מבוא: המהפכה של הקוקסטריט הדיגיטלי ומנגנוני הביטחון שלה

תעופה מודרנית עברה טרנספורמציה עמוקה עם אימוץ של תא הזכוכית, סיפון טיסה דיגיטלית מלא המאחד ניווט, מנוע ונתוני מערכת על תצוגות ברזולוציה גבוהה.שינוי זה ממד אנלוגי לשילוב מערכות כלי טיסה אלקטרוניות (EFIS) משפר באופן דרמטי את המודעות למצב, מפחית עומס עבודה, ומאפשר בקרת מטוסים מדויקת יותר.

Blockchain מציעה מנהל מבוזר, לא מודע שיכול לאמת את האותנטיות והשלמות של נתונים ותוכנה מבלי להסתמך על סמכות אחת אמינה.עבור תעופה, שבה בעלי עניין רבים - חברות תעופה, יצרנים, ארגוני תחזוקה ובקרת תנועה אווירית - חייב לשתף ולבטוח את אותו מידע, blockchain מספק בסיס שקוף וביקורתי. מאמר זה בוחן כיצד blockchain יכול לאבטח נתונים ועדכונים, את האתגרים הספציפיים של אבטחה, וכתובות על היתרונות המעשיים של המערכת האקולוגית.

הבנת ה-Glas Cockpit: From Analog to Digital Trust Challenges

המונח "קפיטן זכוכית" מתייחס ל-747 מצויד תצוגות כלי טיסה אלקטרוניים ולא בשיחים מסורתיים ומדנים.ראשון שהוצגו בשנות ה-70 ואומץ על ידי שנות ה-90, מערכות אלה משתמשות במספר רב של תצוגות מרובות פונקציונליות (MFDs) והצגתי טיסה ראשוניים (PFDs) כדי להציג את הטיסה, הניווט, המנוע, ומערכות המטוסים מעבר לתצוגה, מטוסי זכוכית משלבים את מערכות ההפעלה, ניהול הטיסה, מערכות התעופה, מערכות התעופה (F), ו-F), ביעילות, ניהול ה-F), ו-Fs (MS), ו-RPSDs), ביעילות, ביעילות, חיישנים של חיישנים של הטייסים, חיישנים של חיישנים של חיישנים של חיישנים של הטייסים (MS), ו-F).

מערכת אקולוגית דיגיטלית זו מסתמכת על נתונים בעלי ערך גבוה שמקורם בחיישנים על הסיפון, ניווט לווייני (GPS), מחשבי נתונים אוויר, מערכות התייחסות לא רצויות, וקשרי נתונים המבוססים על הקרקע.כל שחיתות או זיוף של נתונים אלה – בין אם משחקן זדוני, מערכת שטיפה, או עדכון פוגעני - יכול להוביל לנתיבי טיסה שגויים, אזהרות מפרשות, או אפילו אובדן השליטה בתכנים: תוכנות מושחתות יכולות להיות מרשימות לחלוטין: תוכנות מושחתות על פני מותאמות אישית.

האתגר של אבטחת המידע מורכב מהקשרות הגוברת של מערכות מטוסים.התקדמות סטנדרטים כמו FLT:0ARINC 84003FLT:1 ו-FLT:2DO3AOVAFLT 3 , אך התעשייה עדיין מתמודדת עם פרוטוקולים וקשיים של רטרוfitting Airframes.

אתגרים מרכזיים במערכות זכוכית

אינטגריטי נתונים ואותנטיות בפעילות טיסה

נתוני ג'ק תא זורמים דרך ערוצים מרובים: מלוויינים ועד לאנטנה על הסיפון, ברשתות מטוסים, ובין תחנות הבקתה והקרקע.כל אחד מה-Nexus הוא משטח התקפה פוטנציאלי; לדוגמה, AFLT:0GPS spoofing AttackFLT:1 יכול להאכיל נתונים של מיקום כוזב ל-FMS, מה שמוביל את ה-FLT:2manin-In-of-S-Fal-S-F-F) מ-F.

