RU2427957C2 - Способ и устройство связи по линии связи между летательным аппаратом и наземной станцией - Google Patents
Способ и устройство связи по линии связи между летательным аппаратом и наземной станцией Download PDFInfo
- Publication number
- RU2427957C2 RU2427957C2 RU2008145497/09A RU2008145497A RU2427957C2 RU 2427957 C2 RU2427957 C2 RU 2427957C2 RU 2008145497/09 A RU2008145497/09 A RU 2008145497/09A RU 2008145497 A RU2008145497 A RU 2008145497A RU 2427957 C2 RU2427957 C2 RU 2427957C2
- Authority
- RU
- Russia
- Prior art keywords
- security
- level
- communication
- aircraft
- ground station
- Prior art date
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04B—TRANSMISSION
- H04B7/00—Radio transmission systems, i.e. using radiation field
- H04B7/14—Relay systems
- H04B7/15—Active relay systems
- H04B7/185—Space-based or airborne stations; Stations for satellite systems
- H04B7/18502—Airborne stations
- H04B7/18506—Communications with or from aircraft, i.e. aeronautical mobile service
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/105—Multiple levels of security
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
- H04L63/205—Network architectures or network communication protocols for network security for managing network security; network security policies in general involving negotiation or determination of the one or more network security mechanisms to be used, e.g. by negotiation between the client and the server or between peers or by selection according to the capabilities of the entities involved
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computing Systems (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Aviation & Aerospace Engineering (AREA)
- Astronomy & Astrophysics (AREA)
- Physics & Mathematics (AREA)
- Mobile Radio Communication Systems (AREA)
- Radio Relay Systems (AREA)
- Small-Scale Networks (AREA)
Abstract
Изобретение относится к радиосвязи, а именно к способам и устройствам связи по защищенной линии связи с возможностью изменения уровня безопасности, и может быть использовано для связи между летательным аппаратом и наземной станцией. Технический результат заключается в обеспечении возможности изменения уровня безопасности канала связи и сокращении эксплуатационных расходов летательного аппарата. Для этого при отправке летательным аппаратом на наземную станцию запроса с целью изменения уровня безопасности упомянутой связи со старого уровня безопасности на новый уровень безопасности и отсутствии получения подтверждения о получении упомянутого запроса наземной станцией, этот летательный аппарат, тем не менее, принимает сообщения, получаемые от наземной станции, по упомянутому новому уровню безопасности. Объектом изобретения является также летательный аппарат, содержащий устройство связи для применения указанного способа. 4 н. и 12 з.п. ф-лы, 1 ил.
Description
Объектом настоящего изобретения являются способ связи по защищенной линии связи между летательным аппаратом и наземной станцией, в частности, во время изменения уровня безопасности, соответствующего этой связи, а также летательный аппарат, содержащий устройство, способное использовать этот способ. Объектом изобретения являются также устройство связи по защищенной линии связи между летательным аппаратом и наземной станцией, в частности, во время изменения уровня безопасности, соответствующего этой связи, а также летательный аппарат, содержащий такое устройство.
Современные летательные аппараты, в частности, гражданские транспортные самолеты обмениваются информацией со станциями на земле, в частности, с контрольно-диспетчерскими станциями или станциями, позволяющими сообщаться с авиакомпаниями, эксплуатирующими эти летательные аппараты. Обмениваемая информация может относиться, в частности, к метеорологической обстановке, к техническому обслуживанию летательного аппарата, к контрольно-диспетчерским разрешениям и т.д. Как правило, этот обмен информацией осуществляют при помощи цифровых линий связи (“datalink” на английском языке), соответствующих, в частности, стандартам ACARS (“Aircraft Communications Addressing and Reporting System” на английском языке) или ATN (“Aeronautical Telecommunication Network” на английском языке). Как правило, эти линии связи относятся к радиосвязи или к спутниковой связи. Чтобы обеспечить конфиденциальность обмениваемых данных и безопасность связи с точки зрения риска пиратского вторжения, эти линии связи могут быть защищены: так, например, можно предусмотреть аутентификацию передатчика сообщения и/или шифрование сообщений, при этом выбор уровня безопасности осуществляет пилот летательного аппарата. Эту аутентификацию и/или это шифрование можно осуществлять, например, при помощи ключей аутентификации и/или шифрования. Иногда бывает необходимо изменить уровень безопасности связи во время полета летательного аппарата, в частности, во время полета над страной, запрещающей шифрованную связь. Когда пилот летательного аппарата просит изменить уровень безопасности связи, если запрос об изменении уровня безопасности, посланный с борта летательного аппарата на наземную станцию, не поступает подтверждения о получении, то пропадает согласованность между уровнем безопасности, запрашиваемым летательным аппаратом (новый уровень), и уровнем безопасности, который наземная станция считает активным (старый уровень). Отсутствие подтверждения о получении упомянутого запроса наземной станцией может быть, в частности, связано с утерей сообщения о запросе, посланного самолетом на наземную станцию, или с утерей сообщения о подтверждении получения запроса, посланного наземной станцией на самолет.
В области средств связи классический способ, позволяющий разблокировать ситуацию несогласованности между передатчиком и приемником, состоит в возобновлении связи, начиная от первоначального состояния, одновременно известного и для передатчика, и для приемника. В случае рассматриваемой линии связи он может состоять в переинициализации связи между летательным аппаратом и наземной станцией, начиная с незащищенной связи, и переходя затем к защищенной связи с уровнем безопасности, соответствующим желаемому уровню безопасности. Однако такой метод имеет несколько недостатков. Первый недостаток связан с тем, что открытие сеанса защищенной связи требует обмена несколькими сообщениями между летательным аппаратом и наземной станцией и, следовательно, достаточно большого времени установления упомянутого сеанса, что может быть затруднительным относительно потребностей связи между летательным аппаратом и наземной станцией, так как в течение этого времени установления летательный аппарат и наземная станция не могут обмениваться полезным сообщением. Другой недостаток связан с тем, что возврат к первоначальному состоянию незащищенной связи может отрицательно влиять на безопасность связи, в частности, если обмен сообщениями между летательным аппаратом и наземной станцией происходил между моментом, когда связь переинициализируется согласно этому состоянию незащищенной связи, и моментом открытия защищенного сеанса.
