ペイロードアンテナ１２８０は、暗号化ホスト指令をペイロード１２０５に送信する。ビークル１２１０上のペイロード１２０５は、暗号化ホスト指令を受信する。ペイロード１２０５は、次いで、暗号化ホスト指令を第１の通信セキュリティモジュール１２６２に送信する（１２５２）。第１の通信セキュリティモジュール１２６２は、第１のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、暗号化ホスト指令を復号して、非暗号化ホスト指令を生成する。

第１の通信セキュリティモジュール１２６２が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第１の通信セキュリティモジュール１２６２は、１つ又は複数のプロセッサを含み得る。

ＨＯＣ１２６０は、次いで、暗号化ホステッド指令をホステッド受信アンテナ１２９０に送信する（１２１５）。ホステッド受信アンテナ１２９０が暗号化ホステッド指令を受信した後、ホステッド受信アンテナ１２９０は、暗号化ホステッド指令をビークル１２１０上のペイロードアンテナ１２８０に送信する（１２９７）。ホステッド受信アンテナ１２９０は、１つ又は複数のバンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域と同じ周波数帯域）を用いて、暗号化ホステッド指令を送信する（１２９７）。ペイロードアンテナ１２８０は、暗号化ホステッド指令をペイロード１２０５に送信する。ビークル１２１０上のペイロード１２０５は、暗号化ホステッド指令を受信する。ペイロード１２０５は、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュール１２６５に送信する（１２５５）。第２の通信セキュリティモジュール１２６５は、第２のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種２）を用いて、暗号化ホステッド指令を復号して、非暗号化ホステッド指令を生成する。

第２の通信セキュリティモジュール１２６５が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第２の通信セキュリティモジュール１２６５は、１つ又は複数のプロセッサを含み得る。

第１の通信セキュリティモジュール１２６２は、次いで、非暗号化ホスト指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）１２０５に送信する（１２７０）。第２の通信セキュリティモジュール１２６５は、非暗号化ホステッド指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）１２０５に送信する（１２７５）。ペイロード１２０５は、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される。ペイロードアンテナ１２８０は、次いで、（例えば、１つ又は複数のアンテナビーム１２８１内で）ペイロードデータを地上のホスト受信アンテナ１２８５及び／又はホステッド受信アンテナ１２９０に送信する。

さらに、図１２Ａでは、アンテナビーム１２８１は、複数の円形スポットビームを含むように示されているが、他の実施形態では、アンテナビーム１２８１は、図１２Ａで示されているビームよりも多い数又は少ない数のビームを含み得（例えば、アンテナビーム１２８１は、単一のビームのみを含み得る）、アンテナビーム１２８１は、図１２Ａに示す円形スポットビームとは異なる形状のビームを含み得る（例えば、アンテナビーム１２８１は、楕円形ビーム及び／又は様々な異なる形状の成形されたビームを含み得る）。

１つ又は複数の実施形態では、ペイロードアンテナ１２８０は、限定しないが、パラボラリフレクタ及び／又は成形されたリフレクタを含む１つ又は複数のリフレクタディッシュを含み得ることに留意するべきである。幾つかの実施形態では、ペイロードアンテナ１２８０は、１つ又は複数のマルチフィードアンテナアレイを含み得る。

ペイロード１２０５は、非暗号化テレメトリ（すなわち、ホストＳＯＣ１２５０によって利用されるペイロード１２０５の部分に関連するテレメトリデータである、非暗号化ホストＴＬＭ、及びＨＯＣ１２６０によってリースされるペイロード１２０５の部分に関連するテレメトリデータである、非暗号化ＨｏＰ ＴＬＭ）を第１の通信セキュリティモジュール１２６２に送信する（１２９１）。第１の通信セキュリティモジュール１２６２は、次いで、第１のＣＯＭＳＥＣ種を用いて、非暗号化テレメトリを暗号化して、暗号化テレメトリ（すなわち、暗号化ＴＬＭ）を生成する。第１の通信セキュリティモジュール１２６２は、次いで、暗号化テレメトリをペイロード１２０５に送信する（１２９３）。ペイロード１２０５は、次いで、暗号化テレメトリをペイロードアンテナ１２８０に送信する。

ペイロードアンテナ１２８０は、暗号化テレメトリをホスト受信アンテナ１２８５に送信する（１２９５）。ペイロードアンテナ１２８０は、バンド内周波数帯域を用いて、暗号化テレメトリを送信する（１２９５）。ホスト受信アンテナ１２８５は、次いで、暗号化テレメトリをホストＳＯＣ１２５０に送信する。ホストＳＯＣ１２５０は、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化テレメトリを復号して、非暗号化テレメトリを生成する。ホストＳＯＣ１２５０は、次いで、ホストペイロードの逆変換された情報を含み且つホステッドペイロードの逆変換された情報を含まないデータベース（すなわち、ホステッドペイロードの逆変換された情報のないデータベース）を利用して非暗号化テレメトリを読み込み、ホストＳＯＣ１２５０によって用いられるペイロード１２０５の部分に関連するテレメトリデータを判断する。

ペイロードアンテナ１２８０は、暗号化テレメトリをホステッド受信アンテナ１２９０に送信する（１２９８）。ペイロードアンテナ１２８０は、バンド内周波数帯域を用いて、暗号化テレメトリを送信する（１２９８）。ホステッド受信アンテナ１２９０は、次いで、暗号化テレメトリをＨＯＣ１２６０に送信する（１２９９）。ＨＯＣ１２６０は、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化テレメトリを復号して、非暗号化テレメトリを生成する。ＨＯＣ１２６０は、次いで、ホステッドペイロードの逆変換された情報を含み且つホストペイロードの逆変換された情報を含まないデータベース（すなわち、ホストペイロードの逆変換された情報のないデータベース）を利用して非暗号化テレメトリを読み込み、ＨＯＣ１２６０によって用いられるペイロード１２０５の部分に関連するテレメトリデータを判断する。

図１２Ｂは、本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つテレメトリのための１つのＣＯＭＳＥＣ種を利用するホストユーザ（すなわち、ホストＳＯＣ）１２０５０及びホステッドユーザ（すなわち、ＨＯＣ）のための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示されたシステムを示す図１２０００である。この図では、ビークル１２０１０、ホストＳＯＣ１２０５０、及びＨＯＣ１２０６０を示す。ＨＯＣ１２０６０は、衛星１２０５０の所有者（すなわち、ホストＳＯＣ）から、ビークル１２０１０のペイロード１２００５の少なくとも一部分（例えば、１つ又は複数の仮想トランスポンダ）をリースした。幾つかの実施形態では、ＨＯＣ１２０６０は、衛星１２０５０の所有者（すなわち、ホストＳＯＣ）から、ビークル１２０１０のすべてのペイロード１２００５をリースし得ることに留意すべきである。さらに、幾つかの実施形態では、ＨＯＣ１２０６０は、ビークル１２０１０のペイロード１２００５（例えば、操縦アンテナ）を所有し、ビークル１２０１０に暗号化ホステッド指令を送信するように、ホストＳＯＣ１２０５０と契約する場合があることに留意すべきである。

動作中、ＨＯＣ１２０６０は、第２のＣＯＭＳＥＣ種を利用することにより、非暗号化ホステッド指令（すなわち、非暗号化ＨｏＰ ＣＭＤ）を暗号化して、暗号化ホステッド指令（すなわち、暗号化ＨｏＰ ＣＭＤ）を生成する。ホステッド指令は、ＨＯＣ１２０６０がホストＳＯＣ１２０５０からリースするペイロード１２００５の部分（例えば、１つ又は複数の仮想トランスポンダ）を構成するように使用される指令である。ホストＳＯＣ１２０５０は、第１のＣＯＭＳＥＣ種を利用することにより、非暗号化ホスト指令（すなわち、非暗号化ホストＣＭＤ）を暗号化して、暗号化ホスト指令（すなわち、暗号化ホストＣＭＤ）を生成する。ホスト指令は、ホストＳＯＣ１２０５０が自身のために利用するペイロード１２００５の部分（例えば、１つ又は複数のトランスポンダ）を構成するように使用される指令である。

図１２Ｂでは、ホストＳＯＣ１２０５０の地上アンテナがそのオペレーションビルディングの直ぐ隣にあるように示されているが、他の実施形態では、ホストＳＯＣ１２０５０の地上アンテナがそのオペレーションビルディングからかなり離れて位置する場合がある（例えば、地上アンテナは、オペレーションビルディングが位置する国とは異なる国に位置する場合がある）ことに留意すべきである。

さらに、第１のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。さらに、第２のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つの暗号化アルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。

ホストＳＯＣ１２０５０は、次いで、暗号化ホスト指令をホスト受信アンテナ１２０８５に送信する（１２０２０）。ホスト受信アンテナ１２０８５が暗号化ホスト指令を受信した後、ホスト受信アンテナ１２０８５は、暗号化ホスト指令をビークル１２０１０上のペイロードアンテナ１２０８０に送信する（１２０２１）。ホスト受信アンテナ１２０８５は、１つ又は複数のバンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域と同じ周波数帯域）を用いて、暗号化ホスト指令を送信する（１２０２１）。ペイロードアンテナ１２０８０は、暗号化ホスト指令をペイロード１２００５に送信する。ビークル１２０１０上のペイロード１２００５は、暗号化ホスト指令を受信する。ペイロード１２００５は、次いで、暗号化ホスト指令を第１の通信セキュリティモジュール１２０６２に送信する（１２０５２）。第１の通信セキュリティモジュール１２０６２は、第１のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、暗号化ホスト指令を復号して、非暗号化ホスト指令を生成する。

第１の通信セキュリティモジュール１２０６２が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第１の通信セキュリティモジュール１２０６２は、１つ又は複数のプロセッサを含み得る。

ＨＯＣ１２０６０は、次いで、暗号化ホステッド指令をホストＳＯＣ１２０５０に送信する（１２０１５）。ホストＳＯＣ１２０５０は、次いで、暗号化ホスト指令をホスト受信アンテナ１２０８５に送信する（１２０９８）。ホスト受信アンテナ１２０８５が暗号化ホステッド指令を受信した後、ホスト受信アンテナ１２０８５は、暗号化ホステッド指令をビークル１２０１０上のペイロードアンテナ１２０８０に送信する（１２０９７）。ホスト受信アンテナ１２０８５は、１つ又は複数のバンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域と同じ周波数帯域）を用いて、暗号化ホステッド指令を送信する（１２０９７）。ペイロードアンテナ１２０８０は、暗号化ホステッド指令をペイロード１２００５に送信する。ビークル１２０１０上のペイロード１２００５は、暗号化ホステッド指令を受信する。ペイロード１２００５は、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュール１２０６５に送信する（１２０５５）。第２の通信セキュリティモジュール１２０６５は、第２のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種２）を用いて、暗号化ホステッド指令を復号して、非暗号化ホステッド指令を生成する。

第２の通信セキュリティモジュール１２０６５が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第２の通信セキュリティモジュール１２０６５は、１つ又は複数のプロセッサを含み得る。

第１の通信セキュリティモジュール１２０６２は、次いで、非暗号化ホスト指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）１２００５に送信する（１２０７０）。第２の通信セキュリティモジュール１２０６５は、非暗号化ホステッド指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）１２００５に送信する（１２０７５）。ペイロード１２００５は、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される。ペイロードアンテナ１２０８０は、次いで、（例えば、１つ又は複数のアンテナビーム１２０８１内で）ペイロードデータを地上のホスト受信アンテナ１２０８５及び／又はホステッド受信アンテナ１２０９０に送信する。

さらに、図１２Ｂでは、アンテナビーム１２０８１は、複数の円形スポットビームを含むように示されているが、他の実施形態では、アンテナビーム１２０８１は、図１２Ｂで示されているビームよりも多い数又は少ない数のビームを含み得（例えば、アンテナビーム１２０８１は、単一のビームのみを含み得る）、アンテナビーム１２０８１は、図１２Ｂに示す円形スポットビームとは異なる形状のビームを含み得る（例えば、アンテナビーム１２０８１は、楕円形ビーム及び／又は様々な異なる形状の成形されたビームを含み得る）。

１つ又は複数の実施形態では、ペイロードアンテナ１２０８０は、限定しないが、パラボラリフレクタ及び／又は成形されたリフレクタを含む１つ又は複数のリフレクタディッシュを含み得ることに留意するべきである。幾つかの実施形態では、ペイロードアンテナ１２０８０は、１つ又は複数のマルチフィードアンテナアレイを含み得る。

ペイロード１２００５は、非暗号化テレメトリ（すなわち、ホストＳＯＣ１２０５０によって利用されるペイロード１２００５の部分に関連するテレメトリデータである、非暗号化ホストＴＬＭ、及びＨＯＣ１２０６０によってリースされるペイロード１２００５の部分に関連するテレメトリデータである、非暗号化ＨｏＰ ＴＬＭ）を第１の通信セキュリティモジュール１２０６２に送信する（１２０９１）。第１の通信セキュリティモジュール１２０６２は、次いで、第１のＣＯＭＳＥＣ種を用いて、非暗号化テレメトリを暗号化して、暗号化テレメトリ（すなわち、暗号化ＴＬＭ）を生成する。第１の通信セキュリティモジュール１２０６２は、次いで、暗号化テレメトリをペイロード１２００５に送信する（１２０９３）。ペイロード１２００５は、次いで、暗号化テレメトリをペイロードアンテナ１２０８０に送信する。

ペイロードアンテナ１２０８０は、暗号化テレメトリをホスト受信アンテナ１２０８５に送信する（１２０９５）。ペイロードアンテナ１２０８０は、バンド内周波数帯域を用いて、暗号化テレメトリを送信する（１２０９５）。ホスト受信アンテナ１２０８５は、次いで、暗号化テレメトリをホストＳＯＣ１２０５０に送信する（１２０９４）。ホストＳＯＣ１２０５０は、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化テレメトリを復号して、非暗号化テレメトリを生成する。ホストＳＯＣ１２０５０は、次いで、ホストペイロードの逆変換された情報を含み且つホステッドペイロードの逆変換された情報を含まないデータベース（すなわち、ホステッドペイロードの逆変換された情報のないデータベース）を利用して非暗号化テレメトリを読み込み、ホストＳＯＣ１２０５０によって用いられるペイロード１２００５の部分に関連するテレメトリデータを判断する。

ホストＳＯＣ１２０５０は、次いで、暗号化テレメトリをＨＯＣ１２０６０に送信する（１２０９９）。ＨＯＣ１２０６０は、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化テレメトリを復号して、非暗号化テレメトリを生成する。ＨＯＣ１２０６０は、次いで、ホステッドペイロードの逆変換された情報を含み且つホストペイロードの逆変換された情報を含まないデータベース（すなわち、ホストペイロードの逆変換された情報のないデータベース）を利用して非暗号化テレメトリを読み込み、ＨＯＣ１２０６０によって用いられるペイロード１２００５の部分に関連するテレメトリデータを判断する。

図１３Ａ、１３Ｂ、１３Ｃ、及び１３Ｄは、本開示の少なくとも１つの実施形態に係る、２つの受信アンテナを使用し且つ１つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示された方法のフロー図を共に示す。当該方法の開始１３００では、ホステッドペイロード（ＨｏＰ）オペレーションセンター（ＨＯＣ）は、第２の通信セキュリティ（ＣＯＭＳＥＣ）種を用いることにより、非暗号化ホステッド指令を暗号化し、暗号化ホステッド指令を生成する（１３０５）。次いで、ＨＯＣは、暗号化ホステッド指令をホステッド受信アンテナに送信する（１３１０）。ホステッド受信アンテナは、次いで、暗号化ホステッド指令をビークル上のペイロードアンテナに送信する（１３１５）。次いで、ペイロードアンテナは、暗号化ホステッド指令をビークル上のペイロードに送信する（１３２０）。ペイロードは、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュールに送信する（１３２５）。

ホスト宇宙船オペレーションセンター（ＳＯＣ）は、次いで、第１のＣＯＭＳＥＣ種を用いることにより、非暗号化ホスト指令を暗号化し、暗号化ホスト指令を生成する（１３３０）。ホストＳＯＣは、次いで、暗号化ホスト指令をホスト受信アンテナに送信する（１３３５）。次いで、ホスト受信アンテナは、暗号化ホスト指令をペイロードアンテナに送信する（１３４０）。次いで、ペイロードアンテナは、暗号化ホスト指令をペイロードに送信する（１３４５）。ペイロードは、次いで、暗号化ホスト指令を第１の通信セキュリティモジュールに送信する（１３５０）。次いで、第１の通信セキュリティモジュールは、第１のＣＯＭＳＥＣ種を用いて、暗号化ホスト指令を復号し、非暗号化ホスト指令を生成する（１３５５）。第２の通信セキュリティモジュールは、次いで、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッド指令を復号し、非暗号化ホステッド指令を生成する（１３６０）。次いで、第１の通信セキュリティモジュールは、非暗号化ホスト指令をペイロードに送信する（１３６５）。第２の通信セキュリティモジュールは、次いで、非暗号化ホステッド指令をペイロードに送信する（１３７０）。

次いで、ペイロードは、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される（１３７５）。ペイロードアンテナは、次いで、ペイロードデータをホスト受信アンテナ及び／又はホステッド受信アンテナに送信する（１３８０）。次いで、ペイロードは、第１の通信セキュリティモジュールに非暗号化テレメトリを送信する（１３８５）。第１の通信セキュリティモジュールは、次いで、第１のＣＯＭＳＥＣ種を用いて、非暗号化テレメトリを暗号化して、暗号化テレメトリを生成する（１３９０）。

次いで、第１の通信セキュリティモジュールは、暗号化テレメトリをペイロードに送信する（１３９１）。ペイロードは、次いで、暗号化テレメトリをペイロードアンテナに送信する（１３９２）。次いで、ペイロードアンテナは、暗号化テレメトリをホスト受信アンテナに送信する（１３９３）。ホスト受信アンテナは、次いで、暗号化テレメトリをホストＳＯＣに送信する（１３９４）。次いで、ホストＳＯＣは、第１のＣＯＭＳＥＣ種を用いて、暗号化テレメトリを復号し、非暗号化テレメトリを生成する（１３９５）。ホストＳＯＣは、次いで、非暗号化テレメトリを読み込むための、ホステッド逆変換された情報のないデータベースを使用することにより、ホストＳＯＣによって用いられたペイロードの部分に関連するテレメトリデータを判断する（１３９６）。

次いで、ペイロードアンテナは、暗号化テレメトリをホステッド受信アンテナに送信する（１３９７）。ホステッド受信アンテナは、次いで、暗号化テレメトリをＨＯＣに送信する（１３９８）。次いで、ＨＯＣは、第１のＣＯＭＳＥＣ種を用いて、暗号化テレメトリを復号し、非暗号化テレメトリを生成する（１３９９）。ＨＯＣは、次いで、非暗号化テレメトリを読み込むための、ホストの逆変換された情報のないデータベースを使用することにより、ＨＯＣによって用いられたペイロードの部分に関連するテレメトリデータを判断する（１３０１）。次いで、方法は終了する（１３０２）。

