RU2427957C2 - Способ и устройство связи по линии связи между летательным аппаратом и наземной станцией - Google Patents

Способ и устройство связи по линии связи между летательным аппаратом и наземной станцией Download PDF

Info

Publication number
RU2427957C2
RU2427957C2 RU2008145497/09A RU2008145497A RU2427957C2 RU 2427957 C2 RU2427957 C2 RU 2427957C2 RU 2008145497/09 A RU2008145497/09 A RU 2008145497/09A RU 2008145497 A RU2008145497 A RU 2008145497A RU 2427957 C2 RU2427957 C2 RU 2427957C2
Authority
RU
Russia
Prior art keywords
security
level
communication
aircraft
ground station
Prior art date
Application number
RU2008145497/09A
Other languages
English (en)
Other versions
RU2008145497A (ru
Inventor
Аньес ЛЕКЛЕРК (FR)
Аньес ЛЕКЛЕРК
Сесиль КОЛЛЕ-МОРЛЕК (FR)
Сесиль КОЛЛЕ-МОРЛЕК
Паскаль БУКАР (FR)
Паскаль БУКАР
Original Assignee
Эрбюс Франс
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Эрбюс Франс filed Critical Эрбюс Франс
Publication of RU2008145497A publication Critical patent/RU2008145497A/ru
Application granted granted Critical
Publication of RU2427957C2 publication Critical patent/RU2427957C2/ru

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04BTRANSMISSION
    • H04B7/00Radio transmission systems, i.e. using radiation field
    • H04B7/14Relay systems
    • H04B7/15Active relay systems
    • H04B7/185Space-based or airborne stations; Stations for satellite systems
    • H04B7/18502Airborne stations
    • H04B7/18506Communications with or from aircraft, i.e. aeronautical mobile service
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/10Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/105Multiple levels of security
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/20Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H04L63/205Network architectures or network communication protocols for network security for managing network security; network security policies in general involving negotiation or determination of the one or more network security mechanisms to be used, e.g. by negotiation between the client and the server or between peers or by selection according to the capabilities of the entities involved

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Aviation & Aerospace Engineering (AREA)
  • Astronomy & Astrophysics (AREA)
  • Physics & Mathematics (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Radio Relay Systems (AREA)
  • Small-Scale Networks (AREA)

Abstract

Изобретение относится к радиосвязи, а именно к способам и устройствам связи по защищенной линии связи с возможностью изменения уровня безопасности, и может быть использовано для связи между летательным аппаратом и наземной станцией. Технический результат заключается в обеспечении возможности изменения уровня безопасности канала связи и сокращении эксплуатационных расходов летательного аппарата. Для этого при отправке летательным аппаратом на наземную станцию запроса с целью изменения уровня безопасности упомянутой связи со старого уровня безопасности на новый уровень безопасности и отсутствии получения подтверждения о получении упомянутого запроса наземной станцией, этот летательный аппарат, тем не менее, принимает сообщения, получаемые от наземной станции, по упомянутому новому уровню безопасности. Объектом изобретения является также летательный аппарат, содержащий устройство связи для применения указанного способа. 4 н. и 12 з.п. ф-лы, 1 ил.

