(57)【要約】航空機に存在するネットワークに関連するセキュリティ活動を監視するために、モバイルセキュリティアーキテクチャを提供する。このセキュリティアーキテクチャは、ネットワークに対する複数の乗客の接続を含み、乗客の接続の各々が、強制的なネットワークアドレスを有して、乗客の座っている領域付近の位置に配置されるようにし、上述のセキュリティアーキテクチャはさらに、ネットワークに接続され、そして、その起因がネットワークに関連するセキュリティ侵害事象を受信するように作動することのできる侵害検出システムと、ネットワークに接続され、そして、侵害検出システムからセキュリティ侵害事象を受信するように適合される航空機搭載型のセキュリティ管理プログラムとを含む。このセキュリティアーキテクチャはさらに、セキュリティポリシーに従ってセキュリティ応答を実行するように作動することができ、セキュリティ応答は、少なくとも１つの乗客の接続に向けられる。
2005500726.tif 000002
【特許請求の範囲】
【請求項１】
モバイルネットワークプラットフォームにおいてセキュリティ活動を監視するためのネットワークセキュリティアーキテクチャであって、
前記モバイルネットワークプラットフォームに存在するモバイルネットワークを含み、前記モバイルネットワークは、各ユーザアクセスポイントが、強制的なネットワークアドレスによって規定される複数のユーザアクセスポイントを含み、前記ネットワークセキュリティアーキテクチャはさらに、
前記モバイルネットワークに接続され、そして前記モバイルネットワークプラットフォームに存在する侵害検出システムを含み、前記侵害検出システムは、前記複数のユーザアクセスポイントから、第１のユーザアクセスポイントに関連するセキュリティ侵害事象を検出するように作動することができ、前記ネットワークセキュリティアーキテクチャはさらに、
前記モバイルネットワークプラットフォームに存在するモバイルセキュリティ管理プログラムを含み、前記モバイルセキュリティ管理プログラムは、前記侵害検出システムから前記セキュリティ侵害事象を受信するように適合されて、前記セキュリティ侵害事象に応答してセキュリティ応答の指令を発行するように作動することができ、前記セキュリティ応答の指令は、前記第１のユーザアクセスポイントに向けられる、ネットワークセキュリティアーキテクチャ。
【請求項２】
前記モバイルネットワークプラットフォームに存在するセキュリティ応答アクチュエータをさらに含み、前記セキュリティ応答アクチュエータは、前記セキュリティ管理プログラムから前記セキュリティ応答の指令を受信するように適合されて、前記セキュリティ応答の指令に応答して、セキュリティ応答活動を実行するように作動することができる、請求項１に記載のネットワークセキュリティアーキテクチャ。
【請求項３】
前記セキュリティ応答アクチュエータは、データパケットが所定のユーザアクセスポイントに送信されることを防ぐように作動することができ、前記データパケットは、前記所定のユーザアクセスポイントに関連しない、請求項２に記載のネットワークセキュリティアーキテクチャ。
【請求項４】
前記セキュリティ応答アクチュエータは、所定のユーザアクセスポイントからデータパケットが送信されることを防ぐように作動することができる、請求項２に記載のネットワークセキュリティアーキテクチャ。
【請求項５】
前記セキュリティ応答アクチュエータは、複数のユーザアクセスポイントの各々に対してネットワークアドレスを実行するように作動することができ、前記ネットワークアドレスは、コンピューティング装置が所定のユーザアクセスポイントとデータ通信を行なっているときに、前記所定のユーザアクセスポイントに動的に割当てられる、請求項２に記載のネットワークセキュリティアーキテクチャ。
【請求項６】
前記セキュリティ応答アクチュエータに接続されて、前記複数のユーザアクセスポイントの任意の１つに対してネットワークアドレスを動的に割当てるように作動することのできる、アドレス管理プログラムをさらに含む、請求項３に記載のネットワークセキュリティアーキテクチャ。
【請求項７】
モバイルネットワークプラットフォームに存在するネットワークに関連するセキュリティ活動を監視するための方法であって、
ユーザアクセスポイントの各々が強制的なネットワークアドレスを有するように、前記ネットワークに複数のユーザアクセスポイントを設けるステップと、
その起因が前記複数のユーザアクセスポイントの１つに関連するセキュリティ侵害事象を検出するステップと、
