(57)【要約】【課題】兵器１０に信号およびパワーを供給するアンビリカル４０を介してメンテナンス装置２０に接続された兵器１０の動作モードを変更するための方法。【解決手段】本方法は、アンビリカル４０を兵器１０に接続する電気的インターフェース上のピンを介して兵器１０内の電子装置にモード変更制御信号を送信し、前記モード変更制御信号を受信した後に兵器１０を動作モードから非動作モードにまたは逆に切り替える、ことを含む。本発明はさらに、前記の方法を実行するための手段を含む兵器１０およびシステムを含む。【選択図】図１
2019039661.tif 000002
【特許請求の範囲】
【請求項１】
兵器（１０）に信号およびパワーを供給するアンビリカル（４０）を介してメンテナンス装置（２０）に接続された兵器（１０）の動作モードを変更するための方法において、
前記アンビリカル（４０）を前記兵器（１０）に接続する電気的インターフェースのピンを介して前記兵器（１０）内の電子装置に前記メンテナンス装置（２０）からモード変更制御信号を送信し、
前記モード変更制御信号を受信した後に前記兵器（１０）を非動作モードに切り替える、
ことを特徴とする方法。
【請求項２】
前記モード変更制御信号は、前記電気的インターフェースのピンの入力に供給されるＤＣ電圧であることを特徴とする、請求項１による方法。
【請求項３】
前記モード変更制御信号に、どのソフトウェアをコンピュータ（３５）に実行させるかを制御させることを特徴とする、請求項１による方法。
【請求項４】
選ばれたソフトウェアをコンピュータ（３５）に実行させる前に、前記兵器（１０）に、前記メンテナンス装置（２０）からの確認を要求させることを特徴とする、請求項３による方法。
【請求項５】
前記ＤＣ電圧に、前記兵器（１０）内の永続性メモリのライト・イネーブル・ピンをセットさせることを特徴とする、請求項２による方法。
【請求項６】
前記ＤＣ電圧が存在しない時でも、前記兵器（１０）の電子装置に、限定した一連の情報を分離した永続性メモリにファイアウォールを介して書き込ませることを特徴とする、請求項５による方法。
【請求項７】
前記兵器（１０）に存在する外部電気的インターフェースを介して非動作メンテナンスモードと動作モードとの間の切り替えを行う前記兵器電子装置に含まれるＲＦスイッチを制御するのに、前記ＤＣ電圧を使用することを特徴とする、請求項２による方法。
【請求項８】
前記非動作モードが、前記動作モード中、他の通信に割り当てられる電気的インターフェース上の一つ以上のピンを介したイーサネット信号の送信および受信を制御するために使用されることを特徴とする、請求項７による方法。
【請求項９】
兵器（１０）に信号およびパワーを供給するアンビリカル（４０）を介して前記兵器（１０）に接続されるメンテナンス装置（２０）を使用することにより、前記兵器（１０）内の永続性メモリを書き込み可能にすることによって前記兵器（１０）の動作モードを変更するプロセスであって、前記メンテナンス装置（２０）は、前記アンビリカル（４０）を前記兵器（１０）に接続する電気的インターフェース上のピンを介して前記兵器（１０）内の電子装置にモード変更制御信号を送信し、前記モード変更制御信号を受信した後に永続性メモリを書き込み可能にする、プロセス。
【請求項１０】
永続性メモリを書き込み可能にするのに使われる前記モード変更制御信号は、前記電気的インターフェースのピンの入力に供給されるＤＣ電圧である、請求項９によるプロセス。
【請求項１１】
兵器（１０）に信号およびパワーを供給するアンビリカル（４０）を介して前記兵器（１０）に接続されるメンテナンス装置（２０）を含む、前記兵器（１０）の動作モードを変更するためのシステムであって、前記メンテナンス装置（２０）は、前記アンビリカル（４０）を前記兵器（１０）に接続する電気的インターフェース上のピンを介して前記兵器（１０）内の電子装置にモード変更制御信号を送信することができるようになされ、かつ前記モード変更制御信号を受信した後に前記兵器（１０）内の永続性メモリが書き込み可能にされる、システム。
