專(zhuān)利名稱(chēng)：航空器和地面站之間的通信鏈路上的通信方法和設(shè)備的制作方法
技術(shù)領(lǐng)域：
本發(fā)明的目的是航空器和地面站之間通信安全鏈路上的通信方 法，尤其當(dāng)改變與該通信相關(guān)的安全等級(jí)時(shí)，并且航空器包括一個(gè)能 夠?qū)崿F(xiàn)該方法的設(shè)備。本發(fā)明還涉及一種航空器和地面站之間通信安 全鏈路上的通信設(shè)備，尤其是在改變與該通信相關(guān)的安全等級(jí)時(shí)，以 及包括這樣的設(shè)備的航空器。
背景技術(shù)：
現(xiàn)代航空器，尤其是民用運(yùn)輸飛機(jī)，與地面基站交換信息，該地 面基站特別是空中控制站或能夠與經(jīng)營(yíng)該航空器的航天公司聯(lián)系的 站。被交換的信息尤其是關(guān)于天氣、航空器維護(hù)和航天控制授權(quán)等的。 這種信息交換基本上是通過(guò)數(shù)字?jǐn)?shù)據(jù)鏈路的方式來(lái)實(shí)現(xiàn)，尤其是符合
ACARS (飛機(jī)通信尋址報(bào)告系統(tǒng))標(biāo)準(zhǔn)或ATN (航空電信網(wǎng))標(biāo)準(zhǔn)。 這些數(shù)據(jù)鏈路基本是無(wú)線(xiàn)電或衛(wèi)星通信類(lèi)型的?？紤]到非法入侵的風(fēng) 險(xiǎn)，為了確保被交換的數(shù)據(jù)的機(jī)密性和通信的安全性，這些鏈路可以 變得安全這樣，例如可以驗(yàn)證消息的發(fā)送者和/或加密消息，安全等 級(jí)由航空器的駕駛員選擇。這種驗(yàn)證和/或加密能夠例如通過(guò)驗(yàn)證和/ 或加密鑰來(lái)實(shí)現(xiàn)。往往必須在航空器飛行時(shí)改變通信的安全等級(jí)，尤 其是當(dāng)航空器飛過(guò)的國(guó)家禁止加密的通信時(shí)。當(dāng)航空器駕駛員要求改 變通信的安全等級(jí)時(shí)，如果由航空器向地面站發(fā)出的改變通信安全等 級(jí)的請(qǐng)求沒(méi)有被地面站確認(rèn)收到，航空器所要求的安全等級(jí)(新等級(jí)) 和地面站考慮的現(xiàn)用安全等級(jí)(舊等級(jí))之間不再一致。地面站未確 認(rèn)收到上述請(qǐng)求尤其可能是由于飛機(jī)向地面站發(fā)送的請(qǐng)求的消息丟 失或者地面站向飛機(jī)發(fā)送的請(qǐng)求已確認(rèn)收到的消息丟失。在通信領(lǐng)域中，可以解禁發(fā)送機(jī)和接收機(jī)之間不一致?tīng)顟B(tài)的傳統(tǒng) 方法在于同時(shí)在發(fā)送機(jī)和接收機(jī)中自已知的初始狀態(tài)起重新開(kāi)始通 信。在所考慮的通信鏈路情況下，這可能在于從一個(gè)不安全的通信重 新啟動(dòng)航空器和地面站之間的通信并且在于開(kāi)啟一個(gè)以與所希望的 安全等級(jí)相對(duì)應(yīng)的一個(gè)安全等級(jí)的安全通信會(huì)話(huà)。然而，這種方法將 呈現(xiàn)出幾個(gè)缺陷。第一個(gè)缺陷與如下事實(shí)有關(guān)，即安全通信會(huì)話(huà)的開(kāi) 啟需要在航空器和地面站之間交換許多消息，且結(jié)果上述會(huì)話(huà)建立時(shí) 間的不可忽略將冒著對(duì)在航空器和地面站之間的通信需求造成損失 的危險(xiǎn)，因?yàn)樵诮⑵陂g航空器和地面站不能交換有用消息。另一個(gè) 缺陷與如下事實(shí)有關(guān)，即回到不安全通信的初始狀態(tài)將可能不利于通
