(57)【要約】  乗り物情報システムにネットワークセキュリティを提供するシステム、ならびにその製造および使用方法。セキュリティシステムは、乗り物情報システム用のセキュリティシステム機能を容易に実行させる一体型セキュリティシステムを含む。例示的なセキュリティシステム機能は、暗号化および／または復号化システムデータ、セキュリティ関連アプリケーションプログラミングインタフェース、セキュリティログファイル、および／またはプライベートデータに使用される鍵のセキュアな記憶装置を含む。セキュリティシステムは同様に、アンチウィルスソフトウェア、スパイウェア対策ソフトウェア、アプリケーション・ファイアウォール、および／またはネットワーク・ファイアウォールを利用できる。所望であれば、セキュリティシステムは侵入防止システムおよび／または侵入検知システムを含むことができる。情報システムが無線配信システムを含む場合、セキュリティシステムは、無線ネットワークシステムと使用するのに好適な侵入防止（および／または検知）システムを含むことができる。それにより、セキュリティシステムは、好都合にも、情報システムにいく層ものセキュリティレベルを付け加えることによって多層防御アプローチを提供できる。
2012530296.tif 000002
【特許請求の範囲】
【請求項１】
複数のソフトウェアモジュールをプログラムで実行し、かつ選択された情報システムの配信システム内の複数のアクセスポイントとインターフェースするように構成されたオペレーティングシステムを作動させる汎用コンピュータ、
を含むセキュリティ機器であって、
前記複数のソフトウェアモジュールが、アンチウィルスモジュール、セキュリティログモジュール、決済処理モジュール、ファイアウォールモジュール、ハードウェアセキュリティモジュール、侵入検知／防止モジュール、およびネットワークインターフェースモジュールのうちの少なくとも２つを含む複数のセキュリティ機能を提供し、
前記セキュリティ機器が、前記配信システム内に装備するためにライン交換可能ユニット内に配置されることを特徴とする、セキュリティ機器。
【請求項２】
前記ネットワークインターフェースが、前記選択された情報システムと外部通信接続との間の双方向通信を容易にすることを特徴とする、請求項１に記載のセキュリティ機器。
【請求項３】
前記外部通信接続が、セキュアな有線通信接続、セキュアな無線通信接続、ブロードバンド通信接続、セルラー通信接続、およびユニバーサルシリアルバス通信接続のうちの少なくとも１つを含むことを特徴とする、請求項２に記載のセキュリティ機器。
【請求項４】
前記外部通信接続が、前記選択された情報システムから遠く離れた処理システムにセキュアなデータを送信するように構成されていることを特徴とする、請求項２に記載のセキュリティ機器。
【請求項５】
前記セキュアなデータが、クレジットカードデータ、医療データ、および適用法下で保護されているデータからなる群から選択されることを特徴とする、請求項４に記載のセキュリティ機器。
【請求項６】
前記侵入検知／防止モジュールが、前記選択された情報システムの無線配信システムへの不正アクセスを特定するように構成されていることを特徴とする、請求項１に記載のセキュリティ機器。
【請求項７】
前記ハードウェアセキュリティモジュールが、少なくとも連邦情報処理規格（ＦＩＰＳ）レベル２のセキュリティレベルの認定を受けていることを特徴とする、請求項１に記載のセキュリティ機器。
【請求項８】
前記配信システムが、ファイバー通信媒体を介して前記セキュリティ機器とインターフェースしていることを特徴とする、請求項１に記載のセキュリティ機器。
【請求項９】
前記オペレーティングシステムが、リナックス（登録商標）ベースのオペレーティングシステムを含むことを特徴とする、請求項１に記載のセキュリティ機器。
【請求項１０】
前記選択された情報システムが乗用の乗り物に搭載されていることを特徴とする、請求項１に記載のセキュリティ機器。
【請求項１１】
前記選択された情報システムへの不正アクセスを防止するために生体認証装置をさらに含み、前記生体認証装置が、前記選択された情報システムの前記配信システムと通信することを特徴とする、請求項１に記載のセキュリティ機器。
【請求項１２】
前記生体認証装置が、フェイススキャナ、ハンドスキャナ、指紋スキャナ、網膜スキャナ、および虹彩スキャナからなる群から選択されることを特徴とする、請求項１１に記載のセキュリティ機器。
【請求項１３】
前記生体認証装置が、前記選択された情報システムの乗務員パネルシステムに関連付けられていることを特徴とする、請求項１１に記載のセキュリティ機器。
【請求項１４】
情報システム用のネットワークセキュリティを提供する方法であって、
ライン交換可能ユニット内に汎用コンピュータを配置するステップ；
前記情報システムの配信システム内に前記ライン交換可能ユニットを設置するステップ；および
前記汎用コンピュータが、前記情報システムの配信システム内の複数のアクセスポイントとインターフェースするように構成された複数のソフトウェアモジュールを実行できるようにするステップであって、前記複数のソフトウェアモジュールが、アンチウィルスモジュール、セキュリティログモジュール、決済処理モジュール、ファイアウォールモジュール、ハードウェアセキュリティモジュール、侵入検知／防止モジュール、およびネットワークインターフェースモジュールのうちの少なくとも２つを含む複数のセキュリティ機能を提供するステップ；
を含むことを特徴とする、方法。
【請求項１５】
前記汎用コンピュータが実行できるようにする前記ステップが、前記ネットワークインターフェースモジュールが前記情報システムと外部通信接続との間の双方向通信を容易にして、前記情報システムから遠く離れた処理システムにセキュアなデータを送信できるようにすることを含むことを特徴とする、請求項１４に記載の方法。
【請求項１６】
前記汎用コンピュータが実行できるようにする前記ステップが、前記侵入検知／防止モジュールが前記情報システムの無線配信システムを構成して前記情報システムへの不正アクセスを特定できるようにすることを含むことを特徴とする、請求項１４に記載の方法。
【請求項１７】
前記情報システムを乗用の乗り物に搭載することをさらに含むことを特徴とする、請求項１４に記載の方法。
【請求項１８】
前記情報システムへの不正アクセスを防止するために生体認証装置を設置することをさらに含み、前記生体認証装置が前記情報システムの前記配信システムと通信することを特徴とする、請求項１４に記載の方法。
【請求項１９】
生体認証装置を設置する前記ステップが、前記生体認証装置を前記情報システムの乗務員パネルシステムに設置することを含むことを特徴とする、請求項１８に記載のセキュリティ機器。
【請求項２０】
乗用の乗り物に搭載するのに好適な乗り物情報システムであって、
コンテンツソース；および
前記コンテンツソースと通信し、かつ請求項１に記載のセキュリティ機器を含む配信システム；
を含むことを特徴とする、乗り物情報システム。
【請求項２１】
胴体および前記胴体内に配置された複数の乗客用座席と、
乗り物情報システムと、
を含む航空機であって、前記乗り物情報システムが、前記胴体に結合され、かつ
前記乗り物情報システムに全体的なシステム制御機能を提供し、かつコンテンツソースを含むヘッドエンドシステム；
前記コンテンツソースから利用可能な視聴コンテンツを選択するためのユーザ入力システムと、前記選択した視聴コンテンツを提供するためのコンテンツ提供システムとを含むユーザインターフェースシステム；および
前記乗り物情報システム全体に前記選択した視聴コンテンツを配信し、かつ請求項１に記載のセキュリティ機器を含む配信システム；
を含むことを特徴とする、航空機。
【請求項２２】
選択された情報システムにネットワークセキュリティを提供するためのコンピュータプログラム製品であって、前記コンピュータプログラム製品が、１つ以上の機械可読記憶媒体で符号化され、かつ前記選択された情報システムの配信システム内に装備するためのライン交換可能ユニット内に配置された汎用コンピュータでの実行に好適であり、
前記配信システム内の少なくとも１つのアクセスポイントをアクティブにする命令；および
アンチウィルスモジュール、セキュリティログモジュール、決済処理モジュール、ファイアウォールモジュール、ハードウェアセキュリティモジュール、侵入検知／防止モジュール、およびネットワークインターフェースモジュールのうちの少なくとも２つを含む複数のセキュリティ機能を提供する複数のソフトウェアモジュールを実行する命令；および
前記少なくとも１つのアクセスポイントを介して前記選択された情報システムと少なくとも１つの携帯型メディアデバイスとの間の信号アクティビティを監視する命令；
を含むことを特徴とする、コンピュータプログラム製品。
【請求項２３】
前記実行命令が、前記ネットワークインターフェースモジュールが前記選択された情報システムと外部通信接続との間の双方向通信を容易にし、前記選択された情報システムから遠く離れた処理システムにセキュアなデータを送信できるようにする命令を含むことを特徴とする、請求項２２に記載のコンピュータプログラム製品。
【請求項２４】
