JP7091119B2 - 地上システムに接続された航空機へのセキュアな電力供給及びデータ通信 - Google Patents

地上システムに接続された航空機へのセキュアな電力供給及びデータ通信 Download PDF

Info

Publication number
JP7091119B2
JP7091119B2 JP2018075890A JP2018075890A JP7091119B2 JP 7091119 B2 JP7091119 B2 JP 7091119B2 JP 2018075890 A JP2018075890 A JP 2018075890A JP 2018075890 A JP2018075890 A JP 2018075890A JP 7091119 B2 JP7091119 B2 JP 7091119B2
Authority
JP
Japan
Prior art keywords
aircraft
ground system
power
data
communication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2018075890A
Other languages
English (en)
Other versions
JP2018197102A (ja
Inventor
エル．ルイス ラリー
エム．ミッチェル ティモシー
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Boeing Co
Original Assignee
Boeing Co
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Boeing Co filed Critical Boeing Co
Publication of JP2018197102A publication Critical patent/JP2018197102A/ja
Priority to JP2022096281A priority Critical patent/JP7359905B2/ja
Application granted granted Critical
Publication of JP7091119B2 publication Critical patent/JP7091119B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L12/40006—Architecture of a communication node
    • H04L12/40039—Details regarding the setting of the power status of a node according to activity on the bus
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B3/00—Line transmission systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B3/00—Line transmission systems
    • H04B3/54—Systems for transmission via power distribution lines
    • H04B3/546—Combination of signalling, telemetering, protection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B3/00—Line transmission systems
    • H04B3/54—Systems for transmission via power distribution lines
    • H04B3/56—Circuits for coupling, blocking, or by-passing of signals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L12/40006—Architecture of a communication node
    • H04L12/40013—Details regarding a bus controller
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L12/4013—Management of data rate on the bus
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L2200/00—Type of vehicles
    • B60L2200/10—Air crafts
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B64—AIRCRAFT; AVIATION; COSMONAUTICS
    • B64D—EQUIPMENT FOR FITTING IN OR TO AIRCRAFT; FLIGHT SUITS; PARACHUTES; ARRANGEMENT OR MOUNTING OF POWER PLANTS OR PROPULSION TRANSMISSIONS IN AIRCRAFT
    • B64D2221/00—Electric power distribution systems onboard aircraft
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B15/00—Systems controlled by a computer
    • G05B15/02—Systems controlled by a computer electric
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01R—ELECTRICALLY-CONDUCTIVE CONNECTIONS; STRUCTURAL ASSOCIATIONS OF A PLURALITY OF MUTUALLY-INSULATED ELECTRICAL CONNECTING ELEMENTS; COUPLING DEVICES; CURRENT COLLECTORS
    • H01R2201/00—Connectors or connections adapted for particular applications
    • H01R2201/26—Connectors or connections adapted for particular applications for vehicles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B2203/00—Indexing scheme relating to line transmission systems
    • H04B2203/54—Aspects of powerline communications not already covered by H04B3/54 and its subgroups
    • H04B2203/5462—Systems for power line communications
    • H04B2203/5483—Systems for power line communications using coupling circuits
    • H04B2203/5487—Systems for power line communications using coupling circuits cables
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B2203/00—Indexing scheme relating to line transmission systems
    • H04B2203/54—Aspects of powerline communications not already covered by H04B3/54 and its subgroups
    • H04B2203/5462—Systems for power line communications
    • H04B2203/5495—Systems for power line communications having measurements and testing channel
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L2012/40267—Bus for use in transportation systems
    • H04L2012/4028—Bus for use in transportation systems the transportation system being an aircraft

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Power Engineering (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Quality & Reliability (AREA)
  • Remote Monitoring And Control Of Power-Distribution Networks (AREA)
  • Cable Transmission Systems, Equalization Of Radio And Reduction Of Echo (AREA)
  • Radio Relay Systems (AREA)
  • Near-Field Transmission Systems (AREA)