前記検出されたセキュリティ侵害事象に応答して、セキュリティ応答活動を実行するステップとを含み、前記セキュリティ応答活動は、前記複数のユーザアクセスポイントの前記１つに向けられる、方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この出願は、２００１年８月３日に出願され、「モバイルネットワークプラットフォームのためのネットワークセキュリティアーキテクチャ（Network Security Architecture For a Mobile Network Platform）」と題された、米国仮出願第６０／３０９，８４４号に対する３５Ｕ．Ｓ．Ｃ．§１１９（ｅ）の下に優先権を主張し、その明細書および図面は、この明細書において、明らかに引用によって援用される。
【０００２】
技術分野
この発明は、一般に、モバイルネットワークプラットフォームにおいて、セキュリティ活動を監視するためのネットワークセキュリティアーキテクチャに関し、より特定的に、強制的なネットワークアドレスを有する特定のユーザのアクセスポイントに対し、セキュリティ応答活動を向けるためのモバイルプラットフォームセキュリティアーキテクチャに関する。
【背景技術】
【０００３】
発明の背景
我々の社会および経済は、広帯域のデータサービスおよび映像サービスに依存してきたが、これまで一般に、航空機、船舶、列車、自動車等のモバイルネットワークプラットフォーム上のユーザは、これらを容易に利用することができなかった。ほとんどの形態のモバイルネットワークプラットフォームに対して、このようなサービスを配信するための技術が存在しているものの、過去の解決策は、一般に、かなり費用がかかるうえに、データ転送速度も遅く、および／または、政府／軍事のユーザおよび最上層の海運業界の一部（すなわち巡航船）といった極めて限定された業界にのみ、利用が可能であった。
【０００４】
これまでに開発され、モバイルネットワークプラットフォームにデータサービスおよび映像サービスを提供することを試みてきたシステムは、これらのサービスを提供してきたものの、その成功には限りがあった。１つの大きな障害が、このような広帯域のデータサービスおよび映像サービスへのアクセスの高コストであった。別の問題は、以前に開発されたシステムの能力に限界があることであり、これは、プログラミングの異なるチャネルまたは異なるデータサービスを各々が同時に要求し得る、何十人または何百人もの乗客を運ぶモバイルネットワークプラットフォームにとっては不十分である。さらに、現存するシステムは、一般に、移動中の人々の要望に応えることに対して容易に拡張可能にはならない。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
特に興味深いことに、現存するシステムは、モバイルネットワークプラットフォームに関連するセキュリティ問題にも包括的に対処してこなかった。したがって、モバイルネットワークプラットフォームには、機内でのセキュリティ活動を監視して報告し、それに応答するためのネットワークセキュリティアーキテクチャを設けることが望ましい。このようなネットワークセキュリティアーキテクチャは、（ａ）乗客がモバイルプラットフォーム上においてアクセスを有し得るコンピューティングリソースを確保し、（ｂ）信頼性のない通信リンクを介して、地上ベースのシステム構成要素と信頼可能な態様で通信し、（ｃ）モバイルプラットフォーム上で生じる、検出されたセキュリティ侵害事象に対して、ポリシーによって仲介される応答を与え、（ｄ）数百または数千のモバイルプラットフォームに対してシステム管理を基準化するように設計されることが想定される。
【課題を解決するための手段】
【０００６】
発明の概要
この発明に従い、航空機に存在するネットワークに関連するセキュリティ活動を監視するために、モバイルプラットフォームセキュリティアーキテクチャが設けられる。このセキュリティアーキテクチャは、ネットワークに対する複数の乗客の接続を含み、乗客の接続の各々が、強制的なネットワークアドレスを有して、乗客が座っている領域付近の位置に配置されるようにし、上述のセキュリティアーキテクチャはさらに、ネットワークに接続され、そして、その起因がネットワークに関連するセキュリティ侵害事象を検出するように作動することのできる侵害検出システムと、ネットワークに接続され、そして、侵害検出システムからセキュリティ侵害事象を受信するように適合される航空機搭載型のセキュリティ管理プログラムとを含む。セキュリティアーキテクチャは、セキュリティポリシーに従ってセキュリティ応答を指令して、このセキュリティ応答が、乗客の接続の少なくとも１つを割込禁止にすることができるセキュリティ応答アクチュエータに向けられるように、さらに作動することができる。
