Brevet FR3051898A1 (20171201)
REVENDICATIONS1. Ensemble de gestion de vol d'un aéronef, ledit ensemble de gestion de vol (1) comportant au moins deux systèmes de gestion de vol (2, 3), dont l'un (2) dit actif à un instant courant fait partie d'une chaîne de guidage active (4) configurée pour fournir des données pour le guidage de l'aéronef à l'instant courant et dont l'autre (3) est dit non actif à l'instant courant, caractérisé en ce qu'il comporte d'une chaîne de validation (7), la chaîne de validation (7) comprenant le système de gestion de vol (3) non actif et une unité de validation (8) liée auxdits systèmes de gestion de vol (2, 3), la chaîne de validation (7) étant indépendante de la chaîne de guidage active (4) et étant configurée pour mettre en oeuvre une validation de données issues du monde ouvert et pour transmettre au moins audit système de gestion de vol (2) actif les données qui sont validées au cours de cette validation.\n<CLM>\1\tEnsemble de gestion de vol selon la revendication 1, caractérisé en ce que l'unité de validation (8) comprend : - une unité de stockage (11) configurée pour stocker des données issues du monde ouvert à valider ; - une unité de calcul (12) configurée pour calculer une valeur d'au moins un 20 paramètre à partir de ces données ; et - une unité d'affichage (13) configurée pour afficher au moins la valeur calculée du paramètre sur au moins un écran de visualisation (14), ladite unité d'affichage (13) comprenant au moins un moyen de validation (15) permettant à un opérateur de déclarer valides des données du monde ouvert, utilisées pour calculer cette valeur 25 affichée du paramètre.\n<CLM>\1\tEnsemble de gestion de vol selon l'une des revendications 1 et 2, ledit ensemble de gestion de vol (1) comprenant le système de gestion de vol (2) actif dédié à un premier pilote pilotant l'aéronef à l'instant courant et le système de gestion de vol (3) non actif dédié à un second pilote ne pilotant pas l'aéronef à 30 l'instant courant, 3051898 15 caractérisé en ce que la chaîne de validation (7) comprend ledit système de gestion de vol (3) dédié au second pilote ne pilotant pas l'aéronef à l'instant courant.\n<CLM>\1\tEnsemble de gestion de vol selon l'une des revendications 1 et 2, ledit 5 ensemble de gestion de vol comprenant au moins un système de gestion de vol principal opérationnel et un système de gestion de vol de secours, caractérisé en ce que la chaîne de validation comprend le système de gestion de vol de secours.\n<CLM>\1\tEnsemble de gestion de vol selon l'une quelconque des revendications 10 précédentes, caractérisé en ce qu'il comporte une unité de filtrage (16) configurée pour réaliser un filtrage protocolaire de données issues du monde ouvert et réceptionnées dans l'ensemble de gestion de vol (1), avant leur validation par la chaîne de validation (7). 15\n<CLM>\1\tEnsemble de gestion de vol selon l'une quelconque des revendications 1 à 5, caractérisé en ce que l'unité de validation (8) est hébergée dans un système dédié.\n<CLM>\1\tEnsemble de gestion de vol selon l'une quelconque des revendications 1 à 5, caractérisé en ce que l'unité de validation comprend une pluralité de sous-systèmes répartis et hébergés dans une pluralité de systèmes avioniques différents.\n<CLM>\1\tProcédé de sécurisation de données du monde ouvert à l'aide d'un ensemble de gestion de vol (1) selon l'une quelconque des revendications 1 à 7, caractérisé en ce qu'il comprend une suite d'étapes de validation (SE), mise en oeuvre après réception par l'ensemble de gestion de vol (1) des données du monde ouvert à valider, et comprenant : - une étape de désynchronisation (El ) consistant à désynchroniser les deux systèmes de gestion de vol (2,3), à l'aide d'une unité de validation (8) ; - une étape de traitement de données (E3) consistant à charger les données à valider dans un plan de vol dit secondaire du système de gestion de vol (3) non 3051898 16 actif, et à réaliser dans le système de gestion de vol (3) non actif un calcul de la valeur d'au moins un paramètre correspondant, à l'aide de ces données ; - une étape d'affichage (E4), mise en oeuvre par une unité d'affichage (13), consistant à afficher les résultats du calcul sur au moins un écran de visualisation 5 (14) de l'unité d'affichage (13) pour validation ; - une étape de validation (E5), mise en oeuvre à l'aide d'un moyen de validation (15) et consistant à valider ou non les données ; - une étape ultérieure (E6A) consistant, en cas de validation des données, à transférer les données validées au système de gestion de vol (2) actif, à vider le 10 plan de vol secondaire du système de gestion de vol (3) non actif après transfert des données, et à resynchroniser les deux systèmes de gestion de vol (2,3) pour que le système de gestion de vol (3) non actif s'initialise sur au moins un plan de vol du système de gestion du vol (2) actif.\n<CLM>\1\tProcédé selon la revendication 8, 15 caractérisé en ce qu'en cas de non validation des données, l'étape ultérieure (E6B) consiste au moins à émettre un message d'erreur et à effacer les données non validées du système de gestion de vol (3) non actif.\n<CLM>\1\tProcédé selon l'une des revendications 8 et 9, caractérisé en ce que ladite suite d'étapes de validation (SE) comprend, entre 20 l'étape de désynchronisation (El ) et l'étape de traitement de données (E3), une étape de traitement auxiliaire (E2) consistant à vider le système de gestion de vol (3) non actif, le cas échéant, de plans de vol qu'il contient.\n<CLM>\1\tProcédé selon l'une des revendications 8 à 10, caractérisé en ce que l'étape de traitement de données (E3) consiste à réaliser un 25 calcul de trajectoire et de prédictions.\n<CLM>\1\tProcédé selon l'une des revendications 8 à 11, caractérisé en ce qu'il comporte une étape (E0) de filtrage protocolaire des données du monde ouvert, mise en oeuvre par une unité de filtrage (12), avant la mise en oeuvre de ladite suite d'étapes de validation (SE). 30\n<CLM>\1\tAéronef, caractérisé en ce qu'il comprend un ensemble de gestion de vol (1) selon l'une quelconque des revendications 1 à 7.