Эти проблемы решаются, по меньшей мере, частично в соответствии с настоящим изобретением при помощи способа связи по линии связи между летательным аппаратом и наземной станцией, причем упомянутая линия связи может быть сконфигурирована в соответствии с множеством уровней безопасности, которое отличается тем, что, когда летательный аппарат отправляет на наземную станцию запрос с целью изменения уровня безопасности упомянутой связи путем перехода со старого уровня безопасности на новый уровень безопасности и не получает подтверждения о получении упомянутого запроса наземной станцией, этот летательный аппарат, тем не менее, принимает сообщения, полученные от наземной станции, согласно упомянутому новому уровню безопасности.
Таким образом, если наземная станция получила и приняла к сведению запрос на изменение уровня, посланный летательным аппаратом, но сообщение подтверждения о получении запроса, посланное наземной станцией, не получено летательным аппаратом, обеспечивают непрерывность связи с требуемым уровнем безопасности.
В предпочтительном варианте выполнения, пока летательный аппарат не получил от наземной станции подтверждения о получении, связанного с изменением уровня безопасности: когда новый уровень безопасности соответствует более низкому уровню безопасности, чем старый уровень безопасности, летательный аппарат не принимает сообщения, получаемые от наземной станции по старому уровню безопасности; когда новый уровень безопасности соответствует более высокому уровню безопасности, чем старый уровень безопасности, летательный аппарат продолжает отправлять сообщения на наземную станцию по старому уровню безопасности; когда новый уровень безопасности соответствует более низкому уровню безопасности, чем старый уровень безопасности, летательный аппарат отправляет сообщения на наземную станцию по новому уровню безопасности. Этот предпочтительный вариант выполнения изобретения позволяет соблюдать регламентные нормы стран перелета, когда пилот летательного аппарата запрашивает снижение уровня безопасности связи для полета над страной, запрещающей шифрование связи.
Предпочтительно, когда новый уровень безопасности соответствует более высокому уровню безопасности, чем старый уровень безопасности, летательный аппарат принимает также сообщения, получаемые от наземной станции, по старому уровню безопасности, пока он не получит подтверждения о получении от упомянутой наземной станции относительно изменения уровня безопасности.
В частном варианте выполнения изобретения уровень безопасности связи зависит от типа передаваемого сообщения. Это позволяет адаптировать этот уровень безопасности к значимости и к критичности сообщений, чтобы отправлять с повышенным уровнем безопасности (имеющим часто более высокую стоимость отправки по сравнению с более низким уровнем безопасности) только сообщения, для которых это действительно необходимо.
В другом частном варианте выполнения изобретения, когда летательный аппарат получает от наземной станции сообщение, уровень безопасности которого соответствует упомянутому новому уровню безопасности, на борту летательного аппарата считают, что упомянутый запрос об изменении уровня безопасности связи был получен и подтвержден наземной станцией. Действительно, поскольку наземная станция отправила это сообщение с новым уровнем безопасности, можно считать, что она приняла к учету запрос об изменении уровня, отправленный летательным аппаратом: отправка наземной станцией упомянутого сообщения, полученного летательным аппаратом, соответствует, таким образом, подразумеваемому подтверждению о получении упомянутого запроса, что позволяет вернуться к ситуации согласованности между уровнем безопасности, запрошенным летательным аппаратом (новый уровень), и уровнем безопасности, который наземная станция считает активным.
Объектом настоящего изобретения является также летательный аппарат, выполненный с возможностью применения описанного выше способа связи по линии связи между этим летательным аппаратом и наземной станцией.
Объектом изобретения является также устройство связи по линии связи между летательным аппаратом и наземной станцией, причем упомянутая связь может быть сконфигурирована в соответствии с множеством уровней безопасности, содержащее:
- средства передачи/приема сообщений по этой линии связи;
- средства управления связью, соединенные с упомянутыми средствами передачи/приема;
- средства контроля связи, содержащие первые средства, выполненные с возможностью анализа сообщения, полученного упомянутым средством передачи/приема, для определения уровня безопасности, соответствующего этому сообщению.
Это устройство отличается тем, что дополнительно содержит:
- средства, выполненные с возможностью запоминания старого и нового уровня безопасности, когда летательный аппарат отправляет на наземную станцию запрос об изменении уровня безопасности связи;
- средства, выполненные с возможностью запоминания состояния связи, соответствующего подтверждению наземной станцией получения или отсутствию подтверждения получения запроса об изменении уровня безопасности связи, отправленного летательным аппаратом на упомянутую наземную станцию;
- средства контроля связи:
- вторые средства, выполненные с возможностью сравнения упомянутого уровня безопасности, соответствующего этому полученному сообщению, с запомненным новым уровнем безопасности, и с возможностью предоставления результата сравнения;
- третьи средства, выполненные с возможностью определения действия, связанного с принятием упомянутого полученного сообщения, в зависимости, с одной стороны, от результата сравнения, представленного вторым средством, и, с другой стороны, от значения упомянутого запомненного состояния связи.
Предпочтительно упомянутые средства управления связью содержат упомянутые средства контроля связи.
Предпочтительно средства управления связью дополнительно содержат средства, выполненные с возможностью управления значением упомянутого состояния связи, связанного с упомянутой линией связи.
Объектом настоящего изобретения является также летательный аппарат, содержащий описанное выше устройство связи между летательным аппаратом и наземной станцией.
Изобретение будет более очевидно из нижеследующего описания со ссылкой на чертеж.
На чертеже показана структурная схема устройства связи по линии связи между летательным аппаратом и наземной станцией в соответствии с настоящим изобретением.
Устройство 1 в соответствии с настоящим изобретением, схематично показанное на чертеже, установлено на борту летательного аппарата, в частности, гражданского транспортного самолета, сообщающегося с наземной станцией при помощи линии связи 12, в частности, цифровой линии связи (“datalink” на английском языке), которая может быть конфигурирована в соответствии с множеством уровней безопасности относительно риска пиратского вторжения в эту линию связи.