前記実行命令が、前記侵入検知／防止モジュールが前記選択された情報システムの無線配信システムを構成して、前記選択された情報システムへの不正アクセスを特定できるようにする命令を含むことを特徴とする、請求項２２に記載のコンピュータプログラム製品。
【請求項２５】
生体認証装置によって前記選択された情報システムへの不正アクセスを防止する命令をさらに含み、前記生体認証装置が、前記選択された情報システムの前記配信システムと通信することを特徴とする、請求項２２に記載のコンピュータプログラム製品。
【請求項２６】
乗用の乗り物へ搭載するのに好適な情報システムであって、
サーバーシステム；および
ヒトの生物学的特徴を使用してユーザを特定し、かつ前記サーバーシステムへの不正アクセスを防止するバイオメトリック装置；
を含むことを特徴とする、情報システム。
【請求項２７】
前記バイオメトリック装置が、フェイススキャナ、ハンドスキャナ、指紋スキャナ、網膜スキャナ、および虹彩スキャナからなる群から選択されることを特徴とする、請求項２６に記載の情報システム。
【請求項２８】
前記バイオメトリック装置が、任意選択で乗務員パネルシステムを含む映像インターフェースシステムに配置されることを特徴とする、請求項２６に記載の情報システム。
【請求項２９】
複数のソフトウェアモジュールをプログラムで実行し、かつ情報システムの配信システム内の複数のアクセスポイントとインターフェースするように構成されたオペレーティングシステムを作動させる汎用コンピュータ、
を含むセキュリティ機器であって、
前記配信システム内に装備するためにライン交換可能ユニット内に配置されていることを特徴とする、セキュリティ機器。
【発明の詳細な説明】
【技術分野】
【０００１】
本出願は、一般的にネットワークセキュリティシステムに関し、詳細には、これに限られるものではないが、乗用の乗り物に搭載された乗り物情報システムと共に使用するのに好適なセキュリティシステムに関する。
【背景技術】
【０００２】
自動車および航空機などの乗り物は、移動中に視聴コンテンツ、例えば娯楽、情報コンテンツ、または他の視聴コンテンツなどを利用することに対する乗客の需要を満たすために、乗り物情報システムを有していることが多い。
【０００３】
従来の乗り物情報（または娯楽）システムは一般に、オーバーヘッド型のキャビンビデオシステム、または乗客が視聴コンテンツを選択できるように個別のコントローラを備える座席ベースのビデオシステムを含む。ハンドヘルド（すなわち携帯型）メディアデバイスも視聴コンテンツの選択および提供に利用できる。視聴コンテンツは、様々なコンテンツソースから得られる音声画像コンテンツを含むことができる。録画された視聴コンテンツ、例えば動画および音楽は、内部のコンテンツソース、例えば乗り物に搭載されたオーディオプレイヤーおよびビデオデッキによって提供できる。従来の乗り物情報システムは同様に、乗り物の外部にあるおよび／または乗り物から遠く離れた１つ以上のコンテンツプロバイダー（またはソース）から送信されるライブのテレビ番組および／またはインターネットコンテンツなどの視聴コンテンツを受信するためのアンテナシステムを含むことができる。所望であれば、視聴コンテンツは同様に携帯型メディアデバイスの内部メモリシステムに記憶できる。
【０００４】
しかしながら、従来の乗り物情報システムは多くの欠点を有する。例えば、従来の乗り物情報システムのほとんどはしっかりしたネットワークセキュリティを提供していない。セキュリティを提供する乗り物情報システムは、ライン交換可能ユニット（すなわちＬＲＵ：ｌｉｎｅ  ｒｅｐｌａｃｅａｂｌｅ  ｕｎｉｔ）などの複数のシステム要素にセキュリティコンポーネントを分散させている。しかしながら、これらのシステム要素自体にセキュリティ対策がなされていない。例えば、クレジットカードによる決済データなどの商取引情報を処理して記憶するハードウェアアプリケーションおよびソフトウェアアプリケーションが現在の乗り物情報システムに分散され、極秘データをさらけ出して、極秘情報を危険にさらす。さらに、従来の乗り物情報システムはセキュリティ侵害を特定できない。
【０００５】
本出願は、２００９年６月１１日出願の米国仮特許出願第６１／１８６，３３０号の優先権を主張する。仮特許出願の優先権は明白に主張され、これによって仮出願の開示全体が本願明細書に援用される。
【発明の概要】
【課題を解決するための手段】
【０００６】
上述のことを考慮して、従来の乗り物情報システムの上述の障害および不備を克服することを目的とした、乗り物情報システムにセキュリティを提供するための改良されたシステムおよび方法が必要とされている。
【図面の簡単な説明】
【０００７】
【図１】単一ライン交換可能ユニットに配置されている、情報システム用のセキュリティシステムの一実施形態を示す、例示的なトップレベルのブロック図である。
【図２Ａ】データが図１のセキュリティシステムを経て伝搬できる、選択された方法を示す例示的なブロック図である。
【図２Ｂ】データが図１のセキュリティシステムを経て伝搬できる代替的な方法を示す例示的なブロック図であり、そのデータは、無線によってセキュリティシステムに提供される。
【図２Ｃ】データが図１のセキュリティシステムを経て伝搬できる別の代替的な方法を示す例示的なブロック図であり、そのデータは、セキュアログファイル記憶システムに記憶するためのセキュリティログファイルを含む。
【図２Ｄ】データが図１のセキュリティシステムを経て伝搬できる別の代替的な方法を示す例示的なブロック図であり、そのデータは決済アプリケーションデータを含む。
【図２Ｅ】データが図１のセキュリティシステムを経て伝搬できる別の代替的な方法を示す例示的なブロック図であり、そのデータはセキュアデータ記憶装置システムに記憶される。
【図２Ｆ】データが図１のセキュリティシステムを経て伝搬できる別の代替的な方法を示す例示的なブロック図であり、そのデータは、セキュアな決済アプリケーションコードを含む。
【図３Ａ】図１の情報システムを示す例示的なトップレベルの図であり、情報システムは、自動車に搭載された乗り物情報システムを含む。
【図３Ｂ】図３Ａの乗り物情報システムを示す例示的なトップレベルの図であり、乗り物情報システムは航空機に搭載されており、図１のコンテンツシステムと通信するように構成されている。
【図４】図３Ａ〜図３Ｂの乗り物情報システム用の配信システムの好ましい一実施形態を示す例示的な詳細図である。
【図５Ａ】図３Ａ〜図３Ｂの乗り物情報システムが設置された、乗り物の客室を示す例示的な詳細図である。
【図５Ｂ】パーソナルメディアデバイスと通信している図５Ａの乗り物情報システムの実施形態を示す例示的な詳細図である。
【図６】乗り物情報システムへの不正アクセスを防止するバイオメトリック装置を含む図１のセキュリティシステムの代替的な実施形態を示す例示的な詳細図である。
【発明を実施するための形態】
【０００８】
図面は縮尺通りではなく、例示を目的として類似の構造または機能の要素には図面を通して全体的に同様の参照符号を付すことに留意されたい。図面は、好ましい実施形態の説明を促すものにすぎないことも留意されたい。図面は、説明の実施形態の全ての態様を示すわけではなく、本開示の範囲を限定しない。
【０００９】
乗り物情報システム用の従来のセキュリティシステムは、複数のセキュリティ対策がなされていないシステム要素に分散され、セキュリティ侵害を特定できないため、乗り物情報システムにネットワークセキュリティを提供するセキュリティシステムが単一のシステム要素内に配置されていることが望ましいことが証明され、そのセキュリティシステムは、広範なシステムアプリケーション、例えば移動中の自動車、航空機、船舶、バス、列車および他のタイプの従来の乗用の乗り物に搭載して使用するための乗り物情報システムの基礎をもたらすことができる。これは、本書に記載する一実施形態によれば、図１に示すセキュリティシステム５００によってもたらされる。
【００１０】
図１を参照すると、セキュリティシステム５００は、情報システム１００にネットワークセキュリティをもたらすことができる。セキュリティシステム５００は、統合セキュリティシステムとして提供されているものとして示す。換言すると、セキュリティシステム５００を情報システム１００の単一のシステム要素内に配置できる。セキュリティシステム５００は、好都合にも、情報システム１００向けのセキュリティシステム機能を全体的におよび／または部分的に容易に実行させる一体型セキュリティシステムを含むことができる。それにより、セキュリティシステム５００は、情報システム１００にいくつものセキュリティレベルを付け加えることによって多層防御（ｄｅｆｅｎｓｅ  ｉｎ  ｄｅｐｔｈ）アプローチを提供することができる。
【００１１】
セキュリティシステム５００は、システムデータの暗号化および／または復号化に使用する鍵のセキュアな記憶、セキュリティ関連アプリケーションプログラミングインタフェース（ＡＰＩ）の記憶、セキュリティログファイルの記憶、および／またはユーザ（すなわち乗客）のクレジットカードデータおよび／または医療データなどのプライベートデータのセキュアな記憶などの、選択されたセキュリティシステム機能を提供することができる。セキュリティシステム５００は同様に、アンチウィルスソフトウェア、スパイウェア対策ソフトウェア（ａｎｔｉ−ｓｐｙｗａｒｅ  ｓｏｆｔｗａｒｅ）、アプリケーション・ファイアウォール、および／またはネットワーク・ファイアウォールを利用できる。所望であれば、セキュリティシステム５００は、侵入防止システム（ＩＰＳ）および／または侵入検知システム（ＩＤＳ）を含むことができる。情報システム１００が、例えばワイヤレス・フィディリティー（Ｗｉ−Ｆｉ）ネットワークなどの無線通信（または配信）システム３２０（図３Ａ〜図３Ｂに図示）を含む場合、セキュリティシステム５００は、無線ネットワークシステムと使用するのに好適な侵入防止システム（ＩＰＳ）および／または侵入検知システム（ＩＤＳ）を含むことができる。本書で説明するセキュリティシステム機能は包括的ではなく、本書に、限定ではなく、例示としてのみ提供される。