Description

本開示は、航空機支援の分野に関し、具体的には、航空機が地上システムから受ける電力供給及び／又はデータ通信のセキュリティ確保に関する。
現代の旅客機は、地上待機中に多大な電力及び通信を必要とする場合があり、この要求は、航空機に着脱自在な電力ケーブルと、場合によってはデータ通信ケーブルと、を備える地上システムによって対処される。地上システムは、航空機エンジンの停止中、航空機に電力を供給する。地上システムは、また、空港のデータネットワークと航空機の機内データネットワークとの間の通信機能を提供する。
地上システムの電力ケーブルは、現代の航空機の高い電力要求に対処するために必要なケーブルの太さに起因して、重く、取り扱いや航空機への接続が困難なことが多い。加えて、地上システムを航空機に接続する地上システム通信ケーブルはあまり普及しておらず、利用可能なものがあっても、損傷を受けやすい個別のケーブルとなる。
地上システムからの通信は、航空機に搭載された様々なデータネットワークと連携させるために用いられる場合もある。例えば、航空機に搭載されたアビオニクスシステム（avionics system）上で航空機の動作を制御するソフトウェアは、地上システムを用いて更新可能である。このことは、時としてセキュリティ上の脅威をもたらす可能性がある。例えば、航空機に搭載されたアビオニクスが不正な地上システムを用いてハッキングされると、フライトの運航中に航空機の乗客が危険に晒される可能性がある。加えて、不正な地上システムを用いて航空機に電力が供給されると、航空機に搭載された電力系統が損傷する可能性があり、この場合にも、フライトの運航中に航空機の乗客が危険に晒されうる。したがって、地上システムから航空機への電力供給及び／又はデータ通信のセキュリティを確保することが望ましい。
本明細書に記載の実施形態により提供されるシステム及び方法は、地上システムと航空機との間の電力伝送及び／又はデータ通信のセキュリティを、前記地上システムからの前記電力及び／又は前記データ通信の特性を監視することによって確保する。
一実施形態において、電力コネクタ、電力センサ及びコントローラを含む装置が提供される。前記電力コネクタは、航空機の胴体の外面に配置されているとともに、地上システムから受けた電力を、前記航空機の機内電力バスに電気的に接続する。前記電力センサは、前記電力コネクタに電気的に接続されているとともに、前記地上システムから受けた前記電力の電気特性を測定する。前記コントローラは、前記電力センサから前記電気特性の測定値を受信するとともに、前記電気特性が電気目標値から第１閾値異なれば、前記地上システムから前記機内電力バスへの電気接続を抑止する。
さらに他の実施形態において提供される方法は、例示的な実施形態において、地上システムから航空機に供給される電力のセキュリティを確立する。前記方法は、航空機の胴体の外面に配置されているとともに、前記航空機の機内電力バスに電気的に接続可能な電力コネクタによって、地上システムから電力を受けることを含む。前記方法は、さらに、前記地上システムから受けた前記電力の電気特性を測定することと、前記電気特性が電気目標値から第１閾値異なれば、前記地上システムから前記機内電力バスへの電気接続を抑止することと、を含む。
他の実施形態は、データコネクタ、データセンサ及びコントローラを含む装置を提供する。前記データコネクタは、航空機の胴体の外面に配置されているとともに、地上システムから受けたデータ通信を、前記航空機の機内データネットワークに通信接続する。前記データセンサは、前記データコネクタに通信接続されているとともに、前記地上システムから受けた前記データ通信の通信特性を測定する。前記コントローラは、前記データセンサから前記通信特性の測定値を受信するとともに、前記通信特性がデータ目標値から第１閾値異なれば、前記地上システムから前記機内データネットワークへの通信接続を抑止する。
別の実施形態は、例示的な実施形態において、地上システムから航空機に供給されるデータ通信のセキュリティを確立する方法を提供する。前記方法は、航空機の胴体の外面に配置されているとともに、前記航空機の機内データネットワークに通信接続可能なデータコネクタによって、地上システムからデータ通信を受けることを含む。前記方法は、さらに、前記地上システムから受けた前記データ通信の通信特性を測定することと、前記通信特性がデータ目標値から第１閾値異なれば、前記地上システムから前記機内データネットワークへの通信接続を抑止することと、を含む。
上述の概要は、本明細書のいくつかの側面についての基本的な理解を促すものである。この概要は、本明細書の包括的な概説ではない。その意図するところは、本明細書のキーとなる要素や重要要素を特定することでも、本明細書の特定の実施形態の範囲や請求の範囲を規定することでもない。その唯一の目的は、後に提示されるより詳細な説明の前置きとして、本明細書に開示されるいくつかの概念を簡略化した形で提示することである。
以下に、添付図面を参照していくつかの実施形態を説明するが、これらはあくまでも例である。すべての図面において、同一の要素あるいは同種の要素には同じ参照符号を用いている。
例示的な実施形態における航空機及び地上システムを示す図である。 例示的な実施形態における図１の航空機に搭載されたシステムであって、図１の地上システムから受けた電力及び／又は通信のセキュリティを確保するシステムを示す図である。 例示的な実施形態において、地上システムから航空機に供給された電力のセキュリティを確保する方法を示すフローチャートである。 例示的な実施形態において、地上システムから航空機に供給されたデータ通信のセキュリティを確保する方法を示すフローチャートである。 例示的な実施形態において、航空機データネットワークへのドメインアクセスのセキュリティを確保する方法を示すフローチャートである。 例示的な実施形態において、地上システムから航空機に供給されたデータアップロードのセキュリティを確保する方法を示すフローチャートである。 例示的な実施形態において、図１の航空機コネクタを示す図である。
図面及び後述の説明は、特定の例示的な実施形態を示す。したがって、これら実施形態の原理を具現化する様々な変形を、本明細書に明瞭な説明又は図示がなくても、当業者であれば想定することができ、そのような変形も実施形態の範囲に包含されることは理解されよう。加えて、本明細書に記載のあらゆる例は、これら実施形態の原理の理解を助けることを目的としてしており、記載した特定の例や状況に限定するものではないと解釈すべきである。つまり本発明の概念は、以下に記載の特定の実施形態や例によってではなく、請求の範囲及びその均等範囲によって限定される。
図１は、例示的な実施形態における航空機１００及び地上システム１０２を示す図である。図１では、航空機１００として旅客機を示しているが、設計上の選択として、航空機１００は、地上支援システム（例えば、地上システム１０２）を利用する任意の飛行体であってもよい。本実施形態の地上システム１０２は、地上にある航空機１００（例えば、空港のゲートに駐機中の航空機１００）に電力サービス及び／又はデータ通信サービスを提供することができる。通常、航空機１００をゲートに駐機させる場合、航空機１００のエンジンを停止して、航空機１００による発電を低減又は停止させる。ただし、航空機１００では引き続き電力の需要があり、地上システム１０２から電力供給を受けることができる。航空機１００の電力需要に対処するため、地上システム１０２は、航空機コネクタ１０４に接続される。航空機コネクタ１０４は、航空機１００の胴体１０６の外面に配置されており、地上クルーが地上システム１０２を用いてアクセスすることができる。例えば、航空機コネクタ１０４は、胴体１０６に設置されたアクセスベイ（access bay）内に配置することができる。ケーブル１１０の一端に繋がる地上システムコネクタ１０８を航空機コネクタ１０４に接続することにより、地上システム１０２から電力供給及び／又はデータ通信が行われる。
地上システム１０２のケーブル１１０は、地上システム１０２と航空機１００との間で電力供給及び／又はデータ通信を行うことができる任意の種類の導体を含む。いくつかの実施形態において、ケーブル１１０は、円筒状ナノ構造を持つ炭素同素体であるカーボンナノチューブから成る。円筒状カーボンナノチューブの電気特性は、重量や嵩の大きい電気ケーブルを使用することなく大量の電流を伝達可能なケーブル１１０を得るために好適である。加えて、円筒状カーボンナノチューブは、炭素の円筒内部における光子の伝達を容易にする。これにより、地上システム１０２と航空機１００との間で、高速の転送レートと大きな電流の供給とを、単一のケーブルによって同時に実現することができる。カーボンナノチューブを用いてケーブル１１０を構成することにより、ケーブル１１０を軽量化でき、また、地上システム１０２と航空機１００との間に、別途データ通信ケーブルを用いる必要がなくなる。
航空機コネクタ１０４は、地上システム１０２と航空機１００との間で電力及び／又はデータ通信を伝送可能な任意の種類のコンポーネント、装置又はインターフェースを含みうる。例えば、航空機コネクタ１０４は、電力コネクタ及びデータ通信コネクタを別個に含みうる。加えて、あるいは、代わりに、航空機コネクタ１０４は、電力及びデータコネクタが一体化されたものを使用でき、これにより、地上システム１０２と航空機１００との間で使用するケーブルの数を少なくすることができる。
