[发明专利]检测侵入飞行器和地面站之间的通信链接的企图的方法及系统

说明书

技术领域

本发明涉及一种检测侵入飞行器和地面站之间的通信的安全链 接的企图的方法，以及一种包括使该方法得以实施的设备的飞行器。 本发明同样涉及一种检测侵入飞行器和地面站之间的通信的安全链 接的企图的设备及一种包括这样设备的飞行器。

背景技术

现代飞行器，尤其是民用航空飞机，都与地面站，特别是那些能 实施空中控制或者能与运营这些飞机的航空公司对话的地面站交换 信息。交换的信息尤其与天气预报、飞行器的维护、空中控制授权等 有关。这些信息的交换通常借助于符合ACARS(飞机通信寻址报告 系统)或ATN(航空电信网)标准的数字数据链接来实现。在开始通 信会话后，飞行器和地面站交换包括上述信息的消息。这些相关数据 链接通常都是无线电通信或卫星链接类型的。因此，这些数据有可能 被不法分子截取：不法分子可尝试对飞行器或地面站发送的消息进行 解码，然后发送被认为是来自某个飞行器或地面站的伪消息。为了保 护上述通信链接不受不法分子的破坏，这些链接可以被安全化：这样， 就可以规定对消息的发送者的验证或者是对消息的加密。但是，不法 分子可能会尝试摒除这些安全技术，继续传输大量的虚假消息直到其 中的某一个偶然被一个飞行器或地面站接收。一个飞行器或地面站接 收虚假消息的风险远比收到的虚假消息的数目要小的多。因此，为了 使接收不法分子传输的消息的风险降到最低，检测侵入这样的通信链 接的企图就变得很重要，以便能够向飞行器的飞行员以及(航空公司 或航空控制)地面站的工作人员指出该企图，这些人员应该采取适当 的警觉措施。

发明内容

这些问题由根据本发明的检测侵入飞行器和地面站之间的通信 链接的企图的方法至少部分地解决了。值得注意的是在该方法中通信 可以根据多个安全等级被配置，该方法包括以下步骤：

a)当与所述链接关联的接收装置接收到一个消息时，分析所述 消息以确定对应于所述消息的安全等级；

b)比较对应于所述接收到的消息的所述安全等级和与所述通信 相关的安全等级；

c)如果在步骤b)比较的安全等级不同，进行关于拒绝所述接 收到的消息和指示有入侵企图的行动。

这样，当在飞行器和地面站之间其上已经事先建立通信会话的通 信链接上交换消息时，一方面人们检测安全等级与期望不符的接收到 的消息，另一方面接受或拒绝上述接收到的消息，并指出那些被假定 入侵上述链接的企图。根据本发明的方法因此能表现出其能够拒绝不 法分子传输的消息以及指出相应的侵入企图的优越性，这样，人工操 作者(飞行员，航空监控工作人员或者航空公司，等等)就能采取适 当的预防措施。

在最佳实施方式中，在步骤c)，上述与拒绝接收到的消息和指 出有侵入企图相关的行动从下组中选择：

A1)拒绝接收到的消息并且指示有入侵企图；或者

A2)拒绝接收到的消息；或者

A3)接受接收到的消息。

按有益的方式，当在步骤c)中拒绝接收到的消息时，在上述通 信的链接上发送告知前面被拒绝的接收到的消息的发送者的消息。这 表现了这样一个优点：当接收到的消息来自得到授权的发送者，但是 安全等级不适宜的时候，这个发送者会被告知其上述消息被拒绝。

有利的是，在步骤c)中，还检验与上述链接相关的通信状态值， 并会根据上述的通信状态值进行关于拒绝接收到的消息和指出侵入 企图的行动。这个通信状态尤其可以与通信链接相关的安全等级的 《稳定》或《变化中》状态相对应。在这种情况下，当通信状态与《稳 定》相对应时，拒绝接收到的消息并指出有侵入企图。当通信状态与 《变化中》相对应时，拒绝接收到的消息但不指出有侵入企图，因为 该消息有可能是获得授权的发送者(飞行器或地面站)在考虑安全等 级的变化之前发送的。

还是按有益方式，在步骤b)中，与该通信相关的安全等级对应 于通信管理装置预先选择的安全等级。尤其，这个安全等级可以由人 类操作者(飞行员，等等)根据情况选择。如果操作员被根据本发明 的方法通知有侵入企图，他还可以选择提高安全等级。一般，为了改 变通信链接的安全等级，这些(飞行器或地面站的)通信管理装置向 位于该链接的另一端(分别为地面站或飞行器)的通信管理装置发送 请求以便另一端为该链接选择同样的安全等级。