【００１２】
セキュリティシステム５００の例示的なセキュリティシステム機能を、図１を参照して以下詳細に説明する。セキュリティシステム５００のセキュリティシステム機能は任意の従来のタイプのセキュリティシステム機能を含むことができ、かつ図１を参照して、限定ではなく例示のみを目的として示し、説明する。セキュリティシステム５００は、例えば、ネットワークトラフィック、ファイル、および／または情報システム１００と交換される他の従来のタイプのデータをスキャンするためのアンチウィルス（および／またはアンチマルウェア）ソフトウェア１を含むことができる。好ましくは、アンチウィルスソフトウェア１はシグネチャベースのアンチウィルスソフトウェアである。それにより、アンチウィルスソフトウェア１は、最新のウィルスシグネチャを得るために少なくとも１ヶ月に１度など周期的に（すなわち定期的に）アップデートされ得る。データはセキュリティシステム５００によって送信されるので、アンチウィルスソフトウェア１はそのウィルスシグネチャファイルに対してデータを調べることができ、それにより、セキュアなデータを伝搬でき、および／または悪質なコードがセキュリティシステム５００、情報システム１００、および／または隣接する周辺システム、例えば機内娯楽システムに害を及ぼすことを防止できる。
【００１３】
その代わりにおよび／またはそれに加えて、セキュリティシステム５００は、好都合にも、ハードウェアベースの暗号化を利用できる。図１に示すように、セキュリティシステム５００のハードウェアセキュリティモジュール（ＨＳＭ）２が、ハードウェア暗号化を使用して保護必要情報を記憶する集積回路装置として設けられ得る。例えば、ＨＳＭ２は、デジタル鍵を管理し、デジタル署名に関して暗号化プロセス（ｃｒｙｐｔｏｐｒｏｃｅｓｓｅｓ）を加速させ、かつ様々なソフトウェアモジュールまたはＬＲＵ用の重要な鍵にアクセスするための厳密認証を提供し得る。それにより、暗号化鍵をセキュアな場所に記憶して、リスクにさらすことを低減できる。ＨＳＭ２は、好ましくは連邦情報処理規格（ＦＩＰＳ）のレベルＩＩ認定に適合するおよび／またはそれを超える。所望により、ＨＳＭ２システムは、公開鍵暗号方式で使用される非対称鍵ペアおよび対称鍵を操作し得る（かつ認証する）。ＨＳＭ２は、従来のセキュリティソリューションよりもしっかりしたセキュリティソリューションである。なぜなら、情報を隠すためにソフトウェアの暗号化ベースの設計を使用することができるが、分析して模倣される場合があり、極秘データをさらけ出す危険性があるためである。ソフトウェアの暗号化ベースの設計は同様に重大なリスクを示し得る。例えば、設計は公開され得る（あるいは発見され得る）、および／または設計を知る限られた人にいくつかの不測の事象が発生し得る。
【００１４】
情報システム１００が無線配信システム３２０（図３Ａ、図３Ｂ）を含む場合、セキュリティシステム５００はワイヤレス・フィディリティー（Ｗｉ−Ｆｉ）デバイス３を含んでもよい。Ｗｉ−Ｆｉデバイス３は好ましくは、無線通信を支援する内蔵アクセスポイント３６８（図５Ｂに図示）、例えば無線アクセスポイント（ＷＡＰ）を含む。Ｗｉ−Ｆｉデバイス３との通信は、全体的におよび／または部分的に無線アクセスポイントを通過し得る。無線接続は一般にセキュリティ対策がなされていないとみなされているため、サービス妨害（ＤＯＳ）攻撃が情報システム１００を役に立たない状態にし、乗務員および乗客の通信を妨害し得る。しかしながら、全ての無線通信がアクセスポイント３６８を通過する場合、全ての通信パケットが全ての非認証（ｄｅ−ａｕｔｈ）（ＤＯＳ）攻撃をブロックおよび／または拒否して、１つ以上の無線デバイス、例えばパーソナルメディアデバイス２００（図５Ｂに図示）がコンテンツ配信システム３２０にアクセスしないようにする無線侵入防止ソフトウェア（ＷＩＰＳ）を通過することができる。
【００１５】
その代わりにおよび／またはそれに加えて、セキュリティシステム５００はセキュアデータ記憶装置４を提供できる。セキュアデータ記憶装置４は任意の従来の方法で設けられ、クレジットカード取引および／または暗号化形式の任意の種類の他の極秘データを安全に記憶するために十分なストレージリソースを含むことができる。所望であれば、データは、関連のデータセキュリティ標準に従って安全に記憶できる。例示的なセキュリティ標準は、クレジットカード情報に対するクレジットカード業界のデータセキュリティ標準（ＰＣＩ  ＤＳＳ）および／または医療情報に対する米国における医療保険の相互運用性と説明責任に関する法令（ＨＩＰＡＡ）を含み得る。所望であれば、プライベートデータは同様に、適用法下の個人情報保護を含むことができる。欧州の個人データ保護法は、例えば、個人を特定するのに使用し得るいずれのタイプのデータ、例えば名前、住所、および／またはマイレージ会員番号も保護する。
【００１６】
図１に示すように、セキュリティシステム５００は、アプリケーションベースのファイアウォール５を含むことができる。情報システム１００によって使用されるアプリケーションは、一般に互いに通信し、通信（すなわち配信）システム３２０上の様々な場所に（および／または様々な場所から）データを転送する。このデータは、不正な形式であることがある、および／またはバッファオーバーフローおよび／またはリモートでのコード実行などの予期せぬ結果を引き起こすことがある。不正な形式のデータおよび／または予期せぬ結果は情報システム１００を危険にさらし得る。アプリケーション・ファイアウォール５は、不正な形式のデータがアプリケーション間で交わされることおよび／または予期せぬ結果を引き起こし得ることを抑止する。さらに、アプリケーションベースのファイアウォール５（またはウェブアプリケーション・ファイアウォール）は、ＴＣＰ／ＵＤＰポート８０（ポートで送信される通常の正規のウェブサイトトラフィックのために開放したままにする必要がある（そのため脆弱性を有する）ポート）へ開始され得るウェブアプリケーション攻撃に対するネットワークセキュリティレベルでの防御を提供し得る。アンチウィルスソフトウェア１と同様に、アプリケーションベースのファイアウォール５は、最新のウェブの脆弱性に対抗するために周期的なアップデートを受信し得る。
【００１７】
セキュリティシステム５００の侵入防止システム（ＩＰＳ）および／または侵入検知システム（ＩＤＳ）６は、不要なデータのタイプまたは断片をブロックすることによって情報システム１００への不正アクセスを特定および／または防止できる。所望であれば、ＩＰＳ／ＩＤＳ６は、データの署名または定期的にもしくは即興的にアップデートされ得るダウンロード可能な規則に基づいてトラフィックをフィルタリングできる。侵害が発生する場合、セキュリティシステム５００は、情報システム１００が地上管制などの権限のある関係者に侵害を知らせることができるようにすることができ、かつセキュリティシステムはそれに応じて応答できる。例示的な実施形態では、ＩＤＳ／ＩＰＳ６は、Ｃｏｌｕｍｂｉａ（ＭＤ）に本部のあるＳｏｕｒｃｅｆｉｒｅ，Ｉｎｃ．により提供されるＳＮＯＲＴ（登録商標）などの第三者のオープンソースソリューションを採用することによって構成し得る。配線で接続された環境では、ＩＰＳ／ＩＤＳ６は、セキュリティシステム５００への初期入力ライン１０として動作するように構成されている場合、侵入の検知に最も効果的であり得る−それにより、悪意のあるデータパケットがセキュリティシステム５００に入り込み、おそらく無効化するのを防止する。しかしながら、無線による入力環境では、当業者は無線侵入防止システム３をセキュリティシステム５００に入る最初のポイントとし得ることを容易に決定し得る。ＷＩＰＳ３は、無線デバイスによりセキュリティシステム５００への不正ネットワークアクセスを防止し得る。
【００１８】
所望であれば、セキュリティシステム５００は決済処理システム７を含むことができる。決済処理システム７はソフトウェア（またはＡＰＩ）アプリケーションとして提供できる、および／またはクレジットカード取引および他のタイプのセキュアな取引を処理できる。好ましくは、決済処理システム７はセキュリティシステム５００内にあるが、決済処理システム７に格納されているデータの保護必要度、およびデータの取り扱いに関する予想される監査ゆえに、情報システム１００の残りの部分とは分かれている。決済処理システム７によって提供されるＡＰＩは、他のアプリケーションおよびＬＲＵから呼出しされ得るが、ＰＣＩ−ＤＳＳコンプライアントシステムは、好ましくは完全に内蔵式であり、それによりＰＣＩ−ＤＳＳコンプライアンスの範囲を最小限にする。
【００１９】