図１３Ｅ、１３Ｆ、１３Ｇ、及び１３Ｈは、本開示の少なくとも１つの実施形態に係る、１つの受信アンテナを使用し且つ１つのＣＯＭＳＥＣ種を利用するホストユーザ及びホステッドユーザのための、バンド内テレメトリ及び指令を用いる仮想トランスポンダのための開示された方法のフロー図を共に示す。当該方法の開始１３０００では、ホステッドペイロード（ＨｏＰ）オペレーションセンター（ＨＯＣ）は、第２の通信セキュリティ（ＣＯＭＳＥＣ）種を用いることにより、非暗号化ホステッド指令を暗号化し、暗号化ホステッド指令を生成する（１３００５）。次いで、ＨＯＣは、暗号化ホステッド指令をホスト宇宙船オペレーションセンター（ＳＯＣ）に送信する（１３０１０）。ホストＳＯＣは、次いで、暗号化ホステッド指令をホスト受信アンテナに送信する（１３０１２）。ホスト受信アンテナは、次いで、暗号化ホステッド指令をビークル上のペイロードアンテナに送信する（１３０１５）。次いで、ペイロードアンテナは、暗号化ホステッド指令をビークル上のペイロードに送信する（１３０２０）。ペイロードは、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュールに送信する（１３０２５）。

ホスト宇宙船オペレーションセンター（ＳＯＣ）は、次いで、第１のＣＯＭＳＥＣ種を用いることにより、非暗号化ホスト指令を暗号化し、暗号化ホスト指令を生成する（１３０３０）。ホストＳＯＣは、次いで、暗号化ホスト指令をホスト受信アンテナに送信する（１３０３５）。次いで、ホスト受信アンテナは、暗号化ホスト指令をペイロードアンテナに送信する（１３０４０）。次いで、ペイロードアンテナは、暗号化ホスト指令をペイロードに送信する（１３０４５）。ペイロードは、次いで、暗号化ホスト指令を第１の通信セキュリティモジュールに送信する（１３０５０）。次いで、第１の通信セキュリティモジュールは、第１のＣＯＭＳＥＣ種を用いて、暗号化ホスト指令を復号し、非暗号化ホスト指令を生成する（１３０５５）。第２の通信セキュリティモジュールは、次いで、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッド指令を復号し、非暗号化ホステッド指令を生成する（１３０６０）。次いで、第１の通信セキュリティモジュールは、非暗号化ホスト指令をペイロードに送信する（１３０６５）。第２の通信セキュリティモジュールは、次いで、非暗号化ホステッド指令をペイロードに送信する（１３０７０）。

次いで、ペイロードは、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される（１３０７５）。ペイロードアンテナは、次いで、ペイロードデータをホスト受信アンテナ及び／又はホステッド受信アンテナに送信する（１３０８０）。次いで、ペイロードは、第１の通信セキュリティモジュールに非暗号化テレメトリを送信する（１３０８５）。第１の通信セキュリティモジュールは、次いで、第１のＣＯＭＳＥＣ種を用いて、非暗号化テレメトリを暗号化して、暗号化テレメトリを生成する（１３０９０）。

次いで、第１の通信セキュリティモジュールは、暗号化テレメトリをペイロードに送信する（１３０９１）。ペイロードは、次いで、暗号化テレメトリをペイロードアンテナに送信する（１３０９２）。次いで、ペイロードアンテナは、暗号化テレメトリをホスト受信アンテナに送信する（１３０９３）。ホスト受信アンテナは、次いで、暗号化テレメトリをホストＳＯＣに送信する（１３０９４）。次いで、ホストＳＯＣは、第１のＣＯＭＳＥＣ種を用いて、暗号化テレメトリを復号し、非暗号化テレメトリを生成する（１３０９５）。ホストＳＯＣは、次いで、非暗号化テレメトリを読み込むための、ホステッド逆変換された情報のないデータベースを使用することにより、ホストＳＯＣによって用いられたペイロードの部分に関連するテレメトリデータを判断する（１３０９６）。

ホストＳＯＣは、次いで、暗号化テレメトリをＨＯＣに送信する（１３０９８）。次いで、ＨＯＣは、第１のＣＯＭＳＥＣ種を用いて、暗号化テレメトリを復号し、非暗号化テレメトリを生成する（１３０９９）。ＨＯＣは、次いで、非暗号化テレメトリを読み込むための、ホストの逆変換された情報のないデータベースを使用することにより、ＨＯＣによって用いられたペイロードの部分に関連するテレメトリデータを判断する（１３００１）。次いで、方法は終了する（１３００２）。

図１４～図１９Ｂは、本開示の少なくとも１つの実施形態に係る、仮想トランスポンダのための例示的なシステム及び方法を示す。

図１４は、本開示の少なくとも１つの実施形態に係る、ビークル１６１０上の仮想トランスポンダのための開示されたシステムを示す図１４００である。この図では、演算装置１４１０が示されている。演算装置１４１０は、ステーション（例えば、ホストステーション又はホステッドステーション）において位置づけされ得る。演算装置１４１０が、ホストステーション（すなわち、ホストユーザ（ホストＳＯＣ）によって操作されるステーション）に位置付けされる場合、演算装置１４１０はホスト演算装置と呼ばれる。また、演算装置１４１０が、ホステッドステーション（すなわち、ホステッドユーザ（ＨＯＣ）によって操作されるステーション）に位置付けされる場合、演算装置１４１０はホステッド演算装置と呼ばれる。１つ又は複数の実施形態では、ステーションは、地上ステーション１４１５、陸上ビークル（例えば、軍用ジープ）１４２０、飛行ビークル（例えば、航空機）１４２５、又は海上ビークル（例えば、船舶）１４３０である。

動作中、ユーザ（例えば、ホストユーザ又はホステッドユーザ）１４０５は、演算装置１４１０（例えば、ホスト演算装置又はホステッド演算装置）の画面に表示されたグラフィカルユーザインターフェース（ＧＵＩ）（例えば、ホストＧＵＩ又はホステッドＧＵＩ）を介して、ユーザ１４０５が利用するビークル１６１０上のペイロード１６８０の部分のための少なくとも１つの異なる変数のそれぞれに関するオプション（例えば、値）を選択する。図１６に示すペイロード１６８０の詳細は、演算装置１４１０の画面に表示されるＧＵＩ１４３５で示されることに留意するべきである。

ユーザ１４０５に表示されるＧＵＩ１４３５を用いてユーザ１４０５が選択し得るビークル１６１０上のペイロード１６８０の種々に変数を見るためには、図１６を参照せよ。さらに、ユーザ１４０５に表示されるＧＵＩ１４３５を用いてユーザ１４０５が選択し得るペイロード１６８０のデジタルチャネライザ１６７０の種々の変数を見るためには、図１７を参照せよ。１つ又は複数の実施形態では、選択される様々な異なる変数がＧＵＩ１４３５によって提示され得る。それには、少なくとも１つのトランスポンダ出力、少なくとも１つのトランスポンダスペクトル、少なくとも１つのトランスポンダ利得設定、少なくとも１つのトランスポンダリミッタ設定、少なくとも１つのトランスポンダ自動レベル制御設定、少なくとも１つのトランスポンダ位相設定、少なくとも１つの内部利得生成、少なくとも１つのビームのための帯域幅、少なくとも１つのビームのための少なくとも１つの周波数帯域、少なくとも１つのトランスポンダビーム成形設定、少なくとも１つのビームのための実効等方放射電力（ＥＩＲＰ）、少なくとも１つのトランスポンダチャネル、及び／又は少なくとも１つのビームのためのビームステアリングが含まれるが、これらに限定されない。ユーザ１４０５は、ＧＵＩ１４３５を使用して、ペイロード１６８０内の関連する変数をクリックする（例えば、ミキサーに関連する送信アンテナ１６６５の周波数帯域を変更するためにミキサー１６６５のうちの１つをクリックする）ことにより、また、値を入力するか又はドロップダウンメニューから値を選択するかのいずれか（例えば、関連する送信アンテナ１６５５についての所望の送信周波数帯域を入力）により、オプションを選択することができることに留意するべきである。図１６に示すペイロード１６８０は例示的なペイロードであり、この詳細は、ＧＵＩ１４３５を用いてユーザ１４０５が選択し得るすべての可能な変数を示すわけではないことに留意するべきである。

ユーザ１４０５が、演算装置１４１０に表示されるＧＵＩ１４３５を介して、ユーザ１４０５が利用するビークル１６１０上のペイロード１６８０の部分のための少なくとも１つの変数のそれぞれに関するオプションを選択した後、オプションは、構成アルゴリズム（ＣＡ）１４４５（例えば、ＣＡＣｏｎｆｉｇ．ｘｍｌ１４５０などのＸＭＬファイルに含まれるアルゴリズム）に送信される（１４４５）。ＣＡ１４４５は、次いで、オプションを用いることにより、ユーザ１４０５が利用するビークル１６１０上のペイロード１６８０の部分のための構成を生成する。次に、ＣＡ１４４５は、構成を指令生成器（例えば、ホスト指令生成器又はホステッド指令生成器）１４６０に送信する（１４５５）。任意選択的に、ＣＡ１４４５は、さらに構成をレポートファイル１４６５内に保存する。

指令生成器１４６０が構成を受信した後、指令生成器１４６０は、構成を用いることにより、ユーザ１４０５が利用するビークル１６１０上のペイロード１６８０の一部を再構成する指令（例えば、ホスト指令又はホステッド指令）を生成する。次いで、指令は、暗号化モジュール１４７５に送信される（１４７０）。指令を受信した後、暗号化モジュール１４７５は、（例えば、第１のＣＯＭＳＥＣ種又は第２のＣＯＭＳＥＣ種を用いて）指令を暗号化して、暗号化指令（例えば、暗号化ホスト指令又は暗号化ホステッド指令）を生成する。

次いで、暗号化指令は、ステーション（例えば、地上ステーション１４１５、陸上ビークル（例えば、軍用ジープ）１４２０、飛行ビークル（例えば、航空機）１４２５、又は海上ビークル（例えば、船舶）１４３０）からビークル１４１０に送信される（１４８０）。１つ又は複数の実施形態では、演算装置１４１０、ＣＡ１４４５、指令生成器１４６０、及び暗号化モジュール１４７５はすべて、ステーション（例えば、ホストステーション又はホステッドステーション）に配置されていることに留意するべきである。他の実施形態では、これらのアイテムのうちの幾つか又はより多くのアイテムを種々の位置に配置することができる。さらに、１つ又は複数の実施形態では、ビークル１６１０は、飛行ビークル（例えば、衛星、航空機、無人ビークル（ＵＡＶ）、又は宇宙飛行機）である。

ビークル１６１０が暗号化指令を受信した後、ビークルは、指令を復号して、非暗号化指令（例えば、非暗号化ホスト指令又は非暗号化ホステッド指令）を生成する。次いで、ユーザ１４０５が利用するビークル１６１０上のペイロード１６８０の部分は、非暗号化指令を用いて再構成される。１つ又は複数の実施形態では、ペイロード１６８０の再構成は、少なくとも１つのアンテナ１６１５、１６５５（図１６を参照）、少なくとも１つのアナログ－デジタル変換器、少なくとも１つのデジタル－アナログ変換器、少なくとも１つのビーム成形器、少なくとも１つのデジタルチャネライザ１７１０（図１７を参照）、少なくとも１つの復調器、少なくとも１つの変調器、少なくとも１つのデジタルスイッチマトリックス１７２０（図１７を参照）、及び／又は少なくとも１つのデジタルコンバイナ１７３０（図１７を参照）を再構成することを含み得る。他の実施形態では、ペイロード１６８０の再構成は、少なくとも１つのアナログスイッチマトリックスを再構成することを含み得ることに留意するべきである。

図１５は、本開示の少なくとも１つの実施形態に係る、開示された仮想トランスポンダを用いるときの、複数のビーム（Ｕ１～Ｕ４５）間における帯域幅の例示的な配分を示す図１５００である。この図では、各ビーム（Ｕ１～Ｕ４５）の帯域幅は、バーとして例示されている。

図１５００の左側１５１０では、各ビーム（Ｕ１～Ｕ４５）の帯域幅の部分は、ホストユーザ（すなわち、ビークルの所有者）のみによって利用されているように示されている。この例では、ホストユーザは、ペイロードの部分をホステッドユーザ（すなわち、顧客）に少しもリースしていない。

図１５００の左側１５２０では、各ビームの帯域幅の部分は、ホストユーザ（すなわち、ビークルの所有者）によって利用されているように示されている。さらに、ホストユーザが利用していない各ビーム（Ｕ１～Ｕ４５）の帯域幅の部分の少なくとも一部（すべてではないにしても）は、ホステッドユーザ（すなわち、顧客）によって利用されているように示されている。この例では、ホストユーザは、ペイロードの一部分をホステッドユーザ（すなわち、顧客）にリースしている。特に、ホストユーザは、各ビーム（Ｕ１～Ｕ４５）の帯域幅の一部分をホステッドユーザにリースしている。

他の実施形態では、ホストユーザは、ビームの一部（すべてではないにしても）の帯域幅全体をホステッドユーザにリースする場合があることに留意するべきである。これらの実施形態では、ホステッドユーザは、これらのリースされたビームの帯域幅を単独で利用する。

図１６は、本開示の少なくとも１つの実施形態に係る、開示された仮想トランスポンダを用いるときの、複数のビーム（Ｕ１～ＵＮ）（すなわち、アップリンク及びダウンリンクビームを含む）間における帯域幅の柔軟な配分のためのスイッチ構造を示す図１６００である。この図では、ビークル１６１０上のペイロード１６８０の詳細が示される。具体的には、ビークル１６１０上の複数（すなわち、Ｎ個）の受信アンテナ１６１５のそれぞれが、アップリンクビーム（Ｕ１～ＵＮ）のうちの１つを受信するように示されている。このようにして、例えば、入力ポート１に接続された受信アンテナ１６１５は、アップリンクビームＵ６を受信し、入力ポート２に接続された受信アンテナ１６１５は、アップリンクビームＵ１４を受信し、入力ポートＮに接続された受信アンテナ１６１５は、アップリンクビームＵ３４を受信する。各受信アンテナ１６１５には、偏光子（すなわち、ｐｏｌ）１６２０及び導波路フィルタ（すなわち、ＷＧフィルタ）１６２５が続いているように示されている。

さらに、この図では、ビークル１６１０上の複数（すなわち、Ｎ個）の送信アンテナ１６５５のそれぞれが、ダウンリンクビーム（Ｕ１～ＵＮ）のうちの１つを受信するように示されている。このようにして、例えば、出力ポート１に接続された送信アンテナ１６５５は、ダウンリンクビームＵ１９を受信し、出力ポート２に接続された送信アンテナ１６５５は、ダウンリンクビームＵ６を受信し、出力ポートＮに接続された送信アンテナ１６５５は、ダウンリンクビームＵ１を受信する。各送信アンテナ１６５５には、偏光子（すなわち、ｐｏｌ）１６４５及び導波路フィルタ（すなわち、ＷＧフィルタ）１６５０が先行しているように示されている。

１つ又は複数の実施形態では、様々な種類のアンテナが受信アンテナ１６１５及び送信アンテナ１６５５のために利用され得ることに留意するべきである。様々な種類のアンテナには、パラボラリフレクタアンテナ、成形リフレクタアンテナ、マルチフィードアレイアンテナ（ｍｕｌｔｉｆｅｅｄ ａｒｒａｙ ａｎｔｅｎｎａ）、フェーズアレイアンテナ、及び／又はこれらの任意の組み合わせが含まれるが、これらに限定されない。

操作中、ホストユーザ１６０５は、非暗号化ホスト指令を暗号化して、暗号化ホスト指令を生成する。さらに、ホステッドユーザ１６３０は、非暗号化ホステッド指令を暗号化して、暗号化ホステッド指令を生成する。ホステッドユーザ１６３０は、暗号化ホステッド指令をホストユーザ１６０５に送信する（１６３５）。ホストユーザ１６０５は、暗号化ホスト指令及び暗号化ホステッド指令をビークル１６１０に送信する（１６４０）。暗号化ホスト指令及び暗号化ホステッド指令は、ビークル１６１０上で復号され、非暗号化ホスト指令及び非暗号化ホステッド指令が生成される。

次いで、ビークル１６１０上のペイロードは、非暗号化ホスト指令及び非暗号化ホステッド指令を受信する。デジタルチャネライザ１６７０は、次いで、非暗号化ホスト指令及び非暗号化ホステッド指令に従って、アップリンクビーム（Ｕ１～ＵＮ）及びダウンリンクビーム（Ｕ１～ＵＮ）のチャネルを再構成する。チャネルを設定することにより、ホストユーザ１６０５及びホステッドユーザ１６３０間にアップリンクビーム（Ｕ１～ＵＮ）及びダウンリンクビーム（Ｕ１～ＵＮ）の帯域幅が配分される。

さらに、送信アンテナ１６５５及び受信アンテナ１６１５は、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って構成される。例えば、送信アンテナ１６５５及び／又は受信アンテナ１６１５のうちのすべてではないにしても、その幾つかは、地上の種々の位置にビームを投射するためにジンバルされてもよい。さらに、例えば、送信アンテナ１６５５及び／又は受信アンテナ１６１５のうちのすべてではないにしても、その幾つかは、フェーズが変わり、それにより、（１）ビームの形状が変わり（例えば、ビームのカバレージエリアを変える効果があり、ビームのピーク振幅が変わり、且つ／又は地上のピーク振幅位置が変わる）、且つ／又は（２）ビームが地上の種々の位置に投射される（すなわち、アンテナ１６１５、１６５５のジンバルと同じ効果を有する）。

さらに、入力ポートのミキサー１６６０及び／又は出力ポートのミキサー１６６５は、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って構成される。例えば、入力ポートのミキサー１６６０及び／又は出力ポートのミキサー１６６５のうちのすべてではないにしても、その幾つかは、ビーム（Ｕ１～ＵＮ）の周波数帯域を変えるために種々の周波数帯域内でミックスする場合がある。

図１７は、本開示の少なくとも１つの実施形態に係る、図１６のデジタルチャネライザ１６７０の詳細を示す図１７００である。この図では、デジタルチャネライザ１６７０は、３つの主要部分を含むように示されている。それらは、チャネライザ１７１０、スイッチマトリックス１７２０、及びコンバイナ１７３０である。デジタルチャネライザ１７１０は、各入力ポートからの入力ビームスペクトル（すなわち、周波数帯域）を複数の入力サブチャネル（すなわち、周波数スライス）に分割する。この図では、各ビームスペクトル（すなわち、周波数帯域）は、１２の入力サブチャネル（すなわち、周波数スライス）に分割されているように示されている。他の実施形態では、各ビームスペクトルは、図１７で示す１２より多い又は少ない入力サブチャネルに分割され得ることに留意するべきである。