信安全，尤其是如果在航空器和地面站之間一些消息在根據(jù)該不安全 通信狀態(tài)重啟通信的時(shí)刻和安全會(huì)話(huà)開(kāi)啟時(shí)刻之間被交換。

發(fā)明內(nèi)容
這個(gè)問(wèn)題通過(guò)根據(jù)本發(fā)明的航空器和地面站之間的通信鏈路上 的通信方法至少被部分解決，上述通信的鏈路可以根據(jù)多個(gè)安全等級(jí) 被配置，這在當(dāng)航空器向地面站發(fā)送從舊安全等級(jí)到新安全等級(jí)改變
的信息時(shí)尤其具有優(yōu)越性，盡管如此，該航空器接受從地面站收到的 根據(jù)上述新安全等級(jí)的消息。
用這種方式，如果地面站已正確接收且考慮由航空器發(fā)出的安全 等級(jí)改變請(qǐng)求，但是由地面站發(fā)送的已確認(rèn)收到消息沒(méi)有被航空器接 收，可確保以期望的安全等級(jí)的通信的連續(xù)性。
在最佳的實(shí)現(xiàn)模式中，只要航空器沒(méi)有接收到地面站關(guān)于改變安
全等級(jí)的請(qǐng)求的已確認(rèn)收到信息當(dāng)新安全等級(jí)對(duì)應(yīng)于低于舊安全等 級(jí)的一個(gè)安全等級(jí)時(shí)，航空器拒絕從地面站收到的根據(jù)舊安全等級(jí)的 消息；當(dāng)新安全等級(jí)對(duì)應(yīng)于高于舊安全等級(jí)的一個(gè)安全等級(jí)時(shí)，航空 器根據(jù)舊安全等級(jí)繼續(xù)向地面站發(fā)送消息；當(dāng)新安全等級(jí)對(duì)應(yīng)于低于 舊安全等級(jí)的一個(gè)安全等級(jí)時(shí)，航空器根據(jù)新安全等級(jí)向地面站發(fā)送消息。當(dāng)航空器的駕駛員要求降低通信安全等級(jí)以便飛過(guò)一個(gè)禁止通 信加密的國(guó)家時(shí)，本發(fā)明的最佳的實(shí)現(xiàn)模式允許遵守被飛行的國(guó)家的法規(guī)。
以更好的方式，當(dāng)新安全等級(jí)對(duì)應(yīng)于高于舊安全等級(jí)的一個(gè)安全 等級(jí)時(shí)，航空器仍接受從地面站收到的根據(jù)舊安全等級(jí)的消息，只要 它沒(méi)有接收到上述地面站的關(guān)于改變安全等級(jí)的請(qǐng)求的已確認(rèn)收到 信息。
在本發(fā)明的具體實(shí)施方式
中，通信的安全等級(jí)和被傳送的消息的 類(lèi)型有關(guān)。這允許使安全等級(jí)適合消息的重要性和危急性，以便只發(fā) 送帶有更高安全等級(jí)(發(fā)送成本通常高于用于更低安全等級(jí)的成本) 的消息，對(duì)于這些消息這樣便顯示出一種重要性。
在本發(fā)明的其他具體實(shí)施方式
中，當(dāng)航空器從地面站接收一個(gè)安 全等級(jí)對(duì)應(yīng)于上述新安全等級(jí)的消息，還認(rèn)為在航空器中改變通信的 安全等級(jí)的上述請(qǐng)求已經(jīng)被地面站確認(rèn)收到。事實(shí)上，因?yàn)榈孛嬲疽?經(jīng)以新安全等級(jí)發(fā)送該消息，可以認(rèn)為地面站已經(jīng)考慮到了航空器所
發(fā)出的改變等級(jí)的請(qǐng)求因此由地面站發(fā)送被航空器收到的上述消息 對(duì)應(yīng)于上述請(qǐng)求的暗含的已被確認(rèn)收到的，這使得恢復(fù)到航空器所要 求的安全等級(jí)(新等級(jí))和地面站的被考慮的現(xiàn)用安全等級(jí)之間一致 的狀況。
本發(fā)明還涉及能夠?qū)崿F(xiàn)在航空器和地面站之間的通信鏈路上的
上述通信方法的航空器。
本發(fā)明還涉及航空器和地面站之間的通信鏈路上的通信設(shè)備，上