אבטחת תוכנה: The Achilles' Heel

כלי טיס מודרניים מקבלים עדכונים תכופים עבור avionics, מחשבי ניהול טיסה ושקיות טיסה אלקטרוניות.עדכונים אלה מועברים לעתים קרובות באמצעות כונן USB, חיבורי רשת, או העברות נתונים אלחוטיות במהלך תחזוקה הקרקעית.שרשרת האספקה מורכבת: תוכנה שמקורה היצרן, עוברת דרך מפיץ Blockchain, ומותקנת על ידי צוותי תחזוקה בלבד, עדכון אחד שנפגע - במהלך פיתוח, אחסון, או העברה - יכול להציג קוד זדוני, backdoor, או לוגיות LTD (ה) לעדכון קריטי של מטוסי 737FD.

טעות קטלנית וטעויות אנושיות

לא כל פרצות אבטחה הן זדוניות.טכנאי תחזוקה עשוי לטעון בטעות גרסה לא נכונה של עומס תוכנה, או קובץ מושחת עשוי להיות מועבר בשל תקלה בחומרה. Blockchain של היגוי הבלתי-מוגדר של כל פעולה - אשר העלה, מתי, מה יש - מה שהופך אותו קל לעקוב אחר פערים ולחזור למצב טוב ידוע.

כיצד blockchain משפר את האבטחה: הקרן הטכנית

Blockchain הוא מפיץ דיגיטלי מבוזר שבו עסקאות (או רשומות נתונים) מחולקים בלוקים הקשורים קריפטוגרפיים לבלוק הקודם, להרכיב שרשרת.כל בלוק מכיל לפעמיםtamp, a Cryptographic hash של בלוק הקודם, ואת הנתונים או פרטי העסקה.המנהל משוכפל על פני מספר רב של צמתים (peers) ברשת, ומנגנוני קונצנזוס (למשל, הוכחה של הוכחה, הוכחה של סמכות תעופה, להבטיח את כל התכונות הרלוונטיות של כל התכונות של כל אחד) לא כולל תכונות רלוונטיות על פני נקודות זכות.

  • (ב) ⁇ :0) ⁇ (ב) , כאשר חסימה נוסף לשרשרת, שינוי זה ידרוש חזרה על כל המכשולים הבאים על רוב של צמתים, מה שהופך את החנקן באופן חישובי בלתי מורגש.
  • (FLT:0)שקיפות ואי-ביקורת: משתתפים מורשים יכולים להציג את ההיסטוריה של מידע או עדכוני תוכנה, החל מיצירה ועד ההתקנה, כולל מי חתם על כל גרסה.
  • (FLT:0) אמון מרכזי: FLT:1 לא ישות אחת שולטת ב-Moderger. Airlines, הרגולטורים והיצרנים יכולים לפעול כל אחד מהם, תוך מחיקת ההסתמכות על סמכות אחת מהימנה.
  • (FLT:0) חתימות סימפוניות: FLT:1 כל חבילת נתונים או חבילת תוכנה ניתן לחתום עם מפתח פרטי, וחתימות נשמרות על שרשרת.

עבור התעופה, מודל blockchain קונסורציום הוא מעשי ביותר. a קונסורציום של משתתפים vetted (למשל, Airbus, בואינג, FAA, EASA, חברות תעופה גדולות, ספקי MRO) מפעיל צמתים ומשתף בקונצנזוס.זה מאזן את האבטחה עם ביצועים ופרטיות, כמו נתוני טיסה רגישים ניתן מוצפנים תוך כדי עדיין מאומת.

Blockchain עבור העברת נתונים מאובטחת בבית קפה

שקול תרחיש שבו מטוס בטיסה מקבל נתונים מכ"ם מזג אוויר מעודכנים באמצעות לווין.מערכת הקרקע יש את המטען של הנתונים, יוצר עסקה blockchain המכיל את היש, atimetamp, ואת המקור מזהה, ומוסיפה אותו ל-Moderer.המטוס, מצויד עם לקוח blockchain קל, משחזר את הישבן מהמאגר (באמצעות מסונכרן תקופתי או בקשה) ומשווה אותו עם ה-H קיבל נתונים, אם לא מאומתים.