【発明を実施するための最良の形態】
【０００７】
この発明のさまざまな利点は、以下の明細書および前掲の請求項を読んで、以下の図面を参照することにより、当業者に明らかになるであろう。
【０００８】
好ましい実施例の詳細な説明
図１は、無人のモバイルネットワークプラットフォーム１２においてセキュリティ活動を監視するためのネットワークセキュリティアーキテクチャ１０を示す。ネットワークセキュリティアーキテクチャ１０の主な目的は、モバイルネットワークプラットフォーム１２に関連するセキュリティ関連の事象を監視して記録して報告し、それに応答することである。好ましい実施例において、ネットワークセキュリティアーキテクチャ１０は、航空機に存在するモバイルネットワークプラットフォームを支援する。モバイルネットワークプラットフォーム１２は、次いで、１つ以上の無線通信リンク１４を介して、地上ベースのネットワークセキュリティ管理システム１８を含む地上ベースの通信システム１６に、相互接続される。航空機搭載型の適用例を参照して以下の説明を行なうが、このネットワークセキュリティアーキテクチャの広い局面を、旅客バス、巡航船等に存在し得るモバイルネットワークプラットフォームにも適用できることが容易に理解される。
【０００９】
モバイルネットワークプラットフォーム１２は、航空機の乗客に対して、一組の広帯域かつ双方向のデータ通信サービスおよび映像通信サービスを提供することが想定される。このインフラストラクチャにより、十分に速いデータ転送速度で、航空機に対し、および航空機から情報を転送して、さまざまなサービスを支援することができる。このことを行なうために、モバイルネットワークプラットフォーム１２は、主に４つのサブシステム、すなわち、アンテナサブシステム２２、送受信サブシステム（ＲＴＳ）２４、制御サブシステム２６、および客室配信サブシステム２８を含む。以下に、これらの４つのサブシステムの各々についてさらに説明する。
【００１０】
アンテナサブシステム２２は、航空機に対し、双方向かつ広帯域のデータの接続性と、直接放送テレビジョン受信能力とを与える。アンテナサブシステム２２は、一般に、航空機の飛行状態（制限された、横揺れおよび縦揺れの角度）の間に、この接続性を与えるように設計されるが、この発明はそれに限定されない。航空機との接続性は、最も一般的に、Ｋバンド固定衛星サービス（Fixed Satellite Service）（ＦＳＳ）衛星、放送衛星サービス（Broadcast Satellite Service）（ＢＳＳ）衛星、および／または直接放送テレビジョンサービス（ＤＢＳ）衛星を介して得られる。
【００１１】
例示のため、追加説明は、Ｋｕバンド衛星放送信号に関連する処理に対して行なわれる。アンテナサブシステム２２は、Ｋｕバンド衛星放送信号を受信および／または送信することができる。アンテナシステム２２は、入来するＫｕバンド信号をダウンコンバートして増幅し、Ｌバンド信号をＲＴＳ２４に出力する。アンテナシステムは、また、広帯域ダウンリンク能力を与えることもできる。この場合、アンテナシステム２２は、航空機搭載型モデムからＬバンドデータ信号を受信して、この信号をアップコンバートして増幅し、次に、選択された衛星の応答器にＫｕバンド信号として放送する。
【００１２】
送受信サブシステム（ＲＴＳ）２４は、送受信モードで作動する。受信モードにおいて、ＲＴＳ２４は、Ｌバンド搬送波に埋込まれた、再放送された映像信号、再放送された音声信号および／またはＩＰデータを受信することができる。ＲＴＳ２４は、次いで、受信した信号を、復調して逆拡散し、復号化して、客室配信サブシステム２８に経路指定する。送信モードにおいて、ＲＴＳ２４は、Ｌバンド信号に変調されたＩＰデータを送信する。ＲＴＳ２４は、客室配信サブシステム２８から受信した信号、ＩＰデータを符号化して拡散し、変調する。
【００１３】
制御サブシステム２６は、モバイルセキュリティプラットフォーム１２と、その４つのサブシステムの各々の動作を制御する。特に興味深いことに、制御サブシステム２６は、以下に、より詳細に説明するセキュリティポリシーに従って、セキュリティ侵害活動を検出して、検出されたセキュリティ侵害に応答する責任を負う。
