[发明专利]用于可信移动通信的系统及方法

说明书

本发明描述了用于可信移动通信的系统及方法。网络系统在每个应用基础上和每个设备基础上向移动客户端系统提供安全参数集。即使当移动客户端系统和飞机系统相对于网络系统离线时，基于所建立的信任链而非事先具有关于移动客户端系统的信息，飞机系统向移动客户端系统提供访问权。

技术领域

本公开的一些示例涉及通信，并且特别涉及可信移动通信。

背景技术

航空平台和基础设施具有许多复杂的系统，这些系统被分层级网络化以执行各种航空计算需求。电子化的体系架构和技术的采用提高了操作和运行的效率，这归因于网络化。此外，航空嵌入式系统和控制器被托管在通用处理(GPP)硬件上并且使用商业软件操作系统，以减少成本和增加功能性。

GPP硬件和商业软件操作系统的使用除了增加航空系统之间的连接性外，已导致了航空平台的特征性能和功能性的提高。这些性能的一部分包括从外部定制客户端设备的机载飞行系统上传和下载数据的能力。当前这些定制客户端设备是特定地针对手头任务而被配置、编程和管理的专用设备。

当前，包括特定硬件和软件组件的定制设备被允许连接到机载飞机系统。期望航空公司遵循针对对这些定制设备的严格配置和程序性处理。这些定制设备对购买、管理和维护给定的程序性处理来说是额外的消费，在该给定的程序性处理期间，人类操作员将对程序和处理维持高度的顺从性。另外，定制客户端设备所使用的硬件和软件都具有短的更新周期，并且由于技术变化的速度而迅速地变得过时。另一方面，飞机系统被构建成具有非常高度的完整性和安全性，因此不经常地以相当长的时间间隔更新飞机系统，而且飞机系统经常不与外部网络连接。因此，建立所连接的定制客户端设备的网络安全完整性的有效性可能具有挑战性。飞机系统和航空公司后台系统也是长期存在的，这使得在飞机的整个生命周期期间获得需要的硬件和软件组件以替换适当的特定设备是有问题的。飞行人员、维修工人以及其他人员目前使用人工数据输入过程来执行飞机上的各种任务。人工数据输入耗费时间并且容易出错。

如果存在一种适当的机制来从安全性的角度验证设备和应用的条件和状态，那么所连接的客户端设备可以完成这些任务中的许多任务。没有可行的方法来解决在离线操作模式下可信地建立来自资源受限的客户端设备的数据的完整性的问题，其中在离线操作模式下，从资源受限的客户端设备检索数据的飞机系统不与航空公司后台系统连接，同时坚持航空业务的部署和商业/运营限制。

商业现成品(COTS)移动设备对终端用户来说是熟悉的，并且其已经被用于非飞行相关的应用。然而，航空系统的功能和网络化连接的增加也已经增加了网络安全攻击的风险，这些网络安全攻击利用了所部署的软件和硬件实施方式的现有易损性。这些COTS系统及其相关的易损性可以被用作网络攻击的引向目标(vector)。

直到现在，还没有简单高效的可行机制来可信赖地建立在离线操作模式下从资源受限的客户端设备所检索的数据的完整性。该离线操作模式将导致现场部署/运营场景，其中客户端设备或者飞机与航空公司后台系统的通信网络连接性是不可用的。在此种环境下，来自资源受限的客户端设备的数据完整性的可信赖建立是一个挑战。

发明内容

提供了一种用于可信移动通信的系统、方法和/或设备，其基本如结合至少一个附图所显示和/或所描述，这些在权利要求中更加完整地阐述。

一些示例提供了用于可信移动通信的方法。例如，该方法可以包括由网络系统在每个应用基础上和每个设备基础上向移动客户端系统提供的安全参数集；以及当移动客户端系统和飞机系统相对于网络系统离线时，基于该安全参数集向移动客户端系统提供对飞机系统的访问。

一些示例提供了用于可信移动通信的系统。例如，该系统可以包括网络系统和移动客户端系统，当移动客户端系统相对于网络系统在线时，该移动客户端系统与该网络系统通信。该网络系统可以在每个应用基础上和每个设备基础上向移动客户端系统提供安全参数集。当移动客户端系统和飞机系统相对于网络系统离线时，基于安全参数集向移动客户端系统提供对飞机系统的访问。