図２は、例示的な実施形態において航空機１００に搭載されたシステム２００であって、地上システム１０２から受けた電力供給及び／又はデータ通信のセキュリティを確保するシステムを示す。この実施形態において、システム２００は、地上システム１０２から航空機１００に電力供給及び／又はデータ通信を行うことが許容されるか否かを判定するコントローラ２０２を含む。
航空機１００の仕様に適合しない電力が航空機１００に供給されると、航空機１００が損傷を受ける場合がある。例えば、航空機１００が、４００ヘルツ、３相、実効値（ＲＭＳ）１１５ボルト（Ｖ）の電力の使用を想定した設計であるのに対し、地上システム１０２から正しい電力が供給されない場合がありうる。例えば、地上システム１０２から供給される電力の電圧が高すぎたり、低すぎたり、周波数が高すぎたり、低すぎたり、及び／又は、航空機１００の設計の想定とは位相が異なる場合がありうる。図２に示すシステム２００は、地上システム１０２から供給された電力の電気特性を監視し、地上システム１０２から供給された電力を航空機電力バス２０４に電気的に接続するか否かを判定する。この代わりに、あるいは、これに加えて、図２に示すシステム２００は、地上システム１０２から受けたデータ通信の通信特性を監視し、地上システム１０２から受けたデータ通信を航空機データネットワーク２０６に通信接続するか否かを判定する。
図２において、地上システム１０２から航空機コネクタ１０４に供給された電力は、電力コネクタ２０８で航空機１００に取得される。電力コネクタ２０８は、地上システム１０２からの電力を取得可能な任意のコンポーネント、システム又は装置を含みうる。なお、図２は、電力コネクタ２０８を１つのみ示しているが、複数の電力コネクタ２０８（例えば、各位相用に１つ以上の電力コネクタ２０８、中立線用に１つ以上の電力コネクタ２０８、及び／又は、接地用に１つ以上の電力コネクタ２０８）を設けてもよい。
地上システム１０２から供給された電力は、電力伝送スイッチ２１０を用いて、航空機電力バス２０４に遮断可能に接続される。電力伝送スイッチ２１０は、設計上の選択として、半導体リレー、電子リレーなどを含んでもよい。電力伝送スイッチ２１０は、航空機電力バス２０４に対する電力コネクタ２０８の接続及び遮断を制御可能な任意のコンポーネント、システム又は装置を含む。図２に示す電力伝送スイッチ２１０は、電力コネクタ２０８を航空機電力バス２０４に直接に接続しているが、航空機１００の操縦室に配置された手動スイッチを用いることもできる。これにより、地上システム１０２から供給された電力を航空機電力バス２０４に電気的に接続するか否か、又は、そのタイミングの最終決定を人が行うように構成できる。この手動スイッチは、電力コネクタ２０８と航空機電力バス２０４との間の配線に配置することができ、電力伝送スイッチ２１０が閉じているときは点灯させて、地上システム１０２から供給された電力が１つ以上の電気特性を満たしている旨を、操縦室にいる人員に知らせるようにしてもよい。コントローラ２０２は、地上システム１０２から電力コネクタ２０８に供給された電力の様々な電気特性を、電力センサ２１２及び／又は温度センサ２２４を用いて監視することができる。電力センサ２１２は、例えば、地上システム１０２から電力コネクタ２０８に供給された電圧、地上システム１０２から１つ以上の電力コネクタ２０８に供給された位相、地上システム１０２から電力コネクタ２０８に供給された電力の周波数、地上システム１０２から供給された電流などを測定する。したがって、電力センサ２１２は、地上システム１０２から電力コネクタ２０８に供給された電力の電気特性についての情報を検知又は感知可能な任意のコンポーネント、システム又は装置を含む。温度センサ２２４は、電力コネクタ２０８における温度を測定する。この測定結果は、コントローラ２０２が周囲と電力コネクタ２０８との温度差を判定するために利用される。また、この温度差は、ケーブル１１０のインピーダンス情報を示唆しうる。したがって、温度センサ２２４は、電力コネクタ２０８での温度についての情報を検知又は感知可能な任意のコンポーネント、システム又は装置を含みうる。コントローラ２０２は、電力センサ２１２及び／又は温度センサ２２４から供給された情報を用いて、地上システム１０２から供給された電力を航空機電力バス２０４に電気的に接続するか否かを判定する。
図２において、地上システム１０２から航空機コネクタ１０４に供給されたデータ通信は、データコネクタ２１４において航空機１００に取得される。いくつかの実施形態において、データコネクタ２１４は、電力コネクタ２０８に加えて設けられる。他の実施形態において、データコネクタ２１４は、電力コネクタ２０８の代わりに設けられる。データコネクタ２１４は、地上システム１０２からデータ通信を受けることができる任意のコンポーネント、システム又は装置を含む。なお、図２は、データコネクタ２１４を１つのみ示しているが、複数のデータコネクタ２１４（例えば、地上システム１０２と航空機データネットワーク２０６との間のデータスループットを向上すべく、複数のデータチャネルに１つ以上のデータコネクタ２１４）を設けてもよい。
地上システム１０２からのデータ通信に伴って起こりうる問題の１つに、航空機データネットワーク２０６への侵入を試みる攻撃がある。ハッカーは、航空機１００を制御するソフトウェアのインストールや改ざんを目的として、航空機データネットワーク２０６にアクセスする可能性がある。ハッカーは、例えば、航空機１００のフライトコントロールソフトウェアの改ざんを試みる可能性があり、フライト運航中に航空機１００の搭乗客が危険に晒されうる。コントローラ２０２は、地上システム１０２から受けたデータ通信を分析することで、航空機データネットワーク２０６のセキュリティを確保するよう動作する。
データコネクタ２１４で受ける地上システム１０２からのデータ通信は、データ伝送スイッチ２１６を用いて、航空機データネットワーク２０６に遮断可能に接続される。データ伝送スイッチ２１６は、設計上の選択として、半導体リレー、電子リレー、ルータ、スイッチなどを含んでもよい。データ伝送スイッチ２１６は、航空機データネットワーク２０６に対するデータコネクタ２１４の接続及び遮断を制御可能な任意のコンポーネント、システム又はデバイスを含む。図２に示すデータ伝送スイッチ２１６は、データコネクタ２１４を航空機データネットワーク２０６に直接に接続しているが、航空機１００の操縦室に配置された手動スイッチを用いることもできる。これにより、地上システム１０２から供給されたデータ通信を航空機データネットワーク２０６に通信接続するか否か、又は、そのタイミングの最終決定を、人が行うように構成できる。この手動スイッチは、データコネクタ２１４と航空機データネットワーク２０６との間の配線に配置することができ、データ伝送スイッチ２１６が閉じているときは点灯させて、地上システム１０２から供給されたデータ通信が１つ以上の通信特性を満たしている旨を、操縦室にいる人員に知らせるようにしてもよい。コントローラ２０２は、データコネクタ２１４が地上システム１０２から受けたデータ通信の通信特性を、データセンサ２１８を用いて監視することができる。データセンサ２１８は、地上システム１０２からデータコネクタ２１４に供給されたデータ通信のデータレートの測定、そのデータ通信に関連付けられたヘッダの分析などを行う。ヘッダは、航空機データネットワーク２０６のどのサブシステムがデータ通信の宛先であるか指定するものである。したがって、データセンサ２１８は、データコネクタ２１４で受ける地上システム１０２からのデータ通信の通信特性についての情報を検知又は感知可能な任意のコンポーネント、システム又は装置を含む。コントローラ２０２は、この情報を用いて、地上システム１０２からのデータ通信を航空機データネットワーク２０６に通信接続するか否かを判定する。コントローラ２０２は、地上システム１０２から航空機データネットワーク２０６へのデータ通信を、データ伝送スイッチ２１６を使って接続又は遮断することができる。いくつかの実施形態において、コントローラ２０２は、地上システム１０２から受けたデータ通信を（例えば、コントローラ２０２のメモリ２２０を使って）バッファリングすることも可能であり、また、データ通信が所定の通信特性を満たしていれば、これを航空機データネットワーク２０６に転送することも可能である。
コントローラ２０２を実現する具体的なハードウェア構成は、設計事項の変更が可能であるが、特定の実施形態では、メモリ２２０に通信接続された１つ以上のプロセッサ２２２を含む。プロセッサ２２２は、所定の機能を実行することができる任意の電子回路及び／又は光回路を含む。例えば、プロセッサ２２２は、本明細書に記載のコントローラ２０２の任意の機能を実行しうる。プロセッサ２２２は、１つ以上の中央処理装置（ＣＰＵ）、マイクロプロセッサ、デジタル信号プロセッサ（ＤＳＰ）、特定用途向け集積回路（ＡＳＩＣ）、プログラマブルロジックデバイス（ＰＬＤ）、制御回路等を含みうる。プロセッサの例としては、ＩＮＴＥＬ（登録商標）ＣＯＲＥ（商標）プロセッサや、アドバンスド縮小命令セット演算（ＲＩＳＣ）マシン（ＡＲＭ（登録商標））プロセッサ等が挙げられる。