図１は、セキュリティシステム５００がセキュアログファイル８を有することを示す。セキュアログファイル８は任意の従来の方法でもたらされ得る。各ライン交換可能ユニット（ＬＲＵ）３２６（図４に図示）からの全てのセキュリティ関連事象は、好ましくはセキュアログファイル記憶システム８内に記憶される。セキュアログファイル記憶システム８は、本質的に情報システム１００の中央ログ集合体（ｃｅｎｔｒａｌ  ｌｏｇ  ａｇｇｒｅｇａｔｅ）の機能を果たし得る。
【００２０】
図２Ｃを簡単に参照すると、例えば、直接的なおよびセキュアな接続ライン１６によってセキュリティログファイル８と通信しているとして複数のローカルＬＲＵ３２６を示す。例示的なＬＲＵ３２６は、限定されることはないが、航空機インターフェース３１２、ファイルサーバ３１４、メディアサーバ３１０Ａ、コンテンツサーバ３１６、ディスクアレイ３１８、ユーザインターフェースシステム３６０、および／またはシートエレクトロニクスボックス（ＳＥＢ）（および／またはビデオ用シートエレクトロニクスボックス（ＶＳＥＢ）および／またはプレミアムシートエレクトロニクスボックス（ＰＳＥＢ））３２４を含むことができる。例示的なＬＲＵ３２６は、米国特許第７，６７５，８４９号明細書、「ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＲＯＵＴＩＮＧ  ＣＯＭＭＵＮＩＣＡＴＩＯＮ  ＳＩＧＮＡＬＳ  ＶＩＡ  Ａ  ＤＡＴＡ  ＤＩＳＴＲＩＢＵＴＩＯＮ  ＮＥＴＷＯＲＫ」、および同時係属の米国特許出願、「ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＲＥＣＥＩＶＩＮＧ  ＢＲＯＡＤＣＡＳＴ  ＣＯＮＴＥＮＴ  ＯＮ  Ａ  ＭＯＢＩＬＥ  ＰＬＡＴＦＯＲＭ  ＤＵＲＩＮＧ  ＴＲＡＶＥＬ」、２００８年９月２４日出願の米国特許出願第１２／２３７，２５３号明細書に示されかつ説明されており、これらは、特許出願の譲受人に委譲されており、各開示はそれらの全体が本願明細書に援用される。これらのＬＲＵ３２６は、セキュリティログファイルを生成する必要を有し得る；しかしながら、それぞれのローカルＬＲＵ３２６にログファイルを記憶することは、それらにセキュリティ対策がなされておらずおよび／または適切な記憶装置を有していないため、実現可能ではないかもしれない。
【００２１】
ＬＲＵ３２６間のセキュアな送信およびセキュアログファイル記憶装置８を目指して、セキュアログファイル８とインターフェースするように構成された各ＬＲＵ３２６は、セキュアログファイル８受信システムに一意の識別子を報知するように構成し得る。このインタラクションは、各ＬＲＵのＩＰまたはＭＡＣアドレスのいずれかまたは双方と鍵合わせされる証明書ベースの認証を採用し得る。セキュリティログファイルがＳｙｓｌｏｇ  ＵＤＰポート５１４で生成されると、セキュリティログファイルは、１つ以上のハードドライブ、コンパクトフラッシュ（登録商標）デバイス、ソリッドステートデバイス、および／または任意の他の適切な記憶機構を含み得るセキュアログファイル記憶装置８に書き込まれ得る。所望であれば、ログファイルはまた、新暗号標準（ＡＥＳ：Ａｄｖａｎｃｅｄ  Ｅｎｃｒｙｐｔｉｏｎ  Ｓｔａｎｄａｒｄ）２５６または他の適切な暗号化手段を使用することによって暗号化され得る。セキュリティシステム５００は好ましくは、セキュアログファイル記憶装置８内に記憶されたセキュリティログファイルを、セキュリティシステム５００のセキュアなユニバーサルシリアルバス（ＵＳＢ）接続１２、セキュアなセルラー通信接続１３、および／またはセキュアなブロードバンド通信接続１４を介してリモート処理システム１５（図２Ｆに図示）に提供するように構成される。それにより、処理システム１５は、セキュリティシステム５００によって検知されたいずれかのサービス妨害（ＤｏＳ）攻撃、データ・スヌーピング（ｄａｔａ  ｓｎｏｏｐｉｎｇ）、および他のタイプのデータセキュリティインシデントに関する情報を受信でき、かつセキュリティリスクの発生源を突き止めるおよび／またはセキュリティインシデントへの対応準備に使用された攻撃の手法を特定することができる。
【００２２】
図１を参照すると、セキュリティシステム５００は、情報システム１００からデータおよび他の情報１０を受信でき、かつデータおよび他の情報１１を情報システム１００に提供できる。セキュリティシステム５００は、通信（または配信）システム３２０（図３Ａ〜図３Ｂおよび図４に図示）を参照して以下説明するものを含め、任意の従来の有線および／または無線による方法で情報システム１００と通信できる。好ましくは、セキュリティシステム５００および情報システム１００は、光ファイバー通信接続などの有線通信接続を介して通信して、セキュリティシステム５００と情報システム１００との間のセキュアな通信を確実にするよう支援する。
【００２３】
セキュリティシステム５００は同様に、情報システム１００から遠く離れた処理システム１５（図２Ｆに図示）にセキュアな情報を提供できる。例えば、セキュリティシステム５００は、クレジットカードによる決済データなどの保護の必要な商取引情報をリモート処理システム１５に提供し、その後、商取引を処理して完了できる。セキュリティシステム５００は、任意の従来の方法で商取引情報をリモート処理システム１５に提供できる。商取引情報をリモート処理システム１５に送信する例示的な無線方法は、セキュアなセルラー通信接続１３および／またはセキュアなブロードバンド通信接続１４を含むことができる；それに対し、セキュアなユニバーサルシリアルバス（ＵＳＢ）接続は、有線によって商取引情報をリモート処理システム１５に送信する例示的な方法である。情報システム１００は、航空機３９０Ｂ（図３Ｂに図示）に設置される場合、例えば、従来の航空機の乗客用の機内娯楽システム、例えばＰａｎａｓｏｎｉｃ  Ａｖｉｏｎｉｃｓ  Ｃｏｒｐｏｒａｔｉｏｎ（かつてＭａｔｓｕｓｈｉｔａ  Ａｖｉｏｎｉｃｓ  Ｓｙｓｔｅｍｓ  Ｃｏｒｐｏｒａｔｉｏｎとして知られた）（Ｌａｋｅ  Ｆｏｒｅｓｔ、Ｃａｌｉｆｏｒｎｉａ）製のシリーズ２０００、３０００、ｅＦＸ、および／またはｅＸ２の機内娯楽システムなどを含むことができ、かつ地上波の地上局とのブロードバンド通信を支援するＰａｎａｓｏｎｉｃ  ＡｖｉｏｎｉｃｓのｅＸｃｏｎｎｅｃｔシステムを含むことができる。
【００２４】
リモート処理システム１５は、例えば、送信されるデータのタイプに基づいて、任意の好適な方法で提供され得る。例示的なリモート処理システム１５は、同時係属の米国特許出願、「ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＭＡＮＡＧＩＮＧ  ＣＯＮＴＥＮＴ  ＯＮ  ＭＯＢＩＬＥ  ＰＬＡＴＦＯＲＭＳ」、２００５年５月６日出願の米国特許出願第１１／１２３，３２７号明細書；「ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＲＥＣＥＩＶＩＮＧ  ＢＲＯＡＤＣＡＳＴ  ＣＯＮＴＥＮＴ  ＯＮ  Ａ  ＭＯＢＩＬＥ  ＰＬＡＴＦＯＲＭ  ＤＵＲＩＮＧ  ＴＲＡＶＥＬ」、２００８年９月２４日出願の米国特許出願第１２／２３７，２５３号明細書、および「ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＰＥＲＦＯＲＭＩＮＧ  ＲＥＡＬ  ＴＩＭＥ  ＤＡＴＡ  ＡＮＡＬＹＳＩＳ」、２００９年１２月１５日出願の米国特許出願第１２／６３８，６５５号明細書に示されかつ説明されており、それらは特許出願の譲受人に委譲されており、各開示はそれらの全体があらゆる目的のために本願明細書に援用される。
【００２５】
図１は、セキュリティシステム５００が、セルラー通信接続１３を支援するセルトランスポートシステム９を含むことができることを示す。それにより、セルラー通信接続１３を介してデータおよび署名ファイルをセキュリティシステム５００にアップロードできる（および／またはセキュリティシステム５００からダウンロードできる）。図１にはアンチウィルスソフトウェア１、ハードウェアセキュリティモジュール（ＨＳＭ）２、ワイヤレス・フィディリティー（Ｗｉ−Ｆｉ）デバイス３、セキュアデータ記憶装置４、アプリケーションベースのファイアウォール５、侵入防止システム（ＩＰＳ）および／または侵入検知システム（ＩＤＳ）６、決済処理システム７、セキュアログファイル８、およびセルトランスポートシステム９を含むものとして示すが、セキュリティシステム５００は、限定されることなく、上述のシステムコンポーネントの１つ以上の任意の組み合わせを含むことができる。
【００２６】
図２Ａに、セキュリティシステム５００を経てデータが伝搬できる一方法を示す。図２Ａを参照すると、少なくとも侵入防止システム（ＩＰＳ）および／または侵入検知システム（ＩＤＳ）６、アンチウィルスソフトウェア１、およびアプリケーションベースのファイアウォール５を含むものとしてセキュリティシステム５００を示す。侵入防止システム（ＩＰＳ）および／または侵入検知システム（ＩＤＳ）６は、セキュリティシステム５００への初期入力ライン１０を経由して任意の従来の有線および／または無線による方法でインバウンドデータトラフィックを受信できる。インバウンドデータトラフィックを受信すると、侵入防止システム（ＩＰＳ）および／または侵入検知システム（ＩＤＳ）６は、データの署名情報に基づいてインバウンドデータトラフィックをフィルタリングできる。それにより、セキュリティシステム５００は、いずれの望まないデータタイプおよび／またはデータ断片も情報システム１００に送信されないようにブロックできる。
