监管链信息中的异常检测制造技术

本发明专利技术涉及监管链信息中的异常检测。一种方法包括接收和在第一交通工具的第一软件部分的修改相关的第一交通工具日志数据。该方法也包括接收第一地面系统的第一地面日志数据。所述第一地面日志数据表明关于所述第一软件部分的第一监管链信息。该方法进一步包括基于基线数据分析所述第一交通工具日志数据和所述第一地面日志数据从而检测异常。该方法也包括响应检测到异常而发送通知。

【技术实现步骤摘要】
【专利摘要】本专利技术涉及监管链信息中的异常检测。一种方法包括接收和在第一交通工具的第一软件部分的修改相关的第一交通工具日志数据。该方法也包括接收第一地面系统的第一地面日志数据。所述第一地面日志数据表明关于所述第一软件部分的第一监管链信息。该方法进一步包括基于基线数据分析所述第一交通工具日志数据和所述第一地面日志数据从而检测异常。该方法也包括响应检测到异常而发送通知。【专利说明】监管链信息中的异常检测
本公开一般涉及监管链信息中的异常检测。
技术介绍
许多商业飞行器包括为航空公司减少操作员成本、改善安全性并提高操作效率的 机载数据联网和数字通信系统。航空公司内的功能组织可以相互并与飞行器制造商紧密工 作，从而计划并实施有益于飞行器的安全性和完整性的策略。监管机构可以要求航空公司 生成并定期检查飞行器日志，所述飞行器日志记录对每一架飞行器做出的改变。为大型机 群检查飞行器日志是非常繁重的。一些航空公司可能并未配备信息技术资源和技术复杂度 来定期从事飞行器日志数据检查，例如从而确保符合安全要求、监管要求或该两者。即使对 于具有信息技术资源和技术成熟度来定期检查飞行器日志的航空公司，该检查是繁重且昂 贵的（例如，按照熟练操作员分析飞行器日志数据和地面系统日志数据所需要的小时）。
技术实现思路
本申请公开一种分析飞行器日志数据和地面系统日志数据，从而检测监管链信息 中异常的系统和方法。交通工具的电子系统可以使用软件应用程序为各种操作和功能提供 逻辑或控制。软件应用程序可以作为软件部分对待。软件部分的例子包括机载维护系统应 用程序、时间管理器应用程序、网络服务器交叉接口、飞行输入数据输出功能、机载数据加 载功能、电子飞行包数据管理器、终端无线局域网单元网关链路认证器、无线上行链路和下 行链路诊断管理器、健康管理器、机载维护系统、支持和维护系统管理器，以及飞行输入数 据输出诊断管理器。地面系统和交通工具（例如飞行器）可以为所述交通工具维护与软件 部分的监管链关联的日志。地面系统的例子包括维护计算机系统。地面系统可以记录和地 面系统日志中软件部分的修改（例如安装、删除、升级、更新或类似操作）相关的信息。例 如当软件部分由地面系统从另一装置（例如另一地面系统）接收时，当软件部分由地面系 统转发到另一装置（例如交通工具或另一地面系统）时，当和软件部分相关的修改请求由 地面系统接收时，当和软件部分相关的修改请求由地面系统发送时，或其组合。当软件部分 由交通工具接收时，当修改请求由交通工具接收时，当软件部分在交通工具的计算机中被 修改（例如安装、删除、升级、更新或类似操作）时，或其任意组合，交通工具（例如飞行器） 也可以在交通工具日志中记录和软件部分相关的信息。另外，交通工具可以在交通工具日 志中记录在不同时间的交通工具状态。在地面系统日志、交通工具日志或该两者中记录的 和软件部分相关的信息可以表明发送装置的标识符、接收装置的标识符、时间、日期、位置、 如何发起软件部分的修改、谁发起或授权修改、在修改期间的飞行器状态、其他信息或其组 合。 为检测异常的目的，基于特定交通工具上的软件正常修改（例如，没有已检测异 常的修改）生成基线数据。基线数据可以基于安全要求生成（或在生成后修改）。基线数 据可以包括和由一个或更多个地面系统在交通工具修改的软件部分或多于一个部分相关 的监管链信息。基线数据可以用来比较特定交通工具日志信息和地面系统日志信息从而检 测异常。因此，日志检查以改善交通工具日志检查效率和有效性的方式被自动化。 