[发明专利]用于监控航空电子软件应用的方法和电子设备、相关计算机程序和航空电子系统

说明书

电子设备(20)用于监控能在托管提供服务的操作系统(18)的平台上执行的至少一个航空电子软件应用(14)，包括：用于获取由被监控的软件应用(14)向操作系统的一个或多个服务发送的调用的第一计数器(23)和第二计数器(24)的相应值的模块，第一计数器(23)在每次成功调用(25)时递增，并且第二计数器(24)在每次失败调用(26)时递增；用于将第一计数器(23)和第二计数器(24)的相应值与相应的第一阈值和第二阈值进行比较的模块；以及用于在检测到软件应用(14)的异常行为的情况下生成警告信号的模块，异常行为对应于第一计数器(23)在预定时段期间小于第一阈值和/或第二计数器(24)大于第二阈值。

技术领域

本发明涉及一种用于监控航空电子软件应用的电子设备，所述航空电子软件应用能够在托管操作系统的平台上执行，所述平台旨在被承载在飞行器上。

本发明还涉及一种航空电子系统，其包括：能够存储至少一个航空电子软件应用的存储器；能够运行每个航空电子软件应用的平台，所述平台托管操作系统；以及用于监控每个航空电子软件应用的这种电子设备。

本发明涉及一种用于监控航空电子软件应用的方法，所述航空电子软件应用能够在托管操作系统的平台上执行，所述平台旨在被承载在飞行器上，所述方法由操作系统通过这种电子监控设备来实现。

本发明还涉及一种包括计算机程序的计算机可读介质，该计算机程序包括软件指令，所述软件指令当由计算机执行时实现这种监控方法。

本发明涉及机载航空电子平台的网络安全和操作安全领域，特别是对在这种机载航空电子平台上执行的软件应用的监控。

背景技术

专利文献FR 3 065 945 A1公开了一种用于监控能够在包括资源并托管操作系统的平台上执行的航空电子软件应用的方法和电子设备，该平台旨在被承载在飞行器上。该监控是通过实现对如下各项的至少一种监控操作来执行的，即，由应用向操作系统发送的每个调用的语法监视、由应用向系统操作系统发送的每个调用的语义监控、监控由应用向操作系统发送的调用的动态、以及监控应用对平台资源的使用。然后，该监控包括在至少一种所述监控的实现期间在检测到应用的异常行为的情况下生成警告信号。

然而，这种监控相对复杂。

我们从卡达尔(Kadar)等人在第4届临界嵌入式实时系统的安全性和可靠性的国际研讨会(CERTS 2019)上的文件“用于在嵌入式混合临界性系统中进行入侵检测的系统调用工具(System calls instrumentation for intrusion detection in embeded mixed-criticality systems)”中了解到，这是一种使用系统调用跟踪器监控对系统操作系统调用的方法，所述系统操作系统集成到操作系统内核中。然后，这种跟踪使得有可能检测作为该监控对象的记载系统内部的入侵。

然而，对系统调用的这种跟踪是相对复杂的，并且也对实时操作有影响，这种跟踪导致了额外的延迟，如本文中所论述的。

发明内容

因此，本发明的目的是提供一种用于监控能够在航空电子平台上执行的航空电子软件应用的电子设备和方法，其使得能够更有效地检测以软件应用为目标的攻击或软件应用的异常行为。

为此，本发明涉及一种用于监控航空电子软件应用的电子设备，所述航空电子软件应用能够在托管提供服务的操作系统的平台上执行，所述平台旨在被承载在飞行器上，所述电子监控设备包括：

-获取模块，其用于获取用于每个被监控的软件应用的第一计数器和第二计数器的相应值，所述第一计数器和所述第二计数器各是由被监控的软件应用向所述操作系统的一个或多个服务发送的调用的计数器，所述第一计数器在每次成功调用相应服务时递增，并且所述第二计数器在每次失败调用时递增；

-比较模块，其用于将针对所监控的每个软件应用获取的第一计数器和第二计数器的相应值与相应的第一阈值和第二阈值进行比较；以及