【００２７】
フィルタリング済みインバウンドデータトラフィックをアンチウィルスソフトウェア１に提供するものとして侵入防止システム（ＩＰＳ）および／または侵入検知システム（ＩＤＳ）６を示す。アンチウィルスソフトウェア１は、フィルタリング済みインバウンドデータトラフィックを１つ以上のウィルスシグネチャ（および／またはマルウェア）ファイルに関して調べることができる。所望であれば、アンチウィルスソフトウェア１は同様に、フィルタリング済みインバウンドデータトラフィックに対してデータタイプを判定できる。フィルタリング済みインバウンドデータトラフィックがウィルス（および／またはマルウェア）および／または禁止データタイプを含むと判断した場合、アンチウィルスソフトウェア１は、フィルタリング済みインバウンドデータトラフィックをブロックする；そうでなければ、アンチウィルスソフトウェア１は、フィルタリング済みインバウンドデータトラフィックに対して、アプリケーションベースのファイアウォール５への送信を許可する。アンチウィルスソフトウェア１からフィルタリング済みインバウンドデータトラフィックを受信すると、アプリケーションベースのファイアウォール５は、フィルタリング済みインバウンドデータトラフィックをウェブアプリケーションに関して調べる。換言すると、アプリケーションベースのファイアウォール５は、フィルタリング済みインバウンドデータトラフィックを、構造化照会言語（ＳＱＬ：Ｓｔｒｕｃｔｕｒｅｄ  Ｑｕｅｒｙ  Ｌａｎｇｕａｇｅ）インジェクションおよび／またはクロスサイトスクリプティング（ＸＳＳ：Ｃｒｏｓｓ−ｓｉｔｅ  ｓｃｒｉｐｔｉｎｇ）などのウェブアプリケーションに関して確認する。
【００２８】
アプリケーションベースのファイアウォール５によって確認された、フィルタリング済みインバウンドデータトラフィックは、セキュリティシステム５００の出力ライン１１を経由して情報システム１００に提供できる。その代わりにおよび／またはそれに加えて、図１を参照して上記で詳細に説明したように、確認したインバウンドデータトラフィックを、セキュリティシステム５００のセキュアなユニバーサルシリアルバス（ＵＳＢ）接続１２、セキュアなセルラー通信接続１３、および／またはセキュアなブロードバンド通信接続１４を経由してリモート処理システム１５（図２Ｆに図示）に提供できる。例示目的としてのみ、図２Ａを参照とした侵入防止システム（ＩＰＳ）および／または侵入検知システム（ＩＤＳ）６、アンチウィルスソフトウェア１、およびアプリケーションベースのファイアウォール５の例示的な構成を含むものとして示しかつ説明したが、侵入防止システム（ＩＰＳ）および／または侵入検知システム（ＩＤＳ）６、アンチウィルスソフトウェア１、およびアプリケーションベースのファイアウォール５は、任意の好適な構成で提供できる。セキュリティシステム５００は同様に、より多数および／またはより少数のセキュリティコンポーネントモジュールを含むことができる。
【００２９】
情報システム１００が無線配信システム３２０（図３Ａ、図３Ｂ）を含む場合、例えば、図２Ａに示すセキュリティシステム５００は、図２Ｂに示すワイヤレス・フィディリティー（Ｗｉ−Ｆｉ）デバイス３をさらに含むことができる。ワイヤレス・フィディリティー（Ｗｉ−Ｆｉ）デバイス３は、図１を参照して上記で詳細に説明したように提供でき、かつ、セキュリティシステム５００への初期入力ライン１０と侵入防止システム（ＩＰＳ）および／または侵入検知システム（ＩＤＳ）６との間に配置されているものとして示す。それにより、ワイヤレス・フィディリティーデバイス３は、無線インバウンドデータトラフィックを受信し、かつサービス妨害（ＤｏＳ）攻撃、データ・スヌーピング、および他のタイプの無線データセキュリティリスクに関して調べることができる。好都合にも、ワイヤレス・フィディリティーデバイス３は、いずれの所望しない無線インバウンドデータトラフィックもブロックでき、図２Ａを参照して上記で詳細に説明したように、フィルタリングおよび／または確認を行うなどさらに調べるために、所望の無線インバウンドデータトラフィックを侵入防止システム（ＩＰＳ）および／または侵入検知システム（ＩＤＳ）６、アンチウィルスソフトウェア１、およびアプリケーションベースのファイアウォール５に提供できる。それにより、処理済みのインバウンドデータトラフィックを、セキュリティシステム５００の出力ライン１１を経由して情報システム１００におよび／または上述のセキュリティシステム５００のセキュアなユニバーサルシリアルバス（ＵＳＢ）接続１２、セキュアなセルラー通信接続１３、および／またはセキュアなブロードバンド通信接続１４を経由してリモート処理システム１５（図２Ｆに図示）に提供できる。
【００３０】
図２Ｄを参照すると、ハードウェアセキュリティモジュール（ＨＳＭ）２を含むものとしてセキュリティシステム５００を示す。図１を参照して上記で詳細に説明したようにハードウェアセキュリティモジュール２が設けられる。情報システム１００を、Ａにおいて、決済アプリケーション情報、メディアコンテンツ、公開鍵基盤（ＰＫＩ）認証データ、および／または任意の他の関連タイプのインバウンドデータトラフィックを受信するものとして示す。インバウンドデータトラフィックが暗号化／復号化鍵情報の要求を含む場合、情報システム１００は、Ｂにおいて、セキュリティシステム５００への初期入力ライン１０を経由してハードウェアセキュリティモジュール２へ要求を提供できる。Ｃにおいて、ハードウェアセキュリティモジュール２は、セキュリティシステム５００の出力ライン１１を経由して、要求された暗号化／復号化鍵情報を情報システム１００に提供することによって要求に応えることができる。それにより、情報システム１００は、Ｄにおいて、要求された暗号化／復号化鍵情報を、インバウンドデータトラフィックの暗号化および／または復号化のために暗号化／復号化鍵情報を要求している第三者のアプリケーションに提供できる。
【００３１】
図２Ｅは、図１を参照して上記で詳細に説明したようにクレジットカード取引、個人情報（ＰＩＩ）、および／または他のタイプの極秘データを安全に記憶するためのセキュアデータ記憶装置４の例示的な実施形態を示す。セキュアデータ記憶装置４は、セキュリティシステム５００の初期入力ライン１０を経由して情報システム１００からおよび／またはセキュリティシステム５００のセキュアなユニバーサルシリアルバス（ＵＳＢ）接続１２、セキュアなセルラー通信接続１３、および／またはセキュアなブロードバンド通信接続１４を経由してリモート処理システム１５（図２Ｆに図示）から極秘データを受信できる。極秘データを受信すると、セキュアデータ記憶装置４は、好ましくは暗号化された形式で極秘データを安全に記憶でき、適正な許可を得て受信すると、記憶した極秘データを提供できる。それにより、セキュアデータ記憶装置４は、上記で詳細に説明したように、セキュリティシステム５００の出力ライン１１を経由して、記憶した極秘データを情報システム１００におよび／またはセキュリティシステム５００のセキュアなユニバーサルシリアルバス（ＵＳＢ）接続１２、セキュアなセルラー通信接続１３、および／またはセキュアなブロードバンド通信接続１４を経由してリモート処理システム１５（図２Ｆに図示）に提供できる。
【００３２】
図２Ｆを参照すると、セキュリティシステム５００を、決済処理システム７を含むものとして示す。決済処理システム７は好ましくは、図１を参照して上記で詳細に説明したように提供され、かつセキュアな決済アプリケーションコード記憶装置を提供する。図２Ｆに示すように、決済処理システム７は、セキュリティシステム５００の初期入力ライン１０および出力ライン１１を経由して決済アプリケーションデータを情報システム１００と交換する。決済処理システム７は同様に、上記で詳細に説明したように、セキュリティシステム５００のセキュアなユニバーサルシリアルバス（ＵＳＢ）接続１２、セキュアなセルラー通信接続１３、および／またはセキュアなブロードバンド通信接続１４を経由して決済アプリケーションデータをリモート処理システム１５と交換する。それにより、決済アプリケーション処理で使用される決済ソフトウェアアプリケーション、例えばアプリケーションプログラミングインタフェース（ＡＰＩ）および他の決済アプリケーションコードは、セキュリティシステム５００内に安全に記憶でき、他のアプリケーションおよび／またはＬＲＵ３２６は、決済処理システム７内に記憶されたソフトウェアアプリケーションにアクセスできる。
【００３３】
決済処理システム７内にソフトウェアアプリケーションを記憶することは、好都合にも、情報システム１００の残りの部分から決済ソフトウェアアプリケーションおよび／または決済アプリケーションデータを分ける。クレジットカード業界（ＰＣＩ）標準を参照すると、例えば、決済アプリケーションデータの処理は監査の対象となり得る。決済ソフトウェアアプリケーションおよび／または決済アプリケーションデータを決済処理システム７内に維持することは、決済情報がセグメント化されているために、監査の実施を容易にできる。それにより、情報システム１００全体ではなくセキュリティシステム５００のみが、監査中に検査を必要とし、ＰＣＩ標準に準拠した情報システム１００の範囲を最小限にする。