Description

Объектом настоящего изобретения являются способ связи по защищенной линии связи между летательным аппаратом и наземной станцией, в частности, во время изменения уровня безопасности, соответствующего этой связи, а также летательный аппарат, содержащий устройство, способное использовать этот способ. Объектом изобретения являются также устройство связи по защищенной линии связи между летательным аппаратом и наземной станцией, в частности, во время изменения уровня безопасности, соответствующего этой связи, а также летательный аппарат, содержащий такое устройство.
Современные летательные аппараты, в частности, гражданские транспортные самолеты обмениваются информацией со станциями на земле, в частности, с контрольно-диспетчерскими станциями или станциями, позволяющими сообщаться с авиакомпаниями, эксплуатирующими эти летательные аппараты. Обмениваемая информация может относиться, в частности, к метеорологической обстановке, к техническому обслуживанию летательного аппарата, к контрольно-диспетчерским разрешениям и т.д. Как правило, этот обмен информацией осуществляют при помощи цифровых линий связи (“datalink” на английском языке), соответствующих, в частности, стандартам ACARS (“Aircraft Communications Addressing and Reporting System” на английском языке) или ATN (“Aeronautical Telecommunication Network” на английском языке). Как правило, эти линии связи относятся к радиосвязи или к спутниковой связи. Чтобы обеспечить конфиденциальность обмениваемых данных и безопасность связи с точки зрения риска пиратского вторжения, эти линии связи могут быть защищены: так, например, можно предусмотреть аутентификацию передатчика сообщения и/или шифрование сообщений, при этом выбор уровня безопасности осуществляет пилот летательного аппарата. Эту аутентификацию и/или это шифрование можно осуществлять, например, при помощи ключей аутентификации и/или шифрования. Иногда бывает необходимо изменить уровень безопасности связи во время полета летательного аппарата, в частности, во время полета над страной, запрещающей шифрованную связь. Когда пилот летательного аппарата просит изменить уровень безопасности связи, если запрос об изменении уровня безопасности, посланный с борта летательного аппарата на наземную станцию, не поступает подтверждения о получении, то пропадает согласованность между уровнем безопасности, запрашиваемым летательным аппаратом (новый уровень), и уровнем безопасности, который наземная станция считает активным (старый уровень). Отсутствие подтверждения о получении упомянутого запроса наземной станцией может быть, в частности, связано с утерей сообщения о запросе, посланного самолетом на наземную станцию, или с утерей сообщения о подтверждении получения запроса, посланного наземной станцией на самолет.
В области средств связи классический способ, позволяющий разблокировать ситуацию несогласованности между передатчиком и приемником, состоит в возобновлении связи, начиная от первоначального состояния, одновременно известного и для передатчика, и для приемника. В случае рассматриваемой линии связи он может состоять в переинициализации связи между летательным аппаратом и наземной станцией, начиная с незащищенной связи, и переходя затем к защищенной связи с уровнем безопасности, соответствующим желаемому уровню безопасности. Однако такой метод имеет несколько недостатков. Первый недостаток связан с тем, что открытие сеанса защищенной связи требует обмена несколькими сообщениями между летательным аппаратом и наземной станцией и, следовательно, достаточно большого времени установления упомянутого сеанса, что может быть затруднительным относительно потребностей связи между летательным аппаратом и наземной станцией, так как в течение этого времени установления летательный аппарат и наземная станция не могут обмениваться полезным сообщением. Другой недостаток связан с тем, что возврат к первоначальному состоянию незащищенной связи может отрицательно влиять на безопасность связи, в частности, если обмен сообщениями между летательным аппаратом и наземной станцией происходил между моментом, когда связь переинициализируется согласно этому состоянию незащищенной связи, и моментом открытия защищенного сеанса.
Эти проблемы решаются, по меньшей мере, частично в соответствии с настоящим изобретением при помощи способа связи по линии связи между летательным аппаратом и наземной станцией, причем упомянутая линия связи может быть сконфигурирована в соответствии с множеством уровней безопасности, которое отличается тем, что, когда летательный аппарат отправляет на наземную станцию запрос с целью изменения уровня безопасности упомянутой связи путем перехода со старого уровня безопасности на новый уровень безопасности и не получает подтверждения о получении упомянутого запроса наземной станцией, этот летательный аппарат, тем не менее, принимает сообщения, полученные от наземной станции, согласно упомянутому новому уровню безопасности.
Таким образом, если наземная станция получила и приняла к сведению запрос на изменение уровня, посланный летательным аппаратом, но сообщение подтверждения о получении запроса, посланное наземной станцией, не получено летательным аппаратом, обеспечивают непрерывность связи с требуемым уровнем безопасности.
В предпочтительном варианте выполнения, пока летательный аппарат не получил от наземной станции подтверждения о получении, связанного с изменением уровня безопасности: когда новый уровень безопасности соответствует более низкому уровню безопасности, чем старый уровень безопасности, летательный аппарат не принимает сообщения, получаемые от наземной станции по старому уровню безопасности; когда новый уровень безопасности соответствует более высокому уровню безопасности, чем старый уровень безопасности, летательный аппарат продолжает отправлять сообщения на наземную станцию по старому уровню безопасности; когда новый уровень безопасности соответствует более низкому уровню безопасности, чем старый уровень безопасности, летательный аппарат отправляет сообщения на наземную станцию по новому уровню безопасности. Этот предпочтительный вариант выполнения изобретения позволяет соблюдать регламентные нормы стран перелета, когда пилот летательного аппарата запрашивает снижение уровня безопасности связи для полета над страной, запрещающей шифрование связи.
Предпочтительно, когда новый уровень безопасности соответствует более высокому уровню безопасности, чем старый уровень безопасности, летательный аппарат принимает также сообщения, получаемые от наземной станции, по старому уровню безопасности, пока он не получит подтверждения о получении от упомянутой наземной станции относительно изменения уровня безопасности.
