[发明专利]监管链信息中的异常检测

说明书

本发明涉及监管链信息中的异常检测。一种方法包括接收和在第一交通工具的第一软件部分的修改相关的第一交通工具日志数据。该方法也包括接收第一地面系统的第一地面日志数据。所述第一地面日志数据表明关于所述第一软件部分的第一监管链信息。该方法进一步包括基于基线数据分析所述第一交通工具日志数据和所述第一地面日志数据从而检测异常。该方法也包括响应检测到异常而发送通知。

技术领域

本公开一般涉及监管链信息中的异常检测。

背景技术

许多商业飞行器包括为航空公司减少操作员成本、改善安全性并提高操作效率的机载数据联网和数字通信系统。航空公司内的功能组织可以相互并与飞行器制造商紧密工作，从而计划并实施有益于飞行器的安全性和完整性的策略。监管机构可以要求航空公司生成并定期检查飞行器日志，所述飞行器日志记录对每一架飞行器做出的改变。为大型机群检查飞行器日志是非常繁重的。一些航空公司可能并未配备信息技术资源和技术复杂度来定期从事飞行器日志数据检查，例如从而确保符合安全要求、监管要求或该两者。即使对于具有信息技术资源和技术成熟度来定期检查飞行器日志的航空公司，该检查是繁重且昂贵的(例如，按照熟练操作员分析飞行器日志数据和地面系统日志数据所需要的小时)。

发明内容

本申请公开一种分析飞行器日志数据和地面系统日志数据，从而检测监管链信息中异常的系统和方法。交通工具的电子系统可以使用软件应用程序为各种操作和功能提供逻辑或控制。软件应用程序可以作为软件部分对待。软件部分的例子包括机载维护系统应用程序、时间管理器应用程序、网络服务器交叉接口、飞行输入数据输出功能、机载数据加载功能、电子飞行包数据管理器、终端无线局域网单元网关链路认证器、无线上行链路和下行链路诊断管理器、健康管理器、机载维护系统、支持和维护系统管理器，以及飞行输入数据输出诊断管理器。地面系统和交通工具(例如飞行器)可以为所述交通工具维护与软件部分的监管链关联的日志。地面系统的例子包括维护计算机系统。地面系统可以记录和地面系统日志中软件部分的修改(例如安装、删除、升级、更新或类似操作)相关的信息。例如当软件部分由地面系统从另一装置(例如另一地面系统)接收时，当软件部分由地面系统转发到另一装置(例如交通工具或另一地面系统)时，当和软件部分相关的修改请求由地面系统接收时，当和软件部分相关的修改请求由地面系统发送时，或其组合。当软件部分由交通工具接收时，当修改请求由交通工具接收时，当软件部分在交通工具的计算机中被修改(例如安装、删除、升级、更新或类似操作)时，或其任意组合，交通工具(例如飞行器)也可以在交通工具日志中记录和软件部分相关的信息。另外，交通工具可以在交通工具日志中记录在不同时间的交通工具状态。在地面系统日志、交通工具日志或该两者中记录的和软件部分相关的信息可以表明发送装置的标识符、接收装置的标识符、时间、日期、位置、如何发起软件部分的修改、谁发起或授权修改、在修改期间的飞行器状态、其他信息或其组合。

为检测异常的目的，基于特定交通工具上的软件正常修改(例如，没有已检测异常的修改)生成基线数据。基线数据可以基于安全要求生成(或在生成后修改)。基线数据可以包括和由一个或更多个地面系统在交通工具修改的软件部分或多于一个部分相关的监管链信息。基线数据可以用来比较特定交通工具日志信息和地面系统日志信息从而检测异常。因此，日志检查以改善交通工具日志检查效率和有效性的方式被自动化。

所公开的实施例可以接收地面系统日志和交通工具日志，并基于基线数据分析地面系统日志和交通工具日志从而检测监管链信息中的异常。例如，异常可以表明地面系统发送软件部分(或修改请求)到交通工具和交通工具接收软件部分(或修改请求)之间的持续时间超过由基线数据表明的阈值持续时间。作为另一例子，异常可以表明在接收软件部分(或修改请求)时交通工具的状态不匹配由基线数据表明的预期状态。作为另一例子，异常可以表明在交通工具修改软件部分的修改状态不匹配由基线数据表明的预期修改状态。因此，分析可以将航空公司的飞行器检查过程自动化，并可以使得能够检测监管链信息中的异常(例如基于安全要求)。