述通信能夠根據(jù)多個(gè)安全等級(jí)被配置，包括 -在這種通信鏈路上的消息發(fā)送/接收裝置； -連接到上述發(fā)送/接收裝置上的通信管理裝置； -通信監(jiān)視裝置，包括能夠分析被上述發(fā)送/接收裝置接收的消
息以確定一個(gè)與該消息對(duì)應(yīng)的安全等級(jí)的第一裝置； 有益的，該i殳備還包括
-適于當(dāng)航空器向地面站發(fā)出改變通信安全等級(jí)的請(qǐng)求時(shí)存儲(chǔ)舊的和新的安全等級(jí)的裝置；
-適于存儲(chǔ)對(duì)應(yīng)于地面站已確認(rèn)收到或未確認(rèn)收到由航空器向 上述地面站發(fā)送的改變通信安全等級(jí)的請(qǐng)求的通信狀態(tài)的裝置；
-在通信監(jiān)視裝置中
-適于將對(duì)應(yīng)于收到的消息的上述安全等級(jí)和上迷被存儲(chǔ)的新 安全等級(jí)進(jìn)行比較且能提供比較結(jié)果的第二裝置；
-適于一方面根據(jù)第二裝置提供的比較結(jié)果且另一方面根據(jù)上 述被存儲(chǔ)的通信狀態(tài)值，確定一種與接受上述已收到消息有關(guān)的行為 的第三裝置。
有利的是，上述通信管理裝置包括上述通信監(jiān)視裝置。 更有利的是，通信管理裝置還包括適于管理與上述鏈路相關(guān)的上
述通信狀態(tài)值的裝置。
本發(fā)明還涉及包括前述航空器和地面站之間通信設(shè)備的航空器，
以及前述的設(shè)備。


通過(guò)閱讀以下的描述和

將會(huì)更好地理解本發(fā)明。 圖1為符合本發(fā)明的航空器和地面站之間通信鏈路上的通信設(shè) 備的示意圖。
具體實(shí)施例方式
以示意圖形式呈現(xiàn)在圖1中的根據(jù)本發(fā)明的設(shè)備l被裝載在航空 器尤其是在民用運(yùn)輸飛機(jī)上，它通過(guò)通信鏈路12的方式，尤其是以 數(shù)字?jǐn)?shù)據(jù)鏈路的方式與地面站通信，該通信鏈路12被以關(guān)于該鏈路 被非法入侵的風(fēng)險(xiǎn)有關(guān)的多個(gè)安全等級(jí)配置。
該設(shè)備用于確定航空器在鏈路12上收到的息是否應(yīng)該被接受或 拒絕，尤其是當(dāng)航空器所要求的安全等級(jí)和地面站的被考慮的現(xiàn)用安 全等級(jí)之間不一致時(shí)。對(duì)此，本發(fā)明的設(shè)備l包括
-在上述航空器和上述地面站之間通信鏈路12上的消息發(fā)送/接收裝置10，例如安裝在航空器上的常用通信裝置(無(wú)線(xiàn)電通信裝置 VHF、 HF，衛(wèi)星通信裝置等等)；
-通過(guò)鏈路30被連接到發(fā)送/接收裝置IO上的通信管理裝置14。 這種通信管理裝置尤其可能是管理航空器的通信的計(jì)算機(jī)的一部分， 例如ATSU (英語(yǔ)為Air Traffic Services Unit)類(lèi)型的計(jì)算機(jī)；
-適于當(dāng)航空器向地面站發(fā)送改變通信安全等級(jí)的請(qǐng)求時(shí)存儲(chǔ) 舊的和新的安全等級(jí)的裝置(未示出)。更好的方式，該裝置是通信 管理裝置14的一部分；
-適于存儲(chǔ)對(duì)應(yīng)于地面站已確認(rèn)收到或未確認(rèn)收到由航空器向 上述地面站發(fā)送的改變通信安全等級(jí)的請(qǐng)求的通信狀態(tài)的裝置28;
-通信監(jiān)視裝置16，包括
-適于分析被上述發(fā)送/接收裝置接收的消息以確定一個(gè)與該消 息對(duì)應(yīng)的安全等級(jí)的第一裝置22;