スイッチマトリックス１７２０は、入力ポートからの入力サブチャネルをそれぞれに割り当てられる出力ポートにルーティングする。そこでは、入力サブチャネルは出力サブチャネルと呼ばれる。この図では、スイッチマトリックス１７２０によって用いられるルーティングの５つの例示的な種類が示される。それには、直接マッピング１７４０、ビーム間マルチキャスト（ｉｎ－ｂｅａｍ ｍｕｌｔｉｃａｓｔ）１７５０、クロスビームマルチキャスト（（ｃｒｏｓｓ－ｂｅａｍ ｍｕｌｔｉｃａｓｔ）１７６０、クロスビームマッピング（ｃｒｏｓｓ－ｂｅａｍ ｍａｐｐｉｎｇ）１７７０、及びクロスビームポイントツーポイントルーティング（ｃｒｏｓｓ－ｂｅａｍ ｐｏｉｎｔ－ｔｏ－ｐｏｉｎｔ ｒｏｕｔｉｎｇ）１７８０が含まれる。コンバイナ１７３０は、複数の出力サブチャネルを組み合わせて、各出力ポート用の出力ビームスペクトルを生成する。上述のように、ペイロード１６８０の再構成の間、デジタルチャネライザ１６７０のチャネライザ１７１０、スイッチマトリックス１７２０、及び／又はコンバイナ１７３０は、様々な異なる方法で再構成され得る（例えば、入力ビームスペクトルの入力サブチャンネルへの分割を変えるか、入力サブチャンネルのルーティングを変えるか、且つ／又は出力ビームスペクトルを生成するための出力サブチャネルの組み合わせを変える等）。

図１８は、本開示の少なくとも１つの実施形態に係る、開示された仮想トランスポンダによって利用され得る、ビークル（例えば、衛星）１８１０上の例示的な構成要素を示す図１８００である。この図では、非暗号化ホスト指令（例えば、ホストチャネル１８３０）及び／又は非暗号化ホステッド指令（例えば、ホステッドチャネル１８２０）に従って再構成され得るビークル１８１０上の様々な構成要素が示されている。

この図では、非暗号化ホスト指令（例えば、ホストチャネル１８３０）及び／又は非暗号化ホステッド指令（例えば、ホステッドチャネル１８２０）に従って再構成され得る、アップリンクアンテナ１８４０、ダウンリンクアンテナ１８５０、及び全デジタルペイロード１８６０の様々な構成要素（アナログ－デジタル（Ａ／Ｄ）変換器１８６５、デジタルチャネライザ１８７５、デジタルスイッチマトリックス１８９５、デジタルコンバイナ１８１５、及びデジタル－アナログ（Ｄ／Ａ）変換器１８３５を含む）が示されている。さらに、非暗号化ホスト指令（例えば、ホストチャネル１８３０）及び／又は非暗号化ホステッド指令（例えば、ホステッドチャネル１８２０）に従って、全デジタルペイロード１８６０の他の幾つかの構成要素（アップリンクビーム成形器１８７０、復調器１８８０、変調器１８９０、及びダウンリンクビーム成形器１８２５を含む）が、任意選択的に構成され得る。

図１９Ａ、及び１９Ｂは、本開示の少なくとも１つの実施形態に係る、ビークル上の仮想トランスポンダのための開示された方法のフロー図を共に示す。当該方法の開始１９００において、ホストユーザは、ホスト演算装置上のホストグラフィカルユーザインターフェース（ＧＵＩ）を用いて、ホストユーザが利用するビークル上のペイロードの部分のための少なくとも１つの変数のそれぞれに関するオプションを選択する（１９０５）。さらに、ホステッドユーザは、ホステッド演算装置上のホステッドＧＵＩを用いて、ホステッドユーザが利用するビークル上のペイロードの部分のための少なくとも１つの変数のそれぞれに関するオプションを選択する（１９１０）。次いで、構成アルゴリズム（ＣＡ）は、ホストユーザが利用するビークル上のペイロードの部分のための少なくとも１つの変数のそれぞれに関するオプションを用いて、ホストユーザが利用するビークル上のペイロードの部分についての構成をつくる（１９１５）。さらに、ＣＡは、ホステッドユーザが利用するビークル上のペイロードの部分のための少なくとも１つの変数のそれぞれに関するオプションを用いて、ホステッドユーザが利用するビークル上のペイロードの部分についての構成をつくる（１９２０）。

ホスト指令生成器は、次いで、ホストユーザが利用するビークル上のペイロードの部分についての構成を用いて、ホストユーザが利用するビークル上のペイロードの部分を再構成するためのホスト指令を生成する（１９２５）。また、ホステッド指令生成器は、ホステッドユーザが利用するビークル上のペイロードの部分についての構成を用いて、ホステッドユーザが利用するビークル上のペイロードの部分を再構成するためのホステッド指令を生成する（１９３０）。次いで、ホスト指令及びホステッド指令は、ビークルに送信される（１９３５）。ホストユーザが利用するビークル上のペイロードの部分は、次いで、ホスト指令を用いて再構成される（１９４０）。さらに、ホステッドユーザが利用するビークル上のペイロードの部分は、ホステッド指令を用いて再構成される（１９４５）。次いで、方法は終了する（１９５０）。

図２０Ａ～図２７Ｈは、本開示の少なくとも１つの実施形態に係る、バンド内指令を用いる仮想トランスポンダのための例示的なシステム及び方法を示す。

図２Ａは、本開示の少なくとも１つの実施形態に係る、ホステッド受信アンテナ２００９０を使用するホステッドユーザ（すなわち、ＨＯＣ）２００６０のための、バンド内指令を用いる仮想トランスポンダのための開示されたシステムを示す図２００００である。この図では、ビークル２００１０、ホストＳＯＣ２００５０、及びＨＯＣ２００６０を示す。ＨＯＣ２００６０は、衛星２００５０の所有者（すなわち、ホストＳＯＣ）から、ビークル２００１０のペイロード２０００５の少なくとも一部分（例えば、１つ又は複数の仮想トランスポンダ）をリースした。幾つかの実施形態では、ＨＯＣ２００６０は、衛星２００５０の所有者（すなわち、ホストＳＯＣ）から、ビークル２００１０のすべてのペイロード２０００５をリースし得ることに留意すべきである。さらに、幾つかの実施形態では、ＨＯＣ２００６０は、ビークル２００１０のペイロード２０００５（例えば、操縦アンテナ）を所有し、ビークル２００１０に暗号化ホステッド指令を送信するように、ホストＳＯＣ２００５０と契約する場合があることに留意すべきである。

動作中、ＨＯＣ２００６０は、第２の通信セキュリティ（ＣＯＭＳＥＣ）種を利用することにより、非暗号化ホステッド指令（すなわち、非暗号化ＨｏＰ ＣＭＤ）を暗号化して、暗号化ホステッド指令（すなわち、暗号化ＨｏＰ ＣＭＤ）を生成する。ホステッド指令は、ＨＯＣ２００６０がホストＳＯＣ２００５０からリースするペイロード２０００５の部分（例えば、１つ又は複数の仮想トランスポンダ）を構成するように使用される指令である。ホストＳＯＣ２００５０は、第１のＣＯＭＳＥＣ種を利用することにより、非暗号化ホスト指令（すなわち、非暗号化ホストＣＭＤ）を暗号化して、暗号化ホスト指令（すなわち、暗号化ホストＣＭＤ）を生成する。ホスト指令は、ホストＳＯＣ２００５０が自身のために利用するペイロード２０００５の部分（例えば、１つ又は複数のトランスポンダ）を構成するように使用される指令である。

図２０Ａでは、ホストＳＯＣ２００５０の地上アンテナがそのオペレーションビルディングの直ぐ隣にあるように示されているが、他の実施形態では、ホストＳＯＣ２００５０の地上アンテナがそのオペレーションビルディングからかなり離れて位置する場合がある（例えば、地上アンテナは、オペレーションビルディングが位置する国とは異なる国に位置する場合がある）ことに留意すべきである。

さらに、第１のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。さらに、第２のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つの暗号化アルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。

ＨＯＣ２００６０は、次いで、暗号化ホステッド指令をホストＳＯＣ２００５０に送信する（２００１５）。ホストＳＯＣ２００５０が暗号化ホステッド指令を受信した後、ホストＳＯＣ２００５０は、暗号化ホスト指令をビークル２００１０に送信し（２００２０）、また、暗号化ホステッド指令をビークル２００１０に送信する（２００２５）。ホストＳＯＣ２００５０は、バンド外周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域とは異なる１つ又は複数の周波数帯域）を用いて、暗号化ホスト指令及び暗号化ホステッド指令を送信する（２００２０、２００２５）。ビークル２００１０上のホスト指令受信器２００３５は、暗号化ホスト指令を受信する。加えて、ビークル２００１０上のホステッド指令受信器２００４５は、暗号化ホステッド指令を受信する。

他の実施形態では、バンド内テレメトリを用いる仮想トランスポンダのための開示されたシステムは、図２０Ａで示されているよりも多い又は少ない受信器２００３５、２００４５を利用しうることに留意するべきである。

ホスト指令受信器２００３５は、次いで、暗号化ホスト指令を第１の通信セキュリティモジュール２００６２に送信する（２００５２）。第１の通信セキュリティモジュール２００６２は、第１のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、暗号化ホスト指令を復号して、非暗号化ホスト指令を生成する。

第１の通信セキュリティモジュール２００６２が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第１の通信セキュリティモジュール２００６２は、１つ又は複数のプロセッサを含み得る。

ホステッド指令受信器２００４５は、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュール２００６５に送信する（２００５５）。第２の通信セキュリティモジュール２００６５は、第２のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種２）を用いて、暗号化ホステッド指令を復号して、非暗号化ホステッド指令を生成する。

第２の通信セキュリティモジュール２００６５が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第２の通信セキュリティモジュール２００６５は、１つ又は複数のプロセッサを含み得る。

第１の通信セキュリティモジュール２００６２は、次いで、非暗号化ホスト指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）２０００５に送信する（２００７０）。第２の通信セキュリティモジュール２００６５は、非暗号化ホステッド指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）２０００５に送信する（２００７５）。ペイロード２０００５は、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される。ペイロードアンテナ２００８０は、次いで、（例えば、１つ又は複数のアンテナビーム２００８１内で）ペイロードデータを地上のホスト受信アンテナ２００８５及び／又はホステッド受信アンテナ２００９０に送信する。幾つかの実施形態では、ホステッド受信アンテナ２００９０は、図２０Ａで示されているように、航空ベース、海上ベース、又は地上ベースであってもよいことに留意するべきである。

また、図２０Ａでは、アンテナビーム２００８１は、複数の円形スポットビームを含むように示されているが、他の実施形態では、アンテナビーム２００８１は、図２０Ａで示されているビームよりも多い数又は少ない数のビームを含み得（例えば、アンテナビーム２００８１は、単一のビームのみを含み得る）、アンテナビーム２００８１は、図２０Ａに示す円形スポットビームとは異なる形状のビームを含み得る（例えば、アンテナビーム２００８１は、楕円形ビーム及び／又は様々な異なる形状の成形されたビームを含み得る）。

１つ又は複数の実施形態では、ペイロードアンテナ２００８０は、限定しないが、パラボラリフレクタ及び／又は成形されたリフレクタを含む１つ又は複数のリフレクタディッシュを含み得ることに留意するべきである。幾つかの実施形態では、ペイロードアンテナ２００８０は、１つ又は複数のマルチフィードアンテナアレイを含み得る。

ペイロード２０００５は、非暗号化ホストテレメトリ（すなわち、ホストＳＯＣ２００５０によって利用されるペイロード２０００５の部分に関連するテレメトリデータである、非暗号化ホストＴＬＭ）を第１の通信セキュリティモジュール２００６２に送信する（２００９１）。第１の通信セキュリティモジュール２００６２は、次いで、第１のＣＯＭＳＥＣ種を用いて、非暗号化ホストテレメトリを暗号化して、暗号化ホストテレメトリ（すなわち、暗号化ホストＴＬＭ）を生成する。

ペイロード２０００５は、非暗号化ホステッドテレメトリ（すなわち、ＨＯＣ２００６０によってリースされるペイロード２０００５の部分に関連するテレメトリデータである、非暗号化ＨｏＰ ＴＬＭ）を第２の通信セキュリティモジュール２００６５に送信する（２００９２）。第２の通信セキュリティモジュール２００６５は、次いで、第２のＣＯＭＳＥＣ種を用いて、非暗号化ホステッドテレメトリを暗号化して、暗号化ホステッドテレメトリ（すなわち、暗号化ＨｏＰ ＴＬＭ）を生成する。

第１の通信セキュリティモジュール２００６２は、次いで、暗号化ホストテレメトリをホストテレメトリ送信器２００９４に送信する（２００９３）。ホストテレメトリ送信器２００９４は、次いで、暗号化ホストテレメトリをホストＳＯＣ２００５０に送信する（２００９５）。ホストＳＯＣ２００５０は、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホストテレメトリを復号して、非暗号化ホストテレメトリを生成する。

第２の通信セキュリティモジュール２００６５は、次いで、暗号化ホステッドテレメトリをペイロード２０００５に送信する（２００９６）。ペイロードアンテナ２００８０は、暗号化ホステッドテレメトリをホステッド受信アンテナ２００９０に送信する（２００９７）。ペイロードアンテナ２００８０は、バンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる少なくとも１つの周波数帯域と同じ少なくとも１つの周波数帯域）を用いて、暗号化ホステッドテレメトリを送信する（２００９７）。ホステッド受信アンテナ２００９０は、次いで、暗号化ホステッドテレメトリをＨＯＣ２００６０に送信する（２００９８）。ＨＯＣ２００６０は、次いで、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッドテレメトリを復号して、非暗号化ホステッドテレメトリを生成する。

図２０Ｂは、本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナ２０１８５に送信されるホステッドユーザ（すなわち、ＨＯＣ）２０１６０のための、バンド内テレメトリを用いる仮想トランスポンダのための開示されたシステムを示す図２０１００である。この図では、ビークル２０１１０、ホストＳＯＣ２０１５０、及びＨＯＣ２０１６０を示す。ＨＯＣ２０１６０は、衛星２０１５０の所有者（すなわち、ホストＳＯＣ）から、ビークル２０１１０のペイロード２０１０５の少なくとも一部分（例えば、１つ又は複数の仮想トランスポンダ）をリースした。幾つかの実施形態では、ＨＯＣ２０１６０は、衛星２０１５０の所有者（すなわち、ホストＳＯＣ）から、ビークル２０１１０のすべてのペイロード２０１０５をリースし得ることに留意するべきである。さらに、幾つかの実施形態では、ＨＯＣ２０１６０は、ビークル２０１１０のペイロード２０１０５（例えば、操縦アンテナ）を所有し、ビークル２０１１０に暗号化ホステッド指令を送信するように、ホストＳＯＣ２０１５０と契約する場合があることに留意すべきである。

動作中、ＨＯＣ２０１６０は、第２のＣＯＭＳＥＣ種を利用することにより、非暗号化ホステッド指令（すなわち、非暗号化ＨｏＰ ＣＭＤ）を暗号化して、暗号化ホステッド指令（すなわち、暗号化ＨｏＰ ＣＭＤ）を生成する。ホステッド指令は、ＨＯＣ２０１６０がホストＳＯＣ２０１５０からリースするペイロード２０１０５の部分（例えば、１つ又は複数の仮想トランスポンダ）を構成するように使用される指令である。ホストＳＯＣ２０１５０は、第１のＣＯＭＳＥＣ種を利用することにより、非暗号化ホスト指令（すなわち、非暗号化ホストＣＭＤ）を暗号化して、暗号化ホスト指令（すなわち、暗号化ホストＣＭＤ）を生成する。ホスト指令は、ホストＳＯＣ２０１５０が自身のために利用するペイロード２０１０５の部分（例えば、１つ又は複数のトランスポンダ）を構成するように使用される指令である。

図２０Ｂでは、ホストＳＯＣ２０１５０の地上アンテナがそのオペレーションビルディングの直ぐ隣にあるように示されているが、他の実施形態では、ホストＳＯＣ２０１５０の地上アンテナがそのオペレーションビルディングからかなり離れて位置する場合がある（例えば、地上アンテナは、オペレーションビルディングが位置する国とは異なる国に位置する場合がある）ことに留意すべきである。

さらに、第１のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。さらに、第２のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つの暗号化アルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。

ＨＯＣ２０１６０は、次いで、暗号化ホステッド指令をホストＳＯＣ２０１５０に送信する（２０１１５）。ホストＳＯＣ２０１５０が暗号化ホステッド指令を受信した後、ホストＳＯＣ２０１５０は、暗号化ホスト指令をビークル２０１１０に送信し（２０１２０）、また、暗号化ホステッド指令をビークル２０１１０に送信する（２０１２５）。ホストＳＯＣ２０１５０は、バンド外周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域とは異なる１つ又は複数の周波数帯域）を用いて、暗号化ホスト指令及び暗号化ホステッド指令を送信する（２０１２０、２０１２５）。ビークル２０１１０上のホスト指令受信器２０１３５は、暗号化ホスト指令を受信する。加えて、ビークル２０１１０上のホステッド指令受信器２０１４５は、暗号化ホステッド指令を受信する。

他の実施形態では、バンド内テレメトリを用いる仮想トランスポンダのための開示されたシステムは、図２０Ｂで示されているよりも多い又は少ない受信器２０１３５、２０１４５を利用しうることに留意するべきである。

ホスト指令受信器２０１３５は、次いで、暗号化ホスト指令を第１の通信セキュリティモジュール２０１６２に送信する（２０１５２）。第１の通信セキュリティモジュール２０１６２は、第１のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、暗号化ホスト指令を復号して、非暗号化ホスト指令を生成する。

第１の通信セキュリティモジュール２０１６２が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第１の通信セキュリティモジュール２０１６２は、１つ又は複数のプロセッサを含み得る。

ホステッド指令受信器２０１４５は、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュール２０１６５に送信する（２０１５５）。第２の通信セキュリティモジュール２０１６５は、第２のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種２）を用いて、暗号化ホステッド指令を復号して、非暗号化ホステッド指令を生成する。

第２の通信セキュリティモジュール２０１６５が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第２の通信セキュリティモジュール２０１６５は、１つ又は複数のプロセッサを含み得る。