【請求項１２】
兵器（１０）に信号およびパワーを供給するアンビリカル（４０）を介してメンテナンス装置（２０）に接続された前記兵器（１０）の動作モードを変更するための手段を有する前記兵器（１０）であって、該兵器（１０）は、アンビリカル（４０）を介して前記メンテナンス装置（２０）に前記兵器（１０）を接続するためのピンを有する外部インターフェースと、一つ以上の前記ピンに接続されたスイッチを含み、前記ピンを介してモード変更信号を受信する受信およびモード変更電子装置と、を含むことを特徴とする兵器（１０）。
【請求項１３】
前記モード変更電子装置は、モード変更信号をスイッチへ送るためのロウ・パスフィルタと、ハイ・パスフィルタおよびロウ・パスフィルタを含むスプリッタを含み、前記スプリッタの前記ハイ・パスフィルタはイーサネット信号を通し、前記スプリッタの前記ロウ・パスフィルタはライト・イネーブル信号を通すことを特徴とする、請求項１２による兵器（１０）。
【請求項１４】
該スイッチはＲＦスイッチであることを特徴とする、請求項１２または１３による兵器（１０）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、先進兵器の確実な動作のための方法およびシステムに関し、より詳細には、メンテナンスモードへの移行を実行するようにして新しいソフトウェアまたは他の情報を永続性メモリに書き込むといったメンテナンス作業を可能にするような信号を兵器に確実に送るための方法およびシステムに関する。
【背景技術】
【０００２】
本明細書において使われる例は、先進兵器の一例としてのミサイルを参照する。これは本発明をミサイルに限定しようと意図するものではなく、ここに記載される技術は、熟達した読み手には自明であろうように、いかなる形にでもプログラムされあるいは構成されることのできるいかなる先進兵器にも適用することができる。
【０００３】
二つ以上の個別の動作モードを兵器に組み込ませることは通常行われている。主要なモードは、兵器を意図したように使用しようとするモード、すなわち兵器としての動作モードである。通常、他のモードは、主要な機能のテストを行ったり、兵器の武装化をシミュレーションしたり、あるいは兵器内の永続性メモリにソフトウェア／ファームウェア（firmware）を書き込む／削除することを行ったりするといった重要なメンテナンス動作を可能にする第二の非動作のモード、すなわちメンテナンスモードである。巡航ミサイルのような先進兵器は、二つの異なるモードを実行する個別のソフトウェア(ＳＷ)を備えることができる。
【０００４】
ミサイルが非動作モードにあるときにミサイルと通信を行う方法は多数ある。最も通常の方法は、イーサネット（登録商標）のような何らかの電気通信プロトコルで個別のコネクタ（非アンビリカル（non-umbilical））を介して、またはアンビリカルコネクタ（umbilical connector）においてこれと適合する一つ以上の電気的ピンを用いて、行う方法であり、あるいは、軍用航空機とその格納物、たとえばミサイル、との間の標準化された電気的インターフェースを規定する標準ＭＩＬ−ＳＴＤ−１７６０に定義されているＭＩＬ−ＳＴＤ−１５５３標準プロトコルを単に用いる方法である。ＭＩＬ−ＳＴＤ−１７６０は、インターフェースでの信号の電気的特性、ならびにインターフェースにおいて用いられる全ての信号のコネクタおよびピンの割り当て、を規定している。
【０００５】