Это устройство предназначено определять, должно ли быть принято или отклонено сообщение, полученное летательным аппаратом по этой линии связи 12, в частности, при несогласованности между уровнем безопасности, запрошенным летательным аппаратом, и уровнем безопасности, рассматриваемым наземной станцией в качестве активного. Для этого устройство 1 в соответствии с настоящим изобретением содержит:
- средства 10 передачи/приема сообщений по линии связи 12 между упомянутым летательным аппаратом и упомянутой наземной станцией, например, обычные средства связи, установленные на борту этого летательного аппарата (средства радиосвязи УВЧ, ВЧ, средства спутниковой связи и т.д.);
- средства 14 управления связью, соединенные с упомянутыми средствами 10 передачи/приема линией связи 30. Эти средства управления связью могут, в частности, входить в состав вычислительного устройства, управляющего связью летательного аппарата, например, вычислительного устройства типа ATSU (“Air Traffic Services Unit” на английском языке);
- средства (не показаны), выполненные с возможностью запоминания старого и нового уровня безопасности, когда летательный аппарат отправляет на наземную станцию запрос об изменении уровня безопасности связи. Предпочтительно эти средства входит в состав средств 14 управления связью;
- средства 28, выполненные с возможностью запоминания состояния связи, соответствующего подтверждению получения или отсутствию подтверждения получения наземной станцией запроса об изменении уровня безопасности связи, отправленного летательным аппаратом на упомянутую наземную станцию;
- средства 16 контроля связи, которые содержат:
- первые средства 22, выполненные с возможностью анализа сообщения, полученного средствами 10 передачи/приема, для определения уровня безопасности, соответствующего этому сообщению;
- вторые средства 24, выполненные с возможностью сравнения этого уровня безопасности, соответствующего этому полученному сообщению, с упомянутым запомненным новым уровнем безопасности, и с возможностью предоставления результата сравнения;
- третьи средства 26, выполненные с возможностью определения действия, связанного с принятием упомянутого полученного сообщения, в зависимости, с одной стороны, от результата сравнения, представленного вторым средством 24, и, с другой стороны, от значения упомянутого запомненного состояния связи.
Предпочтительно средства 14 управления связью содержат маршрутизатор 18, который принимает от средств 10 передачи/приема по линии связи 30 сообщения, полученные от линии связи 12, и который способен отправлять каждое сообщение, по меньшей мере, в одно приложение А1, А2, … An по системе линий связи 34. Каждое из упомянутых приложений может, в частности, быть компьютерным приложением, установленным на вычислительном устройстве летательного аппарата. Соответственно, этот маршрутизатор собирает сообщения, поступающие от упомянутых приложений по системе линий связи 34, и передает их по линии связи 30 в средство 10 передачи/приема, которое отправляет их по линии связи 12.
Предпочтительно, как показано на чертеже, средство 16 контроля связи интегрировано в средства 14 управления связью. Они соединены с маршрутизатором 18 линиями связи 32.
Средства 14 управления связью дополнительно содержат средства 28, выполненные с возможностью управления упомянутым состоянием связи, соответствующим линии связи 12. Эти средства 28 могут быть интегрированы в средства 16 контроля связи. Эти средства 28 могут соответствовать машине состояний, которая может, в частности, содержать, по меньшей мере, два состояния: первое состояние, соответствующее согласованности между уровнем безопасности, запрашиваемым летательным аппаратом, и уровнем безопасности, рассматриваемым наземной станцией в качестве активного; второе состояние, соответствующее несогласованности между уровнем безопасности, запрашиваемым летательным аппаратом, и уровнем безопасности, рассматриваемым наземной станцией в качестве активного. Это второе состояние соответствует ситуации, в которой средства 14 управления связью летательного аппарата передали сообщение запроса, предназначенное наземной станции, чтобы изменить уровень безопасности связи (например, по запросу пилота летательного аппарата), и в которой упомянутые средства 14 управления связью летательного аппарата не получили подтверждения о получении от наземной станции относительно изменения уровня. Предпочтительно, если летательный аппарат не получает подтверждения о получении от наземной станции после отправления ей запроса об изменении уровня безопасности связи, он повторно отправляет на наземную станцию этот запрос по истечении заранее определенного промежутка времени. Таким образом, летательный аппарат может отправлять этот запрос, по меньшей мере, заранее определенное число N раз (например, 3 раза) на наземную станцию, и упомянутое второе состояние активируется только, если не получено подтверждение о получении от наземной станции летательным аппаратом после отправления летательным аппаратом N запросов об изменении уровня безопасности. Это позволяет избавиться от ситуаций, в которых отсутствие получения подтверждения о получении связано с коротким нарушением линии связи, например, с электромагнитным нарушением. Что же касается первого состояния, то оно соответствует, в частности, ситуации, в которой средства 14 управления связью летательного аппарата, после передачи на наземную станцию сообщения с запросом об изменении уровня безопасности связи (например, по запросу пилота летательного аппарата), получили подтверждение о получении от наземной станции об этом изменении режима: есть согласованность между уровнем безопасности, запрошенным летательным аппаратом, и уровнем безопасности, который наземная станция рассматривает как активный.
Когда средства 14 управления связью входят в состав вычислительного устройства типа ATSU, средства 16 контроля связи, интегрированные в упомянутые средства 14 управления связью, а также первые средства 22, вторые средства 24, третьи средства 26 и средства 28, выполненные с возможностью управления состоянием связи, могут применяться в виде программного обеспечения упомянутого вычислительного устройства ATSU.
Уровень безопасности связи может быть выбран, в частности, из набора следующих уровней или из поднабора этого набора:
- отсутствие безопасности связи с точки зрения рисков пиратской атаки;
- аутентификация передатчика сообщения, например, с использованием алгоритмов аутентификации, использующих ключи аутентификации;
- шифрование сообщений, передаваемых по линии связи 12, например, с использованием алгоритмов шифрования, использующих ключи шифрования;
- аутентификация передатчика сообщения и шифрование сообщений, передаваемых по линии связи 12.