-適于將對(duì)應(yīng)于收到的消息的上述安全等級(jí)和上述被存儲(chǔ)的新 安全等級(jí)進(jìn)行比較且能提供比較結(jié)果的第二裝置24;
-適于一方面根據(jù)第二裝置24提供的比較結(jié)果且另一方面根據(jù) 上述被存儲(chǔ)的通信狀態(tài)值，確定一種與接受上述已收到消息有關(guān)的行 為的第三裝置26。
以更好的方式，通信管理裝置14包括一個(gè)路由器18,它從發(fā)射 /接收裝置10通過(guò)鏈路30接收從通信鏈路12已收到的消息，并且能 夠通過(guò)鏈路組34向至少一個(gè)目的地應(yīng)用Al、 A2…An發(fā)送每個(gè)消息。 每個(gè)上述應(yīng)用尤其可以是安裝在航空器的計(jì)算機(jī)上的信息應(yīng)用程序。 以相逆的方式，該路由器通過(guò)鏈路組34收集來(lái)自上述應(yīng)用的消息并 且通過(guò)鏈路30將這些消息傳送到發(fā)送/接收裝置10，發(fā)送/接收裝置 10將這些消息發(fā)送到通信鏈路12上。
以更好的方式，仍如圖1中所示，通信監(jiān)視裝置16被集成在通 信管理裝置14之中。它們通過(guò)鏈路32連接到路由器18。
通信管理裝置14還包括適于管理與通信鏈路12有關(guān)的上述通信 狀態(tài)的裝置28。該裝置28可被集成在通信監(jiān)視裝置16之中。該裝置28能夠?qū)?yīng)于機(jī)器的狀態(tài)，該機(jī)器的狀態(tài)特別包括至少兩種狀態(tài)第 一種狀態(tài)對(duì)應(yīng)于航空器要求的安全等級(jí)和地面站考慮的現(xiàn)用安全等 級(jí)之間一致；第二種狀態(tài)對(duì)應(yīng)于航空器要求的安全等級(jí)和地面站考慮 的現(xiàn)用安全等級(jí)之間不一致。第二種狀態(tài)對(duì)應(yīng)于這樣一種情況，其中 航空器的通信管理裝置14將請(qǐng)求消息傳送到地面站以便改變通信的 安全等級(jí)(例如根據(jù)航空器駕駛員的要求)，并且其中上述航空器的 通信管理裝置14沒(méi)有接收到地面站有關(guān)等級(jí)改變的已確認(rèn)收到信息。 以更好的方式，在已經(jīng)向地面站發(fā)送了改變通信安全等級(jí)的請(qǐng)求后， 如果航空器沒(méi)有接收到地面站的已確認(rèn)收到信息，在預(yù)定的期限之后 航空器向地面站再次發(fā)出該請(qǐng)求。航空器因此能夠向地面站發(fā)送至少 為預(yù)定數(shù)量N次(例如3次)的該請(qǐng)求，并且上述第二種狀態(tài)僅僅在 航空器發(fā)送了 N個(gè)改變安全等級(jí)的請(qǐng)求之后地面站的已確認(rèn)收到信 息沒(méi)有被航空器接收到的時(shí)候才被激活。這能夠免于出現(xiàn)某些情況， 在這些情況中未接收到已確認(rèn)收到信息歸結(jié)于通信鏈路的短暫的干 擾，例如電磁干擾。至于第一種狀態(tài)，它尤其對(duì)應(yīng)于這樣一種情況， 其中航空器的通信管理裝置14在已經(jīng)傳送請(qǐng)求消息到地面站以便改 變通信的安全等級(jí)之后(例如根據(jù)航空器的駕駛員的要求)，已經(jīng)接 收到地面站關(guān)于改變等級(jí)的已確認(rèn)收到信息航空器所要求的安全等 級(jí)和地面站考慮的現(xiàn)用安全等級(jí)之間一致。
當(dāng)通信管理裝置14是ATSU類(lèi)型的計(jì)算機(jī)的一部分時(shí)，被集成 在上述通信的管理裝備14中的通信監(jiān)視裝置16，由此第一裝置22、 第二裝置24、第三裝置26和適于管理通信狀態(tài)的裝置28能夠以上述 ATSU計(jì)算機(jī)的軟件功能的形式來(lái)實(shí)現(xiàn)。