В частном варианте выполнения изобретения уровень безопасности связи зависит от типа передаваемого сообщения. Это позволяет адаптировать этот уровень безопасности к значимости и к критичности сообщений, чтобы отправлять с повышенным уровнем безопасности (имеющим часто более высокую стоимость отправки по сравнению с более низким уровнем безопасности) только сообщения, для которых это действительно необходимо.
В другом частном варианте выполнения изобретения, когда летательный аппарат получает от наземной станции сообщение, уровень безопасности которого соответствует упомянутому новому уровню безопасности, на борту летательного аппарата считают, что упомянутый запрос об изменении уровня безопасности связи был получен и подтвержден наземной станцией. Действительно, поскольку наземная станция отправила это сообщение с новым уровнем безопасности, можно считать, что она приняла к учету запрос об изменении уровня, отправленный летательным аппаратом: отправка наземной станцией упомянутого сообщения, полученного летательным аппаратом, соответствует, таким образом, подразумеваемому подтверждению о получении упомянутого запроса, что позволяет вернуться к ситуации согласованности между уровнем безопасности, запрошенным летательным аппаратом (новый уровень), и уровнем безопасности, который наземная станция считает активным.
Объектом настоящего изобретения является также летательный аппарат, выполненный с возможностью применения описанного выше способа связи по линии связи между этим летательным аппаратом и наземной станцией.
Объектом изобретения является также устройство связи по линии связи между летательным аппаратом и наземной станцией, причем упомянутая связь может быть сконфигурирована в соответствии с множеством уровней безопасности, содержащее:
- средства передачи/приема сообщений по этой линии связи;
- средства управления связью, соединенные с упомянутыми средствами передачи/приема;
- средства контроля связи, содержащие первые средства, выполненные с возможностью анализа сообщения, полученного упомянутым средством передачи/приема, для определения уровня безопасности, соответствующего этому сообщению.
Это устройство отличается тем, что дополнительно содержит:
- средства, выполненные с возможностью запоминания старого и нового уровня безопасности, когда летательный аппарат отправляет на наземную станцию запрос об изменении уровня безопасности связи;
- средства, выполненные с возможностью запоминания состояния связи, соответствующего подтверждению наземной станцией получения или отсутствию подтверждения получения запроса об изменении уровня безопасности связи, отправленного летательным аппаратом на упомянутую наземную станцию;
- средства контроля связи:
- вторые средства, выполненные с возможностью сравнения упомянутого уровня безопасности, соответствующего этому полученному сообщению, с запомненным новым уровнем безопасности, и с возможностью предоставления результата сравнения;
- третьи средства, выполненные с возможностью определения действия, связанного с принятием упомянутого полученного сообщения, в зависимости, с одной стороны, от результата сравнения, представленного вторым средством, и, с другой стороны, от значения упомянутого запомненного состояния связи.
Предпочтительно упомянутые средства управления связью содержат упомянутые средства контроля связи.
Предпочтительно средства управления связью дополнительно содержат средства, выполненные с возможностью управления значением упомянутого состояния связи, связанного с упомянутой линией связи.
Объектом настоящего изобретения является также летательный аппарат, содержащий описанное выше устройство связи между летательным аппаратом и наземной станцией.
Изобретение будет более очевидно из нижеследующего описания со ссылкой на чертеж.
На чертеже показана структурная схема устройства связи по линии связи между летательным аппаратом и наземной станцией в соответствии с настоящим изобретением.
Устройство 1 в соответствии с настоящим изобретением, схематично показанное на чертеже, установлено на борту летательного аппарата, в частности, гражданского транспортного самолета, сообщающегося с наземной станцией при помощи линии связи 12, в частности, цифровой линии связи (“datalink” на английском языке), которая может быть конфигурирована в соответствии с множеством уровней безопасности относительно риска пиратского вторжения в эту линию связи.
Это устройство предназначено определять, должно ли быть принято или отклонено сообщение, полученное летательным аппаратом по этой линии связи 12, в частности, при несогласованности между уровнем безопасности, запрошенным летательным аппаратом, и уровнем безопасности, рассматриваемым наземной станцией в качестве активного. Для этого устройство 1 в соответствии с настоящим изобретением содержит:
- средства 10 передачи/приема сообщений по линии связи 12 между упомянутым летательным аппаратом и упомянутой наземной станцией, например, обычные средства связи, установленные на борту этого летательного аппарата (средства радиосвязи УВЧ, ВЧ, средства спутниковой связи и т.д.);
- средства 14 управления связью, соединенные с упомянутыми средствами 10 передачи/приема линией связи 30. Эти средства управления связью могут, в частности, входить в состав вычислительного устройства, управляющего связью летательного аппарата, например, вычислительного устройства типа ATSU (“Air Traffic Services Unit” на английском языке);
- средства (не показаны), выполненные с возможностью запоминания старого и нового уровня безопасности, когда летательный аппарат отправляет на наземную станцию запрос об изменении уровня безопасности связи. Предпочтительно эти средства входит в состав средств 14 управления связью;
- средства 28, выполненные с возможностью запоминания состояния связи, соответствующего подтверждению получения или отсутствию подтверждения получения наземной станцией запроса об изменении уровня безопасности связи, отправленного летательным аппаратом на упомянутую наземную станцию;
- средства 16 контроля связи, которые содержат:
- первые средства 22, выполненные с возможностью анализа сообщения, полученного средствами 10 передачи/приема, для определения уровня безопасности, соответствующего этому сообщению;
- вторые средства 24, выполненные с возможностью сравнения этого уровня безопасности, соответствующего этому полученному сообщению, с упомянутым запомненным новым уровнем безопасности, и с возможностью предоставления результата сравнения;
- третьи средства 26, выполненные с возможностью определения действия, связанного с принятием упомянутого полученного сообщения, в зависимости, с одной стороны, от результата сравнения, представленного вторым средством 24, и, с другой стороны, от значения упомянутого запомненного состояния связи.
