EA009538B1 - System and method for aircraft security and anti-hijacking intervention - Google Patents

Abstract

A security mechanism identifies users, so as to restrict access and operation to authorized users, such as to persons authorized to access and fly a particular aircraft. The security mechanism comprises one or more security devices to identify the user attempting to gain access or operate the controller; and one or more monitoring devices to determine whether or not the user identified is authorized to have access or operate the controller. Methods of safely operating aircraft are also described. The methods include protocols for limiting access to the aircraft and assuming remote control of the aircraft if a possibly hostile situation is detected.

Description

Индустрия авиаперевозок в течение более половины столетия ежедневно перевозит множество пассажиров по всему миру. Одной из главных проблем индустрии авиаперевозок в настоящее время является обеспечение безопасности пассажиров и летательного аппарата. С течением времени широкая публика и большинство пассажиров авиалиний стали доверять авиалиниям в отношении безопасности полетов. Если говорить языком статистики, то путешествие самолетом считается более безопасным, чем другие предположительно безопасные виды деятельности; например обычно больше людей становятся жертвами автокатастроф или вооруженных нападений или пожаров, чем авиакатастроф. Редкие захваты самолетов не считались большой угрозой, поскольку большая часть таких инцидентов заканчивалась без жертв среди пассажиров и без повреждений летательных аппаратов.For more than half a century, the airline industry has been carrying many passengers every day around the world. One of the main problems of the airline industry today is to ensure the safety of passengers and aircraft. Over time, the general public and most airline passengers began to trust the airline with respect to flight safety. Speaking in the language of statistics, air travel is considered safer than other supposedly safe activities; for example, usually more people are victims of car crashes or armed attacks or fires than air crashes. Rare hijackings were not considered a big threat, since most of these incidents ended without casualties among passengers and without damage to aircraft.

Отношение к воздушным путешествиям резко изменилось после 11 сентября 2001 года, когда Всемирный торговый центр в Нью-Йорке и здание Пентагона в Вашингтоне подверглись террористической атаке доселе невиданного масштаба. В этот день террористы захватили управление четырьмя летательными аппаратами и затем сумели направить три из них в качестве оружия массового уничтожения в здания, разрушив эти здания, окружающие здания и все три летательных аппарата. Четвертый самолет упал в открытом поле недалеко от Питтсбурга после героической попытки пассажиров вернуть самолет под контроль. Трагедией стала гибель в этот день всех пассажиров четырех самолетов и нескольких тысяч человек на земле.Attitudes toward air travel changed dramatically after September 11, 2001, when the World Trade Center in New York and the Pentagon in Washington were attacked by a terrorist attack of unprecedented proportions. On that day, terrorists seized control of four aircraft and then managed to send three of them as weapons of mass destruction to buildings, destroying these buildings, the surrounding buildings and all three aircraft. A fourth plane crashed in an open field near Pittsburgh after a heroic attempt by passengers to regain control of the aircraft. The tragedy was the death on this day of all passengers of four aircraft and several thousand people on earth.

После этих событий возникло невиданное ранее стремление повысить безопасность авиалиний с целью предотвращения захвата летательных аппаратов. Большая часть усилий направлена на снижение возможности успешного захвата летательного аппарата, например путем ужесточения досмотра при регистрации, наличия на борту во время рейса вооруженного сотрудника и повышения надежности двери, отделяющей пассажирский салон от кабины пилотов. Однако эти усилия не касаются сути проблемы, которая заключается в том, что террористы стремятся захватить управление летательным аппаратом.After these events, an unprecedented desire arose to increase the safety of airlines in order to prevent the capture of aircraft. Most of the efforts are aimed at reducing the possibility of successful hijacking of an aircraft, for example, by tightening inspection during check-in, having an armed officer on board during a flight, and increasing the reliability of the door separating the passenger cabin from the cockpit. However, these efforts do not relate to the essence of the problem, which is that terrorists seek to seize control of the aircraft.

Поэтому имеется потребность улучшить меры по снижению вероятности захвата летательного аппарата.Therefore, there is a need to improve measures to reduce the likelihood of capture of an aircraft.

Сущность изобретенияSUMMARY OF THE INVENTION

Согласно настоящему изобретению один из вариантов его выполнения включает механизм обеспечения безопасности, предназначенный для идентификации личности, с целью допуска к управлению только уполномоченных лиц, например тех, которые уполномочены пилотировать данный летательный аппарат. Механизм обеспечения безопасности включает орган управления, которым управляет пользователь; одно или более устройство обеспечения безопасности для идентификации пользователя, пытающегося управлять органом управления; и одно или более устройство контроля для определения, уполномочен или нет идентифицированный пользователь управлять органом управления.According to the present invention, one of its variants of implementation includes a security mechanism designed to identify a person, with the aim of allowing only authorized persons to control, for example, those authorized to pilot a given aircraft. The security mechanism includes a user-managed control; one or more security devices for identifying a user attempting to control a control; and one or more control devices for determining whether or not the identified user is authorized to control the control.

Кроме того, настоящее изобретение относится к способам безопасного управления летательным аппаратом, включая способы с переходом на автоматическое или дистанционное управление в случае возможной враждебной ситуации. Изобретение относится также к способам ограничения доступа к летательному аппарату, аутентификации индивидуумов, запрашивающих доступ к летательному аппарату, и классификации индивидуумов, которым предоставляется доступ к летательному аппарату.In addition, the present invention relates to methods for safely controlling an aircraft, including methods with switching to automatic or remote control in the event of a possible hostile situation. The invention also relates to methods for restricting access to an aircraft, authenticating individuals requesting access to an aircraft, and classifying individuals who are granted access to an aircraft.

Краткое описание чертежейBrief Description of the Drawings

На фиг. 1 показана блок-схема одного из вариантов выполнения системы обеспечения безопасности согласно настоящему изобретению.In FIG. 1 is a block diagram of one embodiment of a security system according to the present invention.

На фиг. 2 показана блок-схема части системы, изображенной на фиг. 1.In FIG. 2 shows a block diagram of a portion of the system of FIG. one.

На фиг. 3 показан пример выполнения штурвала, изображенного на фиг. 2.In FIG. 3 shows an example of the helm shown in FIG. 2.

На фиг. 4 показана последовательность операций при работе системы, изображенной на фиг. 1.In FIG. 4 shows a flowchart during operation of the system of FIG. one.

На фиг. 5 показана последовательность операций, иллюстрирующая способ безопасного управления летательным аппаратом согласно одному из вариантов выполнения изобретения.In FIG. 5 is a flowchart illustrating a method for safely controlling an aircraft according to one embodiment of the invention.

На фиг. 6 показана последовательность операций, иллюстрирующая способ избегания запрещенного воздушного пространства согласно одному из вариантов выполнения изобретения.In FIG. 6 is a flowchart illustrating a method of avoiding prohibited airspace according to one embodiment of the invention.

На фиг. 7 показана последовательность операций, иллюстрирующая способ ограничения и регистрации доступа к летательному аппарату до взлета.In FIG. 7 is a flowchart illustrating a method for restricting and recording access to an aircraft prior to takeoff.

На фиг. 8 показана последовательность операций, иллюстрирующая способ погрузки груза в летательный аппарат согласно одному из вариантов выполнения настоящего изобретения.In FIG. 8 is a flowchart illustrating a method of loading cargo into an aircraft according to one embodiment of the present invention.

На фиг. 9 показана последовательность операций, иллюстрирующая способ аутентификации индивидуумов перед тем, как разрешить им доступ к летательному аппарату согласно одному из вариантов выполнения настоящего изобретения.In FIG. 9 is a flowchart illustrating a method of authenticating individuals before allowing them access to an aircraft according to one embodiment of the present invention.

На фиг. 10 показана последовательность операций, иллюстрирующая способ классификации индивидуумов, которые запрашивают доступ к летательному аппарату или части летательного аппарата, согласно одному из вариантов выполнения изобретения.In FIG. 10 is a flowchart illustrating a method for classifying individuals who request access to an aircraft or parts of an aircraft according to one embodiment of the invention.

- 1 009538- 1 009538

Описание изобретенияDescription of the invention

Согласно вариантам выполнения настоящего изобретения предложены устройство, система и способ для ограничения доступа в летательный аппарат, транспортное средство или другое устройство или систему и для ограничения управления ими путем допуска только уполномоченного персонала. В общем случае, как показано на фиг. 1, для ограничения управления летательным аппаратом имеется орган 112 управления, которым манипулирует пользователь, одно или более устройство 114 обеспечения безопасности, например биометрические считыватели, связанные с органом 112 управления, одна или более система 116 контроля, например компьютер, связанная с устройствами 114 обеспечения безопасности, и один или более механизм 118 управления, связанный с системами 116 контроля. Для этой цели можно использовать любые желаемые биометрические характеристики, например отпечаток пальца, изображение сетчатки глаза, характеристики лица или характеристики ДНК. Один или несколько биометрических считывателей 114 могут использоваться разнообразными способами, например они могут быть установлены на органе 112 управления, могут быть встроены в него или могут быть выполнены в виде отдельного устройства. Ниже рассматриваются варианты выполнения настоящего изобретения, предназначенные для использования в летательных аппаратах, например самолетах или вертолетах.According to embodiments of the present invention, there is provided a device, system, and method for restricting access to an aircraft, vehicle, or other device or system and for restricting control thereof by allowing only authorized personnel. In the general case, as shown in FIG. 1, to limit control of the aircraft, there is a control unit 112 that the user manipulates, one or more security devices 114, for example biometric readers associated with the control 112, one or more control systems 116, for example, a computer associated with security devices 114 , and one or more control mechanism 118 associated with control systems 116. For this purpose, you can use any desired biometric characteristics, such as a fingerprint, image of the retina, facial characteristics or DNA characteristics. One or more biometric readers 114 can be used in a variety of ways, for example, they can be installed on the control 112, can be integrated into it, or can be implemented as a separate device. Embodiments of the present invention intended for use in aircraft, such as airplanes or helicopters, are described below.

На фиг. 2 показан вид в перспективе варианта выполнения изобретения, в котором биометрические считыватели в виде считывателей 119 отпечатка пальца и считывателей 121 изображения сетчатки глаза связаны со штурвалом 112, то есть органом управления летательным аппаратом. В одном из предпочтительных вариантов выполнения изобретения считыватель 119 отпечатка пальца дополнительно включает измеритель пульса. В иллюстрируемом варианте выполнения изобретения считыватель 119 отпечатка пальца/пульса может быть установлен на одной или на обеих рукоятках 122а и 122Ь штурвала. Считыватель 121 изображения сетчатки глаза показан установленным в центре между двумя направленными вверх рукоятками 122а/122Ь штурвала. Как должно быть понятно, считыватель 119 отпечатка пальца/пульса и считыватель 121 изображения сетчатки глаза могут устанавливаться и в других желаемых местах, например считыватель 119 отпечатка пальца/пульса может быть связан с другими компонентами или же считыватель 121 изображения сетчатки глаза может быть установлен в других местах в кабине. Считыватель 119 отпечатка пальца/пульса и считыватель 121 изображения сетчатки глаза могут быть обычными устройствами, например любыми коммерчески доступными компонентами, или, где это требуется, могут быть специально изготовленными техническими средствами и/или программным обеспечением. Очевидно, что альтернативно могут использоваться и другие типы биометрических датчиков, где это требуется. На фиг. 3 показан другой пример выполнения штурвала 312. В этом варианте считыватель 319 отпечатка пальца/пульса включает ряд из четырех круглых выемок 330, форма которых приспособлена для размещения пальцев пользователя, и считыватель 332 отпечатка большого пальца. Остальные части штурвала аналогичны изображенным на фиг. 2. Как должно быть понятно, штурвал может иметь другую форму и конфигурацию, а не ограничивается конструкциями, показанными на фиг. 2 и 3; например, он может представлять собой одну прямую рукоятку, иметь форму рулевого колеса, Тобразную форму и т.д.In FIG. 2 shows a perspective view of an embodiment of the invention in which biometric readers in the form of fingerprint readers 119 and retinal image readers 121 are connected to a helm 112, i.e., an aircraft control. In one preferred embodiment of the invention, the fingerprint reader 119 further includes a pulse meter. In the illustrated embodiment, the fingerprint / heart rate reader 119 may be mounted on one or both of the helm sticks 122a and 122b. The retina image reader 121 is shown mounted in the center between the two upward helm sticks 122a / 122b. As should be understood, the fingerprint / pulse reader 119 and the retina image reader 121 can be installed in other desired places, for example, the fingerprint / pulse reader 119 can be connected to other components, or the retina image reader 121 can be installed in other places in the cockpit. The fingerprint / pulse reader 119 and the retina image reader 121 may be conventional devices, for example, any commercially available components, or, where required, may be specially made hardware and / or software. Obviously, alternatively, other types of biometric sensors can be used where required. In FIG. 3 shows another example of a helm 312. In this embodiment, the fingerprint / pulse reader 319 includes a series of four circular recesses 330, the shape of which is adapted to accommodate the user's fingers, and the thumbprint reader 332. The remaining parts of the helm are similar to those shown in FIG. 2. As should be understood, the helm may have a different shape and configuration, and is not limited to the designs shown in FIG. 2 and 3; for example, it can be a single straight handle, have the shape of a steering wheel, T-shape, etc.