【００１４】
客室配信サブシステム（ＣＤＳ）２８は、航空機の乗客に対し、複数のユーザアクセスポイントを介してネットワーク接続を設ける。好ましい実施例において、客室配信システムは、一連の８０２．３イーサネット（Ｒ）スイッチまたは８０２．１１Ｘ無線アクセスポイントのいずれかを含み得る。現在の８０２．１１Ｂ標準が、無線アクセスポイントの全ユーザ間の共有秘密しか考慮しないため、乗客の客室において、所望のレベルの通信のプライバシーを提供するのには適さないことに注意されたい。それとは対照的に、８０２．１１Ｘ（ここで「Ｘ」は、「Ｂ」を超える、８０２．１１の改訂版を示す）等の次世代の無線標準は、「チャネル化」、すなわち、個々のユーザレベルの暗号化を支援する。このような無線標準は、この発明の範囲内にあるものと想定される。
【００１５】
各ユーザアクセスポイントは、好ましくは、管理されたレイヤ３スイッチの特性を有する。第１に、各ユーザアクセスポイントは、ＩＰアドレスおよびＭＡＣアドレスと、特定のポートとの関連付けを実施しなければならない。この要件は、有線および無線の客室環境のいずれにも適用可能である。各ユーザアクセスポイントに対する第２の要件は、そのアクセスポートを遮断する指令を受取ることである。無線のアクセス装置の場合、特定の周波数、時分割またはサブフレームを含む通信チャネルが、物理的なアクセスポートにとって代わる。ユーザアクセスポイントの各々に対する第３の要件は、乗客に直接アドレス指定されていないイーサネット（Ｒ）のパケットを、乗客が盗聴または受信することを防ぐことである。有線の客室配信システムにおいて、このことは、切替イーサネット（Ｒ）アーキテクチャを用いることによって達成することができる。無線の客室配信システムにおいて、このことは、特定のユーザに固有の「チャネルレベルの暗号化」を用いることによって達成することができる。
【００１６】
セキュリティポリシーの機構の設計は、ネットワークセキュリティアーキテクチャ１０の最も基本的な要素である。セキュリティポリシーが、以下の設計の制約内で設計されることが想定される。第１に、セキュリティポリシーの機構は、異なるセキュリティ侵害事象を異なる応答にマッピングしなければならない。応答の重大性が、検出された活動の危険性に基づくことを認識されたい。第２に、航空機から地上への通信が利用可能であるかどうかに関係なく、自動化された応答ポリシーが、常時（オーバーライド条件に従って）実行されなければならない。自動化された応答が、接続の期間中に割込禁止にされた場合、その接続は、セキュリティの管理者が措置をとる機会を得る前に途切れることが考えられる。その場合、システムは、実際にオーバーライドの前に自動化されたポリシーに戻る。管理者が望めば、その応答を撤回することができる。第３に、ポリシー機構は、航空機搭載型のセキュリティ管理プログラムからの自動化された応答と、地上ベースのセキュリティ管理者から受信した手動の指令との仲介をしなければならない。自動化されたシステムが、乗客のネットワークアクセスを誤って遮断して、地上の管理者がその措置をオーバーライドした場合、セキュリティポリシーの機構は、その措置を認識して遮断を実施しないようにする必要がある。
【００１７】
ステートマシンは、複雑な動作をモデル化するのにフレキシブルな、しかも、直観に訴える機構である。したがって、この発明のセキュリティポリシーを表すためにステートマシンが選択された。図２Ａおよび図２Ｂは、基本的なＵＭＬステートマシンを示し、このＵＭＬステートマシンは、モバイルネットワークプラットフォームのユーザアクセスポイントに関連するセキュリティポリシーをモデル化する。
【００１８】
図２Ａにおいて、各ユーザアクセスポイントは、規定された３つの状態のうちの１つとなり得る。デフォルトにより、ユーザアクセスポイントのすべては正常な状態４２で始まる。任意の種類のセキュリティ侵害事象は、適用可能なユーザアクセスポイントに対し、疑わしい状態４４または接続解除状態４６のいずれかへの遷移を生じる。各遷移は、「事象／応答」の形をとり、ここで、事象は、状態の遷移を生じる外部トリガであり、応答は、遷移を生じる際に、このシステムが開始する外部の措置である。たとえば、正常な状態で生じる低い優先順位または中間の優先順位の事象４８により、システムはその事象のログをとり、および／またはそのユーザアクセスポイントに接続された乗客に警告を与えようとする。次に、ユーザアクセスポイントは、図２Ａに示されるように、疑わしい状態へと遷移する。
