[发明专利]航空数据总线与以太网之间安全通信的系统及方法

权利要求书

1.一种航空数据总线与以太网之间安全通信的系统，包括航空数据总线网络、与航空数据总线网络通信联系的以太网络，其特征在于，还包括分别与航空数据总线网络及以太网络通信联系的数据转发系统，该数据转发系统内包括：

将航空数据总线适配硬件接收到的数据帧送入缓存的航空数据总线接收模块；

将以太网网卡硬件接收到的数据帧送入缓存的以太网接收模块；

处理所述航空数据总线接收模块和以太网接收模块收到的数据帧的地址适配模块，该地址适配模块还与一航空数据总线到以太网转发表和/或以太网到航空数据总线转发表通信联系；

以及对经过地址适配模块重新组包成的数据帧进行判断，启动对应适配硬件的发送处理程序，从而将数据帧发送出去的数据转发模块。

2.如权利要求1所述的航空数据总线与以太网之间安全通信的系统，其特征在于，所述航空数据总线网络通过航空数据总线与数据转发系统通信联系，以太网络通过以太网与数据转发系统通信联系；所述航空数据总线接收模块与该航空数据总线通信连接，以太网接收模块与以太网通信联系，数据转发模块分别与地址适配模块、航空数据总线及以太网通信联系。

3.如权利要求2所述的航空数据总线与以太网之间安全通信的系统，其特征在于，所述航空数据总线到以太网转发表用于配置数据帧从航空数据总线到以太网的传输方向上的传输路径，该航空数据总线到以太网转发表内包括有索引地址及更新地址。

4.如权利要求3所述的航空数据总线与以太网之间安全通信的系统，其特征在于，所述航空数据总线到以太网转发表的索引地址内包括有航空数据总线接收模块接收到的数据帧的地址信息，航空数据总线到以太网转发表的更新地址内包括有以太网接收者地址信息。

5.如权利要求2所述的航空数据总线与以太网之间安全通信的系统，其特征在于，所述以太网到航空数据总线转发表用于配置数据帧从以太网到航空数据总线的传输方向上的传输路径，该以太网到航空数据总线转发表内包括有索引地址及更新地址。

6.如权利要求5所述的航空数据总线与以太网之间安全通信的系统，其特征在于，所述以太网到航空数据总线转发表的索引地址内包括有以太网发送者的地址信息，以太网到航空数据总线转发表的更新地址内包括有将从航空数据总线发送出的数据帧的地址信息。

7.如权利要求6所述的航空数据总线与以太网之间安全通信的系统，其特征在于，所述地址适配模块与以太网接收模块之间设有一以太网帧过滤模块，该以太网帧过滤模块与一过滤表通信联系。

8.一种航空数据总线与以太网之间安全通信的方法，其特征在于，包括如下步骤：

步骤a，航空数据总线接收模块将航空数据总线适配硬件接收到的数据帧送入缓存；以太网接收模块将以太网网卡硬件接收到的数据帧送入缓存；

步骤b，地址适配模块通过航空数据总线到以太网转发表和/或以太网到航空数据总线转发表对数据帧在航空数据总线与以太网之间传输的路径进行配置；

步骤c，数据转发模块对经地址适配模块重新组包成的数据帧进行类型判断，并启动对应类型适配硬件的发送处理程序将数据帧发送出去，使已配置的传输路径上的发送者和接收者进行通信。

9.如权利要求8所述的航空数据总线与以太网之间安全通信的方法，其特征在于，所述步骤b之前还包括，根据过滤表对从以太网传送来的非法数据进行过滤的操作；该非法数据包括IP包中的负载数据、目的MAC地址不是数据转发系统的本地MAC地址的数据帧、目的IP地址不是数据转发系统的本地IP地址的数据帧，或者源MAC地址和/或源IP地址不在过滤表的允许地址范围内的数据帧。

10.如权利要求8所述的航空数据总线与以太网之间安全通信的方法，其特征在于，所述步骤b中包括地址适配模块处理以太网数据帧和/或处理航空数据总线数据帧的操作；在处理以太网数据帧时，地址适配模块解析每个其收到的以太网数据帧，在以太网到航空数据总线转发表的索引地址项中进行检索，若发现地址信息匹配，则将以太网数据帧按照更新地址项中的内容重新组包成航空数据总线数据帧，否则将以太网数据帧丢弃；在处理航空数据总线数据帧时，地址适配模块解析每个其收到的航空数据总线数据帧，在航空数据总线到以太网转发表的索引地址项中进行检索，若发现地址信息匹配，则将航空数据总线数据帧按照更新地址项中的内容重新组包成以太网数据帧，否则将数据帧丢弃。