【００３４】
情報システム１００は、建造物などの固定された場所に配置することができるが、情報システム１００は同様に、好都合にも、移動式システムアプリケーションに適用されることができる。図３Ａ〜図３Ｂを参照すると、情報システム１００は、多種多様の乗り物３９０に搭載されるように構成し得る乗り物情報システム３００を含むものとして示す。例示的なタイプの乗り物は、自動車３９０Ａ（図３Ａに図示）、航空機３９０Ｂ（図３Ｂに図示）、バス、レクリエーションビークル、ボート、および／または機関車、または限定されることなく、任意の他のタイプの乗用の乗り物を含むことができる。図３Ｂに示すように航空機３９０Ｂに設置される場合、例えば、乗り物情報システム３００は、従来の航空機の乗客用機内娯楽システム、例えばＰａｎａｓｏｎｉｃ  Ａｖｉｏｎｉｃｓ  Ｃｏｒｐｏｒａｔｉｏｎ（かつてＭａｔｓｕｓｈｉｔａ  Ａｖｉｏｎｉｃｓ  Ｓｙｓｔｅｍｓ  Ｃｏｒｐｏｒａｔｉｏｎとして知られた）（Ｌａｋｅ  Ｆｏｒｅｓｔ、Ｃａｌｉｆｏｒｎｉａ）製のシリーズ２０００、３０００、ｅＦＸ、および／またはｅＸ２の機内娯楽システムなどを含むことができる。
【００３５】
図３Ａ〜図３Ｂに示すように、乗り物情報システム３００は、リアルタイムコンテンツ配信システム３２０を介して通信する少なくとも１つの従来のコンテンツソース３１０および１つ以上のユーザ（または乗客）インターフェースシステム３６０を含む。各コンテンツソース３１０は、米国特許第７，７１５，７８３号明細書、「ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＲＥＣＥＩＶＩＮＧ  ＢＲＯＡＤＣＡＳＴ  ＣＯＮＴＥＮＴ  ＯＮ  Ａ  ＭＯＢＩＬＥ  ＰＬＡＴＦＯＲＭ  ＤＵＲＩＮＧ  ＩＮＴＥＲＮＡＴＩＯＮＡＬ  ＴＲＡＶＥＬ」、および同時係属の米国特許出願、「ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＤＯＷＮＬＯＡＤＩＮＧ  ＦＩＬＥＳ」、米国特許出願第１０／７７２，５６５号明細書（２００４年２月４日出願）；「ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＭＡＮＡＧＩＮＧ  ＣＯＮＴＥＮＴ  ＯＮ  ＭＯＢＩＬＥ  ＰＬＡＴＦＯＲＭＳ」、米国特許出願第１１／１２３，３２７号明細書（２００５年５月６日出願）；「ＰＯＲＴＡＢＬＥ  ＭＥＤＩＡ  ＤＥＶＩＣＥ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＰＲＥＳＥＮＴＩＮＧ  ＶＩＥＷＩＮＧ  ＣＯＮＴＥＮＴ  ＤＵＲＩＮＧ  ＴＲＡＶＥＬ」、米国特許出願第１１／１５４，７４９号明細書（２００５年６月１５日出願）；「ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＩＮＴＥＲＦＡＣＩＮＧ  Ａ  ＰＯＲＴＡＢＬＥ  ＭＥＤＩＡ  ＤＥＶＩＣＥ  ＷＩＴＨ  Ａ  ＶＥＨＩＣＬＥ  ＩＮＦＯＲＭＡＴＩＯＮ  ＳＹＳＴＥＭ」、米国特許出願第１２／２１０，６２４号明細書（２００８年９月１５日出願）；「ＰＯＲＴＡＢＬＥ  ＵＳＥＲ  ＣＯＮＴＲＯＬ  ＤＥＶＩＣＥ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＶＥＨＩＣＬＥ  ＩＮＦＯＲＭＡＴＩＯＮ  ＳＹＳＴＥＭＳ」、米国特許出願第１２／２１０，６８９号明細書（２００８年９月１５日出願）；「ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＲＥＣＥＩＶＩＮＧ  ＢＲＯＡＤＣＡＳＴ  ＣＯＮＴＥＮＴ  ＯＮ  Ａ  ＭＯＢＩＬＥ  ＰＬＡＴＦＯＲＭ  ＤＵＲＩＮＧ  ＴＲＡＶＥＬ」、米国特許出願第１２／２３７，２５３号明細書（２００８年９月２４日出願）；および「ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＰＲＥＳＥＮＴＩＮＧ  ＡＤＶＥＲＴＩＳＥＭＥＮＴ  ＣＯＮＴＥＮＴ  ＯＮ  Ａ  ＭＯＢＩＬＥ  ＰＬＡＴＦＯＲＭ  ＤＵＲＩＮＧ  ＴＲＡＶＥＬ」、米国特許出願第１２／２４５，５２１号明細書（２００８年１０月３日出願）（これらは特許出願の譲受人に委譲され、各開示はそれらの全体が本願明細書に援用される）に説明されているように設けることができる。
【００３６】
コンテンツソース３１０は、乗り物３９０に搭載されたサーバーシステム３１０Ａなどの１つ以上の内部コンテンツソース、および／または乗り物３９０の外部に存在し得るリモート（すなわち地上）コンテンツソース３１０Ｂを含むことができる。サーバーシステム３１０Ａは、所望であれば、乗り物情報システム３００のための全体的なシステム制御機能を提供するための情報システムコントローラとして、および／または予めプログラムされた視聴コンテンツおよび／またはダウンロードされた視聴コンテンツ２１０Ｄなどの視聴コンテンツ２１０を記憶するための少なくとも１つのメディア（またはファイル）サーバーシステム３１０Ａとして、設けられ得る。サーバーシステム３１０Ａは、予めプログラムされたコンテンツおよび／またはダウンロードされた視聴コンテンツ２１０Ｄを記憶するための、任意の好適なタイプの、デジタルビデオディスク（ＤＶＤ）システムもしくはコンパクトディスク（ＣＤ）システムなどの光学メディアデバイス、および／またはビデオカッセトレコーダー（ＶＣＲ）システムもしくはハードディスクドライブ（ＨＤＤ）システムなどの磁気メディアシステムを含む１つ以上の従来の周辺メディア記憶システム（図示せず）を含むことができ、および／またはそれらと通信できる。
【００３７】
上述の米国特許第７，７１５，７８３号明細書、「ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＲＥＣＥＩＶＩＮＧ  ＢＲＯＡＤＣＡＳＴ  ＣＯＮＴＥＮＴ  ＯＮ  Ａ  ＭＯＢＩＬＥ  ＰＬＡＴＦＯＲＭ  ＤＵＲＩＮＧ  ＩＮＴＥＲＮＡＴＩＯＮＡＬ  ＴＲＡＶＥＬ」、および上述の同時係属の米国特許出願、「ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＤＯＷＮＬＯＡＤＩＮＧ  ＦＩＬＥＳ」、米国特許出願第１０／７７２，５６５号明細書（２００４年２月４日出願）；および「ＰＯＲＴＡＢＬＥ  ＭＥＤＩＡ  ＤＥＶＩＣＥ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＰＲＥＳＥＮＴＩＮＧ  ＶＩＥＷＩＮＧ  ＣＯＮＴＥＮＴ  ＤＵＲＩＮＧ  ＴＲＡＶＥＬ」、米国特許出願第１１／１５４，７４９号明細書（２００５年６月１５日出願）で説明されているように、視聴コンテンツ２１０は、記憶された（すなわち時間的に遅れた）視聴コンテンツおよび／またはライブ（すなわちリアルタイム）視聴コンテンツなどの任意の従来のタイプの音声および／または映像視聴コンテンツを含むことができる。例示的な視聴コンテンツ２１０は、限定はされないが、テレビ番組コンテンツ、音楽コンテンツ、ポッドキャストコンテンツ、写真アルバムコンテンツ、オーディオブックコンテンツ、および／または映画コンテンツを含むことができる。
【００３８】
米国特許第６，６６１，３５３号明細書、「ＭＥＴＨＯＤ  ＦＯＲ  ＤＩＳＰＬＡＹＩＮＧ  ＩＮＴＥＲＡＣＴＩＶＥ  ＦＬＩＧＨＴ  ＭＡＰ  ＩＮＦＯＲＭＡＴＩＯＮ」（これは特許出願の譲受人に委譲されており、その開示はその全体があらゆる目的のために本願明細書に援用される）で説明されているように、所望であれば、視聴コンテンツ２１０は地理情報を含むことができる。ライブ衛星テレビ番組および／またはライブ衛星ラジオ番組などの娯楽コンテンツの代わりにおよび／またはそれに加えて、視聴コンテンツは同様に、インターネット３１０Ｃ（図３Ｂに図示）へのリアルタイムアクセスなどの双方向通信、および／または米国特許第５，５６８，４８４号明細書、「ＴＥＬＥＣＯＭＭＵＮＩＣＡＴＩＯＮＳ  ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＵＳＥ  ＯＮ  ＣＯＭＭＥＲＣＩＡＬ  ＡＩＲＣＲＡＦＴ  ＡＮＤ  ＯＴＨＥＲ  ＶＥＨＩＣＬＥＳ」（これは特許出願の譲受人に委譲されており、その開示はその全体があらゆる目的のために本願明細書に援用される）で説明されているような遠隔通信を含むことができる。本書で示しかつ説明する例示的な視聴コンテンツは包括的ではなく、例示としてのみ、限定を目的とせずに提供される。
【００３９】