【００１９】
ステートマシンのモデルは、手動制御を組込むように改良することができる。特定の手動制御の指令により、地上ベースのセキュリティ管理者は、地上から、ユーザアクセスポイントを明示的に割込禁止にするか、または可能にすることができる。ユーザアクセスポイントが手動制御下にあることを示す状態を加えることにより、自動化された応答が、セキュリティ管理者から受信した手動制御の指令をオーバーライドしないようにする。したがって、各ステートマシンは、図２Ｂに示されるように、自動応答の割込禁止状態５０を設け得ることが想定される。自動応答の割込禁止状態への遷移および自動応答の割込禁止状態からの遷移は、地上ベースのセキュリティ管理者によって指令される。自動応答の割込禁止状態の間、管理者は、予め規定されたさまざまなセキュリティ応答のうちの任意の１つを開始することができる。管理者と航空機との間で接続性が失われた場合、ステートマシンのモデルは、構成設定に依存して、正常な状態または以前の状態に戻る。
【００２０】
ステートマシンのモデルは、モバイルセキュリティプラットフォームに存在するホストサーバまたは他の種類のコンピューティング装置の各々を表わすためにも用いられる。このようにして、攻撃されているサーバは、ユーザアクセスポイントとは異なった態様で応答することができる。また、各ステートマシンは、合成事象生成器を介してともに結合されて、サーバが攻撃されているときに、ユーザアクセスポイントが、疑わしい動作に許容度の低い、異なるセキュリティポリシーを用い得るようにすることが想定される。
【００２１】
各ステートマシンは、図３に示されるように、データ構造５１によって示すことができる。このデータ構造は、現在の状態５２と、生じ得るセキュリティ事象５４と、結果の状態５６と、生じ得る応答５８とを含む。このようにして、生じ得る事象と各状態を相互参照して、結果の状態と、生じ得る措置のリストとを生成することができる。生じ得る事象は、高い優先順位を有するセキュリティ侵害事象と、中間の優先順位を有するセキュリティ侵害事象と、低い優先順位を有するセキュリティ侵害事象と、リセット事象と、タイマ満了事象と、通信リンクアップ事象と、通信リンクダウン事象と、セキュリティ管理者からの手動制御の指令を支援するための、１つ以上の特化した事象とを含み得る（しかし、これらに限定されない）。生じ得る応答は、タイマの設定と、フィルタの設置と、フィルタの再設定と、制御パネルの変更と、地上ベースのセキュリティ管理者への警告と、ユーザアクセスポイントの接続解除と、乗客への警告の発行と、予め規定された１つ以上の顧客応答とを含み得る（しかし、これらに限定されない）。当業者は、これらの説明から、この発明に従ってどのようにセキュリティポリシーの機構を実現すべきかを容易に認識するであろう。
【００２２】
ネットワークセキュリティアーキテクチャ１０の全体は、図４に示されるように、主に５つの構成要素へと論理的に分解することができる。主要な５つの構成要素は、航空機搭載型のポリシーの実行６２と、空地通信６４と、地上制御およびデータ記憶６６と、地上での監視および手動制御６８と、地上でのポリシーの編集および割当て７０とである。これらの論理的な構成要素の各々もまた、図４に示されるように、ネットワークセキュリティアーキテクチャ１０内の、それらの物理的な位置にマッピングされる。
【００２３】
航空機搭載型のポリシーの実施の構成要素６２は、航空機搭載型のセキュリティ管理プログラム３４によって与えられる。航空機搭載型のセキュリティ管理プログラムの主な責任には、侵害検出センサの管理および監視、他の航空機の事象ソースの監視、適用可能なセキュリティポリシーに従った、セキュリティ事象への応答、航空機搭載型の侵害検出センサの監視、ユーザアクセスポイントにおける静的なネットワークトラフィックフィルタの構成、地上ベースのネットワークセキュリティ管理システムからの、任意の手動オーバーライドの指令の実行、地上ベースのネットワークセキュリティ管理システムから受信した新規のセキュリティポリシーのインストール、および地上ベースのネットワークセキュリティ管理システムに対する、問題の事象および状態の報告が含まれる（しかし、これらに限定されない）。当業者には明らかなように、航空機搭載型のセキュリティ管理プログラム３４は、各航空機の１つ以上のサーバに存在する１つ以上のソフトウェアアプリケーションを含む。冗長な航空機搭載型のセキュリティ管理プログラムの構成は、ハードウェアまたはソフトウェアの故障時における障害迂回に備える。