メモリ２２０は、データを格納できる任意の電子回路、及び／又は、光回路、及び／又は、磁気回路を含む。例えば、メモリ２２０は、地上システム１０２から受けたデータ通信を保存又は一時的に保持するために使用される。このデータ通信は、プロセッサ２２２により分析され、次いで、データ通信が所定の通信特性を充足していれば、航空機データネットワーク２０６に転送され、データ通信が所定の通信特性を充足していなければ、廃棄される。メモリ２２０は、プロセッサ２２２で実行される命令も格納することができる。メモリ２２０は、１つ以上の揮発性又は不揮発性のダイナミックランダムアクセスメモリ（ＤＲＡＭ）装置、フラッシュデバイス、揮発性又は不揮発性スタティックＲＡＭ装置、磁気ディスクドライブ、ソリッドステートディスク（ＳＳＤ）等を含みうる。不揮発性ＤＲＡＭ及びＳＲＡＭの例としては、バッテリバックアップ式ＤＲＡＭ及びバッテリバックアップ式ＳＲＡＭが挙げられる。
ここで、航空機１００が地上にあり、地上システム１０２が（例えば、ケーブル１１０及び地上システムコネクタ１０８を用いて）遮断可能に航空機１００に接続されているとする。また、電力伝送スイッチ２１０及びデータ伝送スイッチ２１６が、地上システム１０２から航空機電力バス２０４への電力供給、及び／又は、航空機データネットワーク２０６へのデータ通信を抑止する状態（例えば、開状態）にあるとする。
図３は、例示的な実施形態における、地上システム１０２から航空機１００に供給される電力のセキュリティを確保する方法３００を示すフローチャートである。本明細書に記載の方法は、システム２００、航空機１００及び地上システム１０２について説明されるが、これらの方法は、記載のない他のシステムによっても実行可能である。これら方法には、記載のない他のステップも含まれうる。また、ステップは、他の順で実行されてもよい。
ケーブル１１０に繋がる地上システムコネクタ１０８が航空機コネクタ１０４に接続されると、地上システム１０２からの電力が電力コネクタ２０８にて取得される（ステップ３０２を参照）。この電力は、地上システム１０２から航空機１００に供給されることのある電力に関連する電気特性のいずれかである電圧、位相、周波数を有している。電力センサ２１２は、プロセッサ２２２により測定された電気特性を検出する（ステップ３０４を参照）。例えば、電力センサ２１２は、地上システム１０２から航空機１００に供給された電力の位相、及び／又は、電圧、及び／又は、周波数を検出することができる。ただし、当業者であれば、任意の電気特性を測定して、地上システム１０２から供給された電力を航空機電力バス２０４に電気接続するか否かの判定の一部として利用可能なことは認識されよう。
プロセッサ２２２は、電力センサ２１２により感知された電気特性の測定値を分析して、地上システム１０２から航空機電力バス２０４への電気接続を許容するか否かを判定する（ステップ３０６）。具体的には、プロセッサ２２２は、電気特性が目標値（target value）から閾値異なるか否かを判定する。たとえば、プロセッサ２２２は、地上システム１０２から航空機１００に供給された電力の周波数を電力センサ２１２で測定し、この周波数が、４００ヘルツ±閾値の範囲に含まれるか（例えば、周波数が設定周波数である４００ヘルツの５％以内か）否かを判定する。電圧の測定については、プロセッサ２２２は、地上システム１０２から航空機１００に供給された電力の電圧を、電力センサ２１２を利用して測定し、この電圧が、１１５ボルトＲＭＳ±閾値の範囲に含まれるか（例えば、電圧が設定電圧である１１５ＶＲＭＳの５％以内か）否かを判定する。位相の測定については、プロセッサ２２２は、地上システム１０２から航空機１００に（例えば、複数の電力コネクタ２０８を介して）供給された電力の位相を電力センサ２１２で測定し、３相電力であるか否かを判定する。なお、特定の電気特性、目標値及び閾値について説明したが、設計上の選択として任意の電気特性、任意の目標値及び任意の閾値を利用可能なことは、当業者であれば認識できるだろう。
プロセッサ２２２が、電気特性が目標値、期待値又は（閾値内にある）所望値と異なると判定すれば、プロセッサ２２２は、地上システム１０２から航空機電力バス２０４への電気接続を抑止する（ステップ３０８を参照）。具体的には、例えば、プロセッサ２２２は、電力伝送スイッチ２１０を開状態に保持する。一方、プロセッサ２２２が、電気特性が目標値から閾値範囲内にあると判定すれば、プロセッサ２２２は、地上システム１０２から航空機電力バス２０４への電気接続を（例えば、電力伝送スイッチ２１０を閉じることによって）許容する（ステップ３１０を参照）。ただし、上述したように、航空機１００の操縦室に配置されたコントローラ又はボタンを利用して、手動操作を上述の処理の一部に組み込むことも可能である。
図４は、例示的な実施形態における、地上システム１０２から航空機１００に供給されるデータ通信のセキュリティを確保する方法４００を示すフローチャートである。ケーブル１１０に繋がる地上システムコネクタ１０８が航空機コネクタ１０４に接続されると、地上システム１０２からの通信データがデータコネクタ２１４にて受信される（ステップ４０２を参照）。このデータ通信は、地上システム１０２から航空機１００に供給されることのあるデータ通信に関連する通信特性のいずれかであるデータレート、シグナリングプロトコルなどを有している。データセンサ２１８は、プロセッサ２２２により測定された通信特性を検出する（ステップ４０４を参照）。例えば、データセンサ２１８は、データ通信に関連するシグナリングプロトコル、データレート、パケットヘッダの種類、及び／又は、そのデータ通信の宛先に指定されている特定の航空機ドメインを（例えば、そのデータ通信に関連するヘッダを分析することにより）検出する。
プロセッサ２２２は、データセンサ２１８による通信特性の測定結果を分析し、地上システム１０２から航空機データネットワーク２０６への通信接続を許容するか否かを判定する。具体的には、プロセッサ２２２は、通信特性が目標値から閾値異なるか否かを判定する（ステップ４０６を参照）。例えば、プロセッサ２２２は、地上システム１０２から航空機１００に供給されたデータ通信のデータレートをデータセンサ２１８で測定し、このデータレートが目標値と異なるか否か（閾値範囲外であるか）を判定する。たとえば、データレート目標値が１ギガバイト／秒（Ｇｂｐｓ）であれば、プロセッサ２２２は、測定されたデータレートが、１ＧＰＳ±閾値（例えば１５％）の範囲内にあるか否かを判定する。
プロセッサ２２２が、通信特性が目標値、期待値又は（閾値範囲内にある）所望値と異なると判定すれば、プロセッサ２２２は、地上システム１０２から航空機データネットワーク２０６への通信接続を抑止する（ステップ４０８を参照）。具体的には、例えば、プロセッサ２２２は、データ伝送スイッチ２１６を開状態に保持する。一方、プロセッサ２２２が、通信特性が目標値から閾値範囲にあると判定すれば、プロセッサ２２２は、地上システム１０２から航空機データネットワーク２０６への通信接続を、（例えば、データ伝送スイッチ２１６を閉じることによって）許容する（ステップ４１０を参照）。なお、特定の通信特性、目標値及び閾値について説明したが、設計上の選択として任意の通信特性、任意の目標値及び任意の閾値を利用可能なことは、当業者であれば認識できるだろう。
図５は、例示的な実施形態における、航空機データネットワークへのドメインアクセスのセキュリティを確保する方法５００を示すフローチャートである。方法５００では、地上システム１０２から航空機１００に供給された電力の電気特性と、地上システム１０２から受けたデータ通信の通信特性と、の両方を用いて、地上システム１０２から航空機データネットワーク２０６の特定の航空機ドメインへの通信を許容するか否かを判定する。航空機ドメイン（又は、航空機情報ドメイン）は、航空機データネットワーク２０６におけるネットワーク要素を、異なるセーフティ及びセキュリティドメインに分割するモデルである。このモデルに含まれる１つのドメインに、航空機データネットワーク２０６のうち、航空機１００の安全運航をサポートするシステム及びネットワークからなる航空機コントロール（ＡＣ）ドメインがある。例えば、航空機１００に搭載されたジェットエンジン制御モジュールは、ＡＣドメインの一部であり、許可されていない相手先がコントロールソフトウェアをアップデートすることを規制する。この規制は、所定の電気特性及び通信特性が充足されていない限り、地上システム１０２から航空機１００のＡＣドメインへのアクセスを抑止することで実現される。ＡＣドメインは、フライト及び組み込み制御システムサブドメイン（flight and embedded control sub-domain）と、キャビンコアサブドメイン（cabin core sub-domain）と、の２つのドメインに分割される。フライト及び組み込み制御サブドメインは、航空機１００のフライトデッキコントロール（flight deck control）に関し、これに対し、キャビンコアサブモジュールは、機内環境制御、機内アナウンス、喫煙検知などを含むキャビンでの処理に割り当てられた環境機能に関する。
このモデルに含まれる他のドメインとしては、必須でない用途に関する汎用ルーティング（general purpose routing）、データ格納、及び、通信サービスを提供する航空会社情報サービス（ＡＩＳ）ドメインがある。ＡＩＳドメインは、アビオニクスや機内エンターテイメントなどの独立した航空機ドメインに跨るサービス及び接続を提供する。ＡＩＳドメインは、客室クルー又は運航クルーが使用するアプリケーション及びコンテンツのサポートに使用される。ＡＩＳドメインは、例えば、管理サブドメイン及び乗客サポートサブドメインの２つのサブドメインに分割される。管理サブドメインは、フライトデッキ及びクルーに対して運航情報及び航空会社の管理情報を提供し、これに対し、乗客サポートサブドメインは、乗客をサポートする情報を提供する。