第１の通信セキュリティモジュール２０１６２は、次いで、非暗号化ホスト指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）２０１０５に送信する（２０１７０）。第２の通信セキュリティモジュール２０１６５は、非暗号化ホステッド指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）２０１０５に送信する（２０１７５）。ペイロード２０１０５は、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される。ペイロードアンテナ２０１８０は、次いで、（例えば、１つ又は複数のアンテナビーム２０１８１内で）ペイロードデータを地上のホスト受信アンテナ２０１８５及び／又はホステッド受信アンテナ２０１９０に送信する。幾つかの実施形態では、ホステッド受信アンテナ２０１９０は、図２０Ｂで示されているように、航空ベース、海上ベース、又は地上ベースであってもよいことに留意するべきである。

さらに、図２０Ｂでは、アンテナビーム２０１８１は、複数の円形スポットビームを含むように示されているが、他の実施形態では、アンテナビーム２０１８１は、図２０Ｂで示されているビームよりも多い数又は少ない数のビームを含み得（例えば、アンテナビーム２０１８１は、単一のビームのみを含み得る）、アンテナビーム２０１８１は、図２０Ｂに示す円形スポットビームとは異なる形状のビームを含み得る（例えば、アンテナビーム２０１８１は、楕円形ビーム及び／又は様々な異なる形状の成形されたビームを含み得る）。

１つ又は複数の実施形態では、ペイロードアンテナ２０１８０は、限定しないが、パラボラリフレクタ及び／又は成形されたリフレクタを含む１つ又は複数のリフレクタディッシュを含み得ることに留意するべきである。幾つかの実施形態では、ペイロードアンテナ２０１８０は、１つ又は複数のマルチフィードアンテナアレイを含み得る。

ペイロード２０１０５は、非暗号化ホストテレメトリ（すなわち、ホストＳＯＣ２０１５０によって利用されるペイロード２０１０５の部分に関連するテレメトリデータである、非暗号化ホストＴＬＭ）を第１の通信セキュリティモジュール２０１６２に送信する（２０１９１）。第１の通信セキュリティモジュール２０１６２は、次いで、第１のＣＯＭＳＥＣ種を用いて、非暗号化ホストテレメトリを暗号化して、暗号化ホストテレメトリ（すなわち、暗号化ホストＴＬＭ）を生成する。

ペイロード２０１０５は、非暗号化ホステッドテレメトリ（すなわち、ＨＯＣ１０６０によってリースされるペイロード２０１０５の部分に関連するテレメトリデータである、非暗号化ＨｏＰ ＴＬＭ）を第２の通信セキュリティモジュール２０１６５に送信する（２０１９２）。第２の通信セキュリティモジュール２０１６５は、次いで、第２のＣＯＭＳＥＣ種を用いて、非暗号化ホステッドテレメトリを暗号化して、暗号化ホステッドテレメトリ（すなわち、暗号化ＨｏＰ ＴＬＭ）を生成する。

第１の通信セキュリティモジュール２０１６２は、次いで、暗号化ホストテレメトリをホストテレメトリ送信器２０１９４に送信する（２０１９３）。ホストテレメトリ送信器２０１９４は、次いで、暗号化ホストテレメトリをホストＳＯＣ２０１５０に送信する（２０１９５）。ホストＳＯＣ２０１５０は、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホストテレメトリを復号して、非暗号化ホストテレメトリを生成する。

第２の通信セキュリティモジュール２０１６５は、次いで、暗号化ホステッドテレメトリをペイロード２０１０５に送信する（２０１９６）。ペイロードアンテナ２０１８０は、次いで、暗号化ホステッドテレメトリをホスト受信アンテナ２０１８５に送信する（２０１９７）。ペイロードアンテナ２０１８０は、バンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる少なくとも１つの周波数帯域と同じ少なくとも１つの周波数帯域）を用いて、暗号化ホステッドテレメトリを送信する（２０１９７）。ホスト受信アンテナ２０１８５は、次いで、暗号化ホステッドテレメトリをホストＳＯＣ２０１５０に送信する（２０１９８）。ホストＳＯＣ２０１５０は、次いで、暗号化ホステッドテレメトリをＨＯＣ２０１６０に送信する（２０１９９）。ＨＯＣ２０１６０は、次いで、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッドテレメトリを復号して、非暗号化ホステッドテレメトリを生成する。

図２１Ａ、２１Ｂ、２１Ｃ、及び２１Ｄは、本開示の少なくとも１つの実施形態に係る、ホステッド受信アンテナに送信される、ホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を共に示す。当該方法の開始２１００では、ホステッドペイロード（ＨｏＰ）オペレーションセンター（ＨＯＣ）は、第２のＣＯＭＳＥＣ種を用いることにより、非暗号化ホステッド指令を暗号化し、暗号化ホステッド指令を生成する（２１０５）。次いで、ＨＯＣは、暗号化ホステッド指令をホスト宇宙船オペレーションセンター（ＳＯＣ）に送信する（２１１０）。ホストＳＯＣは、第１のＣＯＭＳＥＣ種を用いることにより、非暗号化ホスト指令を暗号化し、暗号化ホスト指令を生成する（２１１５）。ホストＳＯＣは、次いで、暗号化ホスト指令及び暗号化ホステッド指令をビークルに（バンド外で）送信する（２１２０）。

次いで、ビークル上のホスト指令受信器は、暗号化ホスト指令を受信する（２１２５）。次いで、ビークル上のホステッド指令受信器は、暗号化ホステッド指令を受信する（２１３０）。ホスト指令受信器は、暗号化ホスト指令を第１の通信セキュリティモジュールに送信する（２１３５）。ホステッド指令受信器は、暗号化ホステッド指令を第２の通信セキュリティモジュールに送信する（２１４０）。第１の通信セキュリティモジュールは、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホスト指令を復号し、非暗号化ホスト指令を生成する（２１４５）。第２の通信セキュリティモジュールは、次いで、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッド指令を復号し、非暗号化ホステッド指令を生成する（２１５０）。

第１の通信セキュリティモジュールは、次いで、非暗号化ホスト指令をペイロードに送信する（２１５５）。第２の通信セキュリティモジュールは、次いで、非暗号化ホステッド指令をペイロードに送信する（２１６０）。次いで、ペイロードは、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される（２１６５）。ビークル上のペイロードアンテナは、次いで、ペイロードデータをホスト受信アンテナ及び／又はホステッド受信アンテナに送信する（２１７０）。

次いで、ペイロードは、第１の通信セキュリティモジュールに非暗号化ホストテレメトリを送信する（２１７５）。また、ペイロードは、第２の通信セキュリティモジュールに非暗号化ホステッドテレメトリを送信する（２１８０）。第１の通信セキュリティモジュールは、第１のＣＯＭＳＥＣ種を用いて、非暗号化ホストテレメトリを暗号化し、暗号化ホストテレメトリを生成する（２１８５）。また、第２の通信セキュリティモジュールは、第２のＣＯＭＳＥＣ種を用いて、非暗号化ホステッドテレメトリを暗号化し、暗号化ホステッドテレメトリを生成する（２１９０）。

第１の通信セキュリティモジュールは、次いで、暗号化ホストテレメトリをホストテレメトリ送信器に送信する（２１９１）。次いで、ホストテレメトリ送信器は、暗号化ホストテレメトリをホストＳＯＣに送信する（２１９２）。ホストＳＯＣは、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホストテレメトリを復号して、非暗号化ホストテレメトリを生成する（２１９３）。

第２の通信セキュリティモジュールは、暗号化ホステッドテレメトリをペイロードに送信する（２１９４）。次いで、ペイロードアンテナは、暗号化ホステッドテレメトリをホステッド受信アンテナに送信する（２１９５）。ホステッド受信アンテナは、次いで、暗号化ホステッドテレメトリをＨＯＣに送信する（２１９６）。次いで、ＨＯＣは、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッドテレメトリを復号し、非暗号化ホステッドテレメトリを生成する（２１９７）。次いで、方法は終了する（２１９８）。

図２１Ｅ、２１Ｆ、２１Ｇ、及び２１Ｈは、本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナに送信される、ホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を共に示す。当該方法の開始２１０００では、ホステッドペイロード（ＨｏＰ）オペレーションセンター（ＨＯＣ）は、第２のＣＯＭＳＥＣ種を用いることにより、非暗号化ホステッド指令を暗号化し、暗号化ホステッド指令を生成する（２１００５）。次いで、ＨＯＣは、暗号化ホステッド指令をホスト宇宙船オペレーションセンター（ＳＯＣ）に送信する（２１０１０）。ホストＳＯＣは、第１のＣＯＭＳＥＣ種を用いることにより、非暗号化ホスト指令を暗号化し、暗号化ホスト指令を生成する（２１０１５）。ホストＳＯＣは、次いで、暗号化ホスト指令及び暗号化ホステッド指令をビークルに（バンド外で）送信する（２１０２０）。

次いで、ビークル上のホスト指令受信器は、暗号化ホスト指令を受信する（２１０２５）。次いで、ビークル上のホステッド指令受信器は、暗号化ホステッド指令を受信する（２１０３０）。ホスト指令受信器は、暗号化ホスト指令を第１の通信セキュリティモジュールに送信する（２１０３５）。ホステッド指令受信器は、暗号化ホステッド指令を第２の通信セキュリティモジュールに送信する（２１０４０）。第１の通信セキュリティモジュールは、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホスト指令を復号し、非暗号化ホスト指令を生成する（２１０４５）。第２の通信セキュリティモジュールは、次いで、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッド指令を復号し、非暗号化ホステッド指令を生成する（２１０５０）。

第１の通信セキュリティモジュールは、次いで、非暗号化ホスト指令をペイロードに送信する（２１０５５）。第２の通信セキュリティモジュールは、次いで、非暗号化ホステッド指令をペイロードに送信する（２１０６０）。次いで、ペイロードは、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される（２１０６５）。ビークル上のペイロードアンテナは、次いで、ペイロードデータをホスト受信アンテナ及び／又はホステッド受信アンテナに送信する（２１０７０）。

次いで、ペイロードは、第１の通信セキュリティモジュールに非暗号化ホストテレメトリを送信する（２１０７５）。また、ペイロードは、第２の通信セキュリティモジュールに非暗号化ホステッドテレメトリを送信する（２１０８０）。第１の通信セキュリティモジュールは、第１のＣＯＭＳＥＣ種を用いて、非暗号化ホストテレメトリを暗号化し、暗号化ホストテレメトリを生成する（２１０８５）。また、第２の通信セキュリティモジュールは、第２のＣＯＭＳＥＣ種を用いて、非暗号化ホステッドテレメトリを暗号化し、暗号化ホステッドテレメトリを生成する（２１０９０）。

第１の通信セキュリティモジュールは、次いで、暗号化ホストテレメトリをホストテレメトリ送信器に送信する（２１０９１）。次いで、ホストテレメトリ送信器は、暗号化ホストテレメトリをホストＳＯＣに送信する（２１０９２）。ホストＳＯＣは、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホストテレメトリを復号して、非暗号化ホストテレメトリを生成する（２１０９３）。

第２の通信セキュリティモジュールは、暗号化ホステッドテレメトリをペイロードに送信する（２１０９４）。次いで、ペイロードアンテナは、暗号化ホステッドテレメトリをホスト受信アンテナに送信する（２１０９５）。ホスト受信アンテナは、次いで、暗号化ホステッドテレメトリをホストＳＯＣに送信する（２１０９６）。ホストＳＯＣは、暗号化ホステッドテレメトリをＨＯＣに送信する（２１０９７）。次いで、ＨＯＣは、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッドテレメトリを復号し、非暗号化ホステッドテレメトリを生成する（２１０９８）。次いで、方法は終了する（２１０９９）。

図２２は、本開示の少なくとも１つの実施形態に係る、ホストユーザ（すなわち、ホストＳＯＣ）２２５０のための、バンド内指令を用いる仮想トランスポンダのための開示されたシステムを示す図２２００である。この図では、ビークル２２１０、ホストＳＯＣ２２５０、及びＨＯＣ２２６０を示す。ＨＯＣ２２６０は、衛星２２５０の所有者（すなわち、ホストＳＯＣ）から、ビークル２２１０のペイロード２２０５の少なくとも一部分（例えば、１つ又は複数の仮想トランスポンダ）をリースした。幾つかの実施形態では、ＨＯＣ２２６０は、衛星２２５０の所有者（すなわち、ホストＳＯＣ）から、ビークル２２１０のすべてのペイロード２２０５をリースし得ることに留意するべきである。さらに、幾つかの実施形態では、ＨＯＣ２２６０は、ビークル２２１０のペイロード２２０５（例えば、操縦アンテナ）を所有し、ビークル２２１０に暗号化ホステッド指令を送信するように、ホストＳＯＣ２２５０と契約する場合があることに留意すべきである。

動作中、ＨＯＣ２２６０は、第２のＣＯＭＳＥＣ種を利用することにより、非暗号化ホステッド指令（すなわち、非暗号化ＨｏＰ ＣＭＤ）を暗号化して、暗号化ホステッド指令（すなわち、暗号化ＨｏＰ ＣＭＤ）を生成する。ホステッド指令は、ＨＯＣ２２６０がホストＳＯＣ２２５０からリースするペイロード２２０５の部分（例えば、１つ又は複数の仮想トランスポンダ）を構成するように使用される指令である。ホストＳＯＣ２２５０は、第１のＣＯＭＳＥＣ種を利用することにより、非暗号化ホスト指令（すなわち、非暗号化ホストＣＭＤ）を暗号化して、暗号化ホスト指令（すなわち、暗号化ホストＣＭＤ）を生成する。ホスト指令は、ホストＳＯＣ２２５０が自身のために利用するペイロード２２０５の部分（例えば、１つ又は複数のトランスポンダ）を構成するように使用される指令である。

図２２では、ホストＳＯＣ２２５０の地上アンテナがそのオペレーションビルディングの直ぐ隣にあるように示されているが、他の実施形態では、ホストＳＯＣ２２５０の地上アンテナがそのオペレーションビルディングからかなり離れて位置する場合がある（例えば、地上アンテナは、オペレーションビルディングが位置する国とは異なる国に位置する場合がある）ことに留意すべきである。

さらに、第１のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。さらに、第２のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つの暗号化アルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。

ＨＯＣ２２６０は、次いで、暗号化ホステッド指令をホストＳＯＣ２２５０に送信する（２２１５）。ホストＳＯＣ２２５０が暗号化ホステッド指令を受信した後、ホストＳＯＣ２２５０は、暗号化ホスト指令をビークル２２１０に送信し（２２２０）、また、暗号化ホステッド指令をビークル２２１０に送信する（２２２５）。ホストＳＯＣ２２５０は、バンド外周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域とは異なる１つ又は複数の周波数帯域）を用いて、暗号化ホスト指令及び暗号化ホステッド指令を送信する（２２２０、２２２５）。ビークル２２１０上のホスト指令受信器２２３５は、暗号化ホスト指令を受信する。加えて、ビークル２２１０上のホステッド指令受信器２２４５は、暗号化ホステッド指令を受信する。

他の実施形態では、バンド内テレメトリを用いる仮想トランスポンダのための開示されたシステムは、図２２で示されているよりも多い又は少ない受信器２２３５、２２４５を利用しうることに留意するべきである。

ホスト指令受信器２２３５は、次いで、暗号化ホスト指令を第１の通信セキュリティモジュール２２６２に送信する（２２５２）。第１の通信セキュリティモジュール２２６２は、第１のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、暗号化ホスト指令を復号して、非暗号化ホスト指令を生成する。

第１の通信セキュリティモジュール２２６２が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第１の通信セキュリティモジュール２２６２は、１つ又は複数のプロセッサを含み得る。

ホステッド指令受信器２２４５は、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュール２２６５に送信する（２２５５）。第２の通信セキュリティモジュール２２６５は、第２のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種２）を用いて、暗号化ホステッド指令を復号して、非暗号化ホステッド指令を生成する。

第２の通信セキュリティモジュール２２６５が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第２の通信セキュリティモジュール２２６５は、１つ又は複数のプロセッサを含み得る。

第１の通信セキュリティモジュール２２６２は、次いで、非暗号化ホスト指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）２２０５に送信する（２２７０）。第２の通信セキュリティモジュール２２６５は、非暗号化ホステッド指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）２２０５に送信する（２２７５）。ペイロード２２０５は、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される。ペイロードアンテナ２２８０は、次いで、（例えば、１つ又は複数のアンテナビーム２２８１内で）ペイロードデータを地上のホスト受信アンテナ２２８５及び／又はホステッド受信アンテナ２２９０に送信する。幾つかの実施形態では、ホステッド受信アンテナ２２９０は、図２２で示されているように、航空ベース、海上ベース、又は地上ベースであってもよいことに留意するべきである。

さらに、図２２では、アンテナビーム２２８１は、複数の円形スポットビームを含むように示されているが、他の実施形態では、アンテナビーム２２８１は、図２２で示されているビームよりも多い数又は少ない数のビームを含み得（例えば、アンテナビーム２２８１は、単一のビームのみを含み得る）、アンテナビーム２２８１は、図２２に示す円形スポットビームとは異なる形状のビームを含み得る（例えば、アンテナビーム２２８１は、楕円形ビーム及び／又は様々な異なる形状の成形されたビームを含み得る）。

１つ又は複数の実施形態では、ペイロードアンテナ２２８０は、限定しないが、パラボラリフレクタ及び／又は成形されたリフレクタを含む１つ又は複数のリフレクタディッシュを含み得ることに留意するべきである。幾つかの実施形態では、ペイロードアンテナ２２８０は、１つ又は複数のマルチフィードアンテナアレイを含み得る。

ペイロード２２０５は、非暗号化ホストテレメトリ（すなわち、ホストＳＯＣ２２５０によって利用されるペイロード２２０５の部分に関連するテレメトリデータである、非暗号化ホストＴＬＭ）を第１の通信セキュリティモジュール２２６２に送信する（２２９１）。第１の通信セキュリティモジュール２２６２は、次いで、第１のＣＯＭＳＥＣ種を用いて、非暗号化ホストテレメトリを暗号化して、暗号化ホストテレメトリ（すなわち、暗号化ホストＴＬＭ）を生成する。

ペイロード２２０５は、非暗号化ホステッドテレメトリ（すなわち、ＨＯＣ２２６０によってリースされるペイロード２２０５の部分に関連するテレメトリデータである、非暗号化ＨｏＰ ＴＬＭ）を第２の通信セキュリティモジュール２２６５に送信する（２２９２）。第２の通信セキュリティモジュール２２６５は、次いで、第２のＣＯＭＳＥＣ種を用いて、非暗号化ホステッドテレメトリを暗号化して、暗号化ホステッドテレメトリ（すなわち、暗号化ＨｏＰ ＴＬＭ）を生成する。

