电子飞行包数据交换及完整性检查机制研究
Research on Data Exchange and Integrity Checking Mechanism of Electronic Flight Bag System
电子飞行包系统是民航信息技术领域的一项最新成果,其应用将民航飞机驾驶舱的数字信息传输与管理提高到了一个新的水平,是帮助航空公司向电子化航空公司迈进的重要手段.电子飞行包系统具有规模庞大、结构繁杂、数据来源多样、数据类型差异巨大等特点,这大大增加了系统数据交换过程的复杂性.同时,由于系统网络结构复杂、数据用户众多以及网络普遍存在安全问题,使得数据交换的可靠性和安全性缺乏保证.因此,本文主要针对电子飞行包系统数据交换及其安全保障机制开展研究.本文详细分析了EFB系统数据交换的业务逻辑和模块架构,在此基础上提出了EFB系统数据交换模型,设计了一种基于XML格式的中间数据转换方案和模型架构,定义了模型数据交换流程.访问控制是保证数据交换安全有序进行的首要条件,传统RBAC模型在满足EFB系统数据交换安全性需求方面存在较大困难.为此,本文提出了一种基于风险评估的EFB系统访问控制模型,设计了模型框架和访问控制流程,给出访问请求风险计算方法和访问控制决策算法.为了提高系统数据交换过程的数据传输完整性,本文设计了一种基于XML数字签名的EFB系统完整性检查机制,给出文本摘要和数字签名生成算法,定义了完整性检查流程.最后,本文对所提出的基于风险评估的访问控制模型及其决策过程进行实验验证,对数据转换和完整性检查机制进行了仿真和有效性验证.实验结果验证了本文所提出模型的有效性与可行性.
- 作者：
- 李伟
- 学位授予单位：
- 中国民航大学
- 专业名称：
- 计算机应用技术
- 授予学位：
- 硕士
- 学位年度：
- 2010年
- 导师姓名：
- 吕宗平；杨宏宇
- 中图分类号：
- V243
- 关键词：
- 电子飞行包；数据交换；风险评估；访问控制；完整性检查；数字签名
- electronic flight bag; data exchange; risk assessment; access control; integrity check; digital signature;