乗り物情報システム３００は、コンテンツシステム４００などの１つ以上の選択されたコンテンツソース３１０によって提供された視聴コンテンツ２１０を配信および／または提供するように構成されていることで、コンテンツソース３１０とリアルタイムに、かつ有線通信および／または無線通信を介することを含む任意の従来の方法で通信できる。乗り物情報システム３００および地上コンテンツソース３１０Ｂは、例えば、直接的におよび／または間接的に衛星通信システム３７０Ａなどの中間通信システム３７０を経由して、任意の従来の無線式で通信できる。乗り物情報システム３００はそれにより、選択された地上コンテンツソース３１０Ｂからのダウンロード視聴コンテンツ２１０Ｄを受信でき、および／または地上コンテンツソース３１０Ｂに、ナビゲーションおよび他の制御命令を含めてアップロード視聴コンテンツ２１０Ｕを送信できる。所望であれば、地上コンテンツソース３１０Ｂは、他の地上コンテンツソース（図示せず）と通信するように構成できる。図３Ｂに、地上コンテンツソース３１０Ｂを、インターネット３１０Ｃへのアクセスを提供するものとして示す。例示のために衛星通信システム３７０Ａを含むとして示しかつ説明するが、通信システム３７０は任意の従来のタイプの無線通信システム、例えばセルラー通信システム（図示せず）および／またはＡＧＩＳ（Ａｉｒｃｒａｆｔ  Ｇｒｏｕｎｄ  Ｉｎｆｏｒｍａｔｉｏｎ  Ｓｙｓｔｅｍ）通信システム（図示せず）を含むことができる。
【００４０】
乗り物情報システム３００は、地上コンテンツソース３１０Ｂとの通信を容易にするために、図３Ａ〜図３Ｂに示すようにリモート（または地上）コンテンツソース３１０Ｂから視聴コンテンツを受信するためのアンテナシステム３３０および送受信システム３４０を含むことができる。アンテナシステム３３０は、好ましくは乗り物３９０の外部、例えば航空機３９０Ｂの胴体３９２の外面３９４に配置される。アンテナシステム３３０は、地上コンテンツソース３１０Ｂから視聴コンテンツ２１０を受信し、受信した視聴コンテンツ２１０を送受信システム３４０によって処理後、乗り物情報システム３００のコンピュータシステム３５０に提供できる。コンピュータシステム３５０は、所望であれば、受信した視聴コンテンツ２１０をメディア（すなわちコンテンツ）サーバーシステム３１０Ａおよび／または１つ以上のユーザインターフェース３６０に提供できる。コンピュータシステム３５０およびメディアサーバシステム３１０Ａは、例示のために別個のシステムとして示しかつ説明するが、少なくとも部分的に一体的とし得る。
【００４１】
図３Ａ〜図３Ｂに、コンテンツソース３１０およびユーザインターフェースシステム３６０を含む乗り物情報システム要素を、コンテンツ配信システム３２０を介して通信するものとして示す。図４は、乗り物情報システム３００用の例示的なコンテンツ配信システム３２０を示す。図４のコンテンツ配信システム３２０は、コンテンツソース３１０を含むヘッドエンドシステム３１０Ｈと複数のユーザインターフェースシステム３６０との間を接続しかつそれらの間の通信を支援する。図４に示す配信システム３２０は、米国特許第７，６７５，８４９号明細書、「ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＲＯＵＴＩＮＧ  ＣＯＭＭＵＮＩＣＡＴＩＯＮ  ＳＩＧＮＡＬＳ  ＶＩＡ  Ａ  ＤＡＴＡ  ＤＩＳＴＲＩＢＵＴＩＯＮ  ＮＥＴＷＯＲＫ」、および米国特許第５，５９６，６４７号明細書、米国特許第５，６１７，３３１号明細書、および米国特許第５，９５３，４２９号明細書、それぞれ「ＩＮＴＥＧＲＡＴＥＤ  ＶＩＤＥＯ  ＡＮＤ  ＡＵＤＩＯ  ＳＩＧＮＡＬ  ＤＩＳＴＲＩＢＵＴＩＯＮ  ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＵＳＥ  ＯＮ  ＣＯＭＭＥＲＣＩＡＬ  ＡＩＲＣＲＡＦＴ  ＡＮＤ  ＯＴＨＥＲ  ＶＥＨＩＣＬＥＳ」（これらは特許出願の譲受人に委譲されており、各開示はそれらの全体があらゆる目的のために本願明細書に援用される）に説明されるように設けられる。その代わりにおよび／またはそれに加えて、配信システム３２０は、同時係属の米国特許出願「ＯＰＴＩＣＡＬ  ＣＯＭＭＵＮＩＣＡＴＩＯＮ  ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＤＩＳＴＲＩＢＵＴＩＮＧ  ＣＯＮＴＥＮＴ  ＡＢＯＡＲＤ  Ａ  ＭＯＢＩＬＥ  ＰＬＡＴＦＯＲＭ  ＤＵＲＩＮＧ  ＴＲＡＶＥＬ」、米国特許出願第１２／３６７，４０６号明細書（２００９年２月６日出願）（これは特許出願の譲受人に委譲されておりおよびその開示はその全体があらゆる目的のために本願明細書に援用される）に説明されるように設けられ得る。
【００４２】
コンテンツ配信システム３２０は、例えば、電話網、ローカルエリアネットワーク（ＬＡＮ）、広域ネットワーク（ＷＡＮ）、キャンパスエリアネットワーク（ＣＡＮ）、パーソナルエリアネットワーク（ＰＡＮ）および／または無線ローカルエリアネットワーク（ＷＬＡＮ）も含めて、いかなる種類の従来の有線および／または無線通信網としても設けることができる。例示的な無線ローカルエリアネットワークは、電気電子技術者協会（ＩＥＥＥ）標準８０２．１１によるワイヤレス・フィディリティー（Ｗｉ−Ｆｉ）ネットワークおよび／またはＩＥＥＥ標準８０２．１６による、ＷｉＭａｘ無線ブロードバンドとしても公知の無線メトロポリタンエリアネットワーク（ＭＡＮ）を含む。コンテンツ配信システム３２０は、好ましくは高速のデータ転送速度を支援するように構成されているため、高速のイーサネット（登録商標）・ネットワーク、例えばいかなるタイプのファースト「イーサネット」（１００Ｂａｓｅ−Ｘおよび／または１００Ｂａｓｅ−Ｔなど）通信網および／またはギガビット（１０００Ｂａｓｅ−Ｘおよび／または１０００Ｂａｓｅ−Ｔなど）「イーサネット」通信網などを含んでもよく、典型的なデータ転送速度は１秒当たり少なくとも約１００メガビット（１００Ｍｂｐｓ）である。無線通信環境において高速のデータ転送速度を達成するために、所望であれば、自由空間光通信（またはレーザ）技術、ミリ波（またはマイクロ波）技術、および／または超広帯域（ＵＷＢ）技術を利用して様々なシステムリソース間の通信を支援できる。
【００４３】
所望であれば、配信システム３２０は同様に、同時係属の米国特許出願、「ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＩＭＰＲＯＶＩＮＧ  ＮＥＴＷＯＲＫ  ＲＥＬＩＡＢＩＬＩＴＹ」、米国特許出願第１０／７７３，５２３号明細書（２００４年２月６日出願）、および「ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＩＭＰＲＯＶＩＮＧ  ＮＥＴＷＯＲＫ  ＲＥＬＩＡＢＩＬＩＴＹ」、米国特許出願第１１／０８６，５１０号明細書（２００５年３月２１日出願）（これらは特許出願の譲受人に委譲されており、各開示はそれらの全体があらゆる目的のために本願明細書に援用される）で説明されているように設けられたネットワーク管理システム（図示せず）を含むことができる。
【００４４】
図４に示すように、配信システム３２０は、複数の有線および／または無線通信接続ライン３２５を介してリアルタイムで通信するように構成されている複数のエリア配信ボックス（ＡＤＢ）３２２、複数のフロア切断ボックス（ＦＤＢ：ｆｌｏｏｒ  ｄｉｓｃｏｎｎｅｃｔ  ｂｏｘ）３２３、および複数のシートエレクトロニクスボックス（ＳＥＢ）（および／またはビデオ用シートエレクトロニクスボックス（ＶＳＥＢ）および／またはプレミアムシートエレクトロニクスボックス（ＰＳＥＢ））３２４として設けることができる。配信システム３２０は同様に、配信システム３２０とヘッドエンドシステム３１０Ｈとの間にインターフェースを提供するためのスイッチングシステム３２１を含むことができる。スイッチングシステム３２１は、「イーサネット」スイッチングシステムなどの従来のスイッチングシステムを含むことができ、かつ、ヘッドエンドシステム３１０Ｈをエリア配信ボックス３２２と接続するように構成される。エリア配信ボックス３２２の各々はスイッチングシステム３２１に接続され、それと通信する。
【００４５】
エリア配信ボックス３２２の各々は、同様に、少なくとも１つのフロア切断ボックス３２３に接続され、それと通信する。エリア配信ボックス３２２およびそれに関連するフロア切断ボックス３２３を任意の従来の構成で接続できるが、関連のフロア切断ボックス３２３は好ましくは、図４に示すように、中央エリア配信ボックス３２２の周りにスター型ネットワークトポロジーの形態で配置される。各フロア切断ボックス３２３は、シートエレクトロニクスボックス３２４の複数のデイジーチェーンに接続され、かつそれらにサービスを行う。シートエレクトロニクスボックス３２４は、同様に、ユーザインターフェースシステム３６０と通信するように構成される。各シートエレクトロニクスボックス３２４はユーザインターフェースシステム３６０の１つ以上を支援する。
【００４６】