В предпочтительном варианте выполнения изобретения связь может быть сконфигурирована по:
- первому уровню, соответствующему отсутствию безопасности упомянутой связи с точки зрения рисков атаки пиратом;
- второму уровню безопасности, соответствующему аутентификации передатчика сообщения; или
- третьему уровню безопасности, соответствующему аутентификации передатчика сообщения, а также шифрованию сообщений, передаваемых по линии связи 12.
Когда средства 10 передачи/приема получают сообщение по линии связи 12, они переправляют его по линии связи 30 в средства 14 управления связью, где это сообщение получается маршрутизатором 18. Последний передает его в первые средства 22, интегрированные в средства 16 контроля связи, через линии связи 32. Эти первые средства 22 анализируют это сообщение таким образом, чтобы определить уровень безопасности, соответствующий этому сообщению. Этот уровень безопасности передается во вторые средства 24 по линии связи 36 . Упомянутые вторые средства сравнивают этот уровень безопасности с упомянутым новым уровнем безопасности, связанным со связью, запомненным средствами 14 управления связью. Результат сравнения между уровнем безопасности, соответствующим полученному сообщению, и запомненным новым уровнем безопасности передается вторым средством 24 в третьи средства 26 по линии связи 38.
Третьи средства 26 получают также от средств 28 через линию связи 40 упомянутое состояние связи, связанное с линией связи 12. В случае, когда это состояние связи условно соответствует упомянутому первому состоянию (согласованность между уровнем безопасности, запрошенным летательным аппаратом, и уровнем безопасности, рассматриваемым наземной станцией в качестве активного), третьи средства 26 переправляют по линии связи 32 в маршрутизатор 18 информацию о принятии полученного сообщения, если его уровень безопасности соответствует упомянутому новому уровню безопасности, и они снова отправляют в маршрутизатор по линии связи 32 информацию об отклонении полученного сообщения, если его уровень безопасности отличается от упомянутого нового уровня безопасности. В случае, когда это состояние связи соответствует упомянутому второму состоянию (несогласованность между уровнем безопасности, запрошенным летательным аппаратом, и уровнем безопасности, рассматриваемым наземной станцией в качестве активного), то, согласно изобретению, третьи средства 26 отправляют в маршрутизатор по линии связи 32 информацию о принятии полученного сообщения, если его уровень безопасности соответствует упомянутому новому уровню безопасности. Этот вариант работы является предпочтительным, так как он позволяет в данном случае продолжать защищенную связь, несмотря на временную несогласованность между уровнем безопасности, запрошенным летательным аппаратом, и уровнем безопасности, рассматриваемым наземной станцией в качестве активного.
Когда по линии связи 32 маршрутизатор получает информацию о принятии полученного сообщения, он передает это сообщение в соответствующее приложение через систему линий связи 34. Когда по линии связи 32 маршрутизатор получает информацию об отклонении полученного сообщения, маршрутизатор не передает это сообщение в приложение.
Предпочтительно вторые средства 24 сравнивают также уровень безопасности, соответствующий полученному сообщению, с упомянутым старым уровнем безопасности, запомненным в средстве 14 управления связью. Результат сравнения между уровнем безопасности, соответствующим полученному сообщению, и запомненным старым уровнем безопасности передается вторыми средствами 24 в третьи средства 26 по линии связи 38. В случае, если упомянутое состояние связи соответствует упомянутому второму состоянию (несогласованность между уровнем безопасности, запрошенным летательным аппаратом, и уровнем безопасности, рассматриваемым наземной станцией в качестве активного):
- третьи средства 26 передают в маршрутизатор по линии связи 32 информацию о принятии полученного сообщения, если его уровень безопасности соответствует упомянутому старому уровню безопасности и новый уровень безопасности соответствует более высокому уровню безопасности, чем старый уровень безопасности. Это позволяет в данном случае продолжить использование защищенной связи, несмотря на временную несогласованность между уровнем безопасности, запрошенным летательным аппаратом, и уровнем безопасности, рассматриваемым наземной станцией в качестве активного;
- третьи средства 26 отправляют в маршрутизатор по линии связи 32 информацию об отклонении полученного сообщения, если его уровень безопасности соответствует упомянутому старому уровню безопасности и новый уровень безопасности соответствует более низкому уровню безопасности, чем старый уровень безопасности. Таким образом, гарантируют, что летательный аппарат не примет сообщение, переданное наземной станцией по более высокому уровню безопасности, чем новый уровень безопасности, запрошенный летательным аппаратом. Это позволяет соблюдать законодательство страны, запрещающее использование повышенных уровней безопасности, в частности, запрещающее шифрование связи.
Предпочтительно, в случае, когда упомянутое состояние связи соответствует упомянутому второму состоянию (несогласованность между уровнем безопасности, запрошенным летательным аппаратом, и уровнем безопасности, рассматриваемым наземной станцией в качестве активного) во время отправки сообщения летательным аппаратом на наземную станцию:
- если новый уровень безопасности соответствует более высокому уровню безопасности, чем старый уровень безопасности, средство 14 управления связью отправляет это сообщение на наземную станцию по промежуточной линии связи 30, средство 10 передачи/приема и линии связи 12 по старому уровню безопасности. Это позволяет продолжить применение защищенной связи при отправке сообщения на наземную станцию по старому уровню безопасности, которая для летательного аппарата является уровнем, рассматриваемым наземной станцией как активный, так как летательный аппарат не получил подтверждения о получении его запроса об изменении уровня безопасности;
- если новый уровень безопасности соответствует более низкому уровню безопасности, чем старый уровень безопасности, средство 14 управления связью отправляет это сообщение на наземную станцию по промежуточной линии связи 30, средства 10 передачи/приема и линии связи 12 по новому уровню безопасности. Таким образом, летательный аппарат не отправляет сообщение на наземную станцию по более высокому уровню безопасности, чем новый уровень безопасности. Это позволяет соблюдать законодательство страны, запрещающее повышенные уровни безопасности, в частности, шифрование связи.