通信的安全等級(jí)尤其能夠在下列等級(jí)集合中或在該集合的子集 中凈皮選出
-面對(duì)非法侵襲的危險(xiǎn)缺乏通信安全；
-對(duì)消息發(fā)送者進(jìn)行驗(yàn)證，例如通過(guò)利用使用驗(yàn)證鑰的驗(yàn)證算
法；
-對(duì)在數(shù)據(jù)鏈路12上傳送的消息進(jìn)行加密，例如利用使用加密鑰的加密算法；
-對(duì)消息發(fā)送者進(jìn)行驗(yàn)證和對(duì)數(shù)據(jù)鏈路12上傳送的消息進(jìn)行加密。
在本發(fā)明的更佳實(shí)施方式中，通信能夠根據(jù)如下被配置 -第一等級(jí)，對(duì)應(yīng)于面對(duì)非法侵襲的危險(xiǎn)缺乏通信安全； -第二安全等級(jí)，對(duì)應(yīng)于對(duì)消息發(fā)送者進(jìn)行驗(yàn)證；或者 -第三安全等級(jí)，對(duì)應(yīng)于對(duì)消息發(fā)送者進(jìn)行驗(yàn)證和對(duì)數(shù)據(jù)鏈路 12上傳送的消息進(jìn)行加密。
當(dāng)發(fā)送/接收裝置10從通信鏈路12接收一條消息，它將這條消 息通過(guò)鏈路30傳送到通信管理裝置14，在通信管理裝置14中這條消 息由路由器18接收。路由器18通過(guò)鏈路32將消息傳送到被集成到 通信監(jiān)視裝置16中的第一裝置22。第一裝置22分析此消息以確定對(duì) 應(yīng)于該消息的安全等級(jí)。該安全等級(jí)通過(guò)鏈路36被傳送到第二裝置 24。該第二裝置比較該安全等級(jí)和與該通信有關(guān)的被存儲(chǔ)在通信管理 裝置14中的上述新安全等級(jí)。在對(duì)應(yīng)于已收到消息的安全等級(jí)和被 存儲(chǔ)的新安全等級(jí)之間的比較結(jié)杲由第二裝置24通過(guò)鏈路38被傳送 到第三裝置26。
第三裝置26還通過(guò)鏈路40從裝置28接收與通信鏈路12相關(guān)的 上述通信的狀態(tài)。在此通信狀態(tài)符合上述第一種狀態(tài)的情況下(航空 器要求的安全等級(jí)和地面站考慮的現(xiàn)用安全等級(jí)之間一致)，傳統(tǒng)的 方法，當(dāng)已收到的消息的安全等級(jí)對(duì)應(yīng)于上述新安全等級(jí)時(shí)第三裝置 26再次向路由器18通過(guò)鏈路32發(fā)送一個(gè)接受已收到的消息的信息， 并且當(dāng)已收到的消息的安全等級(jí)不同于上述新安全等級(jí)時(shí)第三裝置 26再次通過(guò)鏈路32向路由器發(fā)送一個(gè)拒絕已收到的消息的信息。在 該通信狀態(tài)對(duì)應(yīng)于第二種狀態(tài)的情況下(航空器要求的安全等級(jí)和地 面站考慮的現(xiàn)用安全等級(jí)之間不一致)，根據(jù)本發(fā)明，當(dāng)已收到的消 息的安全等級(jí)對(duì)應(yīng)于上述新安全等級(jí)時(shí)第三裝置26再次通過(guò)鏈路32 向路由器發(fā)送一個(gè)接受已收到的消息的信息。這種運(yùn)行方式是更有利 的，因?yàn)楸M管航空器要求的安全等級(jí)和地面站考慮的現(xiàn)用安全等級(jí)之間暫時(shí)不一致也能夠在這種情況下繼續(xù)安全通信。
當(dāng)路由器通過(guò)鏈路32接收一個(gè)接受已收到的消息的信息時(shí)，它 將這個(gè)消息通過(guò)鏈路組34傳送到目的地(destinatrice )應(yīng)用中。當(dāng) 路由器通過(guò)鏈路32接收一個(gè)拒絕已收到的消息的信息時(shí)，它不將這 個(gè)消息傳送到目的地應(yīng)用中。