このモデルに含まれる他のドメインとしては、乗客情報及びエンターテイメントサービス（ＰＩＥＳ）ドメインがある。ＰＩＥＳドメインは、航空機１００の乗客に、エンターテイメントサービス及びネットワークサービスを提供することを目的とする。ＰＩＥＳドメインは、例えば、乗客にサービスを提供するデバイス又は機能など、従来の機内エンターテイメント（ＩＦＥ）システム以上のものを含みうる。加えて、ＰＩＥＳドメインは、乗客用フライト情報システム（ＰＦＩＳ）、テレビサービス、インターネット接続サービスほかを含む。
このモデルに含まれる他のドメインとしては、乗客所有デバイス（ＰＯＤ）ドメインがある。ＰＯＤドメインは、乗客が航空機１００に持ち込むことのできるデバイスを含むドメインであると定義される。これらのデバイスは、航空機データネットワーク２０６に接続したり、あるいは、相互接続（ピア・トゥ・ピア）したりすることが可能である。ＰＯＤドメインから航空機データネットワーク２０６への接続は、ＰＩＥＳドメインによって提供される。
地上システム１０２からデータ通信を受けると、プロセッサ２２２は、そのデータ通信の宛先である航空機ドメインを特定する（ステップ５０２を参照）。例えば、プロセッサ２２２は、地上システム１０２から受けたデータ通信の宛先がＡＣドメインであると特定する。この特定のため、プロセッサ２２２は、データ通信に関連づけられたヘッダの分析、そのデータ通信のルーティング情報（routing information）の特定、そのデータ通信の内容の特定などを行う。次に、プロセッサ２２２は、地上システム１０２から航空機１００に供給された電力の電気特性が、目標値から閾値範囲内にあるか否かを判定する（ステップ５０４を参照）。例えば、プロセッサ２２２は、地上システム１０２から供給された電力の周波数が、４００ヘルツ±１０ヘルツの範囲内にあるか判定する。電気特性が目標値から閾値範囲内になければ、コントローラ２０２は、地上システム１０２から航空機ドメインへのデータ通信を抑止する（ステップ５０６を参照）。一方、電気特性が目標値から閾値範囲内にあれば（例えば、周波数が４０１ヘルツであれば）、ステップ５０８が実行される。ステップ５０８において、コントローラ２０２は、地上システム１０２から受けたデータ通信の通信特性が目標値から閾値範囲内にあるか判定する。例えば、プロセッサ２２２は、地上システム１０２から受けるデータ通信のデータレートが、１ＧＢＰＳ±１００キロビッット（Ｋｂｐｓ）／秒の範囲内にあるか判定する。通信特性が目標値から閾値範囲内になければ、コントローラ２０２は、地上システム１０２から航空機ドメインへのデータ通信を抑止する（ステップ５０６を参照）。一方、通信特性が目標値から閾値範囲内にあれば（例えば、データレートが１ＧＢＰＳ±１０Ｋｐｂｓであれば）、プロセッサ２２２は、地上システム１０２から航空機ドメインへのデータ通信を許容する（ステップ５１０を参照）。例えば、プロセッサ２２２は、データ伝送スイッチ２１６を閉じることによって、地上システム１０２がＡＣドメインと通信することを許容する。
図６は、例示的な実施形態における、地上システム１０２から航空機１００へのデータアップロードのセキュリティを確保する方法６００を示すフローチャートである。方法６００は、航空機１００に供給された電力の電気特性、航空機１００が受けたデータ通信の通信特性、及び航空機の電気接続における温度特性のすべてを用いて、様々なレベルのセキュリティを実現する方法である。具体的には、方法６００は、電気特性及び通信特性に基づいて、異なる航空機ドメインがどのようにアクセスされるかを示している。
方法６００は、最初に、プロセッサ２２２が、地上システム１０２から受けた電力が、周波数が４００ヘルツであること、位相が３相であること、電圧が１１５ＶＲＭＳであること、のすべての電気特性を充足するか否かを判定する（ステップ６０２を参照）。これらの条件のうち１つでも充足されていない（各閾値範囲外にある）場合は、プロセッサ２２２は、地上システム１０２から航空機電力バス２０４への電気接続を抑止する（ステップ６０４を参照）。例えば、プロセッサ２２２は、電力伝送スイッチ２１０を閉状態にしない。プロセッサ２２２は、また、地上システム１０２から航空機データネットワーク２０６への通信接続を抑止する（ステップ６０６）。例えば、プロセッサ２２２は、データ伝送スイッチ２１６を閉状態にしない。一方、これらすべての条件が充足されている（各閾値範囲内にある）場合は、プロセッサ２２２は、地上システム１０２から航空機電力バス２０４への電気接続を許容する（ステップ６０８を参照）。例えば、プロセッサ２２２は、電力伝送スイッチ２１０を閉じる。
次に、プロセッサ２２２は、電力コネクタ２０８での温度が予定された範囲内にあるか、温度センサ２２４を使って判定する（ステップ６１０を参照）。電力コネクタ２０８での温度が周辺温度と比較して高ければ、ケーブル１１０の抵抗が予定よりも高いことを示唆している可能性がある。例えば、プロセッサ２２２は、ケーブル１１０を介して供給された電流を（例えば、電力センサ２１２を使って）測定し、電力コネクタ２０８での温度を（例えば、温度センサ２２４を使って）測定し、また、周辺温度を測定して、ケーブル１１０の温度特性を算出する。電力コネクタ２０８での温度が周辺温度よりも高い場合、ケーブル１１０のインピータンスが予定よりも高く、このため、電力コネクタ２０８が予定よりも高温になっていることを意味する。ケーブル１１０のインピータンスが予定よりも高い場合、ケーブル１１０の構造が予定のものと異なっている可能性を示しており、安全上の問題がある可能性を示す。プロセッサ２２２は、遠隔の関係者（例えば、航空会社のセキュリティサービス）に、電力コネクタ２０８の温度が予定の範囲を外れていることを通知する（ステップ６１２を参照）。
次いで、プロセッサ２２２は、データレートが１Ｇｂｐｓより高いか判定する（ステップＳ６１４を参照）。データレートが１Ｇｂｐｓより高くなければ、プロセッサ２２２は、地上システム１０２から航空機データネットワーク２０６のＩＦＥドメインへのデータロードを許容する（ステップ６１６を参照）。次いで、プロセッサ２２２は、データレートが５Ｇｂｐｓより高いか判定する（ステップＳ６１８を参照）。データレートが５Ｇｂｐｓより高くなければ、プロセッサ２２２は、地上システム１０２から航空機データネットワーク２０６のＩＦＥドメイン及びＡＩＳドメインへのデータロードを許容する（ステップ６２０）。このデータロードは、ＩＦＥドメインのみへのデータロードよりもリスクが高い。次いで、プロセッサ２２２は、データレートが１０Ｇｂｐｓより高いか判定する（ステップＳ６２２を参照）。データレートが１０Ｇｂｐｓより高ければ、プロセッサ２２２は、地上システム１０２からＩＦＥドメイン、ＡＩＳドメイン及びＡＣドメインへのデータロードを許容する（ステップ６２４を参照）。このデータロードは、ＩＦＥドメイン又はＡＩＳドメインへのデータロードよりリスクが高い。判定結果が逆なら、ステップ６２０が実行される。
航空機コネクタ１０４の設計や実装は設計上の選択の範疇にあるが、図７に例示的な実施形態の航空機コネクタ１０４を示す。本実施形態において、航空機コネクタ１０４は、地上システム１０２からの電力供給及びデータ通信に用いられる複数のピン７００を含む。本実施形態において、地上システムコネクタ１０８は、図７に示す航空機コネクタ１０４と嵌り合うように構成されている。ピン７００のうちのいくつかは、外側導電部７０２及び内側通信部７０３の両方を含む。外側導電部７０２は、地上システム１０２から電力を受け、内側通信部７０３は、地上システム１０２からデータ通信を受ける。内側通信部７０３は、地上システム１０２からデータ通信を受ける光ファイバで構成することができる。いくつかのピン７００は両方の機能を有するが、他のピン７００は電力伝送のみに使用されうる。ピン７００の数は、設計上の選択であるが、本実施例では、図７に示す４つの長いピン７００は３相交流の各位相と中性点とに対応する。短いピン７００は、データ通信用の接地ピン（ground pin）である。
航空機（例えば、航空機１００）が地上システム（例えば、地上システム１０２）から受ける電力及び／又はデータ通信のセキュリティを確保する様々な実施形態について記載した。航空機が（例えば、不適合な電力の供給を受けて）損傷すると、フライト運航中に乗客を危険に晒すことになるが、電力のセキュリティを確保することにより、このような可能性を低減できる。また、航空機に搭載したデータネットワークに悪意の攻撃者に侵入されると、フライト運航中に乗客を危険に晒すことになるが、データ通信のセキュリティを確保することにより、このような可能性を低減できる。
他の実施形態における装置は、航空機の胴体の外面に配置されているとともに、地上システムから受けた電力を、前記航空機の機内電力バスに電気的に接続するよう構成された電力コネクタと、前記電力コネクタに電気的に接続されているとともに、前記地上システムから受けた前記電力の電気特性を測定するよう構成された電力センサと、前記電力センサから前記電気特性の測定値を受信するとともに、前記電気特性が電気目標値から第１閾値異なれば、前記地上システムから前記機内電力バスへの電気接続を抑止するよう構成されたコントローラと、を含む。