Предпочтительно в случае, когда упомянутое состояние связи соответствует упомянутому второму состоянию (несогласованность между уровнем безопасности, запрошенным летательным аппаратом, и уровнем безопасности, рассматриваемым наземной станцией в качестве активного):
- после получения сообщения от наземной станции, средства 14 управления связью отправляют сообщение запроса на наземную станцию по промежуточной линии связи 30, средства 10 передачи/приема и линии связи 12, чтобы повторно запросить эту наземную станцию об изменении уровня безопасности связи, чтобы перейти на упомянутый новый уровень безопасности; и/или
- перед отправкой летательным аппаратом сообщения на наземную станцию средства 14 управления связи отправляют на наземную станцию сообщение запроса по промежуточной линии связи 30, средства 10 передачи/приема и линии связи 12, чтобы повторно запросить эту наземную станцию об изменении уровня безопасности связи, чтобы перейти на упомянутый новый уровень безопасности.
В случае, когда обстоятельства, которые привели к временной несогласованности между уровнем безопасности, запрошенным летательным аппаратом, и уровнем безопасности, рассматриваемым наземной станцией в качестве активного, прекратились, это позволяет восстановить согласованность между этими уровнями безопасности.
Согласно первому варианту изобретения, уровень безопасности связи является общим для всех сообщений, передаваемых по линии связи 12 между летательным аппаратом и этой наземной станцией.
Согласно другому варианту, если сообщения, передаваемые по упомянутой линии связи, могут быть классифицированы по разным типам сообщений, уровень безопасности связи зависит от типа сообщения. Это представленное преимущество позволяет адаптировать уровень безопасности к значимости и критичности сообщений. Таким образом, по повышенному уровню безопасности (например, по упомянутому третьему уровню) можно отправлять только сообщения, для которых это действительно важно. Это позволяет сократить эксплуатационные расходы летательного аппарата, когда стоимость передачи сообщения возрастает в зависимости от уровня безопасности, соответствующего этому сообщению. Например, первый тип сообщений, называемый АТС (“Air Traffic Control” на английском языке), может соответствовать сообщениям, обмениваемым между летательным аппаратом и контрольно-диспетчерским пунктом, и второй тип сообщений, называемый АОС (“Airline Operational Control” на английском языке), может соответствовать сообщениям, обмениваемым между летательным аппаратом и авиакомпанией, эксплуатирующей этот летательный аппарат.
Claims (16)
1. Способ связи по линии связи (12) между летательным аппаратом и наземной станцией, причем упомянутая линия связи может быть конфигурирована в соответствии с множеством уровней безопасности, отличающийся тем, что, когда летательный аппарат отправляет на наземную станцию запрос с целью изменения уровня безопасности упомянутой связи со старого уровня безопасности на новый уровень безопасности и не получает подтверждения о получении упомянутого запроса наземной станцией, этот летательный аппарат, тем не менее, принимает сообщения, полученные от наземной станции, в соответствии с упомянутым новым уровнем безопасности.
2. Способ по п.1, отличающийся тем, что, когда летательный аппарат не получает упомянутого подтверждения о получении и новый уровень безопасности соответствует более высокому уровню безопасности, чем старый уровень безопасности, летательный аппарат принимает также сообщения, полученные от наземной станции, в соответствии со старым уровнем безопасности.
3. Способ по одному из п.1 или 2, отличающийся тем, что, когда летательный аппарат не получает упомянутого подтверждения о получении и новый уровень безопасности соответствует более высокому уровню безопасности, чем старый уровень безопасности, летательный аппарат продолжает посылать сообщения на наземную станцию по старому уровню безопасности, пока он не получит подтверждения о получении от упомянутой наземной станции относительно изменения уровня безопасности.
4. Способ по п.1, отличающийся тем, что, когда летательный аппарат не получает упомянутого подтверждения о получении и новый уровень безопасности соответствует более низкому уровню безопасности, чем старый уровень безопасности, летательный аппарат не принимает сообщения, полученные от наземной станции в соответствии со старым уровнем безопасности.
5. Способ по п.1 или 4, отличающийся тем, что, когда летательный аппарат не получает упомянутого подтверждения о получении и новый уровень безопасности соответствует более низкому уровню безопасности, чем старый уровень безопасности, летательный аппарат посылает сообщения на наземную станцию в соответствии с новым уровнем безопасности.
6. Способ по п.1, отличающийся тем, что, когда летательный аппарат получает от наземной станции сообщение, уровень безопасности которого соответствует упомянутому новому уровню безопасности, в летательном аппарате также учитывают, что упомянутый запрос о изменении уровня безопасности связи был получен и подтвержден наземной станцией.
7. Способ по одному из пп.1, 2, 4 и 6, отличающийся тем, что уровень безопасности связи зависит от типа передаваемых сообщений.
8. Способ по п.3, отличающийся тем, что уровень безопасности связи зависит от типа передаваемых сообщений.
9. Способ по п.5, отличающийся тем, что уровень безопасности связи зависит от типа передаваемых сообщений.
10. Способ по одному из пп.1, 2, 4, 6, 8 и 9, отличающийся тем, что связь может быть конфигурирована по:
- первому уровню безопасности, соответствующему отсутствию безопасности упомянутой связи в отношении рисков атаки пиратом;
- второму уровню безопасности, соответствующему аутентификации передатчика сообщения; или
- третьему уровню безопасности, соответствующему аутентификации передатчика сообщения, а также шифрованию сообщений, передаваемых по линии связи (12).
- первому уровню безопасности, соответствующему отсутствию безопасности упомянутой связи в отношении рисков атаки пиратом;
- второму уровню безопасности, соответствующему аутентификации передатчика сообщения; или
- третьему уровню безопасности, соответствующему аутентификации передатчика сообщения, а также шифрованию сообщений, передаваемых по линии связи (12).
11. Способ по п.3, отличающийся тем, что связь может быть конфигурирована по:
- первому уровню безопасности, соответствующему отсутствию безопасности упомянутой связи в отношении рисков атаки пиратом;
- второму уровню безопасности, соответствующему аутентификации передатчика сообщения; или
- третьему уровню безопасности, соответствующему аутентификации передатчика сообщения, а также шифрованию сообщений, передаваемых по линии связи (12).
- первому уровню безопасности, соответствующему отсутствию безопасности упомянутой связи в отношении рисков атаки пиратом;
- второму уровню безопасности, соответствующему аутентификации передатчика сообщения; или
- третьему уровню безопасности, соответствующему аутентификации передатчика сообщения, а также шифрованию сообщений, передаваемых по линии связи (12).