所公开的实施例可以接收地面系统日志和交通工具日志，并基于基线数据分析地 面系统日志和交通工具日志从而检测监管链信息中的异常。例如，异常可以表明地面系统 发送软件部分（或修改请求）到交通工具和交通工具接收软件部分（或修改请求）之间的 持续时间超过由基线数据表明的阈值持续时间。作为另一例子，异常可以表明在接收软件 部分（或修改请求）时交通工具的状态不匹配由基线数据表明的预期状态。作为另一例 子，异常可以表明在交通工具修改软件部分的修改状态不匹配由基线数据表明的预期修改 状态。因此，分析可以将航空公司的飞行器检查过程自动化，并可以使得能够检测监管链信 息中的异常（例如基于安全要求）。 在具体实施例中，一种方法包括接收和在交通工具的软件部分的修改相关的交通 工具日志数据。该方法也包括接收地面系统的地面日志数据。地面日志数据表明关于软件 部分的监管链信息。该方法进一步包括基于基线数据分析交通工具日志数据和地面日志数 据从而检测异常。该方法也包括响应于检测到异常而发送通知。 在另一具体实施例中，一种系统包括处理器和存储器。存储器存储指令，指令在由 处理器执行时导致处理器执行包括接收和在交通工具的软件部分的修改相关的交通工具 日志数据的操作。操作也包括接收地面系统的地面日志数据。地面日志数据表明关于软件 部分的监管链信息。操作进一步包括基于基线数据分析交通工具日志数据和地面日志数据 从而检测异常。操作进一步包括响应于检测到异常而发送通知。 在另一具体实施例中，计算机可读存储装置存储指令，指令在由处理器执行时导 致处理器执行包括接收和在交通工具的软件部分的修改相关的交通工具日志数据的操作。 操作也包括接收地面系统的地面日志数据。地面日志数据表明关于软件部分的监管链信 息。操作进一步包括基于基线数据分析交通工具日志数据和地面日志数据从而检测异常。 操作也包括响应于检测到异常而发送通知。 因此，具体实施例基于基线数据分析交通工具日志数据和地面日志数据从而检测 异常。例如，异常可以表明由交通工具接收的软件部分（或修改请求）没有由地面系统在 由基线数据表明的阈值持续时间内发送。交通工具日志数据和地面日志数据的检查可以自 动化，从而检测与软件部分关联的监管链信息中的异常。日志的自动检查可以改善效率并 减少与日志检查关联的成本。 在另一实施例中，一种方法包括接收和在第一交通工具的第一软件部分的修改相 关的第一交通工具日志数据，接收第一地面系统的第一地面日志数据，该第一地面日志数 据表明关于第一软件部分的第一监管链信息，基于基线数据分析第一交通工具日志数据和 第一地面日志数据从而检测异常，并且响应于检测到异常而发送通知。 所述方法包括其中第一监管链信息包括与事件关联的时间戳或与事件关联的标 识符中的至少一个。 所述方法进一步包括其中事件包括以下至少一个：第一地面系统从第一装置接收 第一软件部分，或第一地面系统转发第一软件部分到第二装置。 所述方法进一步包括其中标识符包括事件标识符、装置标识符、软件部分标识符、 硬件部分标识符、用户标识符、维护计算机标识符、交通工具标识符或地面系统标识符中的 至少一个。 所述方法进一步包括基于在第一交通工具日志数据和第一地面日志数据的每一 个内包括的共同事件、第一交通工具日志数据的第一时间戳和第一地面日志数据的第二时 间戳，将第一交通工具日志数据与第一地面日志数据同步，其中第一时间戳和第二时间戳 与共同事件关联，执行已同步化的第一交通工具日志数据和已同步化的第一地面日志数据 的比较，并且基于已同步化的第一交通工具日志数本文档来自技高网...

【技术保护点】
一种方法，包括：接收和在第一交通工具的第一软件部分的修改相关的第一交通工具日志数据；接收第一地面系统的第一地面日志数据，所述第一地面日志数据表明关于所述第一软件部分的第一监管链信息；基于基线数据分析所述第一交通工具日志数据和所述第一地面日志数据从而检测异常；以及响应于检测到所述异常发送通知。

【技术特征摘要】
...

【专利技术属性】
技术研发人员：M·李，M·L·本森，
申请(专利权)人：波音公司，
类型：发明
国别省市：美国;US