【００２４】
地上制御およびデータ記憶の構成要素６６は、地上ベースのネットワークセキュリティ管理システム１６によって与えられる。この制御およびデータ記憶制御の機能には、事象データのすべてを永続する記憶装置に記憶すること、各航空機用の、所望された最新の構成を追跡すること、多重ウィンドウを有する複数のセキュリティ管理コンソールを支援すること、開いたコンソールのウィンドウに対し、ウィンドウの内容に影響を及ぼす任意のデータ変更を通知すること、セキュリティポリシーにおいて手動のオーバーライドを行なうためのインターフェイスを設けること、記憶されたデータを見直すために報告インターフェイスを提供すること、および、記憶された全データに対するアクセスを制御することが含まれる（しかし、これらに限定されない）。この構成要素は、ネットワークセキュリティ管理システム１６を構成する、１つ以上の地上のサーバに存在するジャバ（Ｒ）ベースのアプリケーションを用いて実現することができる。
【００２５】
空地通信の構成要素６４は、航空機搭載型のセキュリティ管理プログラムと地上のサーバとの間の通信に対して責任を負う。したがって、この構成要素は、これらの２つの物理的な位置に分散される。空地通信の機能には、非閉塞通信を提供すること、信頼可能な配信が得られるまで伝送を再試行すること、非接続の期間中に、メッセージをキューに並べること、通信セッションの認証を処理すること、不正な変更および再生から保護するために、暗号の整合性のチェックを用いること、可能であれば、冗長なメッセージまたは取って代わったメッセージを最適化すること、メッセージの優先順位に従い、利用可能な帯域幅を用いること、帯域幅の消費を最小にすること、および、セキュリティポリシーの更新を航空機に配信することが含まれる（しかし、これらに限定されない）。通信の構成要素を論理的に分離させることにより、航空機搭載型のセキュリティ管理プログラムおよび地上のサーバの設計が、散発的な接続から必要以上に複雑になることを防止することを助ける。
【００２６】
地上での監視および手動制御の構成要素６８と、地上でのポリシーの編集および割当ての構成要素７０もまた、地上ベースのネットワークセキュリティ管理システム１２に存在する。監視および手動制御の構成要素の機能には、一群の航空機の状態および活動を監視して、閉塞検査のために個々の航空機を選択すること、１つの航空機の状態および活動を監視して、閉塞検査のために個々のサーバまたは乗客の接続を選択すること、１つの空中のサーバの状態および活動を監視すること、１つの空中のサーバを手動で制御すること、１つの空中の乗客の接続の状態および活動を監視すること、および、１つの空中の乗客の接続を手動で制御することが含まれる（しかし、これらに限定されない）。
【００２７】
監視および手動制御に加え、セキュリティポリシーのファイルを編集してセキュリティポリシーの更新を配信するためのサービスもまた、地上ベースのネットワークセキュリティ管理システム１６に存在する。ポリシーの編集および適用の機能には、センサの構成ファイルを編集すること、適用可能なベンダのウェブサイトから、侵害検出の署名ファイルの更新を取出すこと、応答ポリシーのステートマシンおよびパラメータを編集すること、静的なセキュリティ構成を編集すること、センサのファイルと、署名ファイルと、応答ポリシーと、静的な構成とを組み合わせて特定のセキュリティポリシーにすること、セキュリティポリシーの更新にバージョン制御を与えること、最新のポリシーと所望のポリシーとによって、システム内の航空機を走査すること、および、選択された群の航空機に新規のポリシーを配信することが含まれる（しかし、これらに限定されない）。セキュリティポリシーの編集は、日常的な活動となるようには意図されない。このため、ポリシーの編集および適用の機能は、地上のサーバ上で稼動するユーザインターフェイスを介して管理される他の機能とは分離した、別個の論理的な構成要素として扱われる。
【００２８】
これらの構成要素の各々は、地上の１つ以上のサーバ上で稼動する、ジャバ（Ｒ）ベースのユーザインターフェイスを用いて実現することができる。ユーザインターフェイスは、さらに、人間のネットワークセキュリティ管理者によって監視され得る多数のウィンドウを含む。
【００２９】