在更好的方式中，第二裝置24還將對(duì)應(yīng)于已收到的消息的安全 等級(jí)和上述舊安全等級(jí)進(jìn)行比較，舊安全等級(jí)被存儲(chǔ)在通信管理裝置 14中。在對(duì)應(yīng)于已收到的消息的安全等級(jí)和被存儲(chǔ)的舊安全等級(jí)之間 的比較結(jié)果被第二裝置24通過(guò)鏈路38傳送到第三裝置26。在上述通 信狀態(tài)對(duì)應(yīng)于上述第二種狀態(tài)的情況下(航空器要求的安全等級(jí)和地 面站考慮的現(xiàn)用安全等級(jí)之間不一致)
-當(dāng)已收到的消息的安全等級(jí)對(duì)應(yīng)于上述舊安全等級(jí)并且新安全 等級(jí)對(duì)應(yīng)于一個(gè)高于舊安全等級(jí)的安全等級(jí)時(shí)，第三裝置26通過(guò)鏈 路32再次向路由器發(fā)送一個(gè)接受已收到的消息的信息。這使得盡管 航空器要求的安全等級(jí)和地面站考慮的現(xiàn)用安全等級(jí)之間暫時(shí)不一 致也能夠在這種情況下繼續(xù)安全通信；
-當(dāng)已收到的消息的安全等級(jí)對(duì)應(yīng)于上述舊安全等級(jí)并且新安全 等級(jí)對(duì)應(yīng)于一個(gè)低于舊安全等級(jí)的安全等級(jí)時(shí)，第三裝置26通過(guò)鏈 路32再次向路由器發(fā)送一個(gè)拒絕已收到的消息的信息。按照這種方 式，可確保航空器不接受地面站根據(jù)一個(gè)高于航空器要求的新安全等 級(jí)的安全等級(jí)傳送的消息。這使得遵守禁止高安全等級(jí)尤其是禁止通 信加密的國(guó)家的法規(guī)。
以更好的方式，仍是在上述通信狀態(tài)對(duì)應(yīng)于上述第二種狀態(tài)的情 況下(航空器要求的安全等級(jí)和地面站考慮的現(xiàn)用安全等級(jí)之間不一 致)，當(dāng)由航空器向地面站發(fā)送消息時(shí)
-當(dāng)新安全等級(jí)對(duì)應(yīng)于高于舊安全等級(jí)的一個(gè)安全等級(jí)時(shí)，通信 管理裝置14根據(jù)舊安全等級(jí)通過(guò)鏈路30、發(fā)送/接收裝置10和通信 鏈路12向地面站發(fā)送此消息。這允許通過(guò)根據(jù)舊安全等級(jí)向地面站 發(fā)送一個(gè)消息來(lái)繼續(xù)該安全通信，該舊安全等級(jí)對(duì)于航空器來(lái)說(shuō)是被地面站考慮的現(xiàn)用安全等級(jí)，因?yàn)楹娇掌鳑](méi)有接收到改變安全等級(jí)的
請(qǐng)求已被確認(rèn)收到的信息；
-當(dāng)新安全等級(jí)對(duì)應(yīng)于低于舊安全等級(jí)的一個(gè)安全等級(jí)時(shí)，通信 管理裝置14根據(jù)新安全等級(jí)通過(guò)鏈路30、發(fā)送/接收裝置10和通信 鏈路12向地面站發(fā)送此消息。通過(guò)這樣的方式，航空器不根據(jù)高于 新安全等級(jí)的安全等級(jí)向地面站發(fā)送消息。這使得遵守禁止高安全等 級(jí)尤其是禁止通信加密的國(guó)家的法規(guī)。
以有利的方式，在上述通信狀態(tài)對(duì)應(yīng)于上述第二種狀態(tài)的情況下 (航空器要求的安全等級(jí)和地面站考慮的現(xiàn)用安全等級(jí)之間不一 致)
-在接收來(lái)自于地面站的消息后，通信管理裝置14通過(guò)鏈路30、 發(fā)送/接收裝置10和通信鏈路12向地面站發(fā)送請(qǐng)求消息，以便向地面 站再次要求改變通信的安全等級(jí)以便將其帶進(jìn)新安全等級(jí)；和/或
