[发明专利]用于在载具中实现的信息处理架构

说明书

一种用于在载具中实现的信息处理架构包括：软件隔离单元，所述软件隔离单元被设计为用于提供第一安全域和第二安全域，所述第一安全域和所述第二安全域分别被指配给所述载具的不同的操作区域并且具有其自身的、彼此分开的、用于实施多个计算机应用的数据处理环境；其中此外所述软件隔离单元被设计为用于提供同步实例，其中所述同步实例具有中央数据集，所述中央数据集与在相应的安全域中产生的数据彼此独立地借助于数据交换进行同步并且能够由这两个安全域选择性地读取。

技术领域

本发明涉及一种用于在载具中实现的信息处理架构。

背景技术

尽管可以在各式各样的应用中使用，但是将参照乘用飞行器对本发明及本发明所基于的问题进行详细解释。然而所述方法和装置同样可以用于各种载具和交通运输行业的所有领域，例如用于道路载具、轨道载具、飞行器和水上载具。

如今，典型地在乘用飞行器的机上提供多个网络，这些网络可以具有多个隔离的(分开的)域和/或区域。在此，这种域(或网络域)中的每个域通常包括相应网络的例如能够连接至中央服务器的部件或装置的子集。出于安全原因，飞行器机载的这些域在硬件和/或软件方面可以或多或少严格地彼此分开。

例如，存在来自航空无线电公司(ARINC)的ARINC 811标准，该标准涉及与机载网络有关的信息安全概念并且提供了评估机载联网系统安全性的框架。在此，规定了以下三个域：

-飞行器控制(“Aircraft Control Domain”，ACD)、

-航空公司服务信息(“Airline Information Service Domain”，AISD)、以及

-乘客区域(“Passenger Information and Entertainment Service Domain”，PIESD)。

ACD域包括有关航空电子设备和飞行安全的功能，AISD为航空公司提供管理支持(机上服务、维护等)，而PIESD负责与乘客通信及其娱乐的方面(例如“机上娱乐”，IFE)。自然地，这些不同的域被指配有不同的安全级别，其中ACD具有最高的安全等级。而AISD域相对于此是更为开放的域，其致力于机载人员经常访问的技术上和商业上的运行细节。

由于法规要求，这些飞行器域(航空电子设备、运行、乘客)之间的互通受到严格限制。在文献US 8,826,285 B2、EP 2 887 021 B1、EP 2 819 317 B1、EP 3 139 548 B1和EP1 961 166 B1中存在针对这些域之间的通信的技术实施的示例。由于这样的限制，将现有概念适配于新的通信流程有时可能是高耗费的。例如，位于不同域中的设备之间的新接口可能要求新硬件或者要求经认证的软件修改，以交换信息并保持必要的安全性要求。

发明内容

在此背景下，本发明的基本目的在于，找到一种用于在不同载具域之间进行通信的解决方案，这些解决方案可以容易地适配于单独的要求并且仍然确保域分离的安全性需求。

根据本发明，这个目的通过一种具有本发明所述特征的信息处理架构并且通过一种具有本发明所述特征的航空器或航天器来实现。

因此，提出一种用于在载具中实现的信息处理架构。所述信息处理架构包括：软件隔离单元，所述软件隔离单元被设计为用于提供第一安全域和第二安全域，所述第一安全域和所述第二安全域分别被指配给所述载具的不同的操作区域并且具有其自身的、彼此分开的、用于实施多个计算机应用的数据处理环境；其中此外所述软件隔离单元被设计为用于提供同步实例，其中所述同步实例具有中央数据集，所述中央数据集与在相应的安全域中产生的数据彼此独立地借助于数据交换进行同步并且能够由这两个安全域选择性地读取。

此外，提出一种具有根据本发明的信息处理架构的航空器或航天器。