第１の通信セキュリティモジュール２２６２は、次いで、暗号化ホストテレメトリをペイロード２２０５に送信する（２２９３）。ペイロードアンテナ２２８０は、次いで、暗号化ホストテレメトリをホスト受信アンテナ２２８５に送信する（２２９７）。ペイロードアンテナ２２８０は、バンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる少なくとも１つの周波数帯域と同じ少なくとも１つの周波数帯域）を用いて、暗号化ホストテレメトリを送信する（２２９７）。ホスト受信アンテナ２２８５は、次いで、暗号化ホストテレメトリをホストＳＯＣ２２５０に送信する（２２９８）。ホストＳＯＣ２２５０は、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホストテレメトリを復号して、非暗号化ホストテレメトリを生成する。

第２の通信セキュリティモジュール２２６５は、次いで、暗号化ホステッドテレメトリをホステッドテレメトリ送信器２２９４に送信する（２２９６）。ホステッドテレメトリ送信器２２９４は、次いで、暗号化ホステッドテレメトリをホストＳＯＣ２２５０に送信する（４９５）。ホストＳＯＣ２２５０は、次いで、暗号化ホステッドテレメトリをＨＯＣ２２６０に送信する（２２９９）。ＨＯＣ２２６０は、次いで、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッドテレメトリを復号して、非暗号化ホステッドテレメトリを生成する。

図２３Ａ、２３Ｂ、２３Ｃ、及び２３Ｄは、本開示の少なくとも１つの実施形態に係る、ホストユーザのための、バンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を共に示す。当該方法の開始２３００では、ホステッドペイロード（ＨｏＰ）オペレーションセンター（ＨＯＣ）は、第２のＣＯＭＳＥＣ種を用いることにより、非暗号化ホステッド指令を暗号化し、暗号化ホステッド指令を生成する（２３０５）。次いで、ＨＯＣは、暗号化ホステッド指令をホスト宇宙船オペレーションセンター（ＳＯＣ）に送信する（２３１０）。ホストＳＯＣは、第１のＣＯＭＳＥＣ種を用いることにより、非暗号化ホスト指令を暗号化し、暗号化ホスト指令を生成する（２３１５）。次いで、ホストＳＯＣは、暗号化ホスト指令及び暗号化ホステッド指令をビークルに（バンド外で）送信する（２３２０）。

次いで、ビークル上のホスト指令受信器は、暗号化ホスト指令を受信する（２３２５）。また、ビークル上のホステッド指令受信器は、暗号化ホステッド指令を受信する（２３３０）。ホスト指令受信器は、暗号化ホスト指令を第１の通信セキュリティモジュールに送信する（２３３５）。ホステッド指令受信器は、暗号化ホステッド指令を第２の通信セキュリティモジュールに送信する（２３４０）。第１の通信セキュリティモジュールは、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホスト指令を復号し、非暗号化ホスト指令を生成する（２３４５）。第２の通信セキュリティモジュールは、次いで、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッド指令を復号し、非暗号化ホステッド指令を生成する（２３５０）。

第１の通信セキュリティモジュールは、次いで、非暗号化ホスト指令をペイロードに送信する（２３５５）。第２の通信セキュリティモジュールは、次いで、非暗号化ホステッド指令をペイロードに送信する（２３６０）。次いで、ペイロードは、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される（２３６５）。ビークル上のペイロードアンテナは、次いで、ペイロードデータをホスト受信アンテナ及び／又はホステッド受信アンテナに送信する（２３７０）。

次いで、ペイロードは、第１の通信セキュリティモジュールに非暗号化ホストテレメトリを送信する（２３７５）。また、ペイロードは、第２の通信セキュリティモジュールに非暗号化ホステッドテレメトリを送信する（２３８０）。第１の通信セキュリティモジュールは、第１のＣＯＭＳＥＣ種を用いて、非暗号化ホストテレメトリを暗号化し、暗号化ホストテレメトリを生成する（２３８５）。また、第２の通信セキュリティモジュールは、第２のＣＯＭＳＥＣ種を用いて、非暗号化ホステッドテレメトリを暗号化し、暗号化ホステッドテレメトリを生成する（２３９０）。

第１の通信セキュリティモジュールは、次いで、暗号化ホストテレメトリをペイロードに送信する（２３９１）。次いで、ペイロードアンテナは、暗号化ホストテレメトリをホスト受信アンテナに送信する（２３９２）。ホスト受信アンテナは、暗号化ホストテレメトリをホストＳＯＣに送信する（２３９３）。次いで、ホストＳＯＣは、第１のＣＯＭＳＥＣ種を用いて、暗号化ホストテレメトリを復号し、非暗号化ホストテレメトリを生成する（２３９４）。

第２の通信セキュリティモジュールは、次いで、暗号化ホステッドテレメトリをホステッドテレメトリ送信器に送信する（２３９５）。次いで、ホステッドテレメトリ送信器は、暗号化ホステッドテレメトリをホストＳＯＣに送信する（２３９６）。ホストＳＯＣは、暗号化ホステッドテレメトリをＨＯＣに送信する（２３９７）。次いで、ＨＯＣは、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッドテレメトリを復号し、非暗号化ホステッドテレメトリを生成する（２３９８）。次いで、方法は終了する（２３９９）。

図２４Ａは、本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナ２４８５及びホステッド受信アンテナ２４９０に送信される、ホストユーザ（すなわち、ホストＳＯＣ）２４５０及びホステッドユーザ（すなわち、ＨＯＣ）２４６０のためのバンド内テレメトリを用いる仮想トランスポンダのための開示されたシステムを示す図２４００である。この図では、ビークル２４１０、ホストＳＯＣ２４５０、及びＨＯＣ２４６０を示す。ＨＯＣ２４６０は、衛星２４５０の所有者（すなわち、ホストＳＯＣ）から、ビークル２４１０のペイロード２４０５の少なくとも一部分（例えば、１つ又は複数の仮想トランスポンダ）をリースした。幾つかの実施形態では、ＨＯＣ２４６０は、衛星２４５０の所有者（すなわち、ホストＳＯＣ）から、ビークル２４１０のすべてのペイロード２４０５をリースし得ることに留意すべきである。また、幾つかの実施形態では、ＨＯＣ２４６０は、ビークル２４１０のペイロード２４０５（例えば、操縦アンテナ）を所有し、ビークル２４１０に暗号化ホステッド指令を送信するように、ホストＳＯＣ２４５０と契約する場合があることに留意すべきである。

動作中、ＨＯＣ２４６０は、第２のＣＯＭＳＥＣ種を利用することにより、非暗号化ホステッド指令（すなわち、非暗号化ＨｏＰ ＣＭＤ）を暗号化して、暗号化ホステッド指令（すなわち、暗号化ＨｏＰ ＣＭＤ）を生成する。ホステッド指令は、ＨＯＣ２４６０がホストＳＯＣ２４５０からリースするペイロード２４０５の部分（例えば、１つ又は複数の仮想トランスポンダ）を構成するように使用される指令である。ホストＳＯＣ２４５０は、第１のＣＯＭＳＥＣ種を利用することにより、非暗号化ホスト指令（すなわち、非暗号化ホストＣＭＤ）を暗号化して、暗号化ホスト指令（すなわち、暗号化ホストＣＭＤ）を生成する。ホスト指令は、ホストＳＯＣ２４５０が自身のために利用するペイロード２４０５の部分（例えば、１つ又は複数のトランスポンダ）を構成するように使用される指令である。

図２４Ａでは、ホストＳＯＣ２４５０の地上アンテナがそのオペレーションビルディングの直ぐ隣にあるように示されているが、他の実施形態では、ホストＳＯＣ２４５０の地上アンテナがそのオペレーションビルディングからかなり離れて位置する場合がある（例えば、地上アンテナは、オペレーションビルディングが位置する国とは異なる国に位置する場合がある）ことに留意すべきである。

また、第１のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。さらに、第２のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つの暗号化アルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。

ＨＯＣ２４６０は、次いで、暗号化ホステッド指令をホストＳＯＣ２４５０に送信する（２４１５）。ホストＳＯＣ２４５０が暗号化ホステッド指令を受信した後、ホストＳＯＣ２４５０は、暗号化ホスト指令をビークル２４１０に送信し（２４２０）、また、暗号化ホステッド指令をビークル２４１０に送信する（２４２５）。ホストＳＯＣ２４５０は、バンド外周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域とは異なる１つ又は複数の周波数帯域）を用いて、暗号化ホスト指令及び暗号化ホステッド指令を送信する（２４２０、２４２５）。ビークル２４１０上のホスト指令受信器２４３５は、暗号化ホスト指令を受信する。加えて、ビークル２４１０上のホステッド指令受信器２４４５は、暗号化ホステッド指令を受信する。

他の実施形態では、バンド内テレメトリを用いる仮想トランスポンダのための開示されたシステムは、図２４Ａで示されているよりも多い又は少ない受信器２４３５、２４４５を利用しうることに留意するべきである。

ホスト指令受信器２４３５は、次いで、暗号化ホスト指令を第１の通信セキュリティモジュール２４６２に送信する（２４５２）。第１の通信セキュリティモジュール２４６２は、第１のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、暗号化ホスト指令を復号して、非暗号化ホスト指令を生成する。

第１の通信セキュリティモジュール２４６２が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第１の通信セキュリティモジュール２４６２は、１つ又は複数のプロセッサを含み得る。

ホステッド指令受信器２４４５は、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュール２４６５に送信する（２４５５）。第２の通信セキュリティモジュール２４６５は、第２のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種２）を用いて、暗号化ホステッド指令を復号して、非暗号化ホステッド指令を生成する。

第２の通信セキュリティモジュール２４６５が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第２の通信セキュリティモジュール２４６５は、１つ又は複数のプロセッサを含み得る。

第１の通信セキュリティモジュール２４６２は、次いで、非暗号化ホスト指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）２４０５に送信する（２４７０）。第２の通信セキュリティモジュール２４６５は、非暗号化ホステッド指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）２４０５に送信する（２４７５）。ペイロード２４０５は、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される。ペイロードアンテナ２４８０は、次いで、（例えば、１つ又は複数のアンテナビーム２４８１内で）ペイロードデータを地上のホスト受信アンテナ２４８５及び／又はホステッド受信アンテナ２４９０に送信する。幾つかの実施形態では、ホステッド受信アンテナ２４９０は、図２４Ａで示されているように、航空ベース、海上ベース、又は地上ベースであってもよいことに留意するべきである。

さらに、図２４Ａでは、アンテナビーム２４８１は、複数の円形スポットビームを含むように示されているが、他の実施形態では、アンテナビーム２４８１は、図２４Ａで示されているビームよりも多い数又は少ない数のビームを含み得（例えば、アンテナビーム２４８１は、単一のビームのみを含み得る）、アンテナビーム２４８１は、図２４Ａに示す円形スポットビームとは異なる形状のビームを含み得る（例えば、アンテナビーム２４８１は、楕円形ビーム及び／又は様々な異なる形状の成形されたビームを含み得る）。

１つ又は複数の実施形態では、ペイロードアンテナ２４８０は、限定しないが、パラボラリフレクタ及び／又は成形されたリフレクタを含む１つ又は複数のリフレクタディッシュを含み得ることに留意するべきである。幾つかの実施形態では、ペイロードアンテナ２４８０は、１つ又は複数のマルチフィードアンテナアレイを含み得る。

ペイロード２４０５は、非暗号化ホストテレメトリ（すなわち、ホストＳＯＣ２４５０によって利用されるペイロード２４０５の部分に関連するテレメトリデータである、非暗号化ホストＴＬＭ）を第１の通信セキュリティモジュール２４６２に送信する（２４９１）。第１の通信セキュリティモジュール２４６２は、次いで、第１のＣＯＭＳＥＣ種を用いて、非暗号化ホストテレメトリを暗号化して、暗号化ホストテレメトリ（すなわち、暗号化ホストＴＬＭ）を生成する。

ペイロード２４０５は、非暗号化ホステッドテレメトリ（すなわち、ＨＯＣ２４６０によってリースされるペイロード２４０５の部分に関連するテレメトリデータである、非暗号化ＨｏＰ ＴＬＭ）を第２の通信セキュリティモジュール２４６５に送信する（２４９２）。第２の通信セキュリティモジュール２４６５は、次いで、第２のＣＯＭＳＥＣ種を用いて、非暗号化ホステッドテレメトリを暗号化して、暗号化ホステッドテレメトリ（すなわち、暗号化ＨｏＰ ＴＬＭ）を生成する。

第１の通信セキュリティモジュール２４６２は、次いで、暗号化ホストテレメトリをペイロード２４０５に送信する（２４９３）。ペイロードアンテナ２４８０は、次いで、暗号化ホストテレメトリをホスト受信アンテナ２４８５に送信する（２４９７）。ペイロードアンテナ２４８０は、バンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる少なくとも１つの周波数帯域と同じ少なくとも１つの周波数帯域）を用いて、暗号化ホストテレメトリを送信する（２４９７）。ホスト受信アンテナ２４８５は、次いで、暗号化ホストテレメトリをホストＳＯＣ２４５０に送信する（２４９８）。ホストＳＯＣ２４５０は、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホストテレメトリを復号して、非暗号化ホストテレメトリを生成する。

第２の通信セキュリティモジュール２４６５は、次いで、暗号化ホステッドテレメトリをペイロード２４０５に送信する（２４９６）。ペイロードアンテナ２４８０は、次いで、暗号化ホステッドテレメトリをホステッド受信アンテナ２４９０に送信する（２４９６）。ペイロードアンテナ２４８０は、バンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる少なくとも１つの周波数帯域と同じ少なくとも１つの周波数帯域）を用いて、暗号化ホステッドテレメトリを送信する（２４９６）。ホステッド受信アンテナ２４９０は、次いで、暗号化ホステッドテレメトリをＨＯＣ２４６０に送信する（２４９９）。ＨＯＣ２４６０は、次いで、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッドテレメトリを復号して、非暗号化ホステッドテレメトリを生成する。

図２４Ｂは、本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナ２４０８５に送信される、ホストユーザ（すなわち、ホストＳＯＣ）２４０５０及びホステッドユーザ（すなわち、ＨＯＣ）２４０６０のためのバンド内テレメトリを用いる仮想トランスポンダのための開示されたシステムを示す図２４０００である。この図では、ビークル２４０１０、ホストＳＯＣ２４０５０、及びＨＯＣ２４０６０を示す。ＨＯＣ２４０６０は、衛星２４０５０の所有者（すなわち、ホストＳＯＣ）から、ビークル２４０１０のペイロード２４００５の少なくとも一部分（例えば、１つ又は複数の仮想トランスポンダ）をリースした。幾つかの実施形態では、ＨＯＣ２４０６０は、衛星２４０５０の所有者（すなわち、ホストＳＯＣ）から、ビークル２４０１０のすべてのペイロード２４００５をリースし得ることに留意すべきである。また、幾つかの実施形態では、ＨＯＣ２４０６０は、ビークル２４０１０のペイロード２４００５（例えば、操縦アンテナ）を所有し、ビークル２４０１０に暗号化ホステッド指令を送信するように、ホストＳＯＣ２４５０と契約する場合があることに留意すべきである。

動作中、ＨＯＣ２４０６０は、第２のＣＯＭＳＥＣ種を利用することにより、非暗号化ホステッド指令（すなわち、非暗号化ＨｏＰ ＣＭＤ）を暗号化して、暗号化ホステッド指令（すなわち、暗号化ＨｏＰ ＣＭＤ）を生成する。ホステッド指令は、ＨＯＣ２４０６０がホストＳＯＣ２４０５０からリースするペイロード２４００５の部分（例えば、１つ又は複数の仮想トランスポンダ）を構成するように使用される指令である。ホストＳＯＣ２４０５０は、第１のＣＯＭＳＥＣ種を利用することにより、非暗号化ホスト指令（すなわち、非暗号化ホストＣＭＤ）を暗号化して、暗号化ホスト指令（すなわち、暗号化ホストＣＭＤ）を生成する。ホスト指令は、ホストＳＯＣ２４０５０が自身のために利用するペイロード２４００５の部分（例えば、１つ又は複数のトランスポンダ）を構成するように使用される指令である。

図２４Ｂでは、ホストＳＯＣ２４０５０の地上アンテナがそのオペレーションビルディングの直ぐ隣にあるように示されているが、他の実施形態では、ホストＳＯＣ２４０５０の地上アンテナがそのオペレーションビルディングからかなり離れて位置する場合がある（例えば、地上アンテナは、オペレーションビルディングが位置する国とは異なる国に位置する場合がある）ことに留意すべきである。

また、第１のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。さらに、第２のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つの暗号化アルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。

ＨＯＣ２４０６０は、次いで、暗号化ホステッド指令をホストＳＯＣ２４０５０に送信２４０１５する。ホストＳＯＣ２４０５０が暗号化ホステッド指令を受信した後、ホストＳＯＣ２４０５０は、暗号化ホスト指令をビークル２４０１０に送信し（２４０２０）、また、暗号化ホステッド指令をビークル２４１０に送信する（２４０２５）。ホストＳＯＣ２４０５０は、バンド外周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域とは異なる１つ又は複数の周波数帯域）を用いて、暗号化ホスト指令及び暗号化ホステッド指令を送信する（２４０２０、２４０２５）。ビークル２４０１０上のホスト指令受信器２４０３５は、暗号化ホスト指令を受信する。加えて、ビークル２４０１０上のホステッド指令受信器２４０４５は、暗号化ホステッド指令を受信する。

他の実施形態では、バンド内テレメトリを用いる仮想トランスポンダのための開示されたシステムは、図２４Ｂで示されているよりも多い又は少ない受信器２４０３５、２４０４５を利用しうることに留意するべきである。

ホスト指令受信器２４０３５は、次いで、暗号化ホスト指令を第１の通信セキュリティモジュール２４０６２に送信する（２４０５２）。第１の通信セキュリティモジュール２４０６２は、第１のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、暗号化ホスト指令を復号して、非暗号化ホスト指令を生成する。

第１の通信セキュリティモジュール２４０６２が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第１の通信セキュリティモジュール２４０６２は、１つ又は複数のプロセッサを含み得る。

ホステッド指令受信器２４０４５は、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュール２４０６５に送信する（２４０５５）。第２の通信セキュリティモジュール２４０６５は、第２のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種２）を用いて、暗号化ホステッド指令を復号して、非暗号化ホステッド指令を生成する。

第２の通信セキュリティモジュール２４０６５が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第２の通信セキュリティモジュール２４０６５は、１つ又は複数のプロセッサを含み得る。