Кроме того, предпочтительно, чтобы со считывателем 119 отпечатка пальца/пульса и считывателем 121 изображения сетчатки глаза была связана одна или более система 116 контроля, например компьютер, изображенный на фиг. 2. Термин компьютер здесь используется в широком смысле, включая любое устройство, способное принимать, передавать и/или использовать информацию, в том числе (но этим не ограничиваясь) процессор, микропроцессор, персональный компьютер, сетевой сервер, распределенную вычислительную систему, включающую параллельную обработку в сети, сетевое вычисление или мэйнфрейм.In addition, it is preferable that one or more monitoring systems 116, such as the computer of FIG. 2. The term computer is used in a broad sense, including any device capable of receiving, transmitting and / or using information, including (but not limited to) a processor, microprocessor, personal computer, network server, distributed computing system, including parallel processing network, network computing, or mainframe.

Как сказано выше, система 116 контроля предпочтительно также связана с одним или несколькими механизмами 118 управления летательным аппаратом, например со штурвалом 112, любой системой, управляемой посредством штурвала 112, системой управления автопилотом, системой ОР8 (глобальной системой позиционирования), например интегральной схемой ОР8, установленной в летательном аппарате и/или интегрированной в один или несколько биометрических датчиков, или любыми обычными системами летательного аппарата. Система 116 контроля может включать имеющуюся на летательном аппарате бортовую компьютерную систему, а также отдельную компьютерную систему, расположенную непосредственно на летательном аппарате или в определенных местах вне летательного аппарата, например в центре управления воздушным движением, который связан с бортовой компьютерной системой или непосредственно с устройствами обеспечения безопасности летательного аппарата 114 и/или механизмами 118 управления.As mentioned above, the control system 116 is preferably also associated with one or more aircraft control mechanisms 118, for example, a helm 112, any system controlled by a helm 112, an autopilot control system, an OP8 system (global positioning system), for example, an integrated circuit OR8, installed in an aircraft and / or integrated into one or more biometric sensors, or any conventional aircraft systems. The control system 116 may include an on-board computer system available on the aircraft, as well as a separate computer system located directly on the aircraft or in certain places outside the aircraft, for example, in an air traffic control center that is connected to the on-board computer system or directly to support devices safety of the aircraft 114 and / or control mechanisms 118.

Кроме того, система 116 контроля может быть запрограммирована, например, уполномоченным персоналом так, чтобы реагировать на данные, полученные из считывателя 119 отпечатка пальца/пульса и/или считывателя 121 изображения сетчатки глаза, с целью управления определенными функциями летательного аппарата, например определенными механизмами 118 управления летательного аппарата. В некоторых вариантах выполнения изобретения система 116 контроля может быть заранее запрограммирована так, чтобы предоставлять заданные персональные полномочия для управления летательным аппаратом с целью решения конкретных задач; например, предоставлять право пилотировать летательныйIn addition, the monitoring system 116 may be programmed, for example, by authorized personnel to respond to data received from the fingerprint / pulse reader 119 and / or the retina image reader 121, in order to control certain functions of the aircraft, for example, certain mechanisms 118 control aircraft. In some embodiments of the invention, the control system 116 may be pre-programmed to provide predetermined personal authority to control the aircraft to solve specific problems; for example, grant the right to fly an aircraft

- 2 009538 аппарат только назначенным для определенного полета пилоту и второму пилоту, предоставлять определенному экипажу право включать и/или выключать систему радиомаяка летательного аппарата, предоставлять определенной наземной команде и техническому составу право обслуживать летательный аппарат и т.д. Таким образом, если требуется, можно давать различные полномочия разным категориям персонала. Биометрические датчики могут использоваться везде, где требуется ввести некоторые ограничения на управление летательным аппаратом; например биометрическое подтверждение требуется для пилотирования летательного аппарата, для управления системой управления радиомаяком или для доступа в желаемые зоны, например, посредством биометрической блокировки на дверях, панелях и/или люках, обеспечивающих доступ к любой зоне в летательном аппарате, потенциально уязвимой для диверсии, например, обеспечивающей доступ в сам летательный аппарат, в область кабины и/или в отделения для хранения, например в грузовые отсеки под летательным аппаратом и т.д. В этом и других вариантах выполнения изобретения система СР8 может работать путем посылки информации о местоположении в назначенные места, например в наземный центр управления, в ответ на различные инциденты на летательном аппарате, например при попытке неуполномоченных лиц пилотировать самолет, при отклонении самолета от нормального курса и т.д. Пример использования этого варианта изобретения иллюстрируется последовательностью операций, показанной на фиг. 4, как более подробно описано ниже.- 2 009538 the device only to the pilot and co-pilot designated for a certain flight, to grant a certain crew the right to turn on and / or turn off the radio beacon system of the aircraft, to grant a certain ground crew and technical staff the right to service the aircraft, etc. Thus, if required, it is possible to give different powers to different categories of personnel. Biometric sensors can be used wherever it is necessary to introduce some restrictions on the control of the aircraft; for example, biometric confirmation is required to pilot an aircraft, to control a beacon control system, or to access desired areas, for example, by biometric locking on doors, panels and / or hatches providing access to any area in the aircraft that is potentially vulnerable to sabotage, for example providing access to the aircraft itself, to the cockpit area and / or storage compartments, for example, to the cargo compartments under the aircraft, etc. In this and other embodiments of the invention, the CP8 system can operate by sending location information to designated places, such as a ground control center, in response to various incidents on the aircraft, for example, when unauthorized persons attempt to pilot an aircraft, when the aircraft deviates from the normal course and etc. An example of the use of this embodiment of the invention is illustrated in the flowchart shown in FIG. 4, as described in more detail below.

Как показано на фиг. 4, на шаге 210, перед полетом, биометрическая информация в виде отпечатков пальцев и изображений сетчатки глаза предварительно уполномоченных пилотов и экипажа загружена в назначенную систему 116 контроля, например в бортовой компьютер летательного аппарата. Как сказано выше, можно также использовать отдельную компьютерную систему, расположенную на летательном аппарате или вне него. Загруженные биометрические данные могли быть предварительно взяты у индивидуумов и сохранены в базе данных в электронном виде, а затем перенесены в компьютер самолета. Альтернативно, биометрические данные для загрузки могут считываться у этих индивидуумов на месте, например во время посадки в самолет, а затем загружаться в бортовую компьютерную систему. Кроме того, если требуется, то можно выполнить отдельную биометрическую проверку для подтверждения идентичности пилотов и экипажа до посадки в самолет, например можно взять отпечатки пальцев, а затем сравнить с хранимыми биометрическими данными заданных лиц, как показано штриховой линией (шаг 212).As shown in FIG. 4, in step 210, before the flight, biometric information in the form of fingerprints and retinal images of pre-authorized pilots and crew is loaded into the designated monitoring system 116, for example, on-board computer of the aircraft. As mentioned above, you can also use a separate computer system located on the aircraft or outside it. Downloaded biometric data could be preliminarily taken from individuals and stored in a database in electronic form, and then transferred to the aircraft computer. Alternatively, biometric data for download can be read from these individuals in place, for example during boarding, and then downloaded to the on-board computer system. In addition, if required, a separate biometric check can be performed to confirm the identity of the pilots and the crew before boarding the aircraft, for example, fingerprints can be taken and then compared with the stored biometric data of the specified persons, as shown by a dashed line (step 212).

На шаге 214 пилоту требуется держать штурвал 112 так, чтобы считыватель 119 отпечатка пальца/пульса смог считать отпечаток пальца/пульс пилота и передать их в систему 116 контроля для идентификации. Уполномоченный пилот сможет пилотировать летательный аппарат (шаг 216). В противном случае (шаг 218) штурвал 112 не будет функционировать должным образом и индивидуум не сможет пилотировать самолет; например, в одном из вариантов выполнения изобретения система 116 контроля вернется в режим автопилота (шаг 220). Термин пилотирование здесь следует понимать в широком смысле, как относящийся к любой фазе полета летательного аппарата: запуску двигателя, троганию с места, взлету или посадке, выруливанию, а также управлению летательным аппаратом в воздухе. Соответственно, в других вариантах выполнения изобретения, когда летательный аппарат находится на земле, система 116 контроля может, например, запретить взлет, если обнаружен неуполномоченный пилот, например, не позволяя запустить двигатели, блокируя штурвал 112 и т.д. Кроме того, если неуполномоченное лицо помещает руку на штурвал 112, пытаясь пилотировать летательный аппарат, система 116 контроля может также сообщить эту информацию соответствующим представителям властей, например, путем уведомления о неуполномоченном пилоте или путем подачи сигнала тревоги в наземный центр управления (шаг 222). Система 116 контроля может также одновременно послать биометрические данные о неуполномоченном лице соответствующим представителям властей (шаг 224), чтобы можно было провести последующую биометрическую проверку и раскрыть личность этого индивидуума. В этом варианте выполнения изобретения датчик пульса в считывателе 119 отпечатка пальца/пульса выявляет дополнительную информацию о состоянии индивидуума, держащего штурвал 112, например проверяя, имеется ли пульс, что свидетельствует о принадлежности руки на штурвале живому человеку, или проверяя, имеется ли пульс учащенным или нерегулярным, что указывает на то, что индивидуум находится в стрессовом состоянии. Система 116 контроля может быть запрограммирована так, чтобы уведомлять компетентные органы, например наземный центр управления, если имеют место какие-либо необычные показания пульса, например, путем уведомления о стрессовом состоянии пилота или путем подачи сигнала тревоги (шаг 226).At step 214, the pilot is required to hold the helm 112 so that the fingerprint / pulse reader 119 can read the pilot's fingerprint / pulse and transmit them to the monitoring system 116 for identification. An authorized pilot will be able to pilot the aircraft (step 216). Otherwise (step 218), the helm 112 will not function properly and the individual will not be able to pilot the aircraft; for example, in one embodiment of the invention, the monitoring system 116 will return to autopilot mode (step 220). The term piloting here should be understood in a broad sense, as referring to any phase of the flight of the aircraft: starting the engine, starting off, taking off or landing, taxiing, as well as controlling the aircraft in the air. Accordingly, in other embodiments of the invention, when the aircraft is on the ground, the monitoring system 116 may, for example, prohibit takeoff if an unauthorized pilot is detected, for example, preventing the engines from starting, blocking the helm 112, etc. In addition, if an unauthorized person places his hand on the helm 112 while trying to pilot an aircraft, the control system 116 may also communicate this information to the appropriate authorities, for example, by notifying an unauthorized pilot or by sending an alarm to the ground control center (step 222). The control system 116 can also simultaneously send biometric data about an unauthorized person to the appropriate authorities (step 224) so that a subsequent biometric verification can be performed and the identity of this individual can be revealed. In this embodiment of the invention, the heart rate sensor in the fingerprint / heart rate reader 119 detects additional information about the state of the individual holding the helm 112, for example by checking if there is a heartbeat, which indicates that the hand on the helm belongs to a living person, or by checking whether the heart rate is fast or irregular, which indicates that the individual is under stress. The monitoring system 116 may be programmed to notify competent authorities, such as a ground control center, if there are any unusual heart rate readings, for example, by notifying the pilot of a stressful condition or by giving an alarm (step 226).