特許文献１には、ＭＩＬ−ＳＴＤ−１７６０を用いただけでは不可能な動作を、航空機と兵器との間に付加したＨＷとしてインターフェースブリッジを用いて、いかにして実行することができるかが記載されている。この解決方法においては、ＭＩＬ−ＳＴＤ−１７６０−標準に合致しない典型的なメンテナンス動作と典型的な運用動作との両方を実行することができる。本発明においては、搬送用航空機に付加するＨＷを用いることを避けるために、非合致動作はメンテナンスモードに限定される。
【０００６】
動作モードから非動作モードへの移行は重大事項である。この移行は、意図せずに非動作モードに入ってしまうというリスクを最小化できるような最も安全かつ最も確実なやり方でなされることが重要なのである。
【０００７】
ミサイルにおけるモード変更機能は、いくつかのやり方で行うことができる。用いることのできる要素は、例えば、前に記載した動作モードの移行を抑制するような、使用者の許可（例えばＭＩＬ−ＳＴＤ−１５５３プロトコルによる）、重要なソフトウエア（ＳＷ）の命令を送る前の厳格な手順、「飛行前取り外し」ハードウエア（ＨＷ）、例えばスプリントを取り外すことによって閉になるＨＷスイッチ、である。これらの二つ以上の組み合わせも実施可能である。
【０００８】
ＳＷの命令と組み合わせて何等かの種類の物理的な抑制機能を用いることは通常行われる。ＨＷの要素を用いることは、監視がより容易になるという利点があり、またＳＷ対応の場合に生じるようなバグが出にくい。換言すれば、ＨＷ対応は、信頼性を立証することになった時にＳＷ対応では必要となるであろう広範なテストを必要としない。
【０００９】
例えば、物理的なスイッチといったＨＷの不利益な点は、兵器の外側から何等かのやり方でアクセスできるようにする必要があることである。これは、潜在的な問題やメンテナンス上の課題を引き起こすことになる。
【００１０】
ミサイルと通信するために使用されるアンビリカルコネクタは、軍用標準ＭＩＬ−ＳＴＤ−１７６０において規定されている。このコネクタにおける全てのピンは、何等かの機能によって使用されている。航空機の格納物を使用することが許されるためには、当該格納物が前記の標準を厳密に順守していなければならない。格納物は、内部のまたは外部の搬送体を用いることを意図した装置であり、航空機の懸架および放出装置に取り付けられる。
【先行技術文献】
【特許文献】
【００１１】
【特許文献１】米国特許出願公開第２０１５／００８２９７５号
【発明の概要】
【発明が解決しようとする課題】
【００１２】
ミサイルは、設定された秘密区分を有する軍用装置である。設定された区分は、場合によっては、それが接続されている装置の区分とは異なることがある。問題の装置が、それが接続されている装置よりも低次の区分のものである場合、より高次の区分の装置からはいかなる機密情報も低次の区分の装置へは永久に送られることがないようにすることが重要である。
【００１３】
本発明は、ミサイルを航空機に接続する既存のアンビリカルを用いたＭＩＬ−ＳＴＤ−１７６０に準拠しつつ、いかなる機密情報も、航空機のような、より高次の区分の装置から、ミサイルのような、より低次の区分の装置へ送られることがないようにするための確実な方法を提供するものである。
【課題を解決するための手段】
【００１４】
本発明は、兵器に信号およびパワーを供給するアンビリカルを介して、メンテナンス装置に接続された兵器の動作モードを変更するための方法として定義される。本方法は、アンビリカルを兵器に接続する電気的インターフェースのピンを介して兵器内の電子装置にモード変更制御信号を送ること、および、前記モード変更制御信号を受信した後に兵器を非動作モードに切り替えること、を特徴とする。
【００１５】
本発明はまた、兵器に信号およびパワーを供給するアンビリカルを介してメンテナンス装置に接続された兵器の動作モードを変更するための手段を有する兵器としても定義される。本兵器は、アンビリカルを介してメンテナンス装置に兵器を接続するためのピンを有する外部インターフェースと、一つ以上の前記ピンに接続されたスイッチを含み、ピンを介してモード変更信号を受信するための受信およびモード変更電子装置と、を含む。