第１の通信セキュリティモジュール２４０６２は、次いで、非暗号化ホスト指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）２４００５に送信する（２４０７０）。第２の通信セキュリティモジュール２４０６５は、非暗号化ホステッド指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）２４００５に送信する（２４０７５）。ペイロード２４００５は、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される。ペイロードアンテナ２４０８０は、次いで、（例えば、１つ又は複数のアンテナビーム２４０８１内で）ペイロードデータを地上のホスト受信アンテナ２４０８５及び／又はホステッド受信アンテナ２４０９０に送信する。幾つかの実施形態では、ホステッド受信アンテナ２４０９０は、図２４Ｂで示されているように、航空ベース、海上ベース、又は地上ベースであってもよいことに留意するべきである。

また、図２４Ｂでは、アンテナビーム２４０８１は、複数の円形スポットビームを含むように示されているが、他の実施形態では、アンテナビーム２４０８１は、図２４Ｂで示されているビームよりも多い数又は少ない数のビームを含み得（例えば、アンテナビーム２４０８１は、単一のビームのみを含み得る）、アンテナビーム２４０８１は、図２４Ｂに示す円形スポットビームとは異なる形状のビームを含み得る（例えば、アンテナビーム２４０８１は、楕円形ビーム及び／又は様々な異なる形状の成形されたビームを含み得る）。

１つ又は複数の実施形態では、ペイロードアンテナ２４０８０は、限定しないが、パラボラリフレクタ及び／又は成形されたリフレクタを含む１つ又は複数のリフレクタディッシュを含み得ることに留意するべきである。幾つかの実施形態では、ペイロードアンテナ２４８０は、１つ又は複数のマルチフィードアンテナアレイを含み得る。

ペイロード２４００５は、非暗号化ホストテレメトリ（すなわち、ホストＳＯＣ２４０５０によって利用されるペイロード２４００５の部分に関連するテレメトリデータである、非暗号化ホストＴＬＭ）を第１の通信セキュリティモジュール２４０６２に送信する（２４０９１）。第１の通信セキュリティモジュール２４０６２は、次いで、第１のＣＯＭＳＥＣ種を用いて、非暗号化ホストテレメトリを暗号化して、暗号化ホストテレメトリ（すなわち、暗号化ホストＴＬＭ）を生成する。

ペイロード２４００５は、非暗号化ホステッドテレメトリ（すなわち、ＨＯＣ２４０６０によってリースされるペイロード２４００５の部分に関連するテレメトリデータである、非暗号化ＨｏＰ ＴＬＭ）を第２の通信セキュリティモジュール２４０６５に送信する（２４０９２）。第２の通信セキュリティモジュール２４０６５は、次いで、第２のＣＯＭＳＥＣ種を用いて、非暗号化ホステッドテレメトリを暗号化して、暗号化ホステッドテレメトリ（すなわち、暗号化ＨｏＰ ＴＬＭ）を生成する。

第１の通信セキュリティモジュール２４０６２は、次いで、暗号化ホストテレメトリをペイロード２４００５に送信する（２４０９３）。ペイロードアンテナ２４０８０は、次いで、暗号化ホストテレメトリをホスト受信アンテナ２４０８５に送信する（２４０９７）。ペイロードアンテナ２４０８０は、バンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる少なくとも１つの周波数帯域と同じ少なくとも１つの周波数帯域）を用いて、暗号化ホストテレメトリを送信する（２４０９７）。ホスト受信アンテナ２４０８５は、次いで、暗号化ホストテレメトリをホストＳＯＣ２４０５０に送信する（２４０９８）。ホストＳＯＣ２４０５０は、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホストテレメトリを復号して、非暗号化ホストテレメトリを生成する。

第２の通信セキュリティモジュール２４０６５は、次いで、暗号化ホステッドテレメトリをペイロード２４００５に送信する（２４０９６）。ペイロードアンテナ２４０８０は、次いで、暗号化ホステッドテレメトリをホスト受信アンテナ２４０８５に送信する（２４０９６）。ペイロードアンテナ２４０８０は、バンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる少なくとも１つの周波数帯域と同じ少なくとも１つの周波数帯域）を用いて、暗号化ホステッドテレメトリを送信する（２４０９６）。ホスト受信アンテナ２４０８５は、次いで、暗号化ホステッドテレメトリをホストＳＯＣ２４０５０に送信する（２４０９９）。ホストＳＯＣ２４０５０は、次いで、暗号化ホステッドテレメトリをＨＯＣ２４０６０に送信する（２４０９０）。ＨＯＣ２４０６０は、次いで、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッドテレメトリを復号して、非暗号化ホステッドテレメトリを生成する。

図２５Ａ、２５Ｂ、２５Ｃ、及び２５Ｄは、本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナ及びホステッド受信アンテナに送信される、ホストユーザ及びホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を共に示す。当該方法の開始２５００では、ホステッドペイロード（ＨｏＰ）オペレーションセンター（ＨＯＣ）は、第２のＣＯＭＳＥＣ種を用いることにより、非暗号化ホステッド指令を暗号化し、暗号化ホステッド指令を生成する（２５０５）。次いで、ＨＯＣは、暗号化ホステッド指令をホスト宇宙船オペレーションセンター（ＳＯＣ）に送信する（２５１０）。ホストＳＯＣは、第１のＣＯＭＳＥＣ種を用いることにより、非暗号化ホスト指令を暗号化し、暗号化ホスト指令を生成する（２５１５）。次いで、ホストＳＯＣは、暗号化ホスト指令及び暗号化ホステッド指令をビークルに（バンド外で）送信する（２５２０）。

次いで、ビークル上のホスト指令受信器は、暗号化ホスト指令を受信する（２５２５）。また、ビークル上のホステッド指令受信器は、暗号化ホステッド指令を受信する（２５３０）。ホスト指令受信器は、暗号化ホスト指令を第１の通信セキュリティモジュールに送信する（２５３５）。ホステッド指令受信器は、暗号化ホステッド指令を第２の通信セキュリティモジュールに送信する（２５４０）。第１の通信セキュリティモジュールは、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホスト指令を復号し、非暗号化ホスト指令を生成する（２５４５）。第２の通信セキュリティモジュールは、次いで、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッド指令を復号し、非暗号化ホステッド指令を生成する（２５５０）。

第１の通信セキュリティモジュールは、次いで、非暗号化ホスト指令をペイロードに送信する（２５５５）。第２の通信セキュリティモジュールは、次いで、非暗号化ホステッド指令をペイロードに送信する（２５６０）。次いで、ペイロードは、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される（２５６５）。ビークル上のペイロードアンテナは、次いで、ペイロードデータをホスト受信アンテナ及び／又はホステッド受信アンテナに送信する（２５７０）。

次いで、ペイロードは、第１の通信セキュリティモジュールに非暗号化ホストテレメトリを送信する（２５７５）。また、ペイロードは、第２の通信セキュリティモジュールに非暗号化ホステッドテレメトリを送信する（２５８０）。第１の通信セキュリティモジュールは、第１のＣＯＭＳＥＣ種を用いて、非暗号化ホストテレメトリを暗号化し、暗号化ホストテレメトリを生成する（２５８５）。また、第２の通信セキュリティモジュールは、第２のＣＯＭＳＥＣ種を用いて、非暗号化ホステッドテレメトリを暗号化し、暗号化ホステッドテレメトリを生成する（２５９０）。

次いで、第１の通信セキュリティモジュールは、暗号化ホストテレメトリをペイロードに送信する（２５９１）。ペイロードアンテナは、次いで、暗号化ホストテレメトリをホスト受信アンテナに送信する（２５９２）。次いで、ホスト受信アンテナは、暗号化ホストテレメトリをホストＳＯＣに送信する（２５９３）。ホストＳＯＣは、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホストテレメトリを復号して、非暗号化ホストテレメトリを生成する（２５９４）。

第２の通信セキュリティモジュールは、暗号化ホステッドテレメトリをペイロードに送信する（２５９５）。ペイロードアンテナは、次いで、暗号化ホステッドテレメトリをホスト受信アンテナに送信する（２５９６）。ホステッド受信アンテナは、次いで、暗号化ホステッドテレメトリをＨＯＣに送信する（２５９７）。次いで、ＨＯＣは、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッドテレメトリを復号し、非暗号化ホステッドテレメトリを生成する（２５９８）。次いで、方法は終了する（２５９９）。

図２５Ｅ、２５Ｆ、２５Ｇ、及び２５Ｈは、本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナに送信される、ホストユーザ及びホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を共に示す。当該方法の開始２５０００では、ホステッドペイロード（ＨｏＰ）オペレーションセンター（ＨＯＣ）は、第２のＣＯＭＳＥＣ種を用いることにより、非暗号化ホステッド指令を暗号化し、暗号化ホステッド指令を生成する（２５００５）。次いで、ＨＯＣは、暗号化ホステッド指令をホスト宇宙船オペレーションセンター（ＳＯＣ）に送信する（２５０１０）。ホストＳＯＣは、第１のＣＯＭＳＥＣ種を用いることにより、非暗号化ホスト指令を暗号化し、暗号化ホスト指令を生成する（２５０１５）。次いで、ホストＳＯＣは、暗号化ホスト指令及び暗号化ホステッド指令をビークルに（バンド外で）送信する（２５０２０）。

次いで、ビークル上のホスト指令受信器は、暗号化ホスト指令を受信する（２５０２５）。また、ビークル上のホステッド指令受信器は、暗号化ホステッド指令を受信する（２５０３０）。ホスト指令受信器は、暗号化ホスト指令を第１の通信セキュリティモジュールに送信する（２５０３５）。ホステッド指令受信器は、暗号化ホステッド指令を第２の通信セキュリティモジュールに送信する（２５０４０）。第１の通信セキュリティモジュールは、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホスト指令を復号し、非暗号化ホスト指令を生成する（２５０４５）。第２の通信セキュリティモジュールは、次いで、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッド指令を復号し、非暗号化ホステッド指令を生成する（２５０５０）。

第１の通信セキュリティモジュールは、次いで、非暗号化ホスト指令をペイロードに送信する（２５０５５）。第２の通信セキュリティモジュールは、次いで、非暗号化ホステッド指令をペイロードに送信する（２５０６０）。次いで、ペイロードは、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される（２５０６５）。ビークル上のペイロードアンテナは、次いで、ペイロードデータをホスト受信アンテナ及び／又はホステッド受信アンテナに送信する（２５０７０）。

次いで、ペイロードは、第１の通信セキュリティモジュールに非暗号化ホストテレメトリを送信する（２５０７５）。また、ペイロードは、第２の通信セキュリティモジュールに非暗号化ホステッドテレメトリを送信する（２５０８０）。第１の通信セキュリティモジュールは、第１のＣＯＭＳＥＣ種を用いて、非暗号化ホストテレメトリを暗号化し、暗号化ホストテレメトリを生成する（２５０８５）。また、第２の通信セキュリティモジュールは、第２のＣＯＭＳＥＣ種を用いて、非暗号化ホステッドテレメトリを暗号化し、暗号化ホステッドテレメトリを生成する（２５０９０）。

次いで、第１の通信セキュリティモジュールは、暗号化ホストテレメトリをペイロードに送信する（２５０９１）。ペイロードアンテナは、次いで、暗号化ホストテレメトリをホスト受信アンテナに送信する（２５０９２）。次いで、ホスト受信アンテナは、暗号化ホストテレメトリをホストＳＯＣに送信する（２５０９３）。ホストＳＯＣは、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホストテレメトリを復号して、非暗号化ホストテレメトリを生成する（２５０９４）。

第２の通信セキュリティモジュールは、暗号化ホステッドテレメトリをペイロードに送信する（２５０９５）。ペイロードアンテナは、次いで、暗号化ホステッドテレメトリをホスト受信アンテナに送信する（２５０９６）。ホスト受信アンテナは、次いで、暗号化ホステッドテレメトリをホストＳＯＣに送信する（２５０９７）。ホストＳＯＣは、暗号化ホステッドテレメトリをＨＯＣに送信する（２５０９８）。次いで、ＨＯＣは、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッドテレメトリを復号し、非暗号化ホステッドテレメトリを生成する（２５０９９）。次いで、方法は終了する（２５００１）。

図２６Ａは、本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナ２６８５及びホステッド受信アンテナ２６９０に送信される、ホストユーザ（すなわち、ホストＳＯＣ）２６５０及びホステッドユーザ（すなわち、ＨＯＣ）２６６０のためのバンド内テレメトリを用いる仮想トランスポンダのための開示されたシステムを示す図２６００である。この図では、ビークル２６１０、ホストＳＯＣ２６５０、及びＨＯＣ２６６０を示す。ＨＯＣ２６６０は、衛星２６５０の所有者（すなわち、ホストＳＯＣ）から、ビークル２６１０のペイロード２６０５の少なくとも一部分（例えば、１つ又は複数の仮想トランスポンダ）をリースした。幾つかの実施形態では、ＨＯＣ２６６０は、衛星２６５０の所有者（すなわち、ホストＳＯＣ）から、ビークル２６１０のすべてのペイロード２６０５をリースし得ることに留意すべきである。また、幾つかの実施形態では、ＨＯＣ２６６０は、ビークル２６１０のペイロード２６０５（例えば、操縦アンテナ）を所有し、ビークル２６１０に暗号化ホステッド指令を送信するように、ホストＳＯＣ２６６０と契約する場合があることに留意すべきである。

動作中、ＨＯＣ２６６０は、第２のＣＯＭＳＥＣ種を利用することにより、非暗号化ホステッド指令（すなわち、非暗号化ＨｏＰ ＣＭＤ）を暗号化して、暗号化ホステッド指令（すなわち、暗号化ＨｏＰ ＣＭＤ）を生成する。ホステッド指令は、ＨＯＣ２６６０がホストＳＯＣ２６５０からリースするペイロード２６０５の部分（例えば、１つ又は複数の仮想トランスポンダ）を構成するように使用される指令である。ホストＳＯＣ２６５０は、第１のＣＯＭＳＥＣ種を利用することにより、非暗号化ホスト指令（すなわち、非暗号化ホストＣＭＤ）を暗号化して、暗号化ホスト指令（すなわち、暗号化ホストＣＭＤ）を生成する。ホスト指令は、ホストＳＯＣ２６５０が自身のために利用するペイロード２６０５の部分（例えば、１つ又は複数のトランスポンダ）を構成するように使用される指令である。

図２６Ａでは、ホストＳＯＣ２６５０の地上アンテナがそのオペレーションビルディングの直ぐ隣にあるように示されているが、他の実施形態では、ホストＳＯＣ２６５０の地上アンテナがそのオペレーションビルディングからかなり離れて位置する場合がある（例えば、地上アンテナは、オペレーションビルディングが位置する国とは異なる国に位置する場合がある）ことに留意すべきである。

また、第１のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。さらに、第２のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つの暗号化アルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。

ＨＯＣ２６６０は、次いで、暗号化ホステッド指令をホストＳＯＣ２６５０に送信する（２６１５）。ホストＳＯＣ２６５０が暗号化ホステッド指令を受信した後、ホストＳＯＣ２６５０は、暗号化ホスト指令をビークル２６１０に送信し（２６２０）、また、暗号化ホステッド指令をビークル２６１０に送信する（２６２５）。ホストＳＯＣ２６５０は、バンド外周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域とは異なる１つ又は複数の周波数帯域）を用いて、暗号化ホスト指令及び暗号化ホステッド指令を送信する（２６２０、２６２５）。ビークル２６１０上のホスト指令受信器２６３５は、暗号化ホスト指令を受信する。加えて、ビークル２６１０上のホステッド指令受信器２６４５は、暗号化ホステッド指令を受信する。

他の実施形態では、バンド内テレメトリを用いる仮想トランスポンダのための開示されたシステムは、図２６Ａで示されているよりも多い又は少ない受信器２６３５、２６４５を利用しうることに留意するべきである。

ホスト指令受信器２６３５は、次いで、暗号化ホスト指令を第１の通信セキュリティモジュール２６６２に送信する（２６５２）。第１の通信セキュリティモジュール２６６２は、第１のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、暗号化ホスト指令を復号して、非暗号化ホスト指令を生成する。

第１の通信セキュリティモジュール２６６２が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第１の通信セキュリティモジュール２６６２は、１つ又は複数のプロセッサを含み得る。

ホステッド指令受信器２６４５は、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュール２６６５に送信する（２６５５）。第２の通信セキュリティモジュール２６６５は、第２のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種２）を用いて、暗号化ホステッド指令を復号して、非暗号化ホステッド指令を生成する。

第２の通信セキュリティモジュール２６６５が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第２の通信セキュリティモジュール２６６５は、１つ又は複数のプロセッサを含み得る。

第１の通信セキュリティモジュール２６６２は、次いで、非暗号化ホスト指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）２６０５に送信する（２６７０）。第２の通信セキュリティモジュール２６６５は、非暗号化ホステッド指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）２６０５に送信する（２６７５）。ペイロード２６０５は、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される。ペイロードアンテナ２６８０は、次いで、（例えば、１つ又は複数のアンテナビーム２６８１内で）ペイロードデータを地上のホスト受信アンテナ２６８５及び／又はホステッド受信アンテナ２６９０に送信する。幾つかの実施形態では、ホステッド受信アンテナ２６９０は、図２６Ａで示されているように、航空ベース、海上ベース、又は地上ベースであってもよいことに留意するべきである。

図２６Ａでは、アンテナビーム２６８１は、複数の円形スポットビームを含むように示されているが、他の実施形態では、アンテナビーム２６８１は、図２６Ａで示されているビームよりも多い数又は少ない数のビームを含み得（例えば、アンテナビーム２６８１は、単一のビームのみを含み得る）、アンテナビーム２６８１は、図２６Ａに示す円形スポットビームとは異なる形状のビームを含み得る（例えば、アンテナビーム２６８１は、楕円形ビーム及び／又は様々な異なる形状の成形されたビームを含み得る）。

１つ又は複数の実施形態では、ペイロードアンテナ２６８０は、限定しないが、パラボラリフレクタ及び／又は成形されたリフレクタを含む１つ又は複数のリフレクタディッシュを含み得ることに留意するべきである。幾つかの実施形態では、ペイロードアンテナ２６８０は、１つ又は複数のマルチフィードアンテナアレイを含み得る。

ペイロード２６０５は、非暗号化テレメトリを第１の通信セキュリティモジュール２６６２に送信する（２６９１）。非暗号化テレメトリは、非暗号化ホストテレメトリ（すなわち、ホストＳＯＣ２６５０によって利用されるペイロード２６０５の部分に関連するテレメトリデータである、非暗号化ホストＴＬＭ）及び非暗号化ホステッドテレメトリ（すなわち、ＨＯＣ２６６０によってリースされるペイロード２６０５の部分に関連するテレメトリデータである、非暗号化ＨｏＰ ＴＬＭ）を含む。第１の通信セキュリティモジュール２６６２は、次いで、第１のＣＯＭＳＥＣ種を用いて、非暗号化テレメトリを暗号化して、暗号化テレメトリ（すなわち、暗号化ＴＬＭ）を生成する。