Кроме того, в этом варианте выполнения изобретения в качестве дополнительного уровня обеспечения безопасности может использоваться считыватель 121 изображения сетчатки глаза, например, связанный с системой 116 контроля, для разрешения или запрещения включения или отключения автопилота. Например, считыватель 121 изображения сетчатки глаза может проверить, находится ли уполномоченный пилот на своем месте, и может управлять последующими операциями на основе этой информации, например, позволяя отключить автопилот (шаги 228-232). Если требуется, могут использоваться и другие подходящие типы биометрических устройств; например, устройство считывания тепловых характеристик или камера, расположенная в кресле пилота, вместо считывателя 121 изображения сетчатки глаза. В некоторых вариантах выполнения изобретения считыватель 121 изображения сетчатки глазаIn addition, in this embodiment of the invention, an retina image reader 121, for example, coupled to a monitoring system 116, may be used as an additional level of security to enable or disable autopilot on or off. For example, the retina image reader 121 can check whether an authorized pilot is in place and can control subsequent operations based on this information, for example, by allowing the autopilot to be disabled (steps 228-232). If desired, other suitable types of biometric devices may be used; for example, a thermal characteristics reader or a camera located in the pilot's seat instead of a retina image reader 121. In some embodiments of the invention, the retina image reader 121

- 3 009538 может включать одну или несколько коммерчески доступных камер для считывания изображений сетчатки глаза заданных лиц в определенные моменты времени. Например, камера может активироваться для снятия биометрической информации в любой момент, когда обнаружено движение. Например, камера может быть установлена в области кабины самолета и может производить считывание изображения сетчатки при любом перемещении пилота. Кроме того, та же или другая камера может быть использована для получения фотографии назначенного лица в тот же момент времени, когда производится считывание изображения сетчатки глаза. Если требуется, то можно использовать несколько камер, например для первого пилота, для второго пилота и т.д. Кроме того, в этом и в других вариантах выполнения изобретения камера может также активироваться для фотографирования заданных лиц в другие желаемые моменты времени, например, когда неуполномоченное лицо пытается воспользоваться органом управления или проникнуть в определенные зоны, при обнаружении неравномерного пульса или любого другого ненормального состояния. Фотография, наряду с любой другой требуемой информацией, может затем быть передана в желаемые места, например, через спутник, сотовый или независимый передатчик. Некоторые примеры упомянутых мест включают (но этим не ограничиваются) авиапредприятия, как сказано выше, Министерство обороны и/или Департамент национальной безопасности.- 3 009538 may include one or more commercially available cameras for reading retinal images of predetermined individuals at certain points in time. For example, the camera can be activated to take biometric information at any time when movement is detected. For example, the camera can be installed in the cockpit area of the aircraft and can read the image of the retina at any movement of the pilot. In addition, the same or a different camera can be used to obtain a photograph of the designated person at the same time when the retina image is being read. If required, you can use several cameras, for example, for the first pilot, for the second pilot, etc. In addition, in this and other embodiments of the invention, the camera can also be activated to photograph predetermined persons at other desired time points, for example, when an unauthorized person tries to use the control or enter certain areas if an irregular heartbeat or any other abnormal condition is detected. The photograph, along with any other required information, can then be transmitted to the desired places, for example, via satellite, cellular or independent transmitter. Some examples of locations mentioned include (but are not limited to) airlines, as mentioned above, the Department of Defense and / or the Department of Homeland Security.

В некоторых вариантах выполнения изобретения в обычных или в критических ситуациях может быть желательно предоставить определенным дополнительным лицам, которые первоначально не имели полномочий для управления летательным аппаратом, ограниченные или полные полномочия для такого управления. Так, при определенных обстоятельствах, например если во время полета заболел или не может выполнять свои обязанности кто-либо из экипажа, может быть желательно, чтобы полномочия управлять данным летательным аппаратом были предоставлены дополнительным лицам, например любому незанятому члену экипажа или любому пилоту из числа пассажиров летательного аппарата. В таких ситуациях можно провести биометрическую проверку, чтобы проверить идентичность дополнительных лиц, прежде чем дать им полномочия на управление летательным аппаратом. Биометрическая проверка может быть выполнена на летательном аппарате, и результат проверки может сравниваться с хранимой биометрической информацией, находящейся на летательном аппарате, например в бортовом компьютере, или в какой-либо базе данных, расположенной вне летательного аппарата, например в базе данных, хранимой заданными компетентными органами, например отдельными авиапредприятиями, авиакомпаниями или в центральной справочной базе данных. Биометрическая проверка может быть выполнена с использованием отдельного биометрического устройства на летательном аппарате или с использованием любого подходящего из вышеуказанных биометрических устройств, например считывателя 119 отпечатка пальца/пульса и/или считывателя 121 изображения сетчатки глаза.In some embodiments of the invention in ordinary or critical situations, it may be desirable to provide certain additional persons who initially did not have authority to control the aircraft, limited or full authority for such control. So, in certain circumstances, for example, if a crew member is ill or unable to fulfill his duties during a flight, it may be desirable that the authority to control this aircraft be granted to additional persons, for example, to any unoccupied crew member or any passenger pilot aircraft. In such situations, a biometric check can be performed to verify the identity of additional persons before giving them authority to control the aircraft. Biometric verification can be performed on the aircraft, and the verification result can be compared with stored biometric information located on the aircraft, for example, on-board computer, or in some database located outside the aircraft, for example, in a database stored by predetermined competent authorities, such as individual airlines, airlines, or in a central reference database. Biometric verification can be performed using a separate biometric device on the aircraft or using any suitable of the above biometric devices, for example, a fingerprint / pulse reader 119 and / or retina image reader 121.

В некоторых вариантах выполнения настоящего изобретения система управления полетом (ЕМ8 Εΐίμΐιΐ Мападешеп! §у81еш) или удаленная станция может контролировать полет летательного аппарата с использованием, например, данных о высоте и курсе, а также данных глобальной системы позиционирования. Система управления полетом может быть компьютерной системой, составляющей часть системы 116 контроля, интегрированной в нее или не зависящей от нее. Система управления полетом может сравнивать данные, относящиеся к ходу полета, с планом полета, который был заранее записан в память. В таких вариантах выполнения настоящего изобретения система управления полетом, система контроля или удаленная станция могут уведомить наземные органы управления или другие власти об отклонении от плана полета для принятия мер по коррекции, или же система управления полетом может включить автоматическое управление летательным аппаратом, препятствуя входу летательного аппарата в запретное воздушное пространство или пространство с ограниченным доступом, либо в случае обнаружения возможной враждебной ситуации.In some embodiments of the present invention, a flight control system (EM8 Εΐίμΐιΐ Mapadeshep! §Ü81esh) or a remote station can control the flight of an aircraft using, for example, altitude and heading data, as well as global positioning system data. The flight control system may be a computer system that is part of the control system 116, integrated into or independent of it. The flight control system can compare data related to the course of the flight with a flight plan that has been previously stored in memory. In such embodiments of the present invention, a flight control system, a control system or a remote station may notify the ground controls or other authorities of a deviation from the flight plan to take corrective measures, or the flight control system may enable automatic control of the aircraft, preventing the aircraft from entering into a forbidden airspace or a space with limited access, or in case of detection of a possible hostile situation.

На фиг. 5 показана последовательность операций, иллюстрирующая работу такой системы. Шаг 402 соответствует состоянию, когда полет проходит в режиме управления компьютером, например при включенном автопилоте, или полетом управляют с земли с использованием бортовой системы информации о полете (ΆΕΙ8 - ЛйЬогпе Πφΐιΐ ίηίοηηαΐίοη вуйеш).In FIG. 5 is a flowchart illustrating the operation of such a system. Step 402 corresponds to the state when the flight is in computer control mode, for example, when the autopilot is on, or the flight is controlled from the ground using the on-board flight information system (ΆΕΙ8 - ЛьЬппе Πφΐιΐ ίηίοηηαοοуй vuyesh).

Бортовая система информации о полете обеспечивает связь между летательным аппаратом и наземными органами управления, что позволяет контролировать полет дистанционно. Бортовая система информации о полете может быть сконфигурирована так, чтобы автоматически передавать полетные данные, например курс, высоту и положение, а также информацию, принятую из системы 116 контроля, наземными системами управления или другим уполномоченным органом, и может принимать от них команды без участия пилота или экипажа.The on-board flight information system provides communication between the aircraft and ground controls, which allows you to control the flight remotely. The on-board flight information system can be configured to automatically transmit flight data, such as heading, altitude and position, as well as information received from the control system 116, by ground control systems or other authorized body, and can receive commands from them without the participation of the pilot or crew.

В процессе полета может оказаться желательным скорректировать план полета или отклониться от него по ряду причин, например из-за ненастной погоды, плотного воздушного трафика, препятствия на траектории полета или возможности столкновения со стаей птиц. Если желательно произвести коррекцию курса (шаг 404), следующий шаг в рамках предлагаемого способа зависит от того, действительно ли за органом 112 управления самолета находится уполномоченный пилот. Как показано, на шаге 406 для определения, находится ли за органом 112 управления уполномоченный пилот, можно использовать биометрические считыватели 114, например вышеописанные считыватели 119 отпечатка пальца/пульса или считыватель 121 изображения сетчатки глаза.During the flight, it may be desirable to adjust the flight plan or deviate from it for a number of reasons, for example, due to inclement weather, dense air traffic, obstacles on the flight path or the possibility of collision with a flock of birds. If it is desired to make a course correction (step 404), the next step in the framework of the proposed method depends on whether an authorized pilot is actually located behind the airplane control 112. As shown, in step 406, biometric readers 114, such as the above fingerprint / pulse readers 119 or the retina image reader 121, can be used to determine whether an authorized pilot is located behind the control 112.

- 4 009538- 4 009538

Если за органом 112 управления находится уполномоченный пилот, то необходимо принять решение (шаг 408), имеется ли время для уведомления наземных органов управления о предложенной коррекции курса. Если имеется достаточно времени для уведомления наземных органов управления о предложенной коррекции курса, то производят уведомление наземных органов управления (шаг 410). Если наземные органы управления выясняют, что предложенная коррекция курса приемлема, план коррекции курса одобряют (шаг 412), а затем генерируют и загружают в летательный аппарат новый план полета (шаг 414). После утверждения нового плана полета (шаг 416) режим управления полетом с помощью компьютера (если таковой был включен) можно отключить (шаг 418). Затем пилот приступает к одобренной коррекции курса (шаг 420).If an authorized pilot is located behind the control 112, then a decision must be made (step 408) if there is time to notify the ground controls about the proposed course correction. If there is enough time to notify the ground controls about the proposed course correction, then the ground controls are notified (step 410). If the ground controls find out that the proposed course correction is acceptable, the course correction plan is approved (step 412), and then a new flight plan is generated and loaded into the aircraft (step 414). After the approval of the new flight plan (step 416), the flight control mode using the computer (if one was enabled) can be turned off (step 418). The pilot then proceeds to the approved course correction (step 420).