【００１６】
本発明の更なる特徴は、請求項において定義される。
【００１７】
本発明によれば、メンテナンス装置に接続された兵器の動作モードを変更するための方法が提供される。その接続は、その兵器に信号およびパワーを供給するアンビリカルによって可能になる。
【００１８】
本方法は、アンビリカルを兵器に接続する電気的インターフェースのピンを介して兵器の電子装置にモード変更制御信号を送ること、および、前記モード変更制御信号を受信した後に兵器を非動作モードに切り替えること、を特徴とする。
【００１９】
本発明はまた、兵器に信号およびパワーを供給するアンビリカルを介してメンテナンス装置に接続された兵器の動作モードを変更するための手段を有する兵器としても定義される。本兵器は、アンビリカルを介してメンテナンス装置に兵器を接続するためのピンを有する外部インターフェースと、一つ以上の前記ピンに接続されたスイッチを含みピンを介してモード変更信号を受信するための受信およびモード変更電子装置と、を含む。
【００２０】
次に図面を参照して本発明を詳細に説明する。
【図面の簡単な説明】
【００２１】
【図１】アンビリカルコネクタを介して接続されたメンテナンス装置を有するミサイルを示す図である。
【図２】アンビリカルコネクタを介して接続されたメンテナンス装置を有するミサイルを示す図である。
【図３】ミサイルにおける永続性および非永続性メモリのアーキテクチャの一例を示す図である。
【図４】ミサイルにおける永続性および非永続性メモリのアーキテクチャの一例を示す図である。
【図５】ミサイルにおける永続性および非永続性メモリのアーキテクチャの一例を示す図である。
【図６】ミサイルを航空機またはメンテナンス装置に接続するアンビリカルに接続された回路の一実施例を示す図である。
【図７】ＭＩＬ−ＳＴＤ−１７６０における四つの利用できるＨＢ−ピンの全てがギガビット・イーサネットのために使われている一実施例を示す図である。
【発明を実施するための形態】
【００２２】
図１は、メンテナンス装置に接続された兵器１０の一例を示す。この例の場合、ミサイルは、アンビリカル４０を介してメンテナンス装置２０に接続されている。メンテナンス装置２０は、コンピュータ３５および電源５０に接続されている。
【００２３】
図２は、考えられるメンテナンス機器構成の他の例を示す。この構成においては、ミサイルはアンビリカル４０を介してスイッチ６０に接続されている。スイッチ６０は、さらに、メンテナンス装置２０、コンピュータ３５、および、例えばハードディスク５５のような任意の情報蓄積装置、に接続されている。メンテナンス装置２０は電源５０に接続されている。当業者であれば、機器構成の多くの変形が可能であることを理解するであろう。上述した二つの機器構成は二つの例にすぎない。
【００２４】
図３は、ミサイルの電子装置に含まれる永続性メモリ２５、３０および非永続性メモリ５０のＨＷメモリアーキテクチャの実施例の一例の機能図を示している。永続性メモリ（ＰＭ）は、ミサイルＳＷおよびデータを保持するソリッド・ステート・ドライブ３０（ＳＳＤ）でありうる。しかし、当該永続性メモリ（ＰＭ）はあるいはＰＭフラッシュ２５でもよいし、あるいは両方でもよい。書き込みモードが有効になると、すなわち、ミサイルの電子装置のライト・イネーブル（ＷＥ）入力１５に物理的な信号が存在すると、ミサイル・アビオニクス・システム（ＭＡＳ）４０からミッシヨン・データが永続性メモリ２５、３０に書き込み線６５を介して書き込まれる。書き込みを制御する論理要素８５は、「ＡＮＤゲート」として実現することができる。ＷＥ信号が存在しない場合は、すなわち、ＡＮＤゲートの「ライト・イネーブル」側に電気的「ハイ」が存在しない場合は、情報は、ＭＡＳから書き込み線６５上をＰＭに向かって流れることはできない。しかしながら反対方向には、「読み出し線」９５上を情報はＰＭからＭＡＳへ向かって流れることができる。
