[发明专利]利用冗余线路可替换单元（“LRU”）和复合飞机可更改信息（“AMI”）的飞机身份管理

说明书

本发明公开利用冗余线路可替换单元(“LRU”)和复合飞机可更改信息(“AMI”)的飞机身份管理。本发明通常涉及用于飞机的一个或多个线路可替换单元(“LRU”)。LRU可以包括航空公司可更改信息(“AMI”)，所述航空公司可更改信息包括一个以上的公钥证书，其中一个以上的公钥证书中的每个至少部分地基于与由加密密钥发生器产生的一个或多个公钥/私钥对相关联的公钥或私钥独特地识别飞机以用于地面通信。

技术领域

本发明总体涉及以安全方式传输数据至飞机、从飞机传输数据或在飞机内传输数据。

背景技术

诸如波音787和空中客车A350等最新一代的飞机包括引入潜在的网络安全弱点的飞机数据网络。网络安全弱点不是新的概念，然而它们关于适航性是新的。此网络提供用于传递数据至飞机和从飞机传递数据的在飞机和地面系统之间的连接，以及提供到维护地面支持设备的连接。飞机网络安全程序被要求保护此数据链路。

传统的飞机设计涉及诸如ARINC429/629或MIL-STD-1553等数据总线的使用。最新的飞机设计可以使用除其他事项之外的非航空标准TCP/IP，以传送包括但不限于乘客信息和娱乐系统的各种数字信息。经验已经示出，此类型的技术易受各种攻击。除非适当地管理，如果成功地被攻击，任何网络化航空系统可以影响飞机软件配置。操作员必须遵循关于由类型证书持有人、补充类型证书持有人、CASA规定和政策推荐的信息网络安全的指令，以便保持适航性。可加载软件部件或现场(field)可加载软件是用于改变飞机软件配置的软件应用的类型。用与基于物理的部件相同的适航性意图看待软件是重要的。可加载软件部件将要求授权的发布证书。这些基于软件的部件的处理要求对一些独特概念的理解。软件应用的变化改变飞机软件配置。

E-使能的(或“电子化”)飞机由具有具体实时计算和控制任务的高度集成互连软件和固件驱动的计算机系统组成。TCP/IP数据链路在飞行中和在地面上传递并接收关键控制、导航、操作和维护信息。在给飞行和商业操作带来较高水平的效率的同时，它们也带来安全隐患、风险和需求。

E-使能的飞机具有无线地且经由各种数据传递机制重新编程飞行关键的航空电子组件的能力。该能力可以单独地或加上e-使能的飞机网络上的乘客连通性从对飞机的安全和持续的适航性是关键的数据和/或系统的有意或无意破坏来导致网络安全弱点。

飞机和其他专用交通工具的电气系统通常包括线路可替换单元(“(多个) LRU”或“LRU”)。LRU是执行各种交通工具操作的模块化电子系统。除其他之外，LRU通常具有输入和输出电连接和内部总线，通常是串联总线。

飞机LRU可以根据它们对飞机操作是如何关键进行分类，即，根据关键性进行分类。最不关键的LRU负责诸如乘客在飞行中的娱乐的操作，而最关键的 LRU负责飞机适航性，例如，飞行控制。例如，飞机控制域(ACD)LRU是最关键的LRU，航空信息系统(AIS)LRU是中等关键的LRU，并且在飞行中的娱乐(AIF)LRU是最不关键的LRU。

现代飞机是极其复杂的。例如，飞机可以具有许多类型的机载电子系统。飞机上的电子系统可以是LRU。LRU经设计成容易替换的。当飞机在飞行中时或者当飞机在地面上时，线路可替换单元可以被替换。

LRU可以采用各种形式。飞机上的LRU可以是例如但不限于飞行管理系统、自动驾驶仪、在飞行中的娱乐系统、通信系统、导航系统、飞行控制器、飞行记录器、碰撞避免系统、支持维护功能的系统或支持机组人员过程的系统。飞机上的各种LRU可以是飞机网络数据处理系统的部件。

LRU可以使用软件或编程以对各种操作和功能提供逻辑或控制。通常地，飞机上的软件被视为一个或多个单独的部件，或者与硬件部件结合并且在不改变硬件部件号码的情况下是不可改变的。被视为飞机部件的飞机软件可以称为可加载的飞机软件部件或飞机软件部件。飞机软件部件是飞机的配置的部件。