שיטה זו עובדת כמעט כל סוג של נתונים שהוזן לתוך תא הזכוכית: מסדי נתונים ניווט, תוכניות טיסה, נוטריונים, סף ביצועי מנוע ואפילו יומני מקליט קולי של תא הטייס. Blockchain לא צריך לאחסן את הנתונים המלאים (אשר יכול להיות גדול); אחסון חיסוגרפיה הצפנה הוא מספיק.המידע האמיתי מועבר באמצעות ערוצים קונבנציונליים (sateite, VDL, או סלולארי), בעוד שיש לו שרשרת ביטחון עצמי).

בנוסף, blockchain יכול לאפשר ניהול זהות מבוזרת (FLT:0) 1 עבור מטוסים.כל מטוס יכול להיות זהות דיגיטלית ייחודית על שרשרת, ונתונים שנשלחו או מאותו מטוס קשור באופן קריפטוגרפי לזהות זו.זה מונע התקפות אי-התאמה שבו תחנת קרקע זדונית עלולה להעמיד פנים שהיא מרכז מבצעי של חברת תעופה.

Blockchain for Secure Software Updates

שלמות התוכנה היא אחד המקרים הפופולריים ביותר לשימוש בבלוקצ'יין בתעופה.ניתן לדמיין את התהליך כלהלן:

  1. (FLT:0)Development: FLT:1 היצרן avionics מאגד את התוכנה החדשה בינארית, מצמיד את ה- SHA-256 שלה (או דומה) ורשום אותה על הבלוקצ'יין יחד עם מזהה גרסה, קו המוצר, וחתימה דיגיטלית מהמפתח הפרטי של היזם.
  2. (FLT:0)Distribution:FLT:1 The Binary זמין באמצעות ערוצים סטנדרטיים (למשל, FTP מאובטח, מדיה פיזית) במהלך העברה, היש נשאר מוגן על הבלוקצ'יין.כל מי שמתווך (מפיץ, MRO) יכול להוריד את בינארי, למקם את הישבן, ולעקוב אחר ה-Clock-check נגד ה-שרשרת, להבטיח שום tampering.
  3. (FLT:0) Installation: 1 כאשר טכנאי תחזוקה מבסס את העדכון על המטוס, מערכת על הסיפון קורא את הישבן מן הבלוקצ'יין (באמצעות צומת מקומי או נתונים חצופים), מאמת את הישבן של בינארי, ומאשר את שרשרת החתימה.
  4. (FLT:0) Audit Trailmia: FLT:1 אירוע ההתקנה עצמו נרשם על blockchain: איזה מטוס, אשר גרסת תוכנה, מתי, ועל ידי מי (הזהה הטכנולוגי) זה יוצר יומן בלתי-מוגדר עבור הרגולטורים ומנהלי צי.

גישה זו מבטלת את האפשרות להתקין עומס זדוני או שגוי, גם אם המדיום הפיזי נפגע.זה גם מפשט את הציות לתקנות כמו FLT:0FAA AC 2017003FLT:1, הדורשות רשומות אבטחת תוכנה. Blockchain עושה את הרשומות מבוזרות, tamper-הוכחה, ומיד ניתנות להתאמה.

היתרונות של Blockchain בבטיחות זכוכית

מעבר לשיפור האבטחה הטכני, blockchain מספק יתרונות תפעוליים ועסקיים מוחשיים:

  • (FLT:0) אינטגריטי נתונים: ההרחבה:ראהFLT:1) כל חבילת נתונים ועדכון תוכנה הוא מאומת באופן קריפטוגרפי, ובכך להפחית באופן דרסטי את הסיכון של שיבושים בלתי מזוקקים.
  • (FLT:0) תהליכי ה-Switchud ו- Auditable:FIRLT:1 תחזוקת , שרשראות עדכון תוכנה, והנתונים מוכחים הופכים גלויים לכל בעלי העניין המוסמכות, מפשטים ביקורת על ידי FAA, EASA או צוותים איכותיים פנימיים.
  • התכנו את הסיכון להתקפות סייבר: ⁇ 1] מנגנון הקונצנזוס וההתאימות המוגן הופכים אותו קשה יותר עבור התוקפים להזריק נתונים כוזבים או עדכונים זדוניים.
  • (FLT:0) הערכת אמון בין בעלי מניות Stake:03FLT ( 1 Airlines, OEM, ו הרגולטורים חולקים מקור יחיד של אמת.זה מקטין מחלוקות על מי אישר את העדכון ומזרז ניתוח שורש אם מתרחשת כשל.
  • (FLT:0) החיסכון מהפחתה: ההרחבה 1 (FLT:1) עם אימות אוטומטי, עדכוני תוכנה יכולים להיות פרוסים מהר יותר, אמין, צמצום מטוסים על הקרקע (AOG) גם, פחות משאבים נדרשים עבור בדיקות צ'אטים ידניים ונייר.
  • (FLT:0) קידום מכירות התעופה המחוברת:03FLT:1 כאשר התעשייה נעה לעבר פעולות טייס יחיד וטיסה אוטונומית, ההסתמכות על קישורים נתונים מאובטחים ועדכוני תוכנה רק גדלה. Blockchain מספקת את תשתית האמון הדרושה למושגים מתקדמים אלה.

יישום שיקולים ואתגרים

אימוץ blockchain במערכת האקולוגית של תא הזכוכית אינו ללא מכשולים. ביצועי ועצלות הם קריטיים: עסקה blockchain בדרך כלל לוקח שניות כדי להשלים, אשר עשוי להיות איטי מדי עבור חילופי נתונים קריטי בזמן אמת טיסה. עם זאת, עבור נתונים כי הוא לא רגיש לעקביות (למשל, עדכוני תוכנה, שחזורי מסד נתונים ניווט, עומסי נתונים לפני טיסה), עיכוב מקובל על מנת לקבל אימות בזמן אמתי נתונים, באמצעות סודיות, באמצעות סודיות עבודה יש נתונים לטווח בינוני.

(ה) ,0) קבלת אישור דירקטוריון 1 הוא גורם אחר.רשויות התעופה שמרניות מטבע.יש להוכיח שבילי ביקורת מבוססי blockchain להיות שווה ערך או טוב יותר מאשר מערכות מסד נתונים מבוססות נייר או מרכזי קיימות.

(FLT:0 InteroperabilityFLT:1 בין סוגים שונים של מטוסים וספקי avionics הוא חיוני. תקן נתונים אוניברסלי עבור blockchain ישים ו metadata (בדומה לסטנדרטים ARINC) יאפשר שילוב חלקה. The FLT:2Aeronautical Radio, Incorporated (ARINC)FOVA 3LT ארגון הוא חקר באופן פעיל את השימוש בבלוקצ'יין במקרים של פעילות בתעשייה.

(FLT:0) Power and רוחב פס מגבילה 1 על המטוס הם אמיתיים. הפעלת צומת בלוק מלא על מטוס הוא לא מעשי.במקום, לקוחות קלים שמאוחסנים רק ראשים חוסמים או משתמשים בשירות אורקל יכול מספיק. לחלופין, צמתים מבוססי בלוקצ'יין קרקעיים יכולים לספק שירותי אימות באמצעות קישור מאובטח כי שאילתות המטוס במידת הצורך (למשל, במהלך פילטרים או טיסות תקופתיות).

לבסוף, (FLT:0)quantum מחשובFLT:1 מהווה איום ארוך טווח על אלגוריתמים קריפטוגרפיים הנוכחיים המשמשים בבלוקצ'יין.מערכות תעופה שנועדו כעת לתכנן שדרוגים קריפטוגרפיים לאחר ה-quantum, שכן פלטפורמות בלוקצ'יין מתפתחות לשלב את הכשלונות הקוונטית.

מיזמים אמיתיים ומקריות

כמה מאמצים בתעשייה להוכיח את יכולת הבלוקצ'יין עבור אבטחת התעופה בשנת 2019, בשנת 2019, (FLT:0 AirbuseurFLT:1 שותף עם FLT:2Es crtsפלטFLT 3 (חברה לאבטחת סייבר) לחקור blockchain עבור עדכוני תוכנה מאובטחים על המטוס שלה.-of-of-specs-of-of-spectium blockchain יכול לעדכן את השלמות עבור משפחות A350 ו-320, באופן דומה, לעדכונים אלקטרוניים של .