【００２５】
図４は、図３の機能図の物理的実現を示す。この図が違って見えるのは、全ての現代的な永続性メモリチップ（フラッシュ）または可動部品を有する古典的なハードディスク（ＨＤ）のような全ての他の永続性メモリアーキテクチャが、チップまたはＨＤ内部に組み込まれた「ライト・イネーブル」機能を持つことになるからである。これらのチップは、「ＷＥ」ピンがセットされた場合のみに書き込むことができる。
【００２６】
図５は別の実施例を示すものであって、ここでは、一つ以上の個別の永続性メモリ・ユニット８０が、共通のライト・イネーブル信号（write enable signal）とは別の手段によって書き込みから保護されている。これらのユニットを所望しない情報書き込みから保護するための一方法は、永続性メモリ・ユニットへ、および、永続性メモリ・ユニットからの全ての通信を厳密に点検し制御するようなユニット体後方にそれらを接続することである。このようなユニット体は、通常ファイアウォール７０として引用されている。好ましい実施例においては、このファイアウォール７０はプロセッサまたはソフトウェアを含んでいない。
【００２７】
本方法の一実施例によれば、モード変更制御信号は電気的インターフェースのピンの入力に供給されるＤＣ電圧である。一実施例では、このＤＣ電圧は、兵器内の永続性メモリのライト・イネーブル・ピン（write-enable pin）をセットする。本発明の一実施例においては、限定された一連の情報が、ＤＣ電圧が存在しない場合であってもファイアウォールを介して永続性メモリを隔離するために、兵器１０内の電子装置によって書き込まれる。
【００２８】
一実施例において、モード変更制御信号は、メンテナンス装置２０に接続されたコンピュータ３５がどのソフトウェアを実行するかを制御する。一実施例では、選ばれたソフトウェアをコンピュータ３５上で実行するのを可能にするに先立って、兵器１０は前記メンテナンス装置２０からの確認を必要とする。
【００２９】
本発明の一実施例においては、兵器電子装置に含まれ、兵器１０に存在する外部の電気的インターフェースを介して非動作モードと動作モードとの間の切り替えを行うためのＲＦスイッチを制御するために、ＤＣ電圧が使用される。一実施例では、非動作モードはイーサネット信号の送信および受信を制御するのに使用される電気的インターフェース上の一つ以上のピンを介して行われる。当該ピンは動作モード中、他の通信に割り当てられている。
【００３０】
図６は、アンビリカルコネクタに接続された回路の一実施例を示し、ここでは、アンビリカルはミサイルを航空機に接続している場合である。
【００３１】
この例では、ＭＩＬ−ＳＴＤ−１７６０ピンＨＢ１が選ばれている。制御信号ピン上にＤＣ成分が無い場合は、無線周波（ＲＦ）スイッチ１１０はＭＩＬ−ＳＴＤ−１７６０ＨＢ１を用いるために入ってくる信号を接続する。ＨＢ１ピンにＤＣ成分がある場合は、ＲＦスイッチは、入ってくる信号をネットワーク（イーサネット１５０）に接続し、ライト・イネーブルがセットされる。その結果、そのネットワークを介して永続性メモリに新しいＳＷ、ファームウエア、または他のデータをダウンロードすることが可能になる。
【００３２】