12. Способ по п.5, отличающийся тем, что связь может быть конфигурирована по:
- первому уровню безопасности, соответствующему отсутствию безопасности упомянутой связи в отношении рисков атаки пиратом;
- второму уровню безопасности, соответствующему аутентификации передатчика сообщения; или
- третьему уровню безопасности, соответствующему аутентификации передатчика сообщения, а также шифрованию сообщений, передаваемых по линии связи (12).
- первому уровню безопасности, соответствующему отсутствию безопасности упомянутой связи в отношении рисков атаки пиратом;
- второму уровню безопасности, соответствующему аутентификации передатчика сообщения; или
- третьему уровню безопасности, соответствующему аутентификации передатчика сообщения, а также шифрованию сообщений, передаваемых по линии связи (12).
13. Способ по п.7, отличающийся тем, что связь может быть конфигурирована по:
- первому уровню безопасности, соответствующему отсутствию безопасности упомянутой связи в отношении рисков атаки пиратом;
- второму уровню безопасности, соответствующему аутентификации передатчика сообщения; или
- третьему уровню безопасности, соответствующему аутентификации передатчика сообщения, а также шифрованию сообщений, передаваемых по линии связи (12).
- первому уровню безопасности, соответствующему отсутствию безопасности упомянутой связи в отношении рисков атаки пиратом;
- второму уровню безопасности, соответствующему аутентификации передатчика сообщения; или
- третьему уровню безопасности, соответствующему аутентификации передатчика сообщения, а также шифрованию сообщений, передаваемых по линии связи (12).
14. Устройство (1) связи по линии связи (12) между летательным аппаратом и наземной станцией, причем связь может быть сконфигурирована в соответствии с множеством уровней безопасности, содержащее:
- средства (10) передачи/приема сообщений по этой линии связи (12);
- средства (14) управления связью, соединенные с упомянутыми средствами (10) передачи/приема;
- средства (16) контроля связи, содержащие первые средства (22), выполненные с возможностью анализа сообщения, полученного упомянутыми средствами (10) передачи/приема, для определения уровня безопасности, соответствующего этому сообщению,
отличающееся тем, что дополнительно содержит:
- средства, выполненные с возможностью запоминания старого и нового уровней безопасности, когда летательный аппарат посылает на наземную станцию запрос изменения уровня безопасности связи;
- средства (28), выполненные с возможностью запоминания состояния связи, соответствующего подтверждению наземной станцией получения или отсутствию подтверждения получения запроса изменения уровня безопасности связи, посылаемого летательным аппаратом на упомянутую наземную станцию;
- в средствах (16) контроля связи:
- вторые средства (24), выполненные с возможностью сравнения упомянутого уровня безопасности, соответствующего этому полученному сообщению, с запомненным упомянутым новым уровнем безопасности, и с возможностью предоставления результата сравнения;
- третьи средства (26), выполненные с возможностью определения действия, связанного с принятием упомянутого полученного сообщения, в зависимости, с одной стороны, от результата сравнения, предоставленного вторыми средствами (24), и, с другой стороны, от значения упомянутого запомненного состояния связи.
- средства (10) передачи/приема сообщений по этой линии связи (12);
- средства (14) управления связью, соединенные с упомянутыми средствами (10) передачи/приема;
- средства (16) контроля связи, содержащие первые средства (22), выполненные с возможностью анализа сообщения, полученного упомянутыми средствами (10) передачи/приема, для определения уровня безопасности, соответствующего этому сообщению,
отличающееся тем, что дополнительно содержит:
- средства, выполненные с возможностью запоминания старого и нового уровней безопасности, когда летательный аппарат посылает на наземную станцию запрос изменения уровня безопасности связи;
- средства (28), выполненные с возможностью запоминания состояния связи, соответствующего подтверждению наземной станцией получения или отсутствию подтверждения получения запроса изменения уровня безопасности связи, посылаемого летательным аппаратом на упомянутую наземную станцию;
- в средствах (16) контроля связи:
- вторые средства (24), выполненные с возможностью сравнения упомянутого уровня безопасности, соответствующего этому полученному сообщению, с запомненным упомянутым новым уровнем безопасности, и с возможностью предоставления результата сравнения;
- третьи средства (26), выполненные с возможностью определения действия, связанного с принятием упомянутого полученного сообщения, в зависимости, с одной стороны, от результата сравнения, предоставленного вторыми средствами (24), и, с другой стороны, от значения упомянутого запомненного состояния связи.
15. Летательный аппарат, содержащий устройство связи, выполненное с возможностью применения способа по любому из пп.1-13.
16. Летательный аппарат, содержащий устройство (1) контроля связи по п.14.