第１の通信セキュリティモジュール２６６２は、次いで、暗号化テレメトリをペイロード２６０５に送信する（２６９３）。ペイロードアンテナ２６８０は、次いで、暗号化テレメトリをホスト受信アンテナ２６８５に送信する（２６９７）。ペイロードアンテナ２６８０は、バンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる少なくとも１つの周波数帯域と同じ少なくとも１つの周波数帯域）を用いて、暗号化テレメトリを送信する（２６９７）。ホスト受信アンテナ２６８５は、次いで、暗号化テレメトリをホストＳＯＣ２６５０に送信する（２６９８）。ホストＳＯＣ２６５０は、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化テレメトリを復号して、非暗号化テレメトリを生成する。ホストＳＯＣ２６５０は、次いで、ホストペイロードの逆変換された情報を含み且つホステッドペイロードの逆変換された情報を含まないデータベース（すなわち、ホステッドペイロードの逆変換された情報のないデータベース）を利用して非暗号化テレメトリを読み込み、ホストＳＯＣ２６５０によって用いられるペイロード２６０５の部分に関連するテレメトリデータを判断する。

ペイロードアンテナ２６８０は、暗号化テレメトリをホステッド受信アンテナ２６９０に送信する（２６９６）。ペイロードアンテナ２６８０は、バンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる少なくとも１つの周波数帯域と同じ少なくとも１つの周波数帯域）を用いて、暗号化テレメトリを送信する（２６９６）。ホステッド受信アンテナ２６９０は、次いで、暗号化テレメトリをＨＯＣ２６６０に送信する（２６９９）。ＨＯＣ２６６０は、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化テレメトリを復号して、非暗号化テレメトリを生成する。ＨＯＣ２６６０は、次いで、ホステッドペイロードの逆変換された情報を含み且つホストペイロードの逆変換された情報を含まないデータベース（すなわち、ホストペイロードの逆変換された情報のないデータベース）を利用して非暗号化テレメトリを読み込み、ＨＯＣ２６６０によって用いられるペイロード２６０５の部分に関連するテレメトリデータを判断する。

図２６Ｂは、本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナ２６０８５に送信される、ホストユーザ（すなわち、ホストＳＯＣ）２６０５０及びホステッドユーザ（すなわち、ＨＯＣ）２６０６０のためのバンド内テレメトリを用いる仮想トランスポンダのための開示されたシステムを示す図２６０００であって、テレメトリは１つの通信セキュリティ（ＣＯＭＳＥＣ）種を用いて暗号化される。この図では、ビークル２６０１０、ホストＳＯＣ２６０５０、及びＨＯＣ２６０６０を示す。ＨＯＣ２６０６０は、衛星２６０５０の所有者（すなわち、ホストＳＯＣ）から、ビークル２６０１０のペイロード２６００５の少なくとも一部分（例えば、１つ又は複数の仮想トランスポンダ）をリースした。幾つかの実施形態では、ＨＯＣ２６０６０は、衛星２６０５０の所有者（すなわち、ホストＳＯＣ）から、ビークル２６０１０のすべてのペイロード２６００５をリースし得ることに留意すべきである。また、幾つかの実施形態では、ＨＯＣ２６０６０は、ビークル２６０１０のペイロード２６００５（例えば、操縦アンテナ）を所有し、ビークル２６０１０に暗号化ホステッド指令を送信するように、ホストＳＯＣ２６０５０と契約する場合があることに留意すべきである。

動作中、ＨＯＣ２６０６０は、第２のＣＯＭＳＥＣ種を利用することにより、非暗号化ホステッド指令（すなわち、非暗号化ＨｏＰ ＣＭＤ）を暗号化して、暗号化ホステッド指令（すなわち、暗号化ＨｏＰ ＣＭＤ）を生成する。ホステッド指令は、ＨＯＣ２６０６０がホストＳＯＣ２６０５０からリースするペイロード２６００５の部分（例えば、１つ又は複数の仮想トランスポンダ）を構成するように使用される指令である。ホストＳＯＣ２６０５０は、第１のＣＯＭＳＥＣ種を利用することにより、非暗号化ホスト指令（すなわち、非暗号化ホストＣＭＤ）を暗号化して、暗号化ホスト指令（すなわち、暗号化ホストＣＭＤ）を生成する。ホスト指令は、ホストＳＯＣ２６０５０が自身のために利用するペイロード２６００５の部分（例えば、１つ又は複数のトランスポンダ）を構成するように使用される指令である。

図２６Ｂでは、ホストＳＯＣ２６０５０の地上アンテナがそのオペレーションビルディングの直ぐ隣にあるように示されているが、他の実施形態では、ホストＳＯＣ２６０５０の地上アンテナがそのオペレーションビルディングからかなり離れて位置する場合がある（例えば、地上アンテナは、オペレーションビルディングが位置する国とは異なる国に位置する場合がある）ことに留意すべきである。

また、第１のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つのアルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。さらに、第２のＣＯＭＳＥＣ種は、少なくとも１つの暗号化キー及び／又は少なくとも１つの暗号化アルゴリズム（例えば、タイプ１の暗号化アルゴリズム又はタイプ２の暗号化アルゴリズム）を含み得ることに留意するべきである。

ＨＯＣ２６０６０は、次いで、暗号化ホステッド指令をホストＳＯＣ２６０５０に送信する（２６０１５）。ホストＳＯＣ２６０５０が暗号化ホステッド指令を受信した後、ホストＳＯＣ２６０５０は、暗号化ホスト指令をビークル２６０１０に送信し（２６０２０）、また、暗号化ホステッド指令をビークル２６０１０に送信する（２６０２５）。ホストＳＯＣ２６０５０は、バンド外周波数帯域（すなわち、ペイロードデータの送信に用いられる周波数帯域とは異なる１つ又は複数の周波数帯域）を用いて、暗号化ホスト指令及び暗号化ホステッド指令を送信する（２６０２０、２６０２５）。ビークル２６０１０上のホスト指令受信器２６０３５は、暗号化ホスト指令を受信する。加えて、ビークル２６０１０上のホステッド指令受信器２６０４５は、暗号化ホステッド指令を受信する。

他の実施形態では、バンド内テレメトリを用いる仮想トランスポンダのための開示されたシステムは、図２６Ｂで示されているよりも多い又は少ない受信器２６０３５、２６０４５を利用しうることに留意するべきである。

ホスト指令受信器２６０３５は、次いで、暗号化ホスト指令を第１の通信セキュリティモジュール２６０６２に送信する（２６０５２）。第１の通信セキュリティモジュール２６０６２は、第１のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種１）を用いて、暗号化ホスト指令を復号して、非暗号化ホスト指令を生成する。

第１の通信セキュリティモジュール２６０６２が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第１の通信セキュリティモジュール２６０６２は、１つ又は複数のプロセッサを含み得る。

ホステッド指令受信器２６０４５は、次いで、暗号化ホステッド指令を第２の通信セキュリティモジュール２６０６５に送信する（２６０５５）。第２の通信セキュリティモジュール２６０６５は、第２のＣＯＭＳＥＣ種（すなわち、ＣＯＭＳＥＣ種２）を用いて、暗号化ホステッド指令を復号して、非暗号化ホステッド指令を生成する。

第２の通信セキュリティモジュール２６０６５が１つ又は複数のモジュールを含み得ることに留意するべきである。さらに、第２の通信セキュリティモジュール２６０６５は、１つ又は複数のプロセッサを含み得る。

第１の通信セキュリティモジュール２６０６２は、次いで、非暗号化ホスト指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）２６００５に送信する（２６０７０）。第２の通信セキュリティモジュール２６０６５は、非暗号化ホステッド指令をペイロード（すなわち、共有のホスト／ホステッドペイロード）２６００５に送信する（２６０７５）。ペイロード２６００５は、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される。ペイロードアンテナ２６０８０は、次いで、（例えば、１つ又は複数のアンテナビーム２６０８１内で）ペイロードデータを地上のホスト受信アンテナ２６０８５及び／又はホステッド受信アンテナ２６０９０に送信する。幾つかの実施形態では、ホステッド受信アンテナ２６０９０は、図２６Ｂで示されているように、航空ベース、海上ベース、又は地上ベースであってもよいことに留意するべきである。

図２６Ｂでは、アンテナビーム２６０８１は、複数の円形スポットビームを含むように示されているが、他の実施形態では、アンテナビーム２６０８１は、図２６Ｂで示されているビームよりも多い数又は少ない数のビームを含み得（例えば、アンテナビーム２６０８１は、単一のビームのみを含み得る）、アンテナビーム２６０８１は、図２６Ｂに示す円形スポットビームとは異なる形状のビームを含み得る（例えば、アンテナビーム２６０８１は、楕円形ビーム及び／又は様々な異なる形状の成形されたビームを含み得る）。

１つ又は複数の実施形態では、ペイロードアンテナ２６０８０は、限定しないが、パラボラリフレクタ及び／又は成形されたリフレクタを含む１つ又は複数のリフレクタディッシュを含み得ることに留意するべきである。幾つかの実施形態では、ペイロードアンテナ２６０８０は、１つ又は複数のマルチフィードアンテナアレイを含み得る。

ペイロード２６００５は、非暗号化テレメトリを第１の通信セキュリティモジュール２６０６２に送信する（２６０９１）。非暗号化テレメトリは、非暗号化ホストテレメトリ（すなわち、ホストＳＯＣ２６０５０によって利用されるペイロード２６００５の部分に関連するテレメトリデータである、非暗号化ホストＴＬＭ）及び非暗号化ホステッドテレメトリ（すなわち、ＨＯＣ２６０６０によってリースされるペイロード２６００５の部分に関連するテレメトリデータである、非暗号化ＨｏＰ ＴＬＭ）を含む。第１の通信セキュリティモジュール２６０６２は、次いで、第１のＣＯＭＳＥＣ種を用いて、非暗号化テレメトリを暗号化して、暗号化テレメトリ（すなわち、暗号化ＴＬＭ）を生成する。

第１の通信セキュリティモジュール２６０６２は、次いで、暗号化テレメトリをペイロード２６００５に送信する（２６０９３）。ペイロードアンテナ２６０８０は、次いで、暗号化テレメトリをホスト受信アンテナ２６０８５に送信する（２６０９７）。ペイロードアンテナ２６０８０は、バンド内周波数帯域（すなわち、ペイロードデータの送信に用いられる少なくとも１つの周波数帯域と同じ少なくとも１つの周波数帯域）を用いて、暗号化テレメトリを送信する（２６０９７）。ホスト受信アンテナ２６０８５は、次いで、暗号化テレメトリをホストＳＯＣ２６０５０に送信する（２６０９８）。ホストＳＯＣ２６０５０は、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化テレメトリを復号して、非暗号化テレメトリを生成する。ホストＳＯＣ２６０５０は、次いで、ホストペイロードの逆変換された情報を含み且つホステッドペイロードの逆変換された情報を含まないデータベース（すなわち、ホステッドペイロードの逆変換された情報のないデータベース）を利用して非暗号化テレメトリを読み込み、ホストＳＯＣ２６０５０によって用いられるペイロード２６００５の部分に関連するテレメトリデータを判断する。

ホストＳＯＣ２６０５０は、次いで、暗号化テレメトリをＨＯＣ２６０６０に送信する（２６０９９）。ＨＯＣ２６０６０は、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化テレメトリを復号して、非暗号化テレメトリを生成する。ＨＯＣ２６０６０は、次いで、ホステッドペイロードの逆変換された情報を含み且つホストペイロードの逆変換された情報を含まないデータベース（すなわち、ホストペイロードの逆変換された情報のないデータベース）を利用して非暗号化テレメトリを読み込み、ＨＯＣ２６０６０によって用いられるペイロード２６００５の部分に関連するテレメトリデータを判断する。

図２７Ａ、２７Ｂ、２７Ｃ、及び２７Ｄは、本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナ及びホステッド受信アンテナに送信される、ホストユーザ及びホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を共に示し、テレメトリは１つのＣＯＭＳＥＣ種を用いて暗号化される。当該方法の開始２７００では、ホステッドペイロード（ＨｏＰ）オペレーションセンター（ＨＯＣ）は、第２のＣＯＭＳＥＣ種を用いることにより、非暗号化ホステッド指令を暗号化し、暗号化ホステッド指令を生成する（２７０５）。次いで、ＨＯＣは、暗号化ホステッド指令をホスト宇宙船オペレーションセンター（ＳＯＣ）に送信する（２７１０）。ホストＳＯＣは、第１のＣＯＭＳＥＣ種を用いることにより、非暗号化ホスト指令を暗号化し、暗号化ホスト指令を生成する（２７１５）。次いで、ホストＳＯＣは、暗号化ホスト指令及び暗号化ホステッド指令をビークルに（バンド外で）送信する（２７２０）。

次いで、ビークル上のホスト指令受信器は、暗号化ホスト指令を受信する（２７２５）。また、ビークル上のホステッド指令受信器は、暗号化ホステッド指令を受信する（２７３０）。ホスト指令受信器は、暗号化ホスト指令を第１の通信セキュリティモジュールに送信する（２７３５）。ホステッド指令受信器は、暗号化ホステッド指令を第２の通信セキュリティモジュールに送信する（２７４０）。第１の通信セキュリティモジュールは、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホスト指令を復号し、非暗号化ホスト指令を生成する（２７４５）。第２の通信セキュリティモジュールは、次いで、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッド指令を復号し、非暗号化ホステッド指令を生成する（２７５０）。

第１の通信セキュリティモジュールは、次いで、非暗号化ホスト指令をペイロードに送信する（２７５５）。第２の通信セキュリティモジュールは、次いで、非暗号化ホステッド指令をペイロードに送信する（２７６０）。次いで、ペイロードは、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される（２７６５）。ビークル上のペイロードアンテナは、次いで、ペイロードデータをホスト受信アンテナ及び／又はホステッド受信アンテナに送信する（２７７０）。

次いで、ペイロードは、第１の通信セキュリティモジュールに非暗号化テレメトリを送信する（２７７５）。第１の通信セキュリティモジュールは、次いで、第１のＣＯＭＳＥＣ種を用いて、非暗号化テレメトリを暗号化して、暗号化テレメトリを生成する（２７８０）。

次いで、第１の通信セキュリティモジュールは、暗号化テレメトリをペイロードに送信する（２７８５）。ペイロードアンテナは、次いで、暗号化テレメトリをホスト受信アンテナに送信する（２７９０）。次いで、ホスト受信アンテナは、暗号化ホストテレメトリをホストＳＯＣに送信する（２７９１）。ＨＯＣは、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化テレメトリを復号して、非暗号化テレメトリを生成する（２７９２）。ホストＳＯＣは、次いで、暗号化テレメトリを読み込むための、ホステッド逆変換された情報のないデータベースを使用することにより、ホストＳＯＣによって用いられたペイロードの部分に関連するテレメトリデータを判断する（２７９３）。

ペイロードアンテナは、暗号化テレメトリをホステッド受信アンテナに送信する（２７９４）。ホステッド受信アンテナは、次いで、暗号化テレメトリをＨＯＣに送信する（２７９５）。次いで、ＨＯＣは、第１のＣＯＭＳＥＣ種を用いて、暗号化テレメトリを復号し、非暗号化テレメトリを生成する（２７９６）。次いで、ＨＯＣは、暗号化テレメトリを読み込むための、ホストの逆変換された情報のないデータベースを利用して、ＨＯＣによって用いられたペイロードの部分に関連するテレメトリデータを判断する（２７９７）。次いで、方法は終了する（２７９８）。

図２７Ｅ、２７Ｆ、２７Ｇ、及び２７Ｇは、本開示の少なくとも１つの実施形態に係る、ホスト受信アンテナに送信される、ホストユーザ及びホステッドユーザのためのバンド内テレメトリを用いる仮想トランスポンダのための開示された方法のフロー図を共に示し、テレメトリは１つのＣＯＭＳＥＣ種を用いて暗号化される。当該方法の開始２７０００では、ホステッドペイロード（ＨｏＰ）オペレーションセンター（ＨＯＣ）は、第２のＣＯＭＳＥＣ種を用いることにより、非暗号化ホステッド指令を暗号化し、暗号化ホステッド指令を生成する（２７００５）。次いで、ＨＯＣは、暗号化ホステッド指令をホスト宇宙船オペレーションセンター（ＳＯＣ）に送信する（２７０１０）。ホストＳＯＣは、第１のＣＯＭＳＥＣ種を用いることにより、非暗号化ホスト指令を暗号化し、暗号化ホスト指令を生成する（２７０１５）。次いで、ホストＳＯＣは、暗号化ホスト指令及び暗号化ホステッド指令をビークルに（バンド外で）送信する（２７０２０）。

次いで、ビークル上のホスト指令受信器は、暗号化ホスト指令を受信する（２７０２５）。また、ビークル上のホステッド指令受信器は、暗号化ホステッド指令を受信する（２７０３０）。ホスト指令受信器は、暗号化ホスト指令を第１の通信セキュリティモジュールに送信する（２７０３５）。ホステッド指令受信器は、暗号化ホステッド指令を第２の通信セキュリティモジュールに送信する（２７０４０）。第１の通信セキュリティモジュールは、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化ホスト指令を復号し、非暗号化ホスト指令を生成する（２７０４５）。第２の通信セキュリティモジュールは、次いで、第２のＣＯＭＳＥＣ種を用いて、暗号化ホステッド指令を復号し、非暗号化ホステッド指令を生成する（２７０５０）。

第１の通信セキュリティモジュールは、次いで、非暗号化ホスト指令をペイロードに送信する（２７０５５）。第２の通信セキュリティモジュールは、次いで、非暗号化ホステッド指令をペイロードに送信する（２７０６０）。次いで、ペイロードは、非暗号化ホスト指令及び／又は非暗号化ホステッド指令に従って再構成される（２７０６５）。ビークル上のペイロードアンテナは、次いで、ペイロードデータをホスト受信アンテナ及び／又はホステッド受信アンテナに送信する（２７０７０）。

次いで、ペイロードは、第１の通信セキュリティモジュールに非暗号化テレメトリを送信する（２７０７５）。第１の通信セキュリティモジュールは、第１のＣＯＭＳＥＣ種を用いて、非暗号化テレメトリを暗号化して、暗号化テレメトリを生成する（２７０８０）。

次いで、第１の通信セキュリティモジュールは、暗号化テレメトリをペイロードに送信する（２７０８５）。ペイロードアンテナは、次いで、暗号化テレメトリをホスト受信アンテナに送信する（２７０９０）。次いで、ホスト受信アンテナは、暗号化テレメトリをホストＳＯＣに送信する（２７０９１）。ＨＯＣは、次いで、第１のＣＯＭＳＥＣ種を用いて、暗号化テレメトリを復号して、非暗号化テレメトリを生成する（２７０９２）。次いで、ホストＳＯＣは、暗号化テレメトリを読み込むための、ホステッド逆変換された情報のないデータベースを使用することにより、ホストＳＯＣによって用いられたペイロードの部分に関連するテレメトリデータを判断する（２７０９３）。