Предпочтительно средства 14 управления связью содержат маршрутизатор 18, который принимает от средств 10 передачи/приема по линии связи 30 сообщения, полученные от линии связи 12, и который способен отправлять каждое сообщение, по меньшей мере, в одно приложение А1, А2, … An по системе линий связи 34. Каждое из упомянутых приложений может, в частности, быть компьютерным приложением, установленным на вычислительном устройстве летательного аппарата. Соответственно, этот маршрутизатор собирает сообщения, поступающие от упомянутых приложений по системе линий связи 34, и передает их по линии связи 30 в средство 10 передачи/приема, которое отправляет их по линии связи 12.
Предпочтительно, как показано на чертеже, средство 16 контроля связи интегрировано в средства 14 управления связью. Они соединены с маршрутизатором 18 линиями связи 32.
Средства 14 управления связью дополнительно содержат средства 28, выполненные с возможностью управления упомянутым состоянием связи, соответствующим линии связи 12. Эти средства 28 могут быть интегрированы в средства 16 контроля связи. Эти средства 28 могут соответствовать машине состояний, которая может, в частности, содержать, по меньшей мере, два состояния: первое состояние, соответствующее согласованности между уровнем безопасности, запрашиваемым летательным аппаратом, и уровнем безопасности, рассматриваемым наземной станцией в качестве активного; второе состояние, соответствующее несогласованности между уровнем безопасности, запрашиваемым летательным аппаратом, и уровнем безопасности, рассматриваемым наземной станцией в качестве активного. Это второе состояние соответствует ситуации, в которой средства 14 управления связью летательного аппарата передали сообщение запроса, предназначенное наземной станции, чтобы изменить уровень безопасности связи (например, по запросу пилота летательного аппарата), и в которой упомянутые средства 14 управления связью летательного аппарата не получили подтверждения о получении от наземной станции относительно изменения уровня. Предпочтительно, если летательный аппарат не получает подтверждения о получении от наземной станции после отправления ей запроса об изменении уровня безопасности связи, он повторно отправляет на наземную станцию этот запрос по истечении заранее определенного промежутка времени. Таким образом, летательный аппарат может отправлять этот запрос, по меньшей мере, заранее определенное число N раз (например, 3 раза) на наземную станцию, и упомянутое второе состояние активируется только, если не получено подтверждение о получении от наземной станции летательным аппаратом после отправления летательным аппаратом N запросов об изменении уровня безопасности. Это позволяет избавиться от ситуаций, в которых отсутствие получения подтверждения о получении связано с коротким нарушением линии связи, например, с электромагнитным нарушением. Что же касается первого состояния, то оно соответствует, в частности, ситуации, в которой средства 14 управления связью летательного аппарата, после передачи на наземную станцию сообщения с запросом об изменении уровня безопасности связи (например, по запросу пилота летательного аппарата), получили подтверждение о получении от наземной станции об этом изменении режима: есть согласованность между уровнем безопасности, запрошенным летательным аппаратом, и уровнем безопасности, который наземная станция рассматривает как активный.
Когда средства 14 управления связью входят в состав вычислительного устройства типа ATSU, средства 16 контроля связи, интегрированные в упомянутые средства 14 управления связью, а также первые средства 22, вторые средства 24, третьи средства 26 и средства 28, выполненные с возможностью управления состоянием связи, могут применяться в виде программного обеспечения упомянутого вычислительного устройства ATSU.
Уровень безопасности связи может быть выбран, в частности, из набора следующих уровней или из поднабора этого набора:
- отсутствие безопасности связи с точки зрения рисков пиратской атаки;
- аутентификация передатчика сообщения, например, с использованием алгоритмов аутентификации, использующих ключи аутентификации;
- шифрование сообщений, передаваемых по линии связи 12, например, с использованием алгоритмов шифрования, использующих ключи шифрования;
- аутентификация передатчика сообщения и шифрование сообщений, передаваемых по линии связи 12.
В предпочтительном варианте выполнения изобретения связь может быть сконфигурирована по:
- первому уровню, соответствующему отсутствию безопасности упомянутой связи с точки зрения рисков атаки пиратом;
- второму уровню безопасности, соответствующему аутентификации передатчика сообщения; или
- третьему уровню безопасности, соответствующему аутентификации передатчика сообщения, а также шифрованию сообщений, передаваемых по линии связи 12.
Когда средства 10 передачи/приема получают сообщение по линии связи 12, они переправляют его по линии связи 30 в средства 14 управления связью, где это сообщение получается маршрутизатором 18. Последний передает его в первые средства 22, интегрированные в средства 16 контроля связи, через линии связи 32. Эти первые средства 22 анализируют это сообщение таким образом, чтобы определить уровень безопасности, соответствующий этому сообщению. Этот уровень безопасности передается во вторые средства 24 по линии связи 36 . Упомянутые вторые средства сравнивают этот уровень безопасности с упомянутым новым уровнем безопасности, связанным со связью, запомненным средствами 14 управления связью. Результат сравнения между уровнем безопасности, соответствующим полученному сообщению, и запомненным новым уровнем безопасности передается вторым средством 24 в третьи средства 26 по линии связи 38.
Третьи средства 26 получают также от средств 28 через линию связи 40 упомянутое состояние связи, связанное с линией связи 12. В случае, когда это состояние связи условно соответствует упомянутому первому состоянию (согласованность между уровнем безопасности, запрошенным летательным аппаратом, и уровнем безопасности, рассматриваемым наземной станцией в качестве активного), третьи средства 26 переправляют по линии связи 32 в маршрутизатор 18 информацию о принятии полученного сообщения, если его уровень безопасности соответствует упомянутому новому уровню безопасности, и они снова отправляют в маршрутизатор по линии связи 32 информацию об отклонении полученного сообщения, если его уровень безопасности отличается от упомянутого нового уровня безопасности. В случае, когда это состояние связи соответствует упомянутому второму состоянию (несогласованность между уровнем безопасности, запрошенным летательным аппаратом, и уровнем безопасности, рассматриваемым наземной станцией в качестве активного), то, согласно изобретению, третьи средства 26 отправляют в маршрутизатор по линии связи 32 информацию о принятии полученного сообщения, если его уровень безопасности соответствует упомянутому новому уровню безопасности. Этот вариант работы является предпочтительным, так как он позволяет в данном случае продолжать защищенную связь, несмотря на временную несогласованность между уровнем безопасности, запрошенным летательным аппаратом, и уровнем безопасности, рассматриваемым наземной станцией в качестве активного.