好適には、前記装置は、さらに、前記胴体の前記外面に配置されているとともに、前記地上システムから受けたデータ通信を、前記航空機の機内データネットワークに通信接続するよう構成されたデータコネクタと、前記データコネクタに通信接続されているとともに、前記地上システムから受けた前記データ通信の通信特性を測定するよう構成されたデータセンサと、含む。前記コントローラは、前記データセンサから前記通信特性の測定値を受信するとともに、前記通信特性がデータ目標値から第２閾値異なれば、前記地上システムから前記機内データネットワークへの通信接続を抑止するよう構成されている。好ましくは、前記電力コネクタ及び前記データコネクタは、前記地上システムから前記電力を受けるよう構成された外側導電部と、前記地上システムから前記データ通信を受けるよう構成された光ファイバである内側導電部と、を有するピンを含む。好ましくは、前記コントローラは、前記地上システムから受けた前記データ通信の宛先である航空機ドメインを特定するとともに、前記電気特性が前記電気目標値から前記第１閾値の範囲内であり、且つ、前記通信特性が前記データ目標値から前記第２閾値の範囲内であれば、前記地上システムから前記航空機ドメインへの前記データ通信を許容するよう構成されている。好ましくは、前記通信特性は、前記地上システムから受けた前記データ通信のデータレートを含む。
好適には、前記電気特性は、周波数、位相及び電圧のうちの少なくとも１つを含む。好ましくは、前記電気目標値は、前記電気特性が４００ヘルツの周波数であること、前記電気特性が３相の位相であること、及び、前記電気特性が実効値（ＲＭＳ）１１５ボルトの電圧であること、のうちの少なくとも１つである。
他の実施形態における方法は、航空機の胴体の外面に配置されているとともに、前記航空機の機内電力バスに電気的に接続可能な電力コネクタによって、地上システムから電力を受けることと、前記地上システムから受けた前記電力の電気特性を測定することと、前記電気特性が電気目標値から第１閾値異なれば、前記地上システムから前記機内電力バスへの電気接続を抑止することと、を含む。
好適には、前記方法は、さらに、前記胴体の前記外面に配置されているとともに、前記航空機の機内データネットワークに通信接続可能なデータコネクタによって、前記地上システムからデータ通信を受けることと、前記地上システムから受けた前記データ通信の通信特性を測定することと、前記通信特性がデータ目標値から第２閾値異なれば、前記地上システムから前記機内データネットワークへの通信接続を抑止することと、を含む。好ましくは、前記方法は、さらに、前記地上システムから受けた前記データ通信の宛先である航空機ドメインを特定することと、前記電気特性が前記電気目標値から前記第１閾値の範囲内であり、且つ、前記通信特性が前記データ目標値から前記第２閾値の範囲内であれば、前記地上システムから前記航空機ドメインへの前記データ通信を許容することと、を含む。好ましくは、前記通信特性は、前記地上システムから受けた前記データ通信のデータレートを含む。
好適には、前記方法は、前記電気特性を測定することを含み、前記電気特性は、周波数、位相及び電圧のうちの少なくとも１つを含む。好ましくは、前記電気目標値は、前記電気特性が４００ヘルツの周波数であること、前記電気特性が３相の位相であること、及び、前記電気特性が実効値（ＲＭＳ）１１５ボルトの電圧であること、のうちの少なくとも１つである。
他の実施形態における装置は、航空機の胴体の外面に配置されているとともに、地上システムから受けたデータ通信を、前記航空機の機内データネットワークに通信接続するよう構成されたデータコネクタと、前記データコネクタに通信接続されているとともに、前記地上システムから受けた前記データ通信の通信特性を測定するよう構成されたデータセンサと、前記データセンサから前記通信特性の測定値を受信するとともに、前記通信特性がデータ目標値から第１閾値異なれば、前記地上システムから前記機内データネットワークへの通信接続を抑止するよう構成されたコントローラと、を含む。
好適には、前記装置は、さらに、前記胴体の前記外面に配置されているとともに、前記地上システムから受けた電力を、前記航空機の機内電力バスに電気的に接続するよう構成された電力コネクタと、前記電力コネクタに電気的に接続されているとともに、前記地上システムから受けた前記電力の電気特性を測定するよう構成された電力センサと、を含む。前記コントローラは、前記電力センサから前記電気特性の測定値を受信するとともに、前記電気特性が電気目標値から第２閾値異なれば、前記地上システムから前記機内電力バスへの電気接続を抑止するよう構成されている。好ましくは、前記電力コネクタ及び前記データコネクタは、前記地上システムから前記電力を受けるよう構成された外側導電部と、前記地上システムから前記データ通信を受けるよう構成された光ファイバである内側導電部と、を有するピンを含む。好ましくは、前記コントローラは、前記地上システムから受けた前記データ通信の宛先である航空機ドメインを特定するとともに、前記電気特性が前記電気目標値から前記第２閾値の範囲内であり、且つ、前記通信特性が前記データ目標値から前記第１閾値の範囲内であれば、前記地上システムから前記航空機ドメインへの前記データ通信を許容するよう構成されている。好ましくは、前記電力センサは、前記電気特性を測定し、前記電気特性は、周波数、位相及び電圧のうちの少なくとも１つを含む。好ましくは、前記電気目標値は、前記電気特性が４００ヘルツの周波数であること、前記電気特性が３相の位相であること、及び、前記電気特性が実効値（ＲＭＳ）１１５ボルトの電圧であること、のうちの少なくとも１つである。
好適には、前記装置の前記データセンサは、通信特性を測定し、前記通信特性は、前記地上システムから受けた前記データ通信のデータレートを含む。
別の実施形態における方法は、航空機の胴体の外面に配置されているとともに、前記航空機の機内データネットワークに通信接続可能なデータコネクタによって、地上システムからデータ通信を受けることと、前記地上システムから受けた前記データ通信の通信特性を測定することと、前記通信特性がデータ目標値から第１閾値異なれば、前記地上システムから前記機内データネットワークへの通信接続を抑止することと、を含む。
好適には、前記方法は、さらに、前記胴体の前記外面に配置されているとともに、前記航空機の機内電力バスに電気的に接続可能な電力コネクタによって、前記地上システムから電力を受けることと、前記地上システムから受けた前記電力の電気特性を測定することと、前記電気特性が電気目標値から第２閾値異なれば、前記地上システムから前記機内電力バスへの電気接続を抑止することと、を含む。好ましくは、前記方法は、前記電気特性を測定することを含み、前記電気特性は、周波数、位相及び電圧のうちの少なくとも１つを含む。好ましくは、前記電気目標値は、前記電気特性が４００ヘルツの周波数であること、前記電気特性が３相の位相であること、前記電気特性が実効値（ＲＭＳ）１１５ボルトの電圧であること、のうちの少なくとも１つである。好ましくは、前記方法は、さらに、前記地上システムから受けた前記データ通信の宛先である航空機ドメインを特定することと、前記電気特性が前記電気目標値から前記第２閾値の範囲内であり、且つ、前記通信特性が前記データ目標値から前記第１閾値の範囲内であれば、前記地上システムから前記航空機ドメインへの前記データ通信を許容することと、を含む。
好適には、前記方法は、前記通信特性を測定することを含み、前記通信特性は、前記地上システムから受けた前記データ通信のデータレートを含む。
本明細書で図示又は記載した様々な要素は、いずれも、ハードウェア、ソフトウェア、ファームウェア、又は、その組み合わせにより実現することができる。例えば、要素は、専用のハードウェアとして実現できる。専用ハードウェア要素は、「プロセッサ」、「コントローラ」、あるいは、これに類する用語で呼ばれる場合がある。プロセッサにより機能が実現される場合、その機能は、単一の専用プロセッサ、単一の共有プロセッサ、又は、共有可能なものを含む複数の個別プロセッサにより実現されうる。加えて、「プロセッサ」又は「コントローラ」なる用語の明示的な使用は、限定するものではないが、デジタル信号プロセッサ（ＤＳＰ）ハードウェア、ネットワークプロセッサ、特定用途向け集積回路（ＡＳＩＣ）ハードウェア若しくは他の回路ハードウェア、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）ハードウェア、又は、他の物理的なハードウェア部品を暗黙的に含みうる。
また、本明細書に記載した機能は、当該機能を実現すべくプロセッサ又はコンピュータにより実行可能な命令として実現することもできる。そのような命令の例をいくつか挙げると、ソフトウェア、プログラムコード、及び、ファームウェアがある。命令は、プロセッサにより実行されると、当該プロセッサに命令して所定の機能を実行させる。命令は、プロセッサにより読み取り可能な記憶装置に保存されてもよい。記憶装置の例としては、デジタル若しくはソリッドステートメモリ、磁気ディスクや磁気テープなどの磁気記憶媒体、ハードドライブ、又は、光学的に読み取り可能なデジタルデータ記憶媒体などが挙げられる。
本明細書において特定の実施形態を説明したが、本開示の範囲は、これら特定の実施形態に限定されるのではなく、本開示の範囲は、添付の請求の範囲及びその均等範囲によって規定される。