図５を参照すると、この発明のネットワークセキュリティアーキテクチャは、モバイルネットワークプラットフォーム上の特定のユーザアクセスポイントにセキュリティ応答を向けるように作動することができる。そのために、制御サブシステム２６は、客室アクセス装置７４の各々に存在するセキュリティ応答アクチュエータ７２と対話する。このセキュリティ応答アクチュエータ７２は、次いで、客室アクセス装置７４に関連する１つ以上のユーザアクセスポイント７６のインターフェイスとなる。セキュリティ応答アクチュエータ７２は、航空機搭載型のセキュリティ管理プログラム３４から、ユーザポートの遮断要求を受信するように用いられる単純な任意の機構であり得、航空機のセキュリティ管理プログラム３４は、次いで、接続されたユーザへのアクセスを、ポートに否定させる。これらの指令は、シンプルネットワークマネジメントプロトコル（Simple Network Management Protocal）を用いることによって実現することができる。客室配信システムは、図５に示されるように、１つ以上の客室アクセス装置７４を含むことが想定される。客室アクセス装置は、共通して利用することのできるＲＪ４５コネクタを用いて、切替イーサネット（Ｒ）ポートまたは無線アクセスポイントとして実現することができる。
【００３０】
より具体的に、セキュリティ応答アクチュエータ７２は、システムへの乗客のアクセスを仲介する、ソフトウェアによって実現されるモジュールである。乗客が、客室配信システム２８によって設けられたユーザアクセスポイント７６の１つにコンピューティング装置７８を接続すると、セキュリティ応答アクチュエータ７２は、制御サブシステム２６とのセッションを開始する。セッションを開始すると、アドレス管理プログラム８０は、乗客の接続にＩＰアドレスを割当てる。アドレス管理プログラム８０は、一意のＩＰアドレスを割当てるソフトウェアまたはファームウェアの機能である。ＩＰアドレスは、機内での使用専用であり得、または、機外でのアクセスのための、経路指定可能なＩＰアドレスであり得る。
【００３１】
セキュリティ応答アクチュエータ７２は、その乗客の接続に割当てられたＩＰアドレスと、客室配信システム２８において乗客のコンピューティング装置が接続されている物理的なポートとの関連を記録する。データパケットは、セキュリティ応答アクチュエータ７２を介して、ユーザアクセスポイント７６に、また、ユーザアクセスポイント７６から伝わる。セキュリティ応答アクチュエータ７２は、割当てられたＩＰアドレスを有するデータパケットを、対応するソースアドレスを有するユーザアクセスポイントに渡すだけでなく、意図されるユーザアクセスポイントに対して割当てられたＩＰアドレスを有さないデータパケットを落とすように、さらに作動することができる。セキュリティ応答アクチュエータ７２は、乗客が乗客のコンピューティング装置の接続を客室配信システム２８から切断すると、セッションを終了する。
【００３２】
制御サブシステム２６は、さらに、侵害検出サブシステム８２を含む。侵害検出サブシステム８２は、モバイルネットワークプラットフォーム上で生じ得るか、またはモバイルネットワークプラットフォームに関連して生じ得るセキュリティ侵害事象を検出するように作動することができる。そのために、侵害検出サブシステム８２は、それが計算されるコンピューティング装置に入来するデータパケットのすべてを調査し、セキュリティ侵害活動を検出すると、航空機搭載型のセキュリティ管理プログラム３４にセキュリティ侵害事象を送信する。このセキュリティ侵害事象が１つ以上のＩＰアドレスをカプセル化し、各ＩＰアドレスが、そのセキュリティ侵害事象に関連するネットワーク接続と相関することが想定される。当業者には明らかなように、侵害検出サブシステム８２は、市販の多くのソフトウェア製品の１つを用いて実現することができる。
【００３３】
航空機搭載型のセキュリティ管理プログラム３４は、モバイルネットワークプラットフォーム上でセキュリティポリシーを実行する責任を負う。航空機との通信が散発的であることが考えられるため、航空機搭載型のセキュリティ管理プログラム３４は、セキュリティ侵害事象に応答しているときに自律して作動する能力を提供しなければならない。セキュリティ侵害事象が検出されると、航空機搭載型のセキュリティ管理プログラム３４は、カスタマイズが可能なセキュリティポリシーに従って、適切に応答する。したがって、航空機搭載型のセキュリティ管理プログラム３４は、任意の侵害検出サブシステムからセキュリティ侵害事象を受信するように適合されて、セキュリティ応答を実行するように作動することができる。例示的な応答には、航空機の一人以上の乗客に警告すること、地上ベースのセキュリティ管理者に警告すること、および／または、乗客のネットワークアクセスの接続を切断することが含まれ得る。