Пока идет выполнение коррекции курса, наземные органы управления могут оценить управление летательным аппаратом посредством данных, принятых от бортовой системы информации о полете, посредством голосовой связи с пилотом и/или камеры в кабине (шаг 422). Оценка состояния управления летательным аппаратом может включать оценку того, находится ли летательный аппарат под командованием уполномоченного пилота или же управление летательным аппаратом захватил неуполномоченный и потенциально враждебный индивидуум. Данные, которые получены от бортовой системы информации о полете и которые могут использоваться как часть оценки, могут включать информацию, принятую от устройств 114 обеспечения безопасности, например считывателей 119 отпечатка пальца/пульса и считывателей 121 изображения сетчатки глаза. Если возможность враждебной ситуации невозможно исключить, то делается предположение о потенциальной угрозе, как рассмотрено ниже.While heading correction is in progress, ground controls can evaluate the control of the aircraft through data received from the on-board flight information system, via voice communication with the pilot and / or camera in the cockpit (step 422). Assessing the state of control of the aircraft may include assessing whether the aircraft is under the command of an authorized pilot or if an unauthorized and potentially hostile individual has taken control of the aircraft. Data that is received from the on-board flight information system and which can be used as part of the assessment may include information received from safety devices 114, such as fingerprint / pulse readers 119 and retina image readers 121. If the possibility of a hostile situation cannot be ruled out, then an assumption is made of a potential threat, as discussed below.

Если состояние управления летательным аппаратом выглядит приемлемым (шаг 424), то по окончании коррекции автопилот (компьютер системы управления полетом) можно включить или снова включить, и пилот может оценить новый план полета (шаг 426). На шаге 428 модифицированный план полета и состояние управления самолетом могут быть оценены наземным органом управления, другим уполномоченным органом и/или системой 116 контроля. Этот шаг может включить оценку того, не окажется ли согласно новому плану полета летательный аппарат недопустимо близко к какому-нибудь запретному воздушному пространству или воздушному пространству ограниченного доступа, например (но этим не ограничиваясь) к электростанциям, в особенности атомным, военным сооружениям, правительственным зонам, например Капитолию и Белому Дому, и национальным памятникам. Оценка запретного воздушного пространства может быть выполнена согласно способу, описанному ниже со ссылкой на фиг. 6. Если модифицированный план полета оценен как приемлемый, летательный аппарат может вернуться к нормальному режиму полета (шаг 402).If the control status of the aircraft looks acceptable (step 424), then after the correction is complete, the autopilot (flight control computer) can be turned on or on again, and the pilot can evaluate the new flight plan (step 426). At 428, the modified flight plan and aircraft control status can be evaluated by the ground control, another authorized body, and / or control system 116. This step may include an assessment of whether, according to the new flight plan, the aircraft will not be unacceptably close to some restricted airspace or restricted access airspace, for example (but not limited to) power plants, especially nuclear, military facilities, government zones such as the Capitol and the White House, and national monuments. Evaluation of the prohibited airspace may be performed according to the method described below with reference to FIG. 6. If the modified flight plan is deemed acceptable, the aircraft may return to normal flight mode (step 402).

Если наземный орган управления или другой уполномоченный орган обнаруживает, что продолжение полета, новая схема полета или состояние управления самолетом недопустимы, то управление летательным аппаратом может осуществляться с земли или из другого места, удаленного от летательного аппарата, например с сопровождающего самолета.If the ground control or other authorized body discovers that the continuation of the flight, a new flight pattern, or the state of control of the aircraft is unacceptable, then the aircraft may be controlled from the ground or from another place remote from the aircraft, for example, from an accompanying aircraft.

Альтернативно, управление летательным аппаратом может быть передано автоматической системе на борту летательного аппарата. В любом случае, у пилота, по меньшей мере, частично отбирается управление летательным аппаратом (шаг 430). Управление летательным аппаратом может осуществляться с использованием разнообразных средств. Примеры таких средств включают блок управления выполнением задания (ММи - Μίδδίοη Мападетеп! Ипй) или вторичную систему управления полетом. Блок управления выполнением задания является системой управления, которая позволяет наземным органам управления перехватить управление от бортовой системы управления полетом и систем управления летательным аппаратом, и осуществлять управление летательным аппаратом с земли посредством радиосвязи или спутниковой связи. Вторичная система управления полетом может быть заранее запрограммирована на неизменный план полета или альтернативный, возможный при определенных обстоятельствах, план полета, который может быть использован в случае враждебной ситуации на борту. Когда вторичная система управления полетом включена, она может аннулировать любые команды или инструкции по управлению либо выбранные команды, исходящие от пилота или неуполномоченного пользователя. Неизменный план полета может быть аппаратно запрограммирован во вторичной системе управления полетом и может содержать инструкции, предписывающие летательному аппарату двигаться на заранее заданной безопасной высоте или в заранее заданное безопасное место. Управление летательным аппаратом может быть принято на себя блоком управления выполнением задания, вторичной системой управления полетом или другим управляющим устройством в любой момент, когда имеется подозрение на враждебные действия.Alternatively, control of the aircraft may be transferred to an automatic system on board the aircraft. In any case, control of the aircraft is at least partially taken away from the pilot (step 430). The control of the aircraft can be carried out using a variety of means. Examples of such tools include a mission control unit (MMi - Μίδδίοη Mapadepet! Ip) or a secondary flight control system. The mission control unit is a control system that allows ground control units to take control from the on-board flight control system and aircraft control systems, and to control the aircraft from the ground via radio or satellite communications. The secondary flight control system can be pre-programmed for an unchanged flight plan or an alternative, possible under certain circumstances, flight plan, which can be used in case of a hostile situation on board. When the secondary flight control system is turned on, it can cancel any command or control instruction or selected command coming from a pilot or an unauthorized user. An unchanged flight plan can be hardware-programmed in a secondary flight control system and may contain instructions that instruct the aircraft to move at a predetermined safe altitude or to a predetermined safe location. The control of the aircraft can be taken over by the mission control unit, the secondary flight control system or other control device at any time when hostility is suspected.

Другие сценарии, при которых управление летательным аппаратом может производиться с земли, из другого места, удаленного от летательного аппарата, или посредством вторичной системы управления полетом, включают ситуацию, когда на шаге 406 не обнаружен уполномоченный пилот, на шаге 408 выявлено, что недостаточно времени для уведомления наземных органов управления о желаемой коррекции курса, или при наличии других условий. Если нет времени для уведомления наземных органов управления на шаге 408, например, при обнаружении препятствия на траектории полета или в случае столкновения со стаей птиц, автопилот (если таковой включен) может быть отключен (шаг 432) и пилот может немедленно приступить к быстрой коррекции курса (шаг 434).Other scenarios in which the aircraft can be controlled from the ground, from another location remote from the aircraft, or through a secondary flight control system, include a situation where an authorized pilot was not detected at step 406, and it was found at step 408 that there is not enough time to notifications to ground controls about the desired course correction, or if other conditions exist. If there is no time to notify the ground controls at step 408, for example, if an obstacle is detected on the flight path or in the event of a collision with a flock of birds, the autopilot (if enabled) can be turned off (step 432) and the pilot can immediately proceed with a quick heading correction (step 434).

- 5 009538- 5 009538

После любой коррекции курса можно определить, лежит ли это отклонение курса в пределах допуска для плана полета (шаг 436). Если такое определение предусмотрено, то система управления полетом или система 116 контроля могут быть заранее запрограммированы на приемлемые допуски или могут быть в состоянии вычислить допуски в конкретной ситуации. Большие значения допусков могут быть приемлемы, когда летательный аппарат совершает трансокеанский перелет или не находится поблизости от потенциальных целей террористических атак. Меньшие допуски можно допустить там, где траектория полета летательного аппарата проходит около воздушного пространства с ограниченным доступом или других областей, в которых могут находиться потенциальные цели террористических атак. Если определено, что отклонение курса находится в пределах допусков плана полета, то коррекцию курса можно завершить, и способ переходит к шагу 424.After any course correction, you can determine if this course deviation lies within the tolerance for the flight plan (step 436). If such a definition is provided, then the flight control system or control system 116 may be pre-programmed for acceptable tolerances or may be able to calculate tolerances in a particular situation. Larger tolerance values may be acceptable when the aircraft makes a transoceanic flight or is not in the vicinity of potential targets of terrorist attacks. Smaller tolerances can be made where the flight path of an aircraft passes near restricted airspace or other areas in which potential targets of terrorist attacks may be located. If it is determined that the course deviation is within the tolerances of the flight plan, then the course correction can be completed, and the method proceeds to step 424.

Если на шаге 436 выяснено, что отклонение курса не находится в пределах допуска плана полета, то можно передать сигнал тревоги в наземный орган управления, например, с помощью бортовой системы информации о полете (шаг 438). Такой сигнал тревоги можно рассматривать как тревогу или аварийное состояние первого уровня. После объявления тревоги первого уровня наземный орган управления может попытаться выйти на связь с летательным аппаратом и оценить состояние полета, включая состояние управления летательным аппаратом, с помощью бортовой системы информации о полете, переговорной связи и/или камеры в кабине пилота (шаг 422). Если после оценки (шаг 422) определено, что могут иметь место враждебные действия, можно объявить тревогу или аварийное состояние второго уровня. Как показано, на шаге 442 состояние тревоги второго уровня может сопровождаться непрерывным контролем посредством камеры в кабине пилота и подготовкой наземного органа управления или другого уполномоченного органа к взятию на себя управления летательным аппаратом.If it is found at step 436 that the course deviation is not within the tolerance of the flight plan, then you can send an alarm to the ground control, for example, using the on-board flight information system (step 438). Such an alarm can be considered as an alarm or an alarm condition of the first level. After the first level alarm is announced, the ground control may try to communicate with the aircraft and assess the flight status, including the state of the aircraft control, using the flight information system, voice communication and / or camera in the cockpit (step 422). If after the assessment (step 422) it is determined that hostile actions may take place, an alarm or emergency condition of the second level can be declared. As shown, in step 442, the second level alarm condition may be accompanied by continuous monitoring through the camera in the cockpit and the preparation of the ground control or other authorized body to take control of the aircraft.

Для тревоги второго уровня может быть установлен временной порог прошедшего времени. Если (шаг 444) органы управления на земле решают, что враждебного события не происходит, то состояние тревоги второго уровня может быть отменено и наземный орган управления может повторно оценить управление летательным аппаратом (шаг 422). Однако если наземный орган управление наблюдает свидетельство враждебной деятельности или если порог времени на принятие решения превышен, наземный орган управления или другой уполномоченный орган может взять на себя управление летательным аппаратом посредством блока управления заданием или управление берет на себя вторичная система управления полетом.For a second level alarm, the elapsed time threshold can be set. If (step 444) the controls on the ground decide that no hostile event is occurring, then the second level alarm condition can be canceled and the ground control can re-evaluate the control of the aircraft (step 422). However, if the ground control body observes evidence of hostile activity or if the decision time threshold is exceeded, the ground control body or other authorized body can take control of the aircraft through the mission control unit or the secondary flight control system takes control.

Если требуется коррекция курса и определено (шаг 406), что управление летательным аппаратом осуществляет неуполномоченный пилот, состояние тревоги второго уровня может быть объявлено немедленно и способ переходит непосредственно к шагу 442.If a course correction is required and it is determined (step 406) that an unauthorized pilot controls the aircraft, a second level alarm condition can be announced immediately and the method proceeds directly to step 442.

На фиг. 6 иллюстрируется способ предотвращения входа летательного аппарата в пространство с ограниченным доступом или в запретное воздушное пространство согласно некоторым вариантам выполнения настоящего изобретения. Как показано, на шаге 452 база данных, в которой содержится информация, относящаяся к запретному воздушному пространству, может быть загружена в компьютер на летательном аппарате, например в систему управления полетом, а также может быть доступна наземному органу управления или другим уполномоченным органам на земле. План полета летательного аппарата может быть загружен в компьютеры летательного аппарата до вылета (или позднее, см. шаг 414 на фиг. 5). План полета может быть введен в наземные системы (шаг 456). На шаге 458 план полета можно сравнить с базой данных о запретном воздушном пространстве, чтобы установить, предусматривает ли план полета приближение летательного аппарата к запретному воздушному пространству или вход в него. Кроме того, можно вычислить приемлемые допуски для плана полета на основе близости к запретному воздушному пространству, природы запретного воздушного пространства и других факторов. Если определено, что может произойти нарушение запретного воздушного пространства, или если имеются другие проблемы, связанные с планом полета, то пилот и наземные органы управления могут согласовать коррекцию плана полета (шаг 459).In FIG. 6 illustrates a method of preventing an aircraft from entering restricted access space or restricted airspace in accordance with some embodiments of the present invention. As shown, in step 452, a database containing information related to restricted airspace can be downloaded to a computer on an aircraft, such as a flight control system, and can also be accessed by the ground control or other authorized bodies on the ground. The flight plan of the aircraft can be downloaded to the aircraft computers before departure (or later, see step 414 in FIG. 5). A flight plan can be entered into ground systems (step 456). At step 458, the flight plan can be compared with a database of prohibited airspace to determine whether the flight plan involves approaching the aircraft to the forbidden airspace or entering it. In addition, acceptable tolerances for the flight plan can be calculated based on proximity to the forbidden airspace, the nature of the forbidden airspace, and other factors. If it is determined that a violation of the restricted airspace may occur, or if there are other problems associated with the flight plan, the pilot and ground controls can agree on the correction of the flight plan (step 459).