בצד MRO, ההרחבה:0 (Lufthansa TechnikFLT) 1 ירתה בלוקצ'יין עבור חלקים מעקב ועדכון תוכנה מוכחים, בעוד שלא רק תא זכוכית, מערכות אלה להאכיל נתונים לתוך תצוגות תא הטייסים ולהסתמך על אותה מסגרת אבטחה.

(בתחום הרגולטורי, הסוכנות לבטיחות התעופה של האיחוד האירופי (EASA) FLT:1 מממנת פרויקטים מחקר כגון FLT:2ARTEMISFLT 3 הכולל מרכיבים blockchain עבור אבטחת נתונים במטוסים מחוברים.TheFLT:4U.S. Federal Aviation Administration (FAA) LT:5 Blockchain כאחת מטכנולוגיות מתפתחות תחת הערכה אווירית עבור אישור אבטחה של אבטחת מידע (Fsoft: 7LT: 7Fware) LT:5 רשימות blockchain כאחת מכמה טכנולוגיות מתפתחות תחת הערכה לתיעוד אבטחה ב-Fware בתיעוד אבטחת מידע על ידי אבטחת מידע על ידי אבטחת מידע על ידי אבטחת מידע על ידי אבטחת מידע עבור אבטחת מידע עבור אבטחת מידע עבור אבטחת מידע על ידי אבטחת מידע ב-Fsoft.

עתיד הבלוקצ'יין ב-Glas Cockpit

ככל שהקישוריות להעמיק ולמטוסים הופכים להיות מוגדרים יותר, הצורך בשכבה של אמון הופך לבלתי-אפשרי. Blockchain, בעוד שלא כדור כסף, מספק בסיס איתן לאבטחת הנתונים והעדכונים שטייסים מסתמכים עליהם.אנו יכולים לדמיין עתיד שבו לכל מטוס יש זהות מבוססת blockchain משלו, שבו תוכניות טיסה מאומתות לפני כל קופה, וכאשר עדכונים תוכנה מופצות על פני צי קריפטוגרפיים של קופות.

(ב) ,[דרוש מקור] ב[[1924]], [[1924]]]]]], [[1924]]]]]], [[1924]]]]]], [[1924]]]]]]]]]]]]]], [[1924]]]]]]]]]]]]]], [[1924]]]]]]]]]]]]]]]], [[1924]]]]]]]]]]]]]]]]]]]], [[1924]]]]]]]]]]]]]]]]]], [[1924]]]]]], [[1924]]]]]]]]]]]]]]]], [[1924]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]], [[1924]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]], [[1924]]]]]]]]]], [[1924]], [[1924]], [[1924]]]]]]]], [[1924]]]]]]]], [[1924]]]]]]]]]]]]]]]]]]]], [[1924]]]]]], [[1924]]]]]]]], [[1924]]]]]]]]]] [[[[1924]]]]]]

יתר על כן, אותה תשתית blockchain המשמשת לאבטחה יכולה גם לייעל תהליכים תעופה אחרים: ניהול דלק, פרטיות נתונים של נוסעים ואפילו אשראי פחמן.התכנסות זו הופכת מקרה עסקי חזק עבור השקעות.

מסקנה

תא הזכוכית הוא המוח של המטוס המודרני, עיבוד והצגת נתונים קריטיים למשימה.הגנה על הנתונים והתוכנה השולטת בו הוא חשוב ביותר לבטיחות. Blockchain טכנולוגיה מציעה שיטה מבוזרת, שקוף, ו טמפר-עמידה בפני עצמה כדי להבטיח שלמות נתונים, עדכוני תוכנה אותנטיים, ולספק שבילים הניתנים לביקורת עבור כל בעלי העניין, בעוד שהם נשארים בביצועים, רגולציה, ופעולות בין-לעתיות, הן מבטיחות של מנגנוני אבטחת סייבר, כיום, כמו גם מנגנוני אבטחה.