Когда по линии связи 32 маршрутизатор получает информацию о принятии полученного сообщения, он передает это сообщение в соответствующее приложение через систему линий связи 34. Когда по линии связи 32 маршрутизатор получает информацию об отклонении полученного сообщения, маршрутизатор не передает это сообщение в приложение.
Предпочтительно вторые средства 24 сравнивают также уровень безопасности, соответствующий полученному сообщению, с упомянутым старым уровнем безопасности, запомненным в средстве 14 управления связью. Результат сравнения между уровнем безопасности, соответствующим полученному сообщению, и запомненным старым уровнем безопасности передается вторыми средствами 24 в третьи средства 26 по линии связи 38. В случае, если упомянутое состояние связи соответствует упомянутому второму состоянию (несогласованность между уровнем безопасности, запрошенным летательным аппаратом, и уровнем безопасности, рассматриваемым наземной станцией в качестве активного):
- третьи средства 26 передают в маршрутизатор по линии связи 32 информацию о принятии полученного сообщения, если его уровень безопасности соответствует упомянутому старому уровню безопасности и новый уровень безопасности соответствует более высокому уровню безопасности, чем старый уровень безопасности. Это позволяет в данном случае продолжить использование защищенной связи, несмотря на временную несогласованность между уровнем безопасности, запрошенным летательным аппаратом, и уровнем безопасности, рассматриваемым наземной станцией в качестве активного;
- третьи средства 26 отправляют в маршрутизатор по линии связи 32 информацию об отклонении полученного сообщения, если его уровень безопасности соответствует упомянутому старому уровню безопасности и новый уровень безопасности соответствует более низкому уровню безопасности, чем старый уровень безопасности. Таким образом, гарантируют, что летательный аппарат не примет сообщение, переданное наземной станцией по более высокому уровню безопасности, чем новый уровень безопасности, запрошенный летательным аппаратом. Это позволяет соблюдать законодательство страны, запрещающее использование повышенных уровней безопасности, в частности, запрещающее шифрование связи.
Предпочтительно, в случае, когда упомянутое состояние связи соответствует упомянутому второму состоянию (несогласованность между уровнем безопасности, запрошенным летательным аппаратом, и уровнем безопасности, рассматриваемым наземной станцией в качестве активного) во время отправки сообщения летательным аппаратом на наземную станцию:
- если новый уровень безопасности соответствует более высокому уровню безопасности, чем старый уровень безопасности, средство 14 управления связью отправляет это сообщение на наземную станцию по промежуточной линии связи 30, средство 10 передачи/приема и линии связи 12 по старому уровню безопасности. Это позволяет продолжить применение защищенной связи при отправке сообщения на наземную станцию по старому уровню безопасности, которая для летательного аппарата является уровнем, рассматриваемым наземной станцией как активный, так как летательный аппарат не получил подтверждения о получении его запроса об изменении уровня безопасности;
- если новый уровень безопасности соответствует более низкому уровню безопасности, чем старый уровень безопасности, средство 14 управления связью отправляет это сообщение на наземную станцию по промежуточной линии связи 30, средства 10 передачи/приема и линии связи 12 по новому уровню безопасности. Таким образом, летательный аппарат не отправляет сообщение на наземную станцию по более высокому уровню безопасности, чем новый уровень безопасности. Это позволяет соблюдать законодательство страны, запрещающее повышенные уровни безопасности, в частности, шифрование связи.
Предпочтительно в случае, когда упомянутое состояние связи соответствует упомянутому второму состоянию (несогласованность между уровнем безопасности, запрошенным летательным аппаратом, и уровнем безопасности, рассматриваемым наземной станцией в качестве активного):
- после получения сообщения от наземной станции, средства 14 управления связью отправляют сообщение запроса на наземную станцию по промежуточной линии связи 30, средства 10 передачи/приема и линии связи 12, чтобы повторно запросить эту наземную станцию об изменении уровня безопасности связи, чтобы перейти на упомянутый новый уровень безопасности; и/или
- перед отправкой летательным аппаратом сообщения на наземную станцию средства 14 управления связи отправляют на наземную станцию сообщение запроса по промежуточной линии связи 30, средства 10 передачи/приема и линии связи 12, чтобы повторно запросить эту наземную станцию об изменении уровня безопасности связи, чтобы перейти на упомянутый новый уровень безопасности.
В случае, когда обстоятельства, которые привели к временной несогласованности между уровнем безопасности, запрошенным летательным аппаратом, и уровнем безопасности, рассматриваемым наземной станцией в качестве активного, прекратились, это позволяет восстановить согласованность между этими уровнями безопасности.
Согласно первому варианту изобретения, уровень безопасности связи является общим для всех сообщений, передаваемых по линии связи 12 между летательным аппаратом и этой наземной станцией.
Согласно другому варианту, если сообщения, передаваемые по упомянутой линии связи, могут быть классифицированы по разным типам сообщений, уровень безопасности связи зависит от типа сообщения. Это представленное преимущество позволяет адаптировать уровень безопасности к значимости и критичности сообщений. Таким образом, по повышенному уровню безопасности (например, по упомянутому третьему уровню) можно отправлять только сообщения, для которых это действительно важно. Это позволяет сократить эксплуатационные расходы летательного аппарата, когда стоимость передачи сообщения возрастает в зависимости от уровня безопасности, соответствующего этому сообщению. Например, первый тип сообщений, называемый АТС (“Air Traffic Control” на английском языке), может соответствовать сообщениям, обмениваемым между летательным аппаратом и контрольно-диспетчерским пунктом, и второй тип сообщений, называемый АОС (“Airline Operational Control” на английском языке), может соответствовать сообщениям, обмениваемым между летательным аппаратом и авиакомпанией, эксплуатирующей этот летательный аппарат.