Если план полета откорректирован, откорректированный план полета может быть вновь введен в летательный аппарат и наземные компьютерные системы (шаги 454 и 456). После этого при необходимости можно повторять анализ (шаг 458) столько раз, сколько будет необходимо.If the flight plan is adjusted, the corrected flight plan can be reintroduced into the aircraft and ground-based computer systems (steps 454 and 456). After that, if necessary, you can repeat the analysis (step 458) as many times as necessary.

Если на шаге 458 определено, что план полета является приемлемым, летательному аппарату разрешают продолжать выполнение плана полета (шаг 460). Если желательно откорректировать план полета в пути или, иначе говоря, сделать коррекцию курса, например описанную выше в связи с шагом 404, то можно ввести изменения в компьютер системы навигации или перейти на ручное управление (пилотом) (шаг 462). Когда произведена модификация плана полета или если произошел переход на ручное управление (то есть автопилот выключен), можно использовать бортовую систему СР8 летательного аппарата для спутникового или наземного слежения за полетом (шаг 464). Данные системы СР8 и другие данные, проходящие через бортовую систему информации о полете, а также модифицированный план полета можно затем проанализировать (шаг 466), чтобы выяснить, не приближается ли летательный аппарат к запретному воздушному пространству или не включает ли модифицированный план полета курс, нарушающий допуски, связанные с запретным воздушным пространством. Если определено (шаг 468), что летательный аппарат не приближается к запретному воздушному пространству, а план полета не вклюIf it is determined in step 458 that the flight plan is acceptable, the aircraft is allowed to continue to execute the flight plan (step 460). If it is desirable to correct the flight plan on the way or, in other words, to make a course correction, for example, described above in connection with step 404, you can enter changes into the computer of the navigation system or switch to manual control (by the pilot) (step 462). When the flight plan has been modified or if there has been a transition to manual control (that is, the autopilot is turned off), the aircraft’s on-board CP8 system can be used for satellite or ground-based flight tracking (step 464). CP8 system data and other data passing through the on-board flight information system, as well as the modified flight plan, can then be analyzed (step 466) to find out if the aircraft is approaching forbidden airspace or does the modified flight plan include a course that violates Tolerances associated with restricted airspace. If it is determined (step 468) that the aircraft does not approach the forbidden airspace and the flight plan does not include

- 6 009538 чает никаких курсов, нарушающих допуски, связанные с запретным воздушным пространством, летательному аппарату разрешают продолжать полет с текущей телеметрией (шаг 460).- 6 009538 takes no courses that violate the tolerances associated with the forbidden airspace, the aircraft is allowed to continue flying with the current telemetry (step 460).

Если на шаге 468 определено, что летательный аппарат находится вблизи запретного воздушного пространства или курс в рамках плана полета нарушает допуски, связанные с запретным воздушным пространством, то можно объявить состояние тревоги (шаг 470). В условиях состояния тревоги можно определить, является ли нарушение запретного воздушного пространства неизбежным. Нарушение может быть неизбежным, например, если направление летательного аппарата совпадает с потенциальной целью террористов или если высота летательного аппарата падает ниже заранее заданного нижнего предела высоты полета (шаг 472). Если определено, что нарушение запретного воздушного пространства неизбежно, то модифицированный план полета может быть отвергнут и автоматически заменен на исходный план полета или на зависящий от обстоятельств план полета (шаг 474). Как сказано выше при описании шага 430 и фиг. 5, наземный орган управления может принять на себя управление петательным аппаратом посредством блока управления выполнением задания или же вторичная система управления полетом может принять на себя управление, чтобы отменить модифицированный план полета.If it is determined at step 468 that the aircraft is close to the forbidden airspace or the course violates the tolerances associated with the forbidden airspace within the flight plan, you can announce the alarm state (step 470). In an alarm condition, you can determine whether a violation of the restricted airspace is unavoidable. Violation may be unavoidable, for example, if the direction of the aircraft coincides with the potential target of the terrorists or if the height of the aircraft falls below a predetermined lower limit of the flight altitude (step 472). If it is determined that a violation of the forbidden airspace is inevitable, then the modified flight plan can be rejected and automatically replaced with the original flight plan or a flight plan depending on the circumstances (step 474). As described above in the description of step 430 and FIG. 5, the ground control may take control of the feeding apparatus via the mission control unit, or the secondary flight control system may take control to cancel the modified flight plan.

Если на шаге 472 определено, что нарушение запретного воздушного пространства не является неизбежным, то нет необходимости в немедленном возложении управления летательным аппаратом на блок управления выполнением задания или блок вторичной системы управления полетом. Вместо этого, может потребоваться коррекция курса, чтобы летательный аппарат больше не находился вблизи запретного воздушного пространства или чтобы план полета не включал никаких курсов, которые приводили бы к нарушению запретного воздушного пространства (шаг 476). Как только соответствующая коррекция курса определена, план полета следует вновь изменить и ввести в компьютер в соответствии с шагом 462. Затем полет можно продолжать согласно модифицированному плану и последующим шагам способа.If at step 472 it is determined that the violation of the forbidden airspace is not inevitable, then there is no need to immediately assign the control of the aircraft to the mission control unit or the secondary flight control system unit. Instead, heading correction may be necessary so that the aircraft is no longer close to the forbidden airspace or that the flight plan does not include any courses that would violate the forbidden airspace (step 476). Once the appropriate course correction is determined, the flight plan should be changed again and entered into the computer in accordance with step 462. Then, the flight can continue according to the modified plan and the subsequent steps of the method.

Как отмечено выше, некоторые варианты выполнения настоящего изобретения относятся к способам ограничения доступа к летательному аппарату для пассажиров и неуполномоченного персонала с целью дополнительного повышения безопасности. Ниже эти способы ограничения доступа описаны более подробно со ссылками на фиг. 7-10. Эти способы могут включать формирование одной или более баз данных с информацией о пассажирах и летном составе, включая биометрическую информацию. Соответствующая информация для каждого индивидуума, который должен иметь доступ к летательному аппарату, может быть передана из базы данных в летательный аппарат и наземные системы. Индивидуумы, запрашивающие доступ к летательному аппарату, могут быть идентифицированы в одном или более пунктах доступа, например у двери или люка летательного аппарата, до их попадания в летательный аппарат.As noted above, some embodiments of the present invention relate to methods of restricting access to an aircraft for passengers and unauthorized personnel in order to further enhance safety. Below, these access restriction methods are described in more detail with reference to FIG. 7-10. These methods may include the formation of one or more databases with information about passengers and flight personnel, including biometric information. Relevant information for each individual who must have access to the aircraft can be transferred from the database to the aircraft and ground systems. Individuals requesting access to the aircraft can be identified at one or more access points, for example, at the door or hatch of the aircraft, before they enter the aircraft.

Для идентификации индивидуумов в пункте доступа могут иметься устройства безопасности, например вышеописанные биометрические считыватели 119, 121 и/или устройства для считывания смарткарт или именных меток. Поэтому доступ к летательному аппарату может быть разрешен только индивидуумам, которым заранее предоставлено право доступа.To identify individuals, access points may have security devices, such as the biometric readers 119, 121 and / or smart card or name tag readers described above. Therefore, access to the aircraft can only be allowed to individuals who have been granted access right in advance.

На фиг. 7 показана последовательность операций, иллюстрирующая способ ограничения доступа перед вылетом. Как показано на шаге 502, цикл подготовки к полету можно инициировать до того, как любой член команды или пассажир получит доступ в самолет. Идентификационные данные и соответствующая информация о членах экипажа и наземной обслуживающей команде записана в защищенном источнике данных и подтверждена, как более подробно описывается ниже. Данные, показанные на шаге 504, могут включать соответствующую биометрическую информацию и данные, закодированные на смарт-карте или именном жетоне, которые находятся у членов экипажа для опознания индивидуума, когда это необходимо.In FIG. 7 is a flowchart illustrating a method of restricting access before departure. As shown in step 502, a flight preparation cycle can be initiated before any crew member or passenger gains access to the aircraft. The identification data and the corresponding information about the crew members and the ground support team are recorded in a secure data source and confirmed, as described in more detail below. The data shown in step 504 may include relevant biometric information and data encoded on a smart card or name tag that is held by crew members to identify the individual when necessary.

Идентификация членов экипажа, назначенных на конкретный рейс, и соответствующая биометрическая информация и/или данные смарт-карт могут быть загружены в компьютеры летательного аппарата и наземные системы по радио, с диска Όνο или любого другого надежного электронного средства (шаг 506). К этому ограниченному подмножеству данных об уполномоченных индивидуумах можно получить доступ, когда любой их этих индивидуумов запрашивает доступ к летательному аппарату. Если после сканирования биометрических данных, считывания смарт-карты и/или другого процесса безопасной идентификации личности членов экипажа для данного рейса подтверждены, доступ к летательному аппарату разрешается (шаг 508). Как показано на шаге 510, в компьютер системы навигации для управления полетом и/или в систему 116 контроля можно также ввести план полета.The identification of crew members assigned for a particular flight and the corresponding biometric information and / or smart card data can be downloaded to the aircraft’s computers and ground systems by radio, from the Όνο disk or any other reliable electronic means (step 506). This limited subset of data on authorized individuals can be accessed when any of these individuals requests access to the aircraft. If after scanning biometric data, reading a smart card and / or other process of safe identification of the crew members for a given flight, they are confirmed, access to the aircraft is allowed (step 508). As shown in step 510, a flight plan may also be entered into the navigation system computer for flight control and / or into the monitoring system 116.

Когда отдельные члены экипажа проходят идентификацию, проход внутреннего экипажа и наземной обслуживающей бригады может быть зарегистрирован (шаги 512 и 514). Камера в кабине, устройства для управления доступом или другие регистрирующие устройства могут начать запись прохода в кабину. Помимо того, что камера регистрирует активность в кабине, изображение, полученное камерой в кабине, может контролироваться дистанционно в режиме реального времени наземным персоналом до тех пор, пока кабина экипажа не будет надежно закрыта. Регистрация активности в кабине экипажа и контроль иллюстрируются шагами 516 и 518.When individual crew members are identified, the passage of the internal crew and ground crew can be recorded (steps 512 and 514). A camera in the cabin, access control devices, or other recording devices can begin recording the passage to the cabin. In addition to the fact that the camera registers activity in the cockpit, the image obtained by the camera in the cockpit can be remotely monitored by real-time ground personnel until the crew cabin is securely closed. Cockpit activity recording and control are illustrated in steps 516 and 518.

В процессе контроля и регистрации доступа к летательному аппарату можно выполнить автоматический контроль нарушений (шаг 520). Такой контроль может включать контроль отсеков или люков, к которым доступ запрещен, и слежение за членами экипажа, чтобы убедиться, что индивидуум не прохоIn the process of controlling and registering access to the aircraft, automatic control of violations can be performed (step 520). Such control may include monitoring compartments or hatches to which access is denied, and tracking crew members to ensure that the individual is not passed

- 7 009538 дит в области, к которым для него доступ запрещен. Если автоматический контроль выявляет какие-либо возможные нарушения, можно объявить тревогу и запустить соответствующие процедуры реагирования (шаг 522).- 7 009538 children in areas to which access is denied. If the automatic control detects any possible violations, you can announce an alarm and start the corresponding response procedures (step 522).