Claims (10)

  1. 航空機の胴体の外面に配置されているとともに、地上システムから受けた電力を、前記航空機の機内電力バスに電気的に接続するよう構成された電力コネクタと、
    前記電力コネクタに電気的に接続されているとともに、前記地上システムから前記電力コネクタが受けた前記電力の電気特性を測定するよう構成された電力センサと、
    前記電力コネクタに前記電力が受けたことに反応して、前記電力センサから前記電気特性の測定値を受信するとともに、前記電気特性が電気目標値から第１閾値異なれば、前記地上システムから前記機内電力バスへの電気接続を抑止するよう構成されたコントローラと、
    を含む装置。
  2. 航空機の胴体の外面に配置されているとともに、地上システムから受けた電力を、前記航空機の機内電力バスに電気的に接続するよう構成された電力コネクタと、
    前記電力コネクタに電気的に接続されているとともに、前記地上システムから受けた前記電力の電気特性を測定するよう構成された電力センサと、
    前記電力センサから前記電気特性の測定値を受信するとともに、前記電気特性が電気目標値から第１閾値異なれば、前記地上システムから前記機内電力バスへの電気接続を抑止するよう構成されたコントローラと、
    前記胴体の前記外面に配置されているとともに、前記地上システムから受けたデータ通信を、前記航空機の機内データネットワークに通信接続するよう構成されたデータコネクタと、
    前記データコネクタに通信接続されているとともに、前記地上システムから受けた前記データ通信の通信特性を測定するよう構成されたデータセンサと、含み、
    前記コントローラは、前記データセンサから前記通信特性の測定値を受信するとともに、前記通信特性がデータ目標値から第２閾値異なれば、前記地上システムから前記機内データネットワークへの通信接続を抑止するよう構成されている、装置。
  3. 前記コントローラは、前記地上システムから受けた前記データ通信の宛先である航空機ドメインを特定するとともに、前記電気特性が前記電気目標値から前記第１閾値範囲内であり、且つ、前記通信特性が前記データ目標値から前記第２閾値範囲内であれば、前記地上システムから前記航空機ドメインへの前記データ通信を許容するよう構成されている、
    請求項２に記載の装置。
  4. 前記通信特性は、前記地上システムから受けた前記データ通信のデータレートを含む、
    請求項２又は３に記載の装置。
  5. 前記電気特性は、周波数、位相及び電圧のうちの少なくとも１つを含む、
    請求項１～４のいずれかに記載の装置。
  6. 前記電気目標値は、
    前記電気特性が４００ヘルツの周波数であること、
    前記電気特性が３相の位相であること、及び、
    前記電気特性が実効値（ＲＭＳ）１１５ボルトの電圧であること、のうちの少なくとも１つである、
    請求項５に記載の装置。
  7. 航空機の胴体の外面に配置されているとともに、前記航空機の機内電力バスに電気的に接続可能な電力コネクタによって、地上システムから電力を受けることと、
    前記地上システムから受けた前記電力の電気特性を測定することと、
    前記電力コネクタが前記電力を受けたことに反応して、前記電気特性が電気目標値から第１閾値異なれば、前記地上システムから前記機内電力バスへの電気接続を抑止することと、
    を含む方法。
  8. 航空機の胴体の外面に配置されているとともに、前記航空機の機内電力バスに電気的に接続可能な電力コネクタによって、地上システムから電力を受けることと、
    前記地上システムから受けた前記電力の電気特性を測定することと、
    前記電気特性が電気目標値から第１閾値異なれば、前記地上システムから前記機内電力バスへの電気接続を抑止することと、
    前記胴体の前記外面に配置されているとともに、前記航空機の機内データネットワークに通信接続可能なデータコネクタによって、前記地上システムからデータ通信を受けることと、
    前記地上システムから受けた前記データ通信の通信特性を測定することと、
    前記通信特性がデータ目標値から第２閾値異なれば、前記地上システムから前記機内データネットワークへの通信接続を抑止することと、
    を含む方法。
  9. 前記地上システムから受けた前記データ通信の宛先である航空機ドメインを特定することと、
    前記電気特性が前記電気目標値から前記第１閾値の範囲内であり、且つ、前記通信特性が前記データ目標値から前記第２閾値の範囲内であれば、前記地上システムから前記航空機ドメインへの前記データ通信を許容することと、
    をさらに含む、請求項８に記載の方法。
  10. 前記電気特性は、周波数、位相及び電圧のうちの少なくとも１つを含む、
    請求項７～９のいずれかに記載の方法。
JP2018075890A 2017-04-26 2018-04-11 地上システムに接続された航空機へのセキュアな電力供給及びデータ通信 Active JP7091119B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2022096281A JP7359905B2 (ja) 2017-04-26 2022-06-15 地上システムに接続された航空機へのセキュアな電力供給及びデータ通信