ホストＳＯＣは、次いで、暗号化テレメトリをＨＯＣに送信する（２７０９５）。次いで、ＨＯＣは、第１のＣＯＭＳＥＣ種を用いて、暗号化テレメトリを復号し、非暗号化テレメトリを生成する（２７０９６）。次いで、ＨＯＣは、暗号化テレメトリを読み込むための、ホストの逆変換された情報のないデータベースを利用して、ＨＯＣによって用いられたペイロードの部分に関連するテレメトリデータを判断する（２７０９７）。次いで、方法は終了する（２７０９８）。

特定の実施形態が示され説明されたが、上述の記載は、これら実施形態の範囲を限定することを意図しないことを理解するべきである。本発明の多くの態様の実施形態及び変形例が、本明細書において開示され記載されたが、これら開示は解説及び例示目的でのみ提供されるものである。したがって、特許請求の範囲を逸脱することなく、様々な変更及び修正を行うことができる。

上述の方法が特定の順序で起こる特定の事象を表す場合、本開示から利益を得る当業者は、順序を修正することができること、並びにこのような修正は本開示の変形例に従うものであることを認識するであろう。さらに、方法の一部は、可能であれば並行処理により同時に実施されてもよく、連続して実施されてもよい。加えて、方法のより多くの部分又はより少ない部分が実施されてもよい。

したがって、実施形態は、特許請求の範囲内に包含され得る代替例、修正例、及び均等物を例示することが意図されている。

さらに、本発明は、以下の条項に係る実施形態を含む。

条項１． ビークル上の仮想トランスポンダのための方法であって、
構成ルーティングアルゴリズム（ＣＲＡ）によって、ホストユーザが利用する前記ビークル上のペイロードの部分に対して、少なくとも１つの変数のそれぞれに関するオプションを用いて、前記ホストユーザが利用する前記ビークル上の前記ペイロードの前記部分についての構成を生成すること、
前記ＣＲＡによって、ホステッドユーザが利用する前記ビークル上の前記ペイロードの前記部分に対して、少なくとも１つの変数のそれぞれに関するオプションを用いて、前記ホステッドユーザが利用する前記ビークル上の前記ペイロードの部分についての構成を生成すること、
ホスト指令生成器によって、前記ホストユーザが利用する前記ビークル上の前記ペイロードの前記部分についての前記構成を用いて、前記ホストユーザが利用する前記ビークル上の前記ペイロードの前記部分を再構成するためのホスト指令を生成すること、
ホステッド指令生成器によって、前記ホステッドユーザが利用する前記ビークル上の前記ペイロードの前記部分についての前記構成を用いて、前記ホステッドユーザが利用する前記ビークル上の前記ペイロードの前記部分を再構成するためのホステッド指令を生成すること、
前記ホスト指令と前記ホステッド指令を前記ビークルに送信すること、
前記ホスト指令を用いて、前記ホストユーザが利用する前記ビークル上の前記ペイロードの前記部分を再構成すること、及び
前記ホステッド指令を用いて、前記ホステッドユーザが利用する前記ビークル上の前記ペイロードの前記部分を再構成すること
を含む方法。

条項２． 前記少なくとも１つの変数は、少なくとも１つのトランスポンダ出力、少なくとも１つのトランスポンダスペクトル、少なくとも１つのトランスポンダ利得設定、少なくとも１つのトランスポンダリミッタ設定、少なくとも１つのトランスポンダ自動レベル制御設定、少なくとも１つのトランスポンダ位相設定、少なくとも１つの内部利得生成、少なくとも１つのビームのための帯域幅、少なくとも１つのビームのうちの少なくとも１つのための少なくとも１つの周波数帯域、少なくとも１つのトランスポンダビーム成形設定、少なくとも１つのビームのうちの少なくとも１つのための実効等方放射電力（ＥＩＲＰ）、少なくとも１つのトランスポンダチャネル、又は少なくとも１つのビームのうちの少なくとも１つのためのビームステアリング、のうちの少なくとも１つである、条項１に記載の方法。

条項３． 前記再構成することは、少なくとも１つのアンテナ、少なくとも１つのアナログ－デジタル変換器、少なくとも１つのデジタル－アナログ変換器、少なくとも１つのビーム成形器、少なくとも１つのデジタルチャネライザ、少なくとも１つの復調器、少なくとも１つの変調器、少なくとも１つのデジタルスイッチマトリックス、又は少なくとも１つのデジタルコンバイナ、のうちの少なくとも１つを再構成することを含む、条項１又は２に記載の方法。

条項４． 前記少なくとも１つのアンテナは、パラボラリフレクタアンテナ、成形リフレクタアンテナ、マルチフィードアレイアンテナ、又はフェーズアレイアンテナ、のうちの１つである、条項３に記載の方法。

条項５． 前記ホスト演算装置及び前記ホステッド演算装置は、それぞれのステーションに配置される、条項１から４のいずれか一項に記載の方法。

条項６． 前記ステーションは、地上ステーション、陸上ビークル、飛行ビークル、又は海上ビークルのうちの１つである、条項５に記載の方法。

条項７． 前記ビークルは飛行ビークルである、条項１から６のいずれか一項に記載の方法。

条項８． 前記飛行ビークルは、衛星、航空機、無人航空機（ＵＡＶ）、又は宇宙飛行機のうちの１つである、条項７に記載の方法。

条項９． 前記方法はさらに、ホスト演算装置上のホストグラフィカルユーザインターフェース（ＧＵＩ）を用いて、前記ホストユーザが利用する前記ビークル上の前記ペイロードの前記部分のための前記少なくとも１つの変数のそれぞれに関する前記オプションを選択することを含む、条項１から８のいずれか一項に記載の方法。

条項１０． 前記方法はさらに、ホステッド演算装置上のホステッドＧＵＩを用いて、前記ホステッドユーザが利用する前記ビークル上の前記ペイロードの前記部分のための前記少なくとも１つの変数のそれぞれに関する前記オプションを選択すること
を含む、条項１から９のいずれか一項に記載の方法。

条項１１． ビークル上の仮想トランスポンダのためのシステムであって、前記システムは、
ホストユーザが利用する前記ビークル上のペイロードの部分に対して、少なくとも１つの変数のそれぞれに関するオプションを用いて、前記ホストユーザが利用する前記ビークル上の前記ペイロードの前記部分についての構成を生成し、また、ホステッドユーザが利用する前記ビークル上の前記ペイロードの部分に対して、少なくとも１つの変数のそれぞれに関するオプションを用いて、前記ホステッドユーザが利用する前記ビークル上の前記ペイロードの前記部分についての構成を生成する構成ルーティングアルゴリズム（ＣＲＡ）、
前記ホストユーザが利用する前記ビークル上の前記ペイロードの前記部分についての前記構成を用いて、前記ホストユーザが利用する前記ビークル上の前記ペイロードの前記部分を再構成するためのホスト指令を生成するホスト指令生成器、及び
前記ホステッドユーザが利用する前記ビークル上の前記ペイロードの前記部分についての前記構成を用いて、前記ホステッドユーザが利用する前記ビークル上の前記ペイロードの前記部分を再構成するためのホステッド指令を生成するホステッド指令生成器を備え、
前記ホストユーザが利用する前記ビークル上の前記ペイロードの前記部分は、前記ホスト指令を用いて再構成され、且つ、
前記ホステッドユーザが利用する前記ビークル上の前記ペイロードの前記部分は、前記ホステッド指令を用いて再構成される、システム。

条項１２． 前記少なくとも１つの変数は、少なくとも１つのトランスポンダ出力、少なくとも１つのトランスポンダスペクトル、少なくとも１つのトランスポンダ利得設定、少なくとも１つのトランスポンダリミッタ設定、少なくとも１つのトランスポンダ自動レベル制御設定、少なくとも１つのトランスポンダ位相設定、少なくとも１つの内部利得生成、少なくとも１つのビームのための帯域幅、少なくとも１つのビームのうちの少なくとも１つのための少なくとも１つの周波数帯域、少なくとも１つのトランスポンダビーム成形設定、少なくとも１つのビームのうちの少なくとも１つのための実効等方放射電力（ＥＩＲＰ）、少なくとも１つのトランスポンダチャネル、又は少なくとも１つのビームのうちの少なくとも１つのためのビームステアリング、のうちの少なくとも１つである、条項１１に記載のシステム。

条項１３． 前記再構成することは、少なくとも１つのアンテナ、少なくとも１つのアナログ－デジタル変換器、少なくとも１つのデジタル－アナログ変換器、少なくとも１つのビーム成形器、少なくとも１つのデジタルチャネライザ、少なくとも１つの復調器、少なくとも１つの変調器、少なくとも１つのデジタルスイッチマトリックス、又は少なくとも１つのデジタルコンバイナ、のうちの少なくとも１つを再構成することを含む、条項１１又は１２に記載のシステム。

条項１４． 前記少なくとも１つのアンテナは、パラボラリフレクタアンテナ、成形リフレクタアンテナ、マルチフィードアレイアンテナ、又はフェーズアレイアンテナ、のうちの１つである、条項１３に記載のシステム。

条項１５． 前記ホスト演算装置及び前記ホステッド演算装置は、それぞれのステーションに配置される、条項１１から１４のいずれか一項に記載のシステム。

条項１６． 前記ステーションは、地上ステーション、陸上ビークル、飛行ビークル、又は海上ビークルのうちの１つである、条項１５に記載のシステム。

条項１７． 前記ビークルは飛行ビークルである、条項１１から１６のいずれか一項に記載のシステム。

条項１８． 前記飛行ビークルは、衛星、航空機、無人航空機（ＵＡＶ）、又は宇宙飛行機のうちの１つである、条項１７に記載のシステム。

条項１９． 前記システムはさらに、ホスト演算装置上のホストグラフィカルユーザインターフェース（ＧＵＩ）を含み、前記ホストユーザが利用する前記ビークル上の前記ペイロードの前記部分のための前記少なくとも１つの変数のそれぞれに関する前記オプションを選択するように使用される、条項１１から１８のいずれか一項に記載のシステム。

条項２０． 前記システムはさらに、ホステッド演算装置上のホステッドＧＵＩを含み、前記ホステッドユーザが利用する前記ビークル上の前記ペイロードの前記部分のための前記少なくとも１つの変数のそれぞれに関する前記オプションを選択するように使用される、条項１１から１９のいずれか一項に記載のシステム。

特定の例示的実施形態及び方法を本明細書の中に開示したが、前述の開示内容から、当業者には、本開示の精神及び範囲から逸脱することなくこのような実施形態及び方法に変更及び修正を加えることが可能であることは明らかであろう。その他の多数の本開示の実施例が存在し、各実施例はその詳細事項においてのみ他と異なる。したがって本開示は、特許請求の範囲及び適用法の規則及び原理によって必要とされる範囲にのみ制限されるものとする。

Claims (15)

1. ビークル上の仮想トランスポンダのための方法であって、
   構成ルーティングアルゴリズム（ＣＲＡ）によって、ホストユーザが利用する前記ビークル上のペイロードの部分に対して、少なくとも１つの変数のそれぞれに関するオプションを用いて、前記ホストユーザが利用する前記ビークル上の前記ペイロードの前記部分についての構成を生成すること、
   前記ＣＲＡによって、ホステッドユーザが利用する前記ビークル上の前記ペイロードの部分に対して、少なくとも１つの変数のそれぞれに関するオプションを用いて、前記ホステッドユーザが利用する前記ビークル上の前記ペイロードの前記部分についての構成を生成すること、
   ホスト指令生成器によって、前記ホストユーザが利用する前記ビークル上の前記ペイロードの前記部分についての前記構成を用いて、前記ホストユーザが利用する前記ビークル上の前記ペイロードの前記部分を再構成するためのホスト指令を生成すること、
   ホステッド指令生成器によって、前記ホステッドユーザが利用する前記ビークル上の前記ペイロードの前記部分についての前記構成を用いて、前記ホステッドユーザが利用する前記ビークル上の前記ペイロードの前記部分を再構成するためのホステッド指令を生成すること、
   前記ホスト指令と前記ホステッド指令を前記ビークルに送信すること、
   前記ホスト指令を用いて、前記ホストユーザが利用する前記ビークル上の前記ペイロードの前記部分を再構成すること、及び
   前記ホステッド指令を用いて、前記ホステッドユーザが利用する前記ビークル上の前記ペイロードの前記部分を再構成すること
   を含む方法。
2. 前記少なくとも１つの変数は、少なくとも１つのトランスポンダ出力、少なくとも１つのトランスポンダスペクトル、少なくとも１つのトランスポンダ利得設定、少なくとも１つのトランスポンダリミッタ設定、少なくとも１つのトランスポンダ自動レベル制御設定、少なくとも１つのトランスポンダ位相設定、少なくとも１つの内部利得生成、少なくとも１つのビームのための帯域幅、少なくとも１つのビームのうちの少なくとも１つのための少なくとも１つの周波数帯域、少なくとも１つのトランスポンダビーム成形設定、少なくとも１つのビームのうちの少なくとも１つのための実効等方放射電力（ＥＩＲＰ）、少なくとも１つのトランスポンダチャネル、又は少なくとも１つのビームのうちの少なくとも１つのためのビームステアリング、のうちの少なくとも１つである、請求項１に記載の方法。
3. 前記再構成することは、少なくとも１つのアンテナ、少なくとも１つのアナログ－デジタル変換器、少なくとも１つのデジタル－アナログ変換器、少なくとも１つのビーム成形器、少なくとも１つのデジタルチャネライザ、少なくとも１つの復調器、少なくとも１つの変調器、少なくとも１つのデジタルスイッチマトリックス、又は少なくとも１つのデジタルコンバイナ、のうちの少なくとも１つを再構成することを含む、請求項１又は２に記載の方法。
4. 前記少なくとも１つのアンテナは、パラボラリフレクタアンテナ、成形リフレクタアンテナ、マルチフィードアレイアンテナ、又はフェーズアレイアンテナ、のうちの１つである、請求項３に記載の方法。
5. ホスト演算装置及びホステッド演算装置が、それぞれのステーションに配置される、請求項１から４のいずれか一項に記載の方法。
6. 前記ステーションは、地上ステーション、陸上ビークル、飛行ビークル、又は海上ビークルのうちの１つである、請求項５に記載の方法。
7. 前記ビークルは飛行ビークルである、請求項１から６のいずれか一項に記載の方法。
8. 前記飛行ビークルは、衛星、航空機、無人航空機（ＵＡＶ）、又は宇宙飛行機のうちの１つである、請求項７に記載の方法。
9. 前記方法はさらに、
   ホスト演算装置上のホストグラフィカルユーザインターフェース（ＧＵＩ）を用いて、前記ホストユーザが利用する前記ビークル上の前記ペイロードの前記部分のための前記少なくとも１つの変数のそれぞれに関する前記オプションを選択すること
   を含む、請求項１から８のいずれか一項に記載の方法。
10. 前記方法はさらに、
    ホステッド演算装置上のホステッドＧＵＩを用いて、前記ホステッドユーザが利用する前記ビークル上の前記ペイロードの前記部分のための前記少なくとも１つの変数のそれぞれに関する前記オプションを選択すること
    を含む、請求項１から９のいずれか一項に記載の方法。
11. ビークル上の仮想トランスポンダのためのシステムであって、前記システムは、
    ホストユーザが利用する前記ビークル上のペイロードの部分に対して、少なくとも１つの変数のそれぞれに関するオプションを用いて、前記ホストユーザが利用する前記ビークル上の前記ペイロードの前記部分についての構成を生成し、また、ホステッドユーザが利用する前記ビークル上の前記ペイロードの部分に対して、少なくとも１つの変数のそれぞれに関するオプションを用いて、前記ホステッドユーザが利用する前記ビークル上の前記ペイロードの前記部分についての構成を生成する構成ルーティングアルゴリズム（ＣＲＡ）、
    前記ホストユーザが利用する前記ビークル上の前記ペイロードの前記部分についての前記構成を用いて、前記ホストユーザが利用する前記ビークル上の前記ペイロードの前記部分を再構成するためのホスト指令を生成するホスト指令生成器、及び
    前記ホステッドユーザが利用する前記ビークル上の前記ペイロードの前記部分についての前記構成を用いて、前記ホステッドユーザが利用する前記ビークル上の前記ペイロードの前記部分を再構成するためのホステッド指令を生成するホステッド指令生成器を備え、
    前記ホストユーザが利用する前記ビークル上の前記ペイロードの前記部分は、前記ホスト指令を用いて再構成され、且つ、
    前記ホステッドユーザが利用する前記ビークル上の前記ペイロードの前記部分は、前記ホステッド指令を用いて再構成され、
    請求項１から１０のいずれか一項に記載の方法を実行するシステム。
12. 前記少なくとも１つの変数は、少なくとも１つのトランスポンダ出力、少なくとも１つのトランスポンダスペクトル、少なくとも１つのトランスポンダ利得設定、少なくとも１つのトランスポンダリミッタ設定、少なくとも１つのトランスポンダ自動レベル制御設定、少なくとも１つのトランスポンダ位相設定、少なくとも１つの内部利得生成、少なくとも１つのビームのための帯域幅、少なくとも１つのビームのうちの少なくとも１つのための少なくとも１つの周波数帯域、少なくとも１つのトランスポンダビーム成形設定、少なくとも１つのビームのうちの少なくとも１つのための実効等方放射電力（ＥＩＲＰ）、少なくとも１つのトランスポンダチャネル、又は少なくとも１つのビームのうちの少なくとも１つのためのビームステアリング、のうちの少なくとも１つである、請求項１１に記載のシステム。
13. 前記再構成することは、少なくとも１つのアンテナ、少なくとも１つのアナログ－デジタル変換器、少なくとも１つのデジタル－アナログ変換器、少なくとも１つのビーム成形器、少なくとも１つのデジタルチャネライザ、少なくとも１つの復調器、少なくとも１つの変調器、少なくとも１つのデジタルスイッチマトリックス、又は少なくとも１つのデジタルコンバイナ、のうちの少なくとも１つを再構成することを含む、請求項１１に記載のシステム。
14. 前記少なくとも１つのアンテナは、パラボラリフレクタアンテナ、成形リフレクタアンテナ、マルチフィードアレイアンテナ、又はフェーズアレイアンテナ、のうちの１つである、請求項１３に記載のシステム。
15. ホスト演算装置及びホステッド演算装置が、それぞれのステーションに配置される、請求項１１に記載のシステム。

Images