-在航空器向地面站發(fā)送消息前，通信管理裝置14通過(guò)鏈路30、 發(fā)送/接收裝置10和通信鏈路12向地面站發(fā)送請(qǐng)求消息，以便向地面 站再次要求改變通信的安全等級(jí)以便將其帶進(jìn)新安全等級(jí)。
這使得如果這種情況已經(jīng)使航空器要求的安全等級(jí)和地面站考 慮的現(xiàn)用安全等級(jí)之間不一致，能夠重建安全等級(jí)之間的一致性。
根據(jù)本發(fā)明的第一種變型，通信安全等級(jí)對(duì)于在航空器和地面站 之的通信鏈路上通過(guò)的所有消息是公用的。
根據(jù)另 一種變型，當(dāng)在上述通信鏈路上通過(guò)的消息能夠根據(jù)不同 消息類(lèi)型被歸類(lèi)時(shí)，通信的安全等級(jí)與消息的類(lèi)型有關(guān)。這呈現(xiàn)出允 許使安全等級(jí)適應(yīng)消息的重要性和危急性的優(yōu)勢(shì)。因此，可以只發(fā)送 帶有高安全等級(jí)(例如上述第三類(lèi)等級(jí))的消息，這對(duì)于這種消息呈 現(xiàn)出一種重要性。當(dāng)消息的傳輸費(fèi)用根據(jù)該消息對(duì)應(yīng)的安全等級(jí)不斷 增加時(shí)，這樣能夠減少航空器運(yùn)營(yíng)的費(fèi)用。例如，第一種消息的類(lèi)型 被稱(chēng)作ATC (英語(yǔ)為Air Traffic Control (航空交通控制))能夠?qū)?應(yīng)于航空器和空中控制之間被交換的消息，并且第二種消息的類(lèi)型被 稱(chēng)作AOC (英語(yǔ)為Air Operational Control (航空運(yùn)行控制))能夠 對(duì)應(yīng)于航空器和經(jīng)營(yíng)該航空器的航空公司之間被交換的消息。
權(quán)利要求
1. 一種航空器和地面站之間的通信鏈路(12)上的通信方法，所述通信鏈路可以根據(jù)多個(gè)安全等級(jí)被配置，其特征在于當(dāng)航空器向地面站發(fā)送從舊安全等級(jí)到新安全等級(jí)改變所述通信的安全等級(jí)的請(qǐng)求且沒(méi)有收到地面站已確認(rèn)收到所述請(qǐng)求的信息時(shí)，盡管如此，所述航空器接受從地面站收到的根據(jù)所述新安全等級(jí)的消息。
2. 根據(jù)權(quán)利要求1所述的方法，其特征在于當(dāng)航空器沒(méi)有接收 到所述已確認(rèn)收到信息并且所述新安全等級(jí)對(duì)應(yīng)于高于所述舊安全等 級(jí)的一個(gè)安全等級(jí)時(shí)，航空器接受從地面站收到的根據(jù)所述舊安全等 級(jí)的消息。
3. 根據(jù)權(quán)利要求1或2所述的方法，其特征在于當(dāng)航空器沒(méi)有 接收到所述已確認(rèn)收到信息并且所述新安全等級(jí)對(duì)應(yīng)于高于所述舊安 全等級(jí)的一個(gè)安全等級(jí)時(shí)，航空器繼續(xù)根據(jù)所述舊安全等級(jí)向地面站 發(fā)送消息，只要它沒(méi)有接收到所述地面站關(guān)于改變安全等級(jí)的已確認(rèn) 收到信息。
4. 根據(jù)權(quán)利要求1所迷的方法，其特征在于當(dāng)航空器沒(méi)有接收級(jí)的二個(gè)安全等級(jí)，:空器拒絕從地面站收到二根據(jù)所述舊安全等級(jí) 的消息。
5. 根據(jù)權(quán)利要求1或4所述的方法，其特征在于當(dāng)航空器沒(méi)有 收到所述已確認(rèn)收到信息并且所述新安全等級(jí)對(duì)應(yīng)于低于所述舊安全 等級(jí)的一個(gè)安全等級(jí)，航空器根據(jù)所述新安全等級(jí)向地面站發(fā)送消息。