アンビリカルに受信した信号は、一般的にフィルタされ、アビオニクス・システムのそれぞれの相手先に送り出される。ＨＢ１ピンを三重に使用しようとする場合、これはコネクタにおける同軸ピンであり、この入力９５は、次の二つの回路に直接送られる。一つはロウ・パスフィルタ（low-pass filter）９０であり、制御信号１００として記述される「モード変更信号」が抽出される。もう一つはＲＦスイッチ１１０（すなわち、広帯域信号を確実にスイッチすることのできる物理的スイッチ）であり、信号を二つの受け手の一方へスイッチすることで、動作モードの間の切り替えを行う。ＨＢ１上の信号は、高周波成分と、「非常に低い周波数」の成分、実際にはＤＣ成分、とを含みうる。これらはフィルタで容易に分離することができる。ＤＣ成分は、それがあるかないかのいずれかであるという意味で「オンまたはオフ」である。もたらされた制御信号１００は、このＤＣ成分がある場合は入ってきたＨＢ１信号８０をメンテナンスモード１２０側へ切り替えるようにスイッチ１１０をセットし、ＤＣ成分が無い場合はＭＩＬ−ＳＴＤ−１７６０にその使用が明記されているところの動作モード１３０側にその信号を切り替える手法で、ＲＦスイッチ１１０を制御するのに使用される。ＤＣ成分がある場合のメンテナンスモードにおいては、信号１２０は、スプリッタ１４０に入力するようにスイッチされる。スプリッタ１４０において、信号は、ライト・イネーブル信号１５となる低周波成分と、制御およびＳＷコマンド等を含む高周波部分とに分けられる。高周波部分は、好ましい実施例においてはイーサネット信号である。
【００３３】
図７は、ＭＩＬ−ＳＴＤ−１７６０に含まれる四つの使用可能なＨＢピンの全てがギガビット・イーサネット通信のために使われる実施例を図示している。この図は、アンビリカル・ピン（umbilical pin）ＨＢ２、ＨＢ３およびＨＢ４が追加されているのを除いて図６と同様である。
【００３４】
本発明はまた、兵器１０に信号およびパワーを供給するアンビリカル４０を介して兵器１０に接続されるメンテナンス装置２０を使用することにより兵器１０内の永続性メモリを書き込み可能に（ライト・イネーブルに）することによって兵器１０の動作モードを変更するプロセスとしても記述されるが、そこでメンテナンス装置２０は、アンビリカル４０を兵器１０に接続する電気的インターフェース上のピンを介して兵器１０の電子装置に制御信号を送信し、前記モード変更制御信号を受信した後に永続性メモリを書き込み可能にする。
【００３５】
上記のプロセスにおいて永続性メモリを書き込み可能にするのに使われる制御信号は、前記電気的インターフェースのピンの入力に供給されるＤＣ電圧である。
【００３６】
本発明は、アンビリカルコネクタのピンに二重の機能を付与し、ミサイルを航空機に接続し、ＭＩＬ−ＳＴＤ−１７６０による厳密な規定を妨げることなくこれを行うことによって、改善された機能を提供し、上記の背景の項で述べた問題を解決するものである。
【００３７】
ＲＦスイッチを用い、ハイ／ロウのバンドパスフィルタリング（band-pass filtering）を行うことによって、既存のアンビリカルコネクタ（umbilical connector）を用いたメンテナンス装置から追加の電気信号を送出することができる。この結果、完全に独立した確実な動作モードスイッチが可能になる。ミサイルは、この追加の電気信号を用いて、ミサイルに搭載されている全ての永続性メモリのライト・イネーブル・ピンをセットし、かつ好ましくは電力を供給し、さらにはこの信号が存在しないことをメンテナンスモードに入ることの抑制に用いる。このようにして、最後に起動したときに既に存在していた情報を除いて、電源が切られた後はいかなる追加の情報もミサイルには確実に保存されていないことになる。
【００３８】
ミサイルの、あるいはいかなる先進兵器であってもその、内部のＳＷアーキテクチャは一般的に、異なるモード、すなわち動作モードおよび非動作モード、で働く二つのブロックに分けることができる。動作モードは、実際の任務遂行および何らかの特別な検査シナリオにおいて使用される。非動作モードは、他の全てのシナリオにおいて使用される。非動作モードは、しばしばメンテナンスモードと呼ばれる。その理由は、ミサイルの製造および検査が完了した後は、非動作モードは、主としてメンテナンスの目的で使用されるからである。ミサイルが起動されるとき、最初にチェックされるべき事項の一つが、それがどのモードにあるか、ということである。