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US15/497,968 US10635804B2 (en) 2017-04-26 2017-04-26 Secured power and data communications for aircraft coupled to ground systems
US15/497,968 2017-04-26

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2022096281A Division JP7359905B2 (ja) 2017-04-26 2022-06-15 地上システムに接続された航空機へのセキュアな電力供給及びデータ通信

Publications (2)

Publication Number Publication Date
JP2018197102A JP2018197102A (ja) 2018-12-13
JP7091119B2 true JP7091119B2 (ja) 2022-06-27

Family

ID=61521283

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2018075890A Active JP7091119B2 (ja) 2017-04-26 2018-04-11 地上システムに接続された航空機へのセキュアな電力供給及びデータ通信
JP2022096281A Active JP7359905B2 (ja) 2017-04-26 2022-06-15 地上システムに接続された航空機へのセキュアな電力供給及びデータ通信

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2022096281A Active JP7359905B2 (ja) 2017-04-26 2022-06-15 地上システムに接続された航空機へのセキュアな電力供給及びデータ通信

Country Status (7)

Country Link
US (1) US10635804B2 (ja)
EP (1) EP3396863B1 (ja)
JP (2) JP7091119B2 (ja)
KR (1) KR102525878B1 (ja)
CN (1) CN108790858B (ja)
AU (1) AU2018202824B2 (ja)
CA (2) CA2993699C (ja)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109279312B (zh) * 2018-11-27 2024-02-20 深圳市宇道机电技术有限公司 自动撕膜设备
FR3095906B1 (fr) * 2019-05-09 2021-12-24 Lefebure Dispositif et procede de surveillance de la distribution d'electricite a un aeronef
CN113359678B (zh) * 2021-06-25 2022-10-28 潍柴动力股份有限公司 一种发动机数据的刷写装置

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008199805A (ja) 2007-02-14 2008-08-28 Funai Electric Co Ltd 携帯機器
JP2015211547A (ja) 2014-04-25 2015-11-24 トヨタ自動車株式会社 充電システム

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2682540B1 (fr) * 1991-10-14 1993-11-26 Merlin Gerin Dispositif de couplage d'une source exterieure d'alimentation en energie electrique a un avion au sol.
US7484689B2 (en) * 2002-07-19 2009-02-03 Illinois Tool Works Inc. Aviation ground power unit connection system and method incorporating same
US6849962B2 (en) 2003-01-21 2005-02-01 Honeywell International Inc. Ground based aircraft electrical power generation system having a voltage regulator that selects from multiple points of regulation
US7693607B2 (en) * 2006-09-07 2010-04-06 General Electric Company Protection and control system for electric power networks with signal and command interfaces at the primary equipment
US20120309214A1 (en) 2011-06-03 2012-12-06 James Beluse Aircraft power receptacle protection system
US9086523B2 (en) 2012-05-29 2015-07-21 The Boeing Company Nanotube signal transmission system
US9086522B1 (en) 2012-05-29 2015-07-21 The Boeing Company Devices for communicating optical signals and electrical signals over nanotubes
US20140210399A1 (en) * 2013-01-25 2014-07-31 Pylon Aviation Services Llc Portable electric power source for aircraft
US10554256B2 (en) 2013-03-05 2020-02-04 The Boeing Company Aircraft data transmission modules
US9436569B2 (en) 2013-08-16 2016-09-06 The Boeing Company Methods and systems for communicatively coupling vehicles and ground systems
US9295032B2 (en) * 2014-01-28 2016-03-22 The Boeing Company Secure aircraft data transmission using multiple communication channels
GB2539185B (en) * 2015-06-02 2021-11-03 Bae Systems Plc Aircraft avionics system interface
EP3232533B1 (en) * 2016-04-15 2019-09-18 Airbus Operations GmbH Ground support equipment for an aircraft video surveillance system

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008199805A (ja) 2007-02-14 2008-08-28 Funai Electric Co Ltd 携帯機器
JP2015211547A (ja) 2014-04-25 2015-11-24 トヨタ自動車株式会社 充電システム

Also Published As

Publication number Publication date
CN108790858B (zh) 2023-12-19
CA3198581A1 (en) 2018-10-26
KR20180120072A (ko) 2018-11-05
US10635804B2 (en) 2020-04-28
EP3396863B1 (en) 2022-04-06
AU2018202824A1 (en) 2018-11-15
JP7359905B2 (ja) 2023-10-11
EP3396863A1 (en) 2018-10-31
JP2022123033A (ja) 2022-08-23
US20180314818A1 (en) 2018-11-01
CA2993699C (en) 2023-08-22
JP2018197102A (ja) 2018-12-13
AU2018202824B2 (en) 2022-07-21
CA2993699A1 (en) 2018-10-26
KR102525878B1 (ko) 2023-04-25
CN108790858A (zh) 2018-11-13

Similar Documents

Publication Publication Date Title
JP7359905B2 (ja) 地上システムに接続された航空機へのセキュアな電力供給及びデータ通信
US10097034B2 (en) UPS system with network monitoring and attached battery pack information sensing functions
US11726535B2 (en) Providing power to a server
EP3301854B1 (en) Distributed antenna system using power-over-ethernet
EP4016778A1 (en) Protection method, apparatus and system for pseudo-bipolar direct-current power distribution network, and device and medium
CN108259226B (zh) 网络接口设备管理方法与装置
US20140143578A1 (en) Power line communication monitor
US20150126070A1 (en) Apparatus for powering an electronic device in a secure manner
TW201202904A (en) System and method for identifying power connections in computer systems having redundant power supplies
EP3664368B1 (en) Power sourcing equipment and energy-saving method for power over ethernet
KR20190102164A (ko) 전력 공급 제어 시스템 및 방법
US10375087B2 (en) Security architecture for the connected aircraft
US9998289B2 (en) Apparatus and method for supplying power
US9716348B2 (en) Connector for a unified power and data cable
US10379921B1 (en) Fault detection and power recovery and redundancy in a power over ethernet system
US10498113B2 (en) Methods and devices for automatic communication addressing of load center breakers
US10673640B2 (en) Network switch
US20140103707A1 (en) Dual Port Pass-Through Midspan
US20140379880A1 (en) Inherent power-over-data bus signaling for secure operating mode switching
US7127738B1 (en) Local firewall apparatus and method
EP3671386A1 (en) Radio system and method of operating a radio system
WO2021113837A1 (en) Iot panel for diagnostics and monitoring of lan cable conductors

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20210118

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20211011

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20211102

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20220201

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20220517

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20220615

R150 Certificate of patent or registration of utility model

Ref document number: 7091119

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150