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
FR0603378 | 2006-04-18 | ||
FR0603378A FR2900008B1 (fr) | 2006-04-18 | 2006-04-18 | Procede et dispositif de communication sur une liaison de communication entre un aeronef et une station sol |
Publications (2)
Publication Number | Publication Date |
---|---|
RU2008145497A RU2008145497A (ru) | 2010-05-27 |
RU2427957C2 true RU2427957C2 (ru) | 2011-08-27 |
Family
ID=36677175
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
RU2008145497/09A RU2427957C2 (ru) | 2006-04-18 | 2007-04-05 | Способ и устройство связи по линии связи между летательным аппаратом и наземной станцией |
Country Status (11)
Country | Link |
---|---|
US (1) | US8856523B2 (ru) |
EP (1) | EP2008376B1 (ru) |
JP (1) | JP5406013B2 (ru) |
CN (1) | CN101421944B (ru) |
AT (1) | ATE477624T1 (ru) |
BR (1) | BRPI0709327A2 (ru) |
CA (1) | CA2644835A1 (ru) |
DE (1) | DE602007008392D1 (ru) |
FR (1) | FR2900008B1 (ru) |
RU (1) | RU2427957C2 (ru) |
WO (1) | WO2007121844A1 (ru) |
Families Citing this family (23)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8509140B2 (en) * | 2006-11-21 | 2013-08-13 | Honeywell International Inc. | System and method for transmitting information using aircraft as transmission relays |
US7729263B2 (en) * | 2007-08-08 | 2010-06-01 | Honeywell International Inc. | Aircraft data link network routing |
US9264126B2 (en) | 2007-10-19 | 2016-02-16 | Honeywell International Inc. | Method to establish and maintain an aircraft ad-hoc communication network |
US8811265B2 (en) | 2007-10-19 | 2014-08-19 | Honeywell International Inc. | Ad-hoc secure communication networking based on formation flight technology |
US8570990B2 (en) | 2007-12-04 | 2013-10-29 | Honeywell International Inc. | Travel characteristics-based ad-hoc communication network algorithm selection |
US9467221B2 (en) | 2008-02-04 | 2016-10-11 | Honeywell International Inc. | Use of alternate communication networks to complement an ad-hoc mobile node to mobile node communication network |
US20090318138A1 (en) * | 2008-06-20 | 2009-12-24 | Honeywell International Inc. | System and method for in-flight wireless communication |
US8190147B2 (en) | 2008-06-20 | 2012-05-29 | Honeywell International Inc. | Internetworking air-to-air network and wireless network |
US8280563B2 (en) * | 2009-11-13 | 2012-10-02 | Honeywell International Inc. | Method and system to reduce impact of non-ATC data-link messages on ATC data-link messages on a shared air-ground communication link |
US8629788B1 (en) * | 2010-08-10 | 2014-01-14 | Rockwell Collins, Inc. | Sensing, display, and dissemination of detected turbulence |
US8762990B2 (en) | 2011-07-25 | 2014-06-24 | The Boeing Company | Virtual machines for aircraft network data processing systems |
US9239247B1 (en) | 2011-09-27 | 2016-01-19 | The Boeing Company | Verification of devices connected to aircraft data processing systems |
US8806579B1 (en) * | 2011-10-12 | 2014-08-12 | The Boeing Company | Secure partitioning of devices connected to aircraft network data processing systems |
CN102930748B (zh) * | 2012-10-28 | 2015-04-22 | 中国电子科技集团公司第十研究所 | 通过acars数据链监视飞机状态的方法 |
FR3005824B1 (fr) * | 2013-05-16 | 2015-06-19 | Airbus Operations Sas | Gestion distribuee des communications bord-sol dans un aeronef |
DE102014210204A1 (de) * | 2014-05-28 | 2015-12-03 | Lufthansa Systems Gmbh & Co. Kg | Vorrichtung und Verfahren zur Luft-Boden-Kommunikation von Luftfahrzeugen |
US9660719B2 (en) | 2014-11-17 | 2017-05-23 | Honeywell International Inc. | Minimizing propagation times of queued-up datalink TPDUs |
US9998360B2 (en) * | 2014-11-17 | 2018-06-12 | Honeywell International Inc. | Minimizining message propagation times when brief datalink interruptions occur |
CN106370393B (zh) * | 2015-07-21 | 2018-12-14 | 菲尼萨公司 | 检测外围组件快速互连链路中的有源光缆的存在 |
US10706645B1 (en) * | 2016-03-09 | 2020-07-07 | Drew Technologies, Inc. | Remote diagnostic system and method |
US11589196B2 (en) | 2021-02-05 | 2023-02-21 | Raytheon Technologies Corporation | Gas turbine engine communication system and method |
CN113299121B (zh) * | 2021-04-06 | 2023-01-24 | 中电科芜湖通用航空产业技术研究院有限公司 | 一种可选有人或无人驾驶飞机的地面站系统 |
CN115173931A (zh) * | 2022-08-05 | 2022-10-11 | 西华大学 | 星基vhf系统及其通信方法 |
Family Cites Families (26)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPS6465945A (en) * | 1987-09-04 | 1989-03-13 | Toshiba Corp | Enciphering/deciphering device |
JPH0370327A (ja) * | 1989-08-10 | 1991-03-26 | Nec Corp | 秘話端末装置 |
US6108365A (en) * | 1995-05-05 | 2000-08-22 | Philip A. Rubin And Associates, Inc. | GPS data access system |
US6272538B1 (en) * | 1996-07-30 | 2001-08-07 | Micron Technology, Inc. | Method and system for establishing a security perimeter in computer networks |
JPH10242956A (ja) * | 1997-02-28 | 1998-09-11 | Nec Commun Syst Ltd | 秘話装置 |
WO1998047237A1 (en) * | 1997-04-15 | 1998-10-22 | Philip A. Rubin And Associates, Inc. | Gps tv set top box with regional restrictions |
US6108583A (en) * | 1997-10-28 | 2000-08-22 | Georgia Tech Research Corporation | Adaptive data security system and method |
JPH11215036A (ja) * | 1998-01-23 | 1999-08-06 | Hitachi Ltd | 音声送信装置、音声受信装置及び音声通信装置 |
US6304973B1 (en) * | 1998-08-06 | 2001-10-16 | Cryptek Secure Communications, Llc | Multi-level security network system |
FR2787658B1 (fr) * | 1998-12-18 | 2001-03-16 | Sextant Avionique | Procede de gestion de modes de communication pour un aeronef |
US7660986B1 (en) * | 1999-06-08 | 2010-02-09 | General Instrument Corporation | Secure control of security mode |
US9311499B2 (en) * | 2000-11-13 | 2016-04-12 | Ron M. Redlich | Data security system and with territorial, geographic and triggering event protocol |
FR2819964B1 (fr) * | 2001-01-23 | 2003-04-11 | Thomson Csf | Procede de selection des applications activables au travers d'un reseau de communication aeronautique civil |