【００３９】
ミサイルの現在のモードは、どのＳＷおよびファームウェア（ＦＷ）を実行するか、およびどの機能がユーザーに使用可能かということに影響を及ぼす。選択されるモードは、正しい決定に基づくものであることが重要である。間違った決定は、いずれの場合でも深刻なリスクをもたらすことになる。実際の任務遂行の際にメンテナンスモードを選んでしまうと通常は任務完了ができないことになるし、メンテナンスのシナリオで動作モードを選んでしまうとメンテナンス要員に重大な危険をもたらすことになる。
【００４０】
好ましい実施例においては、ミサイルが起動されるとき、アンビリカルコネクタを介して送信されるメンテナンスモード信号（ＭＭＳ）およびＳＷ命令があるかないかのいずれかを見ることによって、それがどのモードにあるかについての決定をミサイルが行うことになる。これらの「信号」の両方が一致している場合のみ、ミサイルは上に述べた二つのモードの一つに移って行くことになる。
【００４１】
１）ＭＭＳ＝ある、かつＳＷ-ＣＭＤ＝メンテナンス：メンテンスモード
２）ＭＭＳ＝ない、かつＳＷ-ＣＭＤ＝実行動作：動作モード
３）ＭＭＳ＝ある、かつＳＷ-ＣＭＤ＝実行動作：リカバリーモード
４）ＭＭＳ＝ない、かつＳＷ-ＣＭＤ＝メンテナンス：起動状態維持
【００４２】
最後の二つのケースは、エラー状態である。三番目のケース３）「リカバリーモード」においては、ミサイルに許されるのは、新しいＳＷをロードすることだけとなる。四番目のケース４）では、ミサイルは起動状態を離れることはなく、再起動だけが可能となる。
【００４３】
本発明はさらに、兵器１０に信号およびパワーを供給するアンビリカル４０を介して兵器１０に接続されるメンテナンス装置２０を含む、兵器１０の動作モードを変更するためのシステムとしても記述されるが、そこでメンテナンス装置２０は、アンビリカル４０を兵器１０に接続する電気的インターフェース上のピンを介して兵器１０の電子装置に制御信号を送信することができるようになされ、かつ前記モード変更制御信号を受信した後に兵器１０内の永続性メモリが書き込み可能にされる。
【００４４】
これがミサイル・システムの設計を可能にするが、ここで「ミサイル・システム」とは、「メンテナンスモード」／「ライト・イネーブル」信号（ＭＭＳ）が航空機インターフェースを介して存在することは絶対にあってはならず、必ず正しいメンテナンス装置を介して存在することになるようなやり方で、メンテナンス装置およびミサイルを搬送する航空機の関連する態様／インターフェースを備えたミサイルであると見なされる。
【００４５】
工場からの引き渡しを受けたとき、先進ミサイルにはＳＷおよびＦＷが予めインストールされていて、そのミサイルはＳＷおよびＨＷの両方で決まる秘密区分を有することになる。ミサイルの取扱いを容易にするために、これは比較的低い区分であってよい。装置の区分がより高くなると、取扱いにより厳密な制限、例えば防護措置やロッキング、が加わることになる。
【００４６】
ミサイルの区分を低いままに維持しておくための一つの技法は、特定の任務に付随する重要な情報を発射前に出来るだけ長く保留しておくことである。これを行うための一つの方法は、例えば、ミサイルが既に搬送航空機に接続されていて起動される時にのみ、重要な役割を担う情報をミサイルにロードすることである。換言すれば、重要な役割を担う情報は、ミサイルの発射直前に航空機から送られる。
【００４７】
一つの例では、ミサイルは比較的低次の区分を有する一方、それを搬送しかつ特定の任務データを担う航空機は相対的により高次の区分を有する。ミサイルが航空機に接続され起動される時、航空機は発射領域に向かって飛行している。発射領域への途次に、航空機は、ミサイルの非永続性メモリ上に高次に区分された任務データをダウンロードすることによって、ミサイルにその任務遂行の準備をさせる。ミサイルは今や任務データの最も高次の区分に応じた秘密区分を有することになる。