Если желательно, то могут быть созданы аналогичная база данных с информацией о пассажирах и система для идентификации пассажиров. Как только члены команды и пассажиры прошли на борт, самолет можно надежно защитить с наружной стороны (шаг 524) и выполнить проверку согласно предполетной карте проверки (ведомости технического контроля) (шаг 526). В качестве части предполетной карты проверки можно послать пилоту и/или наземному персоналу данные о доступе. Этот отчет можно рассматривать как часть предполетной карты проверки для выявления несанкционированного доступа в летательный аппарат или любых других нарушений, которые, возможно, имели место в процессе подготовки к рейсу. Если какие-либо нарушения имели место, природа нарушений может быть изучена и выяснена до выдачи разрешения на отправку рейса (шаг 528).If desired, a similar database with passenger information and a system for identifying passengers can be created. As soon as crew members and passengers went on board, the aircraft can be reliably protected from the outside (step 524) and can be checked according to the pre-flight checklist (technical control sheet) (step 526). As part of the pre-flight checklist, access data can be sent to the pilot and / or ground personnel. This report can be considered as part of the pre-flight checklist to identify unauthorized access to the aircraft or any other violations that may have occurred during the preparation for the flight. If any violations have occurred, the nature of the violations can be studied and clarified before issuing permission to send the flight (step 528).

Иногда в последнюю минуту приходится вносить изменения в состав экипажа, пассажиров или груза на борту летательного аппарата. Если такие изменения в последний момент необходимы (шаг 530), то можно произвести аутентификацию добавляемого лица или груза (шаг 532). При этом можно произвести тройную аутентификацию со считыванием биометрической информации нового добавляемого лица или груза, лица, доставившего эти добавляемые в последний момент лицо или груз на летательный аппарат, а также лица, разрешившего доставку этих добавляемых в последний момент лица или груза на летательный аппарат. В дополнение к этой тройной аутентификации может быть получено удаленное одобрение (от наземного персонала) до того, как разрешить доступ этому добавляемому на летательный аппарат человеку или грузу (шаг 534). Как только все добавления к экипажу, грузу или пассажирам завершены, доступ к летательному аппарату снаружи можно снова закрыть (шаг 524) и генерировать новый отчет, рассматриваемый как часть предполетной карты проверки.Sometimes at the last minute you have to make changes in the composition of the crew, passengers or cargo on board the aircraft. If such changes at the last moment are necessary (step 530), then you can authenticate the added person or cargo (step 532). In this case, triple authentication can be performed with the biometric information of the new person or cargo being added, the person who delivered the person or cargo added at the last moment to the aircraft, as well as the person who authorized the delivery of these person or cargo added at the last moment to the aircraft. In addition to this triple authentication, remote approval can be obtained (from ground personnel) before allowing this person or cargo to be added to the aircraft (step 534). Once all additions to the crew, cargo, or passengers are complete, access to the aircraft from the outside can be closed again (step 524) and a new report generated, considered as part of the pre-flight checklist.

Доступ к летательному аппарату наземной обслуживающей команде и грузчикам может быть ограничен согласно способу, иллюстрируемому на фиг. 8. Как было сказано выше, идентификационные и биометрические данные для всего персонала, которому разрешен доступ к летательному аппарату, загружаются из надежного источника данных. Как показано на шаге 552, доступ на все летное поле может быть ограничен только теми членами наземной обслуживающей команды, которые имеют разрешение на доступ по меньшей мере к одному летательному аппарату на летном поле. Поэтому члены наземной обслуживающей команды могут быть подвергнуты биометрической проверке до их выхода на летное поле. После разрешения выхода на летное поле команда грузчиков может подойти к летательному аппарату, которому они назначены (шаг 554). Наземная команда получает доступ к летательному аппарату, когда член наземной команды, например бригадир наземной команды, вставляет свое удостоверение в компорт летательного аппарата и подтверждает свою идентификацию. Аутентификация (шаг 556) может быть выполнена с использованием именного жетона или смарт-карты с кодированными идентификационными данными и/или с использованием проверки отпечатка пальца/пульса или сканирования сетчатки глаза в устройствах безопасности, имеющихся в компорте. Аутентификация бригадира или другого члена наземной обслуживающей команды позволяет открыть электронный замок, обеспечивая доступ через один или более грузовой люк в летательный аппарат. После этого бригадир наземной команды может разрешить погрузку, а остальные члены наземной команды могут быть аутентифицированы с использованием смарт-карт или считывания биометрических данных каждый раз, когда член команды получает доступ к летательному аппарату (шаги 558-562).Access to the aircraft by the ground crew and loaders may be restricted according to the method illustrated in FIG. 8. As mentioned above, identification and biometric data for all personnel who are allowed access to the aircraft are downloaded from a reliable data source. As shown in step 552, access to the entire airfield can only be restricted to those members of the ground support team who have permission to access at least one aircraft on the airfield. Therefore, members of the ground support team can be subjected to biometric verification before they enter the airfield. After permission to enter the airfield, the team of loaders can approach the aircraft to which they are assigned (step 554). The ground crew gains access to the aircraft when a member of the ground crew, such as the ground crew leader, inserts their ID into the aircraft’s comport and confirms their identification. Authentication (step 556) can be performed using a personalized token or smart card with encoded identification data and / or using a fingerprint / pulse check or retinal scan in the security devices available in the kit. Authentication of the foreman or other member of the ground support team allows you to open the electronic lock, providing access through one or more cargo doors to the aircraft. After that, the ground crew leader can authorize loading, and the rest of the ground crew can be authenticated using smart cards or reading biometric data each time a crew member gains access to the aircraft (steps 558-562).

Как показано на шаге 564, на главной двери летательного аппарата или около нее может находиться электронный дисплей, например светодиодное табло. Электронный дисплей может отображать количество грузчиков, которые были идентифицированы и уполномочены для проведения погрузки груза на летательный аппарат. Эта информация может быть передана члену наземной команды или может контролироваться им, при этом он может визуально наблюдать количество грузчиков (шаг 566). Если на шаге 568 определено, что количество визуально подсчитанного персонала не согласуется с количеством, отображаемым на электронном дисплее, можно уведомить службу безопасности и прервать погрузку. Затем можно осмотреть груз (шаг 570). Затем, как показано на шаге 572, можно определить, кто из персонала на летательном аппарате или около него не аутентифицирован и кто из аутентифицированного личного состава отсутствует. Если определено, что неуполномоченный индивидуум получил доступ к летательному аппарату или грузу, загружаемому на летательный аппарат, то может быть объявлена ситуация враждебных действий (шаг 574) и начаты соответствующие ответные действия. Если определено, что никакой неуполномоченный персонал не получал доступа к летательному аппарату и что никаких враждебных действий не совершено, то может быть составлен отчет (шаг 576) и завершен процесс погрузки (шаг 578). Как только погрузка закончена и грузчики ушли, наземная команда может надежно изолировать летательный аппарат (шаг 580).As shown in step 564, there may be an electronic display, such as an LED display, on or near the main door of the aircraft. The electronic display can display the number of movers who have been identified and authorized to load cargo onto the aircraft. This information can be transmitted to a member of the ground crew or can be controlled by him, while he can visually observe the number of loaders (step 566). If it is determined at step 568 that the number of visually counted personnel is not consistent with the number displayed on the electronic display, you can notify the security service and interrupt the loading. Then you can inspect the cargo (step 570). Then, as shown in step 572, you can determine which of the personnel on or near the aircraft are not authenticated and which of the authenticated personnel is missing. If it is determined that an unauthorized individual has gained access to the aircraft or cargo loaded on the aircraft, a situation of hostile actions may be declared (step 574) and appropriate responses will be initiated. If it is determined that no unauthorized personnel gained access to the aircraft and that no hostile acts have been committed, then a report can be drawn up (step 576) and the loading process completed (step 578). Once the loading is complete and the loaders are gone, the ground crew can reliably isolate the aircraft (step 580).

Если нет никаких добавлений к грузу в последний момент, отчет об аутентичности наземной команды и о любых нарушениях можно отправить пилоту для просмотра в качестве части предполетной карты проверки, как говорилось выше (шаг 584). После этого летательный аппарат может получить разрешение на взлет (шаг 586). Если на шаге 582 на летательный аппарат должен быть загружен дополниIf there are no additions to the cargo at the last moment, a report on the authenticity of the ground crew and any violations can be sent to the pilot to view as part of the pre-flight checklist, as mentioned above (step 584). After that, the aircraft can obtain permission to take off (step 586). If, in step 582, an additional

- 8 009538 тельный груз, то грузчики могут вернуться назад на летательный аппарат и повторно приступить к шагу 554.- 8 009538 cargo, then the loaders can go back to the aircraft and re-proceed to step 554.

Способ аутентификации уполномоченного персонала более подробно показан на фиг. 9. Как отмечено выше и показано на шаге 602, учреждают центральную систему для хранения идентификационной и биометрической информации о персонале. Центральная система способна добавлять биометрическую информацию о новых сотрудниках и стирать информацию об выбывших сотрудниках. Кроме того, центральная система должна быть сконфигурирована так, чтобы принимать данные от удаленных систем и передавать данные в удаленные системы. Этим удаленным системам можно дать возможность (шаг 604) добавлять и стирать идентификационную и биометрическую информацию о персонале и обмениваться данными с центральной системой.An authentication method for authorized personnel is shown in more detail in FIG. 9. As noted above and shown at step 602, establish a Central system for storing identification and biometric information about the staff. The central system is capable of adding biometric information about new employees and erasing information about retired employees. In addition, the central system must be configured to receive data from remote systems and transmit data to remote systems. These remote systems can be enabled (step 604) to add and delete identification and biometric information about personnel and exchange data with the central system.

На шаге 606 можно предусмотреть процедуры защиты данных. Например, право вводить данные, модифицировать и стирать данные может быть дано только персоналу, который прошел предварительную проверку службами безопасности. Наведение справок может быть проведено в отношении каждого нового сотрудника, который становится частью системы. Биометрическая информация для нового персонала может быть получена с использованием считывателей отпечатка пальца/пульса и/или считывателей сетчатки глаза, как описано выше. Эти процедуры могут использоваться для приема персонала путем получения биометрической информации о каждом индивидууме и добавления ее к базе данных совместно с идентификационными данными сотрудника, идентификационной информацией, закодированной на именном жетоне или смарт-карте сотрудника, и другой представляющей интерес информацией.At 606, data protection procedures may be provided. For example, the right to enter data, modify and delete data can only be given to personnel who have been pre-screened by security services. Inquiries can be made regarding each new employee who becomes part of the system. Biometric information for new staff can be obtained using fingerprint / pulse readers and / or retinal readers, as described above. These procedures can be used to receive personnel by obtaining biometric information about each individual and adding it to the database together with the employee’s identification data, identification information encoded on the employee’s badge or smart card, and other information of interest.

Если экипаж для кабины, экипаж для салона и обслуживающая команда отобраны для конкретного летательного аппарата или рейса, то информация для этого рейса в соответствующее время может быть загружена в летательный аппарат (шаг 610). Как показано, на шаге 612 могут быть предусмотрены процедуры, обеспечивающие, чтобы на летательный аппарат была загружена только информация о соответствующих членах команды (то есть фактически назначенных на этот конкретный рейс). Поэтому сотрудники, которые не назначены на этот рейс, не смогут пройти аутентификацию или получить доступ к летательному аппарату другим способом. Передача информации о персонале должна выполняться с использованием безопасных сетевых протоколов или других средств безопасной передачи данных (шаг 612).If the crew for the cabin, the crew for the cabin and the service team are selected for a particular aircraft or flight, then the information for this flight can be uploaded to the aircraft at the appropriate time (step 610). As shown, at 612, procedures may be in place to ensure that only information about the respective crew members (i.e., actually assigned to that particular flight) is loaded onto the aircraft. Therefore, employees who are not assigned to this flight will not be able to authenticate or gain access to the aircraft in any other way. Personnel information should be transmitted using secure network protocols or other means of secure data transfer (step 612).