6. 根據(jù)權(quán)利要求1所迷的方法，其特征在于當(dāng)航空器從地面站 接收的消息的安全等級(jí)對(duì)應(yīng)于所述新安全等級(jí)，則在航空器中認(rèn)為所 述改變通信安全等級(jí)的請(qǐng)求已經(jīng)被地面站確認(rèn)收到。
7. 根據(jù)上述任一項(xiàng)權(quán)利要求所述的方法，其特征在于所述通信 安全等級(jí)與被傳送的消息的類(lèi)型有關(guān)。
8. 根據(jù)上述任一項(xiàng)權(quán)利要求所述的方法，其特征在于所述通信能夠根據(jù)如下被配置-第一等級(jí)，對(duì)應(yīng)于面對(duì)非法侵襲的危險(xiǎn)缺乏通信安全； -第二安全等級(jí)，對(duì)應(yīng)于對(duì)消息發(fā)送者進(jìn)行驗(yàn)證；或 -第三安全等級(jí)，對(duì)應(yīng)于對(duì)消息發(fā)送者進(jìn)行驗(yàn)證和對(duì)數(shù)據(jù)鏈路 (12)上傳送的消息進(jìn)行加密。
9. 一種在航空器和地面站之間的通信鏈路(12)上的通信設(shè)備 (1)，所述通信能夠根據(jù)多個(gè)安全等級(jí)被配置，包括-在所述通信鏈路(12)上的消息的發(fā)送/接收裝置(10); -連接到所述發(fā)送/接收裝置(10)上的通信管理裝置(14); -通信監(jiān)視裝置(16 )，包括能夠分析被所述發(fā)送/接收裝置(10 ) 接收的消息以確定一個(gè)與所述消息對(duì)應(yīng)的安全等級(jí)的第 一裝置(22 ); 其特征在于所述設(shè)備還包括-適于當(dāng)航空器向地面站發(fā)出改變通信安全等級(jí)的請(qǐng)求時(shí)存儲(chǔ) 舊的和新的安全等級(jí)的裝置；-適于存儲(chǔ)對(duì)應(yīng)于地面站已確認(rèn)收到或未確認(rèn)收到由航空器向 所述地面站發(fā)送的改變通信安全等級(jí)的請(qǐng)求的通信狀態(tài)的裝置"8);-在所述通信監(jiān)視裝置(16)中-適于將對(duì)應(yīng)于該接收到的消息的所述安全等級(jí)和所述被存 儲(chǔ)的新安全等級(jí)進(jìn)行比較且提供比較結(jié)果的第二裝置(24);國(guó)適于一方面根據(jù)所述第二裝置(24)提供的比較結(jié)果且另 一方面根據(jù)上述被存儲(chǔ)的通信狀態(tài)值，確定一種與接受所述已接收到 的消息有關(guān)的行為的第三裝置(26)。
10. —種航空器，包括一個(gè)能夠?qū)嵤└鶕?jù)權(quán)利要求1至8中任一 項(xiàng)所述的方法的設(shè)備。
11. 一種航空器，包括一個(gè)根據(jù)權(quán)利要求9所述的通信監(jiān)^f見(jiàn)設(shè)備m 。
全文摘要
本發(fā)明的目的是一種航空器和地面站之間的通信鏈路上的通信方法，所述通信鏈路可以根據(jù)多個(gè)安全等級(jí)被配置，當(dāng)航空器向地面站發(fā)送從舊安全等級(jí)到新安全等級(jí)改變所述通信的安全等級(jí)的請(qǐng)求且沒(méi)有收到地面站已確認(rèn)收到所述請(qǐng)求的信息時(shí)，所述航空器仍接受從地面站收到的根據(jù)所述新安全等級(jí)的消息。本發(fā)明還涉及用于實(shí)施該方法的設(shè)備。
文檔編號(hào)H04L9/00GK101421944SQ200780012666
公開(kāi)日2009年4月29日 申請(qǐng)日期2007年4月5日 優(yōu)先權(quán)日2006年4月18日
發(fā)明者A·勒克萊爾, C·科勒-莫萊克, P·博卡德 申請(qǐng)人:空中客車(chē)法國(guó)公司