【００４８】
もしも任務が取り消されて航空機がその基地へ戻る場合、ミサイルは電源を切られて航空機から取り外される。このミサイルはその低次の区分に戻ることになるが、それは我々も承知のように、ミサイルに電源が入っている間は、「メンテナンスモード信号」は使用できず従って永続性メモリ・ライト・イネーブル（memory write enable）はセットされ得ないので、その永続性メモリへの書き込みは物理的に不可能になっているからである。
【００４９】
第二の例では、ミサイルは比較的低次の区分を有する一方、それを搬送する航空機は相対的により高次の区分を有する。ミサイルが航空機に接続され起動される時、航空機は発射領域に向かって飛行している。飛行の間には、ミサイル・ライト・イネーブル信号はセットされていないので、ミサイルはＳＳＤ（ソリッド・ステート・ディスク）のようなその共通永続性メモリへの書き込みを行うことはできない。しかしながらミサイルは、ファイアウォールを通してエラーログとして通常引用される一連の出来事を、ミサイル・ライト・イネーブル（ＭＭＳ）による制御を受けない分離された永続性メモリに記録する。図５に引用されるファイアウォールは、この永続性メモリに書き込まれるすべての事項の内容を、いかなる機密情報も通過できないようなやり方で、点検し制御している。限定された一連の情報だけがファイアウォールを確実に通過することができるようにする典型的な方法は、「ホワイトリスト」としてよく引用されるものを使うことである。これは、比較をして、ファイアウォール・メモリに見出すことのできる構文および構造に従う情報のみを通過させることで働く。許可されたものよりも高次の区分の情報を確実に通過させることがないようなやり方で作られた「ホワイトリスト」を備えるようにファイアウォールは構成することができる。これには勿論、ミサイル内で情報がどのように通信されるかについての完全な理解を必要とする。
【００５０】
ミサイルの故障により任務が取り消されるといった起こりそうもない出来事の場合、航空機はその基地へ戻り、ミサイルは電源を切られて航空機から取り外される。このミサイルはその低次の区分に戻ることになるが、それは我々も承知のように、ミサイルに電源が入っている間は、ミサイルの永続性メモリへ機密情報を書き込むことが不可能になっているからである。ここでミサイルのエラーログを点検することができ、故障の理由を解明することができる。
【００５１】
上記の記載においては、図示された実施例を参照して発明の様々な態様が記述されている。説明の目的で、発明の実施についての完全な理解を提供するために、特定の数字、システムおよび構成が述べられてきた。しかしながらこの記載は限定する意味で解釈されることを意図したものではない。ここに開示された要旨が属する技術分野における当業者に明らかであるような、図示された実施例の様々な修正および変形、さらには他の実施例、は本発明の範囲内に含まれるものと見なされる。発明の焦点は、ミサイルの動作モードを確実に変更するための方法およびシステムに当てられてきている。当業者であれば、確実な動作を必要とし、動作モード間の切り替えを行う他の兵器システムにも本発明が適用可能であることを理解するであろう。
【図１】
2019039661.tif 000003
【図２】
2019039661.tif 000004
【図３】
2019039661.tif 000005
【図４】
2019039661.tif 000006
【図５】
2019039661.tif 000007
【図６】
2019039661.tif 000008
【図７】
2019039661.tif 000009
【外国語明細書】
2019039661000001.pdf