Когда сотрудник пытается получить доступ к летательному аппарату, биометрическая информация этого сотрудника считывается с использованием соответствующих биометрических считывающих устройств (шаг 614) и с использованием способов и устройств, описанных выше. На шаге 616 свежую биометрическую информацию сравнивают с биометрической информацией, загруженной в летательный аппарат из надежной базы данных. Сравнение биометрической информации об индивидууме, запрашивающем доступ, и загруженной информации о соответствующем индивидууме может использоваться для подсчета суммы баллов, позволяющей определить, действительно ли имеется совпадение (шаг 618). Сумма баллов может быть основана на количестве общих точек идентификации при сравнении отпечатка пальца, общих характеристик изображения сетчатки глаза или других идентифицирующих характеристик. Сравнение, дающее сумму баллов, превышающую заранее заданный порог, можно считать совпадением. Кроме того, можно произвести считывание именного жетона индивидуума или его смарт-карты и получить информацию, закодированную на них, для сравнения с информацией, загруженной из базы данных. Если выявлено совпадение, этот конкретный сотрудник считается аутентифицированным и ему разрешают доступ к летательному аппарату (шаг 620).When an employee tries to access the aircraft, the biometric information of that employee is read using appropriate biometric readers (step 614) and using the methods and devices described above. At step 616, fresh biometric information is compared with biometric information downloaded to the aircraft from a reliable database. A comparison of the biometric information about the individual requesting access and the downloaded information about the corresponding individual can be used to calculate the total score to determine if there really is a match (step 618). The total score may be based on the number of common identification points when comparing a fingerprint, general characteristics of the image of the retina, or other identifying characteristics. A comparison that gives a sum of points in excess of a predetermined threshold can be considered a coincidence. In addition, you can read the individual token of the individual or his smart card and get the information encoded on them, for comparison with the information downloaded from the database. If a match is found, this particular employee is considered authenticated and is allowed access to the aircraft (step 620).

Если определено, что совпадения между биометрической информацией или данными со смарт-карты индивидуума, запрашивающего доступ, и загруженными данными нет, то считывание биометрической информации индивидуума можно выполнить повторно заранее заданное число раз. Например (шаг 622), если допускается четыре сканирования сотрудника и четвертое сканирование не привело к совпадению, то индивидуума можно считать потенциально враждебным. В этом случае можно выполнить процедуры обеспечения безопасности (шаг 624), а биометрическую информацию об индивидууме можно передать сотрудникам службы безопасности или соответствующим уполномоченным органам. Если разрешено четыре сканирования и индивидуум подвергся сканированию менее четырех раз, то биометрическую информацию об индивидууме можно считывать повторно (шаг 614).If it is determined that there is no match between the biometric information or the data from the smart card of the individual requesting access and the downloaded data, then the reading of the biometric information of the individual can be repeated a predetermined number of times. For example (step 622), if four employee scans are allowed and the fourth scan did not lead to a match, then the individual can be considered potentially hostile. In this case, you can perform security procedures (step 624), and biometric information about the individual can be transferred to security officers or the appropriate authorized bodies. If four scans are allowed and the individual has undergone scans less than four times, then the biometric information about the individual can be re-read (step 614).

На фиг. 10 показан способ классификации (разделения по категориям) всех индивидуумов, которые запрашивают доступ к летательному аппарату. На шаге 652 обеспечивают наличие базы данных, в которой хранятся данные об идентификации и соответствующая биометрическая информация об экипаже и пассажирах летательного аппарата. Подмножество этих данных может быть ограничено только членами экипажа, назначенными на рейс, и пассажирами, которые ожидаются на борту в этом рейсе. Ограниченное подмножество ожидаемых индивидуумов может быть загружено в летательный аппарат (на фиг. 10 термин груз используется и для обозначения пассажиров, когда способ используется для дифференциации или классификации индивидуумов, запрашивающих доступ к летательному аппарату).In FIG. 10 shows a classification method (categorization) of all individuals who request access to an aircraft. At step 652, a database is stored in which identification data and associated biometric information about the crew and passengers of the aircraft are stored. A subset of this data may be limited only to crew members assigned to the flight and passengers expected to be on board on that flight. A limited subset of expected individuals can be loaded into the aircraft (in FIG. 10, the term cargo is also used to refer to passengers when the method is used to differentiate or classify individuals requesting access to the aircraft).

Способ начинается на шаге 654, когда все индивидуумы считаются посторонними. Биометрическая информация для каждого из этих индивидуумов считывается и фиксируется одним из подходящих вышеописанных средств. Как только биометрическая информация сканирована (шаг 656), ее сравнивают с информацией, содержащейся в базе данных (шаг 658). Если на шаге 662 свежая сканированная информация об индивидууме соответствует критерию совпадения с информацией базы данных, то этого индиThe method begins at step 654, when all individuals are considered to be outsiders. Biometric information for each of these individuals is read and recorded by one of the appropriate means described above. Once the biometric information is scanned (step 656), it is compared with the information contained in the database (step 658). If at step 662 the fresh scanned information about the individual meets the criterion for matching the database information, then this indie

- 9 009538 видуума относят к экипажу или пассажирам (шаг 664). Для обеспечения дополнительной безопасности можно также произвести считывание или сканирование смарт-карты или именного жетона и сравнить полученную информацию с информацией базы данных. После соответствующей классификации индивидууму можно дать полномочия на основе назначенной ему категории, например разрешить доступ к соответствующим областям летательного аппарата. Например, пассажирам можно дать доступ в пассажирский салон; тогда как членам команды можно дать доступ к местам их работы. Можно также (шаг 666) предоставить индивидууму полномочия доступа на основе заранее заданного статуса экипажа, географического положения или типа датчика.- 9 009538 Widumas are assigned to the crew or passengers (step 664). For added security, you can also read or scan a smart card or name tag and compare the information received with the database information. After appropriate classification, an individual can be empowered based on the category assigned to him, for example, to allow access to relevant areas of the aircraft. For example, passengers can be given access to the passenger compartment; whereas team members can be given access to their places of work. You can also (step 666) grant the individual access privileges based on a predefined crew status, geographic location, or sensor type.

Если на шаге 662 определено, что свежие отсканированные данные индивидуума не соответствуют критериям совпадения с информацией, содержавшейся в базе данных, можно произвести повторное сканирование биометрической информации индивидуума заданное число раз. Например, если индивидууму дается четыре попытки для успешного сканирования (шаг 668) и четвертая попытка оказывается неудачной, то индивидуума можно считать потенциально враждебным и свежие сканированные данные можно записать. В этом случае можно провести процедуры обеспечения безопасности (шаг 670), а свежую сканированную биометрическую информацию можно передать соответствующим уполномоченным органам. Если после сканирования менее четырех раз свежая сканированная биометрическая информация индивидуума не соответствует критерию совпадения, индивидуум может быть повторно подвергнут процедуре сканирования (шаг 656). Таким образом осуществляется способ классификации индивидуумов и обеспечения соответствующего доступа к летательному аппарату.If it is determined at step 662 that the fresh scanned data of the individual does not meet the criteria for matching the information contained in the database, it is possible to re-scan the biometric information of the individual a specified number of times. For example, if an individual is given four attempts to successfully scan (step 668) and the fourth attempt is unsuccessful, then the individual can be considered potentially hostile and fresh scanned data can be recorded. In this case, you can carry out security procedures (step 670), and the latest scanned biometric information can be transferred to the appropriate authorized bodies. If after scanning less than four times, the freshly scanned individual biometric information does not meet the matching criteria, the individual may be re-subjected to the scanning procedure (step 656). Thus, a method for classifying individuals and providing appropriate access to an aircraft is implemented.

Если того требуют обстоятельства, можно использовать этот способ для повторной классификации индивидуумов после их подъема на борт летательного аппарата. Примером таких обстоятельств может быть ситуация, рассмотренная выше в связи с предоставлением полномочий пилоту, не находящемуся при исполнении своих обязанностей, при аварии или в случае болезни члена экипажа. В этом случае информация смарт-карты или биометрическая информация могут быть загружены на летательный аппарат посредством радиосвязи или спутниковой связи из центральной или удаленной базы данных. После этого пассажир может быть повторно проверен с использованием биометрических считывателей или считывателя смарт-карты на борту летательного аппарата для аутентификации и обновления статуса экипажа. В таких обстоятельствах любой пассажир, который попытается поднять свой статус до члена экипажа и потерпит неудачу при аутентификации, может рассматриваться как имеющий враждебные намерения.If circumstances so require, this method can be used to reclassify individuals after they have boarded an aircraft. An example of such circumstances may be the situation discussed above in connection with the granting of authority to a pilot who is not in the line of duty, in an accident or in case of illness of a crew member. In this case, the smart card information or biometric information can be downloaded to the aircraft via radio or satellite communications from a central or remote database. After that, the passenger can be re-checked using biometric readers or a smart card reader on board the aircraft to authenticate and update the status of the crew. In such circumstances, any passenger who tries to raise his status to a crew member and fails authentication will be considered as having hostile intentions.

Как должно быть понятно, рассмотренные выше варианты выполнения настоящего изобретения могут быть подвергнуты многим различным модификациям или изменениям. Например, очевидно, что в вариантах выполнения изобретения можно использовать любое количество устройств обеспечения безопасности с любым количеством биометрических считывателей. Например, в рассмотренном варианте выполнения изобретения, если требуется, можно использовать один или несколько биометрических считывателей, которые могут иметь любой желаемый тип, т. е. могут быть считывателями отпечатка пальца/пульса и/или изображения сетчатки глаза, как было описано, или любыми другими желаемыми устройствами считывания биометрической информации. Кроме того, в некоторых вариантах выполнения изобретения может быть желательно использовать комбинацию биометрических и небиометрических устройств обеспечения безопасности или использовать небиометрические устройства обеспечения безопасности. Кроме того, термин орган управления используется здесь в широком смысле, включая любой подходящий тип устройства, системы или средства для управления работой, например штурвал любой требуемой формы, как упомянуто выше, клавиатуру, переключатель, кнопки, трекбол, одиночный или двойной джойстик, рычаг, колесо и т.д. Кроме того, хотя рассмотренный вариант выполнения изобретения касается летательного аппарата, должно быть понятно, что варианты выполнения изобретения могут также включать другие типы устройств или систем, в том числе транспортные средства, например военные транспортные средства, коммерческие транспортные средства (например, поезда, автобусы, грузовики, такси и т.д.), частные транспортные средства (например, пассажирские автомобили) или любые желаемые изделия или оборудование, например средства управления ядерными реакторами или вооружениями, компьютерными терминалами, огнестрельным оружием и т.д. Варианты выполнения изобретения могут быть реализованы с использованием технических средств, или программного обеспечения, или любой их комбинации, где это требуется. Различные варианты выполнения изобретения могут также быть осуществлены с использованием коммерчески доступных технических средств. Соответственно, настоящее изобретение не ограничено конкретными иллюстративными вариантами его выполнения, а определяется пунктами приложенной формулы изобретения и их эквивалентами.As should be understood, the above-described embodiments of the present invention can be subjected to many different modifications or changes. For example, it is obvious that in embodiments of the invention, any number of security devices with any number of biometric readers can be used. For example, in the considered embodiment of the invention, if necessary, one or more biometric readers can be used, which can be of any desired type, i.e., can be fingerprint / pulse and / or retinal image readers, as described, or any other desired biometric information readers. In addition, in some embodiments of the invention, it may be desirable to use a combination of biometric and non-biometric security devices or to use non-biometric security devices. In addition, the term control is used here in a broad sense, including any suitable type of device, system or means for controlling operation, for example, a control wheel of any desired shape, as mentioned above, a keyboard, switch, buttons, trackball, single or double joystick, lever, wheel etc. In addition, although the considered embodiment of the invention relates to an aircraft, it should be understood that embodiments of the invention may also include other types of devices or systems, including vehicles, such as military vehicles, commercial vehicles (e.g. trains, buses, trucks, taxis, etc.), private vehicles (e.g. passenger cars) or any desired products or equipment, such as controls for nuclear reactors or thieves eniyami, computer terminals, firearms, etc. Embodiments of the invention may be implemented using hardware, or software, or any combination thereof, where required. Various embodiments of the invention may also be carried out using commercially available technical means. Accordingly, the present invention is not limited to specific illustrative embodiments thereof, but is determined by the appended claims and their equivalents.