【００３４】
特に興味深いことに、航空機搭載型のセキュリティ管理プログラムは、セキュリティ応答アクチュエータとともに、特定のユーザアクセスポイントにセキュリティ応答を向けることができる。たとえば、航空機搭載型のセキュリティ管理プログラムは、セキュリティ応答アクチュエータに対して割込禁止のポートの指令を発行することができる。この割込禁止のポートの指令は、目的とされて使用されるアクセスポイントに対するＩＰアドレスを含む。割込禁止の指令を受信すると、セキュリティ応答アクチュエータは、そのＩＰアドレスに関連する物理的なポートからデータパケットを受取ることを止める。以前に割込禁止にされたユーザアクセスポイントを可能にするために、同様の機構を用いてよい。当業者は、他のセキュリティ応答の指令が、特定のユーザアクセスポイントに対し、セキュリティ応答アクチュエータを介して同様に向けられ得ることを認識するであろう。
【００３５】
上述の説明は、この発明の好ましい実施例を開示し、説明する。当業者は、この説明から、ならびに添付の図面および請求項から、前掲の請求項に規定されるこの発明の真の精神および公正な範囲から逸脱することなく、この発明に変更および変形を行なってよいことを容易に認識するであろう。
【図面の簡単な説明】
【００３６】
【図１】この発明に従った、モバイルネットワークプラットフォームのためのネットワークセキュリティアーキテクチャを示すブロック図である。
【図２Ａ】この発明に従った、モバイルネットワークプラットフォーム上の所定のユーザアクセスポイントに対するセキュリティポリシーを示すステートマシンの図である。
【図２Ｂ】この発明に従った、モバイルネットワークプラットフォーム上の所定のユーザアクセスポイントに対するセキュリティポリシーを示すステートマシンの図である。
【図３】この発明のセキュリティポリシーを実行するための、例示的なデータ構造の図である。
【図４】この発明のネットワークセキュリティアーキテクチャ全体の主なソフトウェアの構成要素を示す図である。
【図５】この発明に従った、モバイルセキュリティプラットフォーム上の特定のユーザアクセスポイントに、セキュリティ応答を向けるために用いられる機能上のソフトウェアモジュールを示す図である。
【図１】
2005500726.tif 000003
【図２Ａ】
2005500726.tif 000004
【図２Ｂ】
2005500726.tif 000005
【図３】
2005500726.tif 000006
【図４】
2005500726.tif 000007
【図５】
2005500726.tif 000008
【国際公開パンフレット】
2005500726.tif 000009
2005500726.tif 000010
2005500726.tif 000011
2005500726.tif 000012
2005500726.tif 000013
2005500726.tif 000014
2005500726.tif 000015
2005500726.tif 000016
2005500726.tif 000017
2005500726.tif 000018
2005500726.tif 000019
2005500726.tif 000020
2005500726.tif 000021
2005500726.tif 000022
2005500726.tif 000023
2005500726.tif 000024
2005500726.tif 000025
2005500726.tif 000026
2005500726.tif 000027
2005500726.tif 000028
2005500726.tif 000029
2005500726.tif 000030
2005500726.tif 000031
2005500726.tif 000032
2005500726.tif 000033
2005500726.tif 000034
2005500726.tif 000035
【国際調査報告】
2005500726.tif 000036
2005500726.tif 000037
2005500726.tif 000038