Claims (16)

1. Способ связи по линии связи (12) между летательным аппаратом и наземной станцией, причем упомянутая линия связи может быть конфигурирована в соответствии с множеством уровней безопасности, отличающийся тем, что, когда летательный аппарат отправляет на наземную станцию запрос с целью изменения уровня безопасности упомянутой связи со старого уровня безопасности на новый уровень безопасности и не получает подтверждения о получении упомянутого запроса наземной станцией, этот летательный аппарат, тем не менее, принимает сообщения, полученные от наземной станции, в соответствии с упомянутым новым уровнем безопасности.
2. Способ по п.1, отличающийся тем, что, когда летательный аппарат не получает упомянутого подтверждения о получении и новый уровень безопасности соответствует более высокому уровню безопасности, чем старый уровень безопасности, летательный аппарат принимает также сообщения, полученные от наземной станции, в соответствии со старым уровнем безопасности.
3. Способ по одному из п.1 или 2, отличающийся тем, что, когда летательный аппарат не получает упомянутого подтверждения о получении и новый уровень безопасности соответствует более высокому уровню безопасности, чем старый уровень безопасности, летательный аппарат продолжает посылать сообщения на наземную станцию по старому уровню безопасности, пока он не получит подтверждения о получении от упомянутой наземной станции относительно изменения уровня безопасности.
4. Способ по п.1, отличающийся тем, что, когда летательный аппарат не получает упомянутого подтверждения о получении и новый уровень безопасности соответствует более низкому уровню безопасности, чем старый уровень безопасности, летательный аппарат не принимает сообщения, полученные от наземной станции в соответствии со старым уровнем безопасности.
5. Способ по п.1 или 4, отличающийся тем, что, когда летательный аппарат не получает упомянутого подтверждения о получении и новый уровень безопасности соответствует более низкому уровню безопасности, чем старый уровень безопасности, летательный аппарат посылает сообщения на наземную станцию в соответствии с новым уровнем безопасности.
6. Способ по п.1, отличающийся тем, что, когда летательный аппарат получает от наземной станции сообщение, уровень безопасности которого соответствует упомянутому новому уровню безопасности, в летательном аппарате также учитывают, что упомянутый запрос о изменении уровня безопасности связи был получен и подтвержден наземной станцией.
7. Способ по одному из пп.1, 2, 4 и 6, отличающийся тем, что уровень безопасности связи зависит от типа передаваемых сообщений.
8. Способ по п.3, отличающийся тем, что уровень безопасности связи зависит от типа передаваемых сообщений.
9. Способ по п.5, отличающийся тем, что уровень безопасности связи зависит от типа передаваемых сообщений.
10. Способ по одному из пп.1, 2, 4, 6, 8 и 9, отличающийся тем, что связь может быть конфигурирована по:
- первому уровню безопасности, соответствующему отсутствию безопасности упомянутой связи в отношении рисков атаки пиратом;
- второму уровню безопасности, соответствующему аутентификации передатчика сообщения; или
- третьему уровню безопасности, соответствующему аутентификации передатчика сообщения, а также шифрованию сообщений, передаваемых по линии связи (12).
11. Способ по п.3, отличающийся тем, что связь может быть конфигурирована по:
- первому уровню безопасности, соответствующему отсутствию безопасности упомянутой связи в отношении рисков атаки пиратом;
- второму уровню безопасности, соответствующему аутентификации передатчика сообщения; или
- третьему уровню безопасности, соответствующему аутентификации передатчика сообщения, а также шифрованию сообщений, передаваемых по линии связи (12).
12. Способ по п.5, отличающийся тем, что связь может быть конфигурирована по:
- первому уровню безопасности, соответствующему отсутствию безопасности упомянутой связи в отношении рисков атаки пиратом;
- второму уровню безопасности, соответствующему аутентификации передатчика сообщения; или
- третьему уровню безопасности, соответствующему аутентификации передатчика сообщения, а также шифрованию сообщений, передаваемых по линии связи (12).
13. Способ по п.7, отличающийся тем, что связь может быть конфигурирована по:
- первому уровню безопасности, соответствующему отсутствию безопасности упомянутой связи в отношении рисков атаки пиратом;
- второму уровню безопасности, соответствующему аутентификации передатчика сообщения; или
- третьему уровню безопасности, соответствующему аутентификации передатчика сообщения, а также шифрованию сообщений, передаваемых по линии связи (12).
14. Устройство (1) связи по линии связи (12) между летательным аппаратом и наземной станцией, причем связь может быть сконфигурирована в соответствии с множеством уровней безопасности, содержащее:
- средства (10) передачи/приема сообщений по этой линии связи (12);
- средства (14) управления связью, соединенные с упомянутыми средствами (10) передачи/приема;
- средства (16) контроля связи, содержащие первые средства (22), выполненные с возможностью анализа сообщения, полученного упомянутыми средствами (10) передачи/приема, для определения уровня безопасности, соответствующего этому сообщению,
отличающееся тем, что дополнительно содержит:
- средства, выполненные с возможностью запоминания старого и нового уровней безопасности, когда летательный аппарат посылает на наземную станцию запрос изменения уровня безопасности связи;
- средства (28), выполненные с возможностью запоминания состояния связи, соответствующего подтверждению наземной станцией получения или отсутствию подтверждения получения запроса изменения уровня безопасности связи, посылаемого летательным аппаратом на упомянутую наземную станцию;
- в средствах (16) контроля связи:
- вторые средства (24), выполненные с возможностью сравнения упомянутого уровня безопасности, соответствующего этому полученному сообщению, с запомненным упомянутым новым уровнем безопасности, и с возможностью предоставления результата сравнения;
- третьи средства (26), выполненные с возможностью определения действия, связанного с принятием упомянутого полученного сообщения, в зависимости, с одной стороны, от результата сравнения, предоставленного вторыми средствами (24), и, с другой стороны, от значения упомянутого запомненного состояния связи.
15. Летательный аппарат, содержащий устройство связи, выполненное с возможностью применения способа по любому из пп.1-13.
16. Летательный аппарат, содержащий устройство (1) контроля связи по п.14.
RU2008145497/09A 2006-04-18 2007-04-05 Способ и устройство связи по линии связи между летательным аппаратом и наземной станцией RU2427957C2 (ru)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR0603378 2006-04-18
FR0603378A FR2900008B1 (fr) 2006-04-18 2006-04-18 Procede et dispositif de communication sur une liaison de communication entre un aeronef et une station sol