Claims (18)

1. Способ управления летательным аппаратом, включающий ввод информации о плане полета в систему контроля;1. A method of controlling an aircraft, comprising inputting flight plan information into a control system; вычисление допусков отклонения, относящихся к плану полета; управление летательным аппаратом согласно плану полета;calculating deviation tolerances related to the flight plan; control of the aircraft according to the flight plan; отклонение от плана полета в случае необходимости изменения плана полета, при этомdeviation from the flight plan in case of need to change the flight plan, while - 10 009538 в случае отклонения от плана полета оценивают, имеет ли место возможная враждебная ситуация, путем определения, находится ли отклонение от плана полета в допустимых пределах отклонения; и если ситуация не преодолена в течение установленного временного интервала, то управление летательным аппаратом осуществляется:- 10 009538 in case of deviation from the flight plan, assess whether there is a possible hostile situation by determining whether the deviation from the flight plan is within the acceptable deviation limits; and if the situation is not overcome within the established time interval, the control of the aircraft is carried out: (ί) посредством дистанционного управления летательным аппаратом с земли или из другого места, удаленного от летательного аппарата, или (ίί) посредством введения в действие блока автоматического управления на летательном аппарате для выполнения полета по заранее запрограммированной траектории полета или выполнения протокола для чрезвычайных ситуаций, который отвергает произведенное изменение плана полета.(ί) by remotely controlling the aircraft from the ground or from another place remote from the aircraft, or (ίί) by activating the automatic control unit on the aircraft to fly along a pre-programmed flight path or to execute an emergency protocol that rejects a change in flight plan. 2. Способ по п.1, в котором оценивание, имеет ли место возможная враждебная ситуация после отклонения от плана полета, включает контроль информации, относящейся к положению и курсу летательного аппарата; и определение, существует ли потенциальная угроза, на основе информации о положении и курсе.2. The method according to claim 1, in which assessing whether there is a possible hostile situation after deviation from the flight plan, includes monitoring information related to the position and course of the aircraft; and determining whether a potential threat exists based on position and course information. 3. Способ по п.2, дополнительно включающий использование информации, касающейся запретного воздушного пространства.3. The method according to claim 2, further comprising using information relating to the prohibited airspace. 4. Способ по п.3, в котором вычисление допусков отклонения включает вычисление расстояний между векторами плана полета и координатами запретного воздушного пространства.4. The method according to claim 3, in which the calculation of tolerance deviations includes calculating the distances between the vectors of the flight plan and the coordinates of the forbidden airspace. 5. Способ по п.4, в котором оценивание, имеет ли место возможная враждебная ситуация, включает вычисление, не находится ли летательный аппарат вблизи от запретного воздушного пространства или не приведет ли его курс к нарушению запретного воздушного пространства.5. The method according to claim 4, in which assessing whether there is a possible hostile situation, includes calculating whether the aircraft is located close to the forbidden airspace or if its course will lead to a violation of the forbidden airspace. 6. Способ по п.5, в котором оценивание, имеет ли место возможная враждебная ситуация, включает определение, неизбежно ли нарушение запретного воздушного пространства.6. The method according to claim 5, in which assessing whether there is a possible hostile situation, includes determining whether a violation of the forbidden airspace is inevitable. 7. Способ по п.6, в котором определение неизбежности нарушения запретного воздушного пространства включает оценку направления курса летательного аппарата на возможную цель террористической атаки или высоты полета летательного аппарата ниже заданного нижнего предела.7. The method according to claim 6, in which the determination of the inevitability of violation of the forbidden airspace includes assessing the direction of the course of the aircraft to the possible target of a terrorist attack or the flight altitude of the aircraft below a predetermined lower limit. 8. Способ по п.1, в котором оценивание, имеет ли место возможная враждебная ситуация после отклонения от плана полета, включает оценивание с земли или из другого места, удаленного от летательного аппарата, состояния управления летательным аппаратом путем контроля автоматических сообщений, принимаемых с летательного аппарата, прослушивания речевых сообщений с летательного аппарата или контроля видеосигнала камеры, установленной в кабине летательного аппарата.8. The method according to claim 1, in which assessing whether there is a possible hostile situation after deviating from the flight plan, includes assessing from the ground or from another place remote from the aircraft, the control state of the aircraft by monitoring automatic messages received from the aircraft apparatus, listening to voice messages from the aircraft or monitoring the video signal of the camera installed in the cockpit of the aircraft. 9. Способ по п.8, который, если летательным аппаратом управляет неуполномоченный персонал, дополнительно включает объявление состояния тревоги;9. The method of claim 8, which, if the aircraft is controlled by unauthorized personnel, further includes announcing an alarm condition; на земле или в другом месте, удаленном от летательного аппарата, непрерывный контроль видеосигнала камеры, установленной в кабине, или другого устройства контроля на летательном аппарате и подготовку к осуществлению управления летательным аппаратом с земли или из другого места, удаленного от летательного аппарата.on the ground or in another place remote from the aircraft, continuous monitoring of the video signal of the camera installed in the cockpit or other control device on the aircraft and preparation for controlling the aircraft from the ground or from another place remote from the aircraft. 10. Способ по п.9, дополнительно включающий осуществление управления летательным аппаратом с земли или из другого места, удаленного от летательного аппарата, если:10. The method according to claim 9, further comprising controlling the aircraft from the ground or from another place remote from the aircraft if: (ί) обнаружено свидетельство враждебной деятельности на борту летательного аппарата или (ίί) прошедшее время непрерывного контроля с использованием камеры, установленной в кабине, или другого устройства контроля превысило заданное пороговое время, но возможность враждебной деятельности не исключена.(ί) evidence of hostile activity on board the aircraft was detected; or (ίί) the elapsed time of continuous monitoring using a camera installed in the cockpit or other control device exceeded the specified threshold time, but the possibility of hostile activity is not excluded. 11. Способ по п.1, дополнительно включающий определение, имеется ли достаточно времени для уведомления органов наземного управления о желаемой модификации плана полета до отклонения от плана полета.11. The method according to claim 1, further comprising determining whether there is enough time to notify the ground control authorities about the desired modification of the flight plan before deviating from the flight plan. 12. Способ по п.11, в котором, если недостаточно времени для уведомления органов наземного управления о желаемом изменении, то оценивание, имеет ли место возможная враждебная ситуация, включает определение, находится ли отклонение вне вычисленных допусков отклонения; и:12. The method according to claim 11, in which, if there is not enough time to notify the ground control authorities of the desired change, then assessing whether there is a possible hostile situation includes determining whether the deviation is outside the calculated deviation tolerances; and: (ί) если отклонение находится вне вычисленных допусков отклонения, то объявление состояния тревоги, и (й) если отклонение не находится вне вычисленных допусков отклонения, то продолжение полета.(ί) if the deviation is outside the calculated tolerance of the deviation, then the announcement of the alarm state, and (s) if the deviation is not outside the calculated tolerance of the deviation, then continue the flight. 13. Способ по п.12, в котором, если отклонение лежит вне вычисленных допусков отклонения, то оценивание, имеет ли место возможная враждебная ситуация, включает определение с земли или из другого места, удаленного от летательного аппарата, состояния управления летательным аппаратом путем контроля автоматических сообщений, принимаемых с летательного аппарата, прослушивания речевых сообщений с летательного аппарата или контроля видеосигнала камеры, установленной в кабине летательного аппарата.13. The method according to item 12, in which, if the deviation lies outside the calculated tolerance deviations, then assessing whether there is a possible hostile situation, includes determining from the ground or from another place remote from the aircraft, the control state of the aircraft by monitoring automatic messages received from the aircraft, listening to voice messages from the aircraft or monitoring the video signal of the camera installed in the aircraft cabin. 14. Способ по п.13, который, если летательным аппаратом управляет неуполномоченный персонал, дополнительно включает объявление второго состояния тревоги;14. The method according to item 13, which, if the aircraft is controlled by unauthorized personnel, further includes the announcement of a second alarm condition; - 11 009538 на земле или в другом месте, удаленном от летательного аппарата, непрерывный контроль видеосигнала камеры, установленной в кабине, или другого устройства контроля на летательном аппарате и подготовку к осуществлению управления летательным аппаратом с земли или из другого места, удаленного от летательного аппарата.- 11 009538 on the ground or in another place remote from the aircraft, continuous monitoring of the video signal of the camera installed in the cockpit or other control device on the aircraft and preparation for controlling the aircraft from the ground or from another place remote from the aircraft. 15. Способ по п.14, дополнительно включающий управление летательным аппаратом с земли или из другого места, удаленного от летательного аппарата, если:15. The method according to 14, further comprising controlling the aircraft from the ground or from another place remote from the aircraft, if: (ί) обнаружено свидетельство враждебной деятельности на борту летательного аппарата или (й) прошедшее время непрерывного контроля с использованием камеры, установленной в кабине, или другого устройства контроля превысило заданное пороговое время, но возможность враждебной деятельности не исключена.(ί) evidence of hostile activity on board the aircraft or (s) elapsed time of continuous monitoring using a camera installed in the cockpit or other monitoring device has exceeded the specified threshold time, but the possibility of hostile activity is not excluded. 16. Способ по п.11, который в случае, если уполномоченный пилот не находится за органом управления летательным аппаратом, дополнительно включает объявление состояния тревоги;16. The method according to claim 11, which if the authorized pilot is not located behind the aircraft control body, further includes announcing the alarm state; на земле или в другом месте, удаленном от летательного аппарата, непрерывный контроль видеосигнала камеры, установленной в кабине, или другого устройства контроля на летательном аппарате и подготовку к осуществлению управления летательным аппаратом с земли или из другого места, удаленного от летательного аппарата.on the ground or in another place remote from the aircraft, continuous monitoring of the video signal of the camera installed in the cockpit or other control device on the aircraft and preparation for controlling the aircraft from the ground or from another place remote from the aircraft. 17. Способ по п.16, дополнительно включающий управление летательным аппаратом с земли или из другого места, удаленного от летательного аппарата, если:17. The method according to clause 16, further comprising controlling the aircraft from the ground or from another place remote from the aircraft, if: (ί) обнаружено свидетельство враждебной деятельности на борту летательного аппарата или (й) прошедшее время непрерывного контроля с использованием камеры, установленной в кабине, или другого устройства контроля превысило заданное пороговое время, но возможность враждебной деятельности не исключена.(ί) evidence of hostile activity on board the aircraft or (s) elapsed time of continuous monitoring using a camera installed in the cockpit or other monitoring device has exceeded the specified threshold time, but the possibility of hostile activity is not excluded. 18. Система управления летательным аппаратом для осуществления способа по п.1, содержащая устройство контроля, содержащее информацию о плане полета и средства оценки допусков отклонения от плана полета; и устройство управления летательным аппаратом, если в течение периода времени после отклонения от плана полета нельзя исключить существования потенциально враждебной ситуации, причем устройство управления содержит:18. The aircraft control system for implementing the method according to claim 1, containing a control device containing information about the flight plan and means for assessing tolerances of deviations from the flight plan; and an aircraft control device, if during the period of time after deviating from the flight plan it is impossible to exclude the existence of a potentially hostile situation, the control device comprising: (ί) средства дистанционного управления летательным аппаратом с земли или из другого места, удаленного от летательного аппарата, или (ίί) средства включения блока автоматического управления на летательном аппарате для выполнения полета по заранее запрограммированной траектории полета или выполнения протокола для чрезвычайных ситуаций, который отвергает указанное отклонение от плана полета.(ί) means for remote control of the aircraft from the ground or from another place remote from the aircraft, or (ίί) means for turning on the automatic control unit on the aircraft to fly along a pre-programmed flight path or to execute an emergency protocol that rejects the indicated deviation from the flight plan.