JP2002300165A (ja) * | 2001-03-29 | 2002-10-11 | Hitachi Ltd | 高安全分散システム |
IES20010666A2 (en) * | 2001-07-17 | 2002-11-13 | Aircraft Man Technologies Ltd | An electronic operations and maintenance log and system for an aircraft |
WO2004047405A2 (en) * | 2001-08-09 | 2004-06-03 | Honeywell International Inc. | Secure aircraft communications addressing and reporting system (acars) |
US6885863B2 (en) * | 2001-08-31 | 2005-04-26 | The Boeing Company | Precoordination of return link for hand-off between coverage areas being traversed by a mobile transceiver platform |
JP4051924B2 (ja) * | 2001-12-05 | 2008-02-27 | 株式会社日立製作所 | 送信制御可能なネットワークシステム |
JP3940670B2 (ja) | 2001-12-26 | 2007-07-04 | 株式会社東芝 | 無線通信システム及び無線通信装置並びに無線通信方法 |
JP2004064652A (ja) * | 2002-07-31 | 2004-02-26 | Sharp Corp | 通信機器 |
DE602004026131D1 (de) * | 2003-01-22 | 2010-05-06 | Nec Corp | Anwesenheitssystem |
US8245279B2 (en) * | 2003-08-19 | 2012-08-14 | Certicom Corp. | Method and apparatus for synchronizing an adaptable security level in an electronic communication |
JP2005117232A (ja) * | 2003-10-06 | 2005-04-28 | Matsushita Electric Ind Co Ltd | データ通信装置、データ通信方法、データ変換装置および変換選択方法 |
IES20040347A2 (en) * | 2004-05-18 | 2005-11-30 | Flightman Res Ltd | A method for bi-directional exchange of data based on user-defined policies for the selection of a preferred datalink |
CN100514970C (zh) * | 2005-12-06 | 2009-07-15 | 华为技术有限公司 | 一种提高电子邮件安全性的方法及装置 |
FR2898445B1 (fr) * | 2006-03-08 | 2008-11-14 | Airbus France Sas | Procede et dispositif de detection de tentatives d'intrusion sur une liaison de communication entre un aeronef et une station sol. |
-
2006
- 2006-04-18 FR FR0603378A patent/FR2900008B1/fr not_active Expired - Fee Related
-
2007
- 2007-04-05 WO PCT/EP2007/003101 patent/WO2007121844A1/fr active Application Filing
- 2007-04-05 AT AT07724042T patent/ATE477624T1/de not_active IP Right Cessation
- 2007-04-05 EP EP07724042A patent/EP2008376B1/fr not_active Ceased
- 2007-04-05 CA CA002644835A patent/CA2644835A1/en not_active Abandoned
- 2007-04-05 JP JP2009505744A patent/JP5406013B2/ja not_active Expired - Fee Related
- 2007-04-05 BR BRPI0709327-6A patent/BRPI0709327A2/pt not_active IP Right Cessation
- 2007-04-05 DE DE602007008392T patent/DE602007008392D1/de active Active
- 2007-04-05 CN CN2007800126667A patent/CN101421944B/zh not_active Expired - Fee Related
- 2007-04-05 RU RU2008145497/09A patent/RU2427957C2/ru not_active IP Right Cessation
- 2007-04-05 US US12/297,219 patent/US8856523B2/en not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
CN101421944A (zh) | 2009-04-29 |
EP2008376A1 (fr) | 2008-12-31 |
US20090077626A1 (en) | 2009-03-19 |
CN101421944B (zh) | 2012-11-28 |
WO2007121844A1 (fr) | 2007-11-01 |
JP2009534697A (ja) | 2009-09-24 |
EP2008376B1 (fr) | 2010-08-11 |
FR2900008B1 (fr) | 2008-05-30 |
CA2644835A1 (en) | 2007-11-01 |
US8856523B2 (en) | 2014-10-07 |
RU2008145497A (ru) | 2010-05-27 |
FR2900008A1 (fr) | 2007-10-19 |
DE602007008392D1 (de) | 2010-09-23 |
JP5406013B2 (ja) | 2014-02-05 |
ATE477624T1 (de) | 2010-08-15 |
BRPI0709327A2 (pt) | 2011-07-12 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
RU2427957C2 (ru) | Способ и устройство связи по линии связи между летательным аппаратом и наземной станцией | |
CN102045168B (zh) | 通过宽带空中/地面网路的航空安全管理 | |
EP1926234B1 (en) | Method for transmitting information using aircraft as transmission relays | |
Sampigethaya et al. | Future e-enabled aircraft communications and security: The next 20 years and beyond | |
EP2063550B1 (en) | Use of data links for aeronautical purposes without compromising safety and security | |
JP5155196B2 (ja) | 航空機と地上局との間の通信に対する侵入試みの検出方法と装置 | |
EA032603B1 (ru) | Способ и системы для увеличения производительности и безопасности аэронавигационных служб повышенной надежности и линий передачи данных | |
US8963687B2 (en) | System and method for DSRC communication | |
Mäurer et al. | L-band digital aeronautical communications system (LDACS) | |
Smailes et al. | You talkin'to me? Exploring Practical Attacks on Controller Pilot Data Link Communications | |
Samuelson et al. | Enhanced ads-b research | |
CN107426153A (zh) | 一种基于app控制端的无人机远程网络认证机制及认证方法 | |
Sampigethaya | Aircraft cyber security risk assessment: bringing air traffic control and cyber-physical security to the forefront | |
US11470045B2 (en) | Communication system and method for an aircraft | |
Sampigethaya et al. | Assessment and mitigation of cyber exploits in future aircraft surveillance | |
EP3854684A1 (en) | Unmanned aircraft operating control system and method | |
CN115273275B (zh) | 一种锁具控制方法、装置及系统 | |
Berkholts et al. | Structure of protected system for collecting, storage and processing of telemetry data | |
US20240048557A1 (en) | Authentication Method and Apparatus for Defending Against Attacks on UAM Aircraft | |
Martinovic et al. | You talkin'to me? Exploring Practical Attacks on Controller Pilot Data Link Communications | |
Tamimi | Vulnerabilities in Cyber Physical Systems, Impact Analysis, and Security Mechanism Design | |
Subotić | A novel approach to aviation data links and data exchange between aircraft modules: doctoral dissertation | |
Berkholts et al. | Integrity control algorithms in the system for telemetry data collecting, storing and processings | |
Korpimäki | Cybersecurity and Risk Management in Implementing Future Railway Mobile Communications System | |
CA2644619A1 (en) | Use of data links for aeronautical purposes without compromising safety and security |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PC43 | Official registration of the transfer of the exclusive right without contract for inventions |
Effective date: 20120221 |
|
MM4A | The patent is invalid due to non-payment of fees |
Effective date: 20170406 |