Publications (2)

Publication Number Publication Date
RU2008145497A RU2008145497A (ru) 2010-05-27
RU2427957C2 true RU2427957C2 (ru) 2011-08-27

Family

ID=36677175

Family Applications (1)

Application Number Title Priority Date Filing Date
RU2008145497/09A RU2427957C2 (ru) 2006-04-18 2007-04-05 Способ и устройство связи по линии связи между летательным аппаратом и наземной станцией

Country Status (11)

Country Link
US (1) US8856523B2 (ru)
EP (1) EP2008376B1 (ru)
JP (1) JP5406013B2 (ru)
CN (1) CN101421944B (ru)
AT (1) ATE477624T1 (ru)
BR (1) BRPI0709327A2 (ru)
CA (1) CA2644835A1 (ru)
DE (1) DE602007008392D1 (ru)
FR (1) FR2900008B1 (ru)
RU (1) RU2427957C2 (ru)
WO (1) WO2007121844A1 (ru)

Families Citing this family (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8509140B2 (en) * 2006-11-21 2013-08-13 Honeywell International Inc. System and method for transmitting information using aircraft as transmission relays
US7729263B2 (en) * 2007-08-08 2010-06-01 Honeywell International Inc. Aircraft data link network routing
US9264126B2 (en) 2007-10-19 2016-02-16 Honeywell International Inc. Method to establish and maintain an aircraft ad-hoc communication network
US8811265B2 (en) 2007-10-19 2014-08-19 Honeywell International Inc. Ad-hoc secure communication networking based on formation flight technology
US8570990B2 (en) 2007-12-04 2013-10-29 Honeywell International Inc. Travel characteristics-based ad-hoc communication network algorithm selection
US9467221B2 (en) 2008-02-04 2016-10-11 Honeywell International Inc. Use of alternate communication networks to complement an ad-hoc mobile node to mobile node communication network
US20090318138A1 (en) * 2008-06-20 2009-12-24 Honeywell International Inc. System and method for in-flight wireless communication
US8190147B2 (en) 2008-06-20 2012-05-29 Honeywell International Inc. Internetworking air-to-air network and wireless network
US8280563B2 (en) * 2009-11-13 2012-10-02 Honeywell International Inc. Method and system to reduce impact of non-ATC data-link messages on ATC data-link messages on a shared air-ground communication link
US8629788B1 (en) * 2010-08-10 2014-01-14 Rockwell Collins, Inc. Sensing, display, and dissemination of detected turbulence
US8762990B2 (en) 2011-07-25 2014-06-24 The Boeing Company Virtual machines for aircraft network data processing systems
US9239247B1 (en) 2011-09-27 2016-01-19 The Boeing Company Verification of devices connected to aircraft data processing systems
US8806579B1 (en) * 2011-10-12 2014-08-12 The Boeing Company Secure partitioning of devices connected to aircraft network data processing systems
CN102930748B (zh) * 2012-10-28 2015-04-22 中国电子科技集团公司第十研究所 通过acars数据链监视飞机状态的方法
FR3005824B1 (fr) * 2013-05-16 2015-06-19 Airbus Operations Sas Gestion distribuee des communications bord-sol dans un aeronef
DE102014210204A1 (de) * 2014-05-28 2015-12-03 Lufthansa Systems Gmbh & Co. Kg Vorrichtung und Verfahren zur Luft-Boden-Kommunikation von Luftfahrzeugen
US9660719B2 (en) 2014-11-17 2017-05-23 Honeywell International Inc. Minimizing propagation times of queued-up datalink TPDUs
US9998360B2 (en) * 2014-11-17 2018-06-12 Honeywell International Inc. Minimizining message propagation times when brief datalink interruptions occur
CN106370393B (zh) * 2015-07-21 2018-12-14 菲尼萨公司 检测外围组件快速互连链路中的有源光缆的存在
US10706645B1 (en) * 2016-03-09 2020-07-07 Drew Technologies, Inc. Remote diagnostic system and method
US11589196B2 (en) 2021-02-05 2023-02-21 Raytheon Technologies Corporation Gas turbine engine communication system and method
CN113299121B (zh) * 2021-04-06 2023-01-24 中电科芜湖通用航空产业技术研究院有限公司 一种可选有人或无人驾驶飞机的地面站系统
CN115173931A (zh) * 2022-08-05 2022-10-11 西华大学 星基vhf系统及其通信方法

