[发明专利]响应于盗用的数字证书来验证飞行器信息

说明书

本申请公开一种用于验证在飞行器上使用的数据的方法和装置。通过处理器单元接收与数据相关联的多个数字证书。处理器单元确定多个数字证书中的一个数字证书是否被盗用。处理器单元响应于确定多个数字证书中的一个数字证书被盗用而选择多个数字证书中的选择数量的数字证书。处理器单元使用多个数字证书中的选择数量的数字证书来验证在飞行器上使用的数据。

技术领域

本公开总体涉及用于验证在飞行器上使用的信息的真实性与完整性的系统和方法。更具体地，本公开涉及当获知或怀疑与信息相关联的数字证书被盗用(compromised)时验证在飞行器上使用的信息的真实性与完整性。

背景技术

现代飞行器是极为复杂的。例如，飞行器可以具有多种类型的机载电子系统。这些系统通常采用外场可更换单元(LRU)的形式。外场可更换单元是可以从飞行器中去除且替换的物品。外场可更换单元被设计为易于替换。

外场可更换单元可以采用各种形式。飞行器上的外场可更换单元可以是，例如但不限于，飞行管理系统、自动驾驶仪、飞行娱乐系统、通信系统、导航系统、飞行控制器、飞行记录器、防碰撞系统、支持维护功能的系统或支持机组人员处理的系统。飞行器上的各种外场可更换单元可以是飞行器网络数据处理系统的部件。

外场可更换单元可以使用软件或编程以提供针对各种操作和功能的逻辑或控制。通常。飞行器上的软件被视为一个或多个独立的部件或与硬件部件相结合，并且所述飞行器上的软件在不改变硬件部件数量的情况下是不可变化的。被视为飞行器部件的飞行器软件可以被称为可装载飞行器软件部件或飞行器软件部件。飞行器软件部件是飞行器的配置的部件。

飞行器操作者是操作飞行器的实体。飞行器操作者还可以负责飞行器的维护和维修。飞行器操作者的示例包括航空公司和军事单位。当飞行器操作者接收飞行器时，飞行器软件部件可能已经被安装到了飞行器的外场可更换单元内。

飞行器操作者还可以接收已加载飞行器软件部件的复制品以防部件需要被重新安装或重新加载到飞行器的外场可更换单元中。可以要求对飞行器软件部件进行重新加载，例如，如果替换了或维修了在其中使用了该软件的外场可更换单元。此外，飞行器操作者还可以时常接收飞行器软件部件的更新。这些更新可以包括在当前安装的飞行器软件部件中并不存在的附加的特征，并且可以被认为是对一个或多个外场可更换单元的升级。在对飞行器上的飞行器软件部件进行加载期间，可以遵循规定的程序，从而获知该飞行器的当前配置，包括加载到飞行器上的所有飞行器软件部件。

可能期望的是，在飞行器上仅可以使用来自被信任的供应商的仅被批准的软件和其他数据。未批准的软件和其他的数据可以包括被损坏的数据、被植入病毒的数据，或其他未批准的数据。未批准的软件和其他数据可能以不期望的方式影响飞行器的操作。

数据处理网络可以采用公钥基础设施中的数字证书以确保在网络上使用仅被批准的软件和其他数据。这种数字证书还可以被称为公开密钥证书或身份证书。通过网络所信任的证书授权机构来发布数字证书。该数字证书以可以被信任的方式来识别(确认)到达网络的软件或其他数据的来源。网络可以使用数字证书以确定是否将在该网络上使用软件或其他数据。

对于在完全基于地基的计算机网络上使用的用于验证软件和其他数据的真实性与完整性的当前系统和方法可能无法有效地应用于移动系统，诸如飞行器。运行和维护飞行器上的网络数据处理系统的特定环境可能使得难以或不可能使用此类当前方法来验证在飞行器网络数据处理系统上使用的软件或其他数据。

因此。期望的是拥有考虑一个或多个上述问题以及可能的其他问题的方法和装置。

发明内容

本公开的实施例提供用于验证在飞行器上使用的数据的方法。通过处理器单元接收与数据相关联的多个数字证书。处理器单元确定多个数字证书中的一个数字证书是否被盗用。处理器单元响应于确定多个数字证书中的一个数字证书被盗用而选择所选择数量的多个数字证书。处理单元使用所选择数量的多个数字证书来验证在飞行器上使用的数据。