Family Cites Families (26)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS6465945A (en) * 1987-09-04 1989-03-13 Toshiba Corp Enciphering/deciphering device
JPH0370327A (ja) * 1989-08-10 1991-03-26 Nec Corp 秘話端末装置
US6108365A (en) * 1995-05-05 2000-08-22 Philip A. Rubin And Associates, Inc. GPS data access system
US6272538B1 (en) * 1996-07-30 2001-08-07 Micron Technology, Inc. Method and system for establishing a security perimeter in computer networks
JPH10242956A (ja) * 1997-02-28 1998-09-11 Nec Commun Syst Ltd 秘話装置
WO1998047237A1 (en) * 1997-04-15 1998-10-22 Philip A. Rubin And Associates, Inc. Gps tv set top box with regional restrictions
US6108583A (en) * 1997-10-28 2000-08-22 Georgia Tech Research Corporation Adaptive data security system and method
JPH11215036A (ja) * 1998-01-23 1999-08-06 Hitachi Ltd 音声送信装置、音声受信装置及び音声通信装置
US6304973B1 (en) * 1998-08-06 2001-10-16 Cryptek Secure Communications, Llc Multi-level security network system
FR2787658B1 (fr) * 1998-12-18 2001-03-16 Sextant Avionique Procede de gestion de modes de communication pour un aeronef
US7660986B1 (en) * 1999-06-08 2010-02-09 General Instrument Corporation Secure control of security mode
US9311499B2 (en) * 2000-11-13 2016-04-12 Ron M. Redlich Data security system and with territorial, geographic and triggering event protocol
FR2819964B1 (fr) * 2001-01-23 2003-04-11 Thomson Csf Procede de selection des applications activables au travers d'un reseau de communication aeronautique civil
JP2002300165A (ja) * 2001-03-29 2002-10-11 Hitachi Ltd 高安全分散システム
IES20010666A2 (en) * 2001-07-17 2002-11-13 Aircraft Man Technologies Ltd An electronic operations and maintenance log and system for an aircraft
WO2004047405A2 (en) * 2001-08-09 2004-06-03 Honeywell International Inc. Secure aircraft communications addressing and reporting system (acars)
US6885863B2 (en) * 2001-08-31 2005-04-26 The Boeing Company Precoordination of return link for hand-off between coverage areas being traversed by a mobile transceiver platform
JP4051924B2 (ja) * 2001-12-05 2008-02-27 株式会社日立製作所 送信制御可能なネットワークシステム
JP3940670B2 (ja) 2001-12-26 2007-07-04 株式会社東芝 無線通信システム及び無線通信装置並びに無線通信方法
JP2004064652A (ja) * 2002-07-31 2004-02-26 Sharp Corp 通信機器
DE602004026131D1 (de) * 2003-01-22 2010-05-06 Nec Corp Anwesenheitssystem
US8245279B2 (en) * 2003-08-19 2012-08-14 Certicom Corp. Method and apparatus for synchronizing an adaptable security level in an electronic communication
JP2005117232A (ja) * 2003-10-06 2005-04-28 Matsushita Electric Ind Co Ltd データ通信装置、データ通信方法、データ変換装置および変換選択方法
IES20040347A2 (en) * 2004-05-18 2005-11-30 Flightman Res Ltd A method for bi-directional exchange of data based on user-defined policies for the selection of a preferred datalink
CN100514970C (zh) * 2005-12-06 2009-07-15 华为技术有限公司 一种提高电子邮件安全性的方法及装置
FR2898445B1 (fr) * 2006-03-08 2008-11-14 Airbus France Sas Procede et dispositif de detection de tentatives d'intrusion sur une liaison de communication entre un aeronef et une station sol.

Also Published As

Publication number Publication date
CN101421944A (zh) 2009-04-29
EP2008376A1 (fr) 2008-12-31
US20090077626A1 (en) 2009-03-19
CN101421944B (zh) 2012-11-28
WO2007121844A1 (fr) 2007-11-01
JP2009534697A (ja) 2009-09-24
EP2008376B1 (fr) 2010-08-11
FR2900008B1 (fr) 2008-05-30
CA2644835A1 (en) 2007-11-01
US8856523B2 (en) 2014-10-07
RU2008145497A (ru) 2010-05-27
FR2900008A1 (fr) 2007-10-19
DE602007008392D1 (de) 2010-09-23
JP5406013B2 (ja) 2014-02-05
ATE477624T1 (de) 2010-08-15
BRPI0709327A2 (pt) 2011-07-12

Similar Documents

Publication Publication Date Title
RU2427957C2 (ru) Способ и устройство связи по линии связи между летательным аппаратом и наземной станцией
CN102045168B (zh) 通过宽带空中/地面网路的航空安全管理
EP1926234B1 (en) Method for transmitting information using aircraft as transmission relays
Sampigethaya et al. Future e-enabled aircraft communications and security: The next 20 years and beyond
EP2063550B1 (en) Use of data links for aeronautical purposes without compromising safety and security
JP5155196B2 (ja) 航空機と地上局との間の通信に対する侵入試みの検出方法と装置
EA032603B1 (ru) Способ и системы для увеличения производительности и безопасности аэронавигационных служб повышенной надежности и линий передачи данных
US8963687B2 (en) System and method for DSRC communication
Mäurer et al. L-band digital aeronautical communications system (LDACS)
Smailes et al. You talkin'to me? Exploring Practical Attacks on Controller Pilot Data Link Communications
Samuelson et al. Enhanced ads-b research
CN107426153A (zh) 一种基于app控制端的无人机远程网络认证机制及认证方法
Sampigethaya Aircraft cyber security risk assessment: bringing air traffic control and cyber-physical security to the forefront
US11470045B2 (en) Communication system and method for an aircraft
Sampigethaya et al. Assessment and mitigation of cyber exploits in future aircraft surveillance
EP3854684A1 (en) Unmanned aircraft operating control system and method
CN115273275B (zh) 一种锁具控制方法、装置及系统
Berkholts et al. Structure of protected system for collecting, storage and processing of telemetry data
US20240048557A1 (en) Authentication Method and Apparatus for Defending Against Attacks on UAM Aircraft
Martinovic et al. You talkin'to me? Exploring Practical Attacks on Controller Pilot Data Link Communications
Tamimi Vulnerabilities in Cyber Physical Systems, Impact Analysis, and Security Mechanism Design
Subotić A novel approach to aviation data links and data exchange between aircraft modules: doctoral dissertation
Berkholts et al. Integrity control algorithms in the system for telemetry data collecting, storing and processings
Korpimäki Cybersecurity and Risk Management in Implementing Future Railway Mobile Communications System
CA2644619A1 (en) Use of data links for aeronautical purposes without compromising safety and security

Legal Events

Date Code Title Description
PC43 Official registration of the transfer of the exclusive right without contract for inventions

Effective date: 20120221

MM4A The patent is invalid due to non-payment of fees

Effective date: 20170406