スイッチングシステム３２１、エリア配信ボックス（ＡＤＢ）３２２、フロア切断ボックス（ＦＤＢ）３２３、シートエレクトロニクスボックス（ＳＥＢ）（および／またはビデオ用シートエレクトロニクスボックス（ＶＳＥＢ）および／またはプレミアムシートエレクトロニクスボックス（ＰＳＥＢ））３２４、アンテナシステム３３０、送受信システム３４０、コンテンツソース３１０、サーバーシステム３１０Ａ、ヘッドエンドシステム３１０Ｈ、映像インターフェースシステム３６２（図５Ａ〜図５Ｂに図示）、音声インターフェースシステム３６４（図５Ａ〜図５Ｂに図示）、ユーザ入力システム３６６（図５Ａ〜図５Ｂに図示）、および乗り物情報システム３００の他のシステムリソースは、好ましくはライン交換可能ユニット（ＬＲＵ）３２６として設けられる。ＬＲＵ３２６を使用することにより乗り物情報システム３００の保守が容易になる。なぜなら、単に、欠陥のあるＬＲＵ３２６を乗り物情報システム３００から取り除いて、新しい（すなわち異なる）ＬＲＵ３２６と交換するだけであるためである。その後、欠陥のあるＬＲＵ３２６は修繕し、後に設置できる。有利にも、ＬＲＵ３２６を使用することは、コンテンツ配信システム３２０のシステムリソースの数、配置、および／または構成を容易に修正できるようにすることにより、コンテンツ配信システム３２０の構成に柔軟性を与え得る。コンテンツ配信システム３２０は同様に、いずれかの旧式のＬＲＵ３２６を新しいＬＲＵ３２６と交換することによって、容易にアップグレードできる。
【００４７】
上述の米国特許第７，６７５，８４９号明細書、「ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＲＯＵＴＩＮＧ  ＣＯＭＭＵＮＩＣＡＴＩＯＮ  ＳＩＧＮＡＬＳ  ＶＩＡ  Ａ  ＤＡＴＡ  ＤＩＳＴＲＩＢＵＴＩＯＮ  ＮＥＴＷＯＲＫ」で説明しているように、所望であれば、フロア切断ボックス３２３は有利にも、ルーティングシステムとして設けることができ、および／または相互接続できる。配信システム３２０は、少なくとも１つのＦＤＢ内部ポートバイパス接続ライン３２５Ａおよび／または少なくとも１つのＳＥＢループバック接続ライン３２５Ｂを含むことができる。各ＦＤＢ内部ポートバイパス接続ライン３２５Ａは、異なるエリア配信ボックス３２２に関連したフロア切断ボックス３２３が直接通信できるようにする通信接続ライン３２５である。各ＳＥＢループバック接続ライン３２５Ｂは、図４に示すように、シートエレクトロニクスボックス３２４の各デイジーチェーン中の最後のシートエレクトロニクスボックス３２４を、選択したフロア切断ボックス３２３に直接接続する通信接続ライン３２５である。それゆえ、各ＳＥＢループバック接続ライン３２５Ｂは、関連のフロア切断ボックス３２３に接続されたデイジーチェーン状にされたシートエレクトロニクスボックス３２４間でループバック経路を形成する。
【００４８】
図３Ａ〜図３Ｂを参照すると、ユーザインターフェースシステム３６０は、視聴コンテンツ２１０を選択しかつ選択された視聴コンテンツ２１０を提供するために設けられる。所望であれば、ユーザインターフェースシステム３６０は従来の乗客インターフェースを含むことができ、上述の同時係属の米国特許出願、「ＰＯＲＴＡＢＬＥ  ＭＥＤＩＡ  ＤＥＶＩＣＥ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＰＲＥＳＥＮＴＩＮＧ  ＶＩＥＷＩＮＧ  ＣＯＮＴＥＮＴ  ＤＵＲＩＮＧ  ＴＲＡＶＥＬ」、米国特許出願第１１／１５４，７４９号明細書（２００５年６月１５日出願）で説明されているように、ならびに同時係属の米国特許出願、「ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＰＲＥＳＥＮＴＩＮＧ  ＨＩＧＨ−ＱＵＡＬＩＴＹ  ＶＩＤＥＯ  ＴＯ  ＰＡＳＳＥＮＧＥＲＳ  ＯＮ  Ａ  ＭＯＢＩＬＥ  ＰＬＡＴＦＯＲＭ」、米国仮特許出願第６０／６７３，１７１号明細書（２００５年４月１９日出願）（その開示はその全体があらゆる目的のために本願明細書に援用される）で説明されているように提供することができる。
【００４９】
図５Ａは、乗用の乗り物３９０、例えば自動車３９０Ａ（図３Ａに図示）および／または航空機３９０Ｂ（図３Ｂに図示）の客室３８０の図を示し、客室は乗り物情報システム３００を搭載している。客室３８０は複数の乗客用座席３８２を含むものとして示し、各乗客用座席３８２は、選択されたユーザインターフェースシステム３６０に関連付けられている。各ユーザインターフェースシステム３６０は、映像インターフェースシステム３６２および／または音声インターフェースシステム３６４を含むことができる。例示的な映像インターフェースシステム３６２は、中央制御装置によるオーバーヘッド型のキャビン表示装置３６２Ａ、座席後面の表示装置３６２Ｂまたは肘掛けの表示装置（図示せず）（各々、個別の制御装置を備える）、乗務員用表示パネル、および／またはハンドヘルド型提供システムを含むことができる。音声インターフェースシステム３６４は、オーバーヘッド型スピーカーシステム３６４Ａ、ハンドヘルド型提供システム、および／または例えば乗客用座席３８２の肘掛け３８８に設けられているオーディオジャックに接続されたヘッドホンを含めて任意の従来の方法で設けることができる。スピーカーシステムは同様に、スピーカーシステム３６４Ｂが乗客用座席３８２の基部３８４Ｂ内に配置されているおよび／またはスピーカーシステム３６４Ｃが乗客用座席３８２のヘッドレスト３８４Ｃ内に配置されているなど、乗客用座席３８２に関連付けることができる。好ましい実施形態では、音声インターフェースシステム３６４は、音声インターフェースシステム３６４によって生成される音質をさらに高めるために、任意選択でノイズキャンセレーションシステムを含むことができる。
【００５０】
映像インターフェースシステム３６２および音声インターフェースシステム３６４は、同時係属の米国特許出願、「ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＭＯＵＮＴＩＮＧ  ＵＳＥＲ  ＩＮＴＥＲＦＡＣＥ  ＤＥＶＩＣＥＳ」、米国特許出願第１１／８２８，１９３号明細書（２００７年７月２５日出願）、および「ＵＳＥＲ  ＩＮＴＥＲＦＡＣＥ  ＤＥＶＩＣＥ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＰＲＥＳＥＮＴＩＮＧ  ＶＩＥＷＩＮＧ  ＣＯＮＴＥＮＴ」、米国特許出願第１１／８３５，３７１号明細書、（２００７年８月７日出願）（これらは特許出願の譲受人に委譲されており、各開示はそれらの全体があらゆる目的のために本願明細書に援用される）で説明されているように設けられた装着システム３６３によることなどを含めて任意の従来の方法で、座席後面３８６、壁３９６、天井、および／または隔壁などの任意の好適な客室内の表面、または乗客用座席３８２の肘掛け３８８に設置することができる。
【００５１】
図５Ａに示すように、ユーザインターフェースシステム３６０は同様に、制御信号２２０の交換によるなど、ユーザ（または乗客）に乗り物情報システム３００との通信を許可する入力システム３６６を含むことができる。例えば、入力システム３６６は、ユーザに、乗り物情報システム３００の操作を制御するための１つ以上のユーザ命令２３０の入力を許可する。例示的なユーザ命令２３０は、コンテンツソース３１０との通信を開始する命令、提供する視聴コンテンツ２１０を選択する命令、および／または選択した視聴コンテンツ２１０の提供を制御する命令を含むことができる。視聴コンテンツ２１０へのアクセスに料金がかかる場合、同様に入力システム３６６によって決済情報を入力できる。
【００５２】
入力システム３６６は任意の従来の方法で設けることができ、かつ典型的には、例えばキーボードもしくはキーパッドなどの１つ以上のスイッチ（または押しボタン）、および／またはマウス、トラックボール、もしくはスタイラスなどのポインティングデバイスを含む。所望であれば、入力システム３６６は、関連の映像インターフェースシステム３６２および／または音声インターフェースシステム３６４と少なくとも部分的に一体的とし得る、および／またはそれらと別個にできる。例えば、映像インターフェースシステム３６２および入力システム３６６はタッチスクリーン表示装置として設けることができる。入力システム３６６は同様に、フルサイズのコンピュータキーボード、外付けマウス、および／またはゲームパッドなどの周辺入力装置（図示せず）を乗り物情報システム３００と接続するための１つ以上の入力ポート（図示せず）を含むことができる。
【００５３】
好ましくは、ユーザインターフェースシステム３６０の少なくとも１つは、パーソナルメディアデバイス２００（図５Ｂに図示）を乗り物情報システム３００に接続するために、従来の通信ポート（すなわちコネクタ）などの有線および／または無線アクセスポイント３６８を含む。それにより、乗り物３９０に乗って移動する乗客（図示せず）は移動中、個人的に選択した視聴コンテンツを楽しむことができる。アクセスポイント３６８は、関連の乗客用座席３８２の近傍に配置され、座席後面３８６、壁３９６、天井、および／または隔壁などの任意の好適な客室内の表面に設けることができる。
【００５４】
図５Ｂを参照すると、乗り物情報システム３００を、１つ以上のパーソナルメディアデバイス２００と通信しているものとして示す。各パーソナルメディアデバイス２００は、音声および／または映像視聴コンテンツ２１０を記憶でき、かつハンドヘルドデバイス、例えばラップトップコンピュータ、パームトップコンピュータ、携帯端末（ＰＤＡ）、セルラー電話、ｉＰｏｄ（登録商標）デジタル式電子メディアデバイス、ｉＰｈｏｎｅ（登録商標）デジタル式電子メディアデバイス、および／またはＭＰ３（ＭＰＥＧ  Ａｕｄｉｏ  Ｌａｙｅｒ  ３）デバイスなどとして提供できる。例示的なパーソナルメディアデバイス２００は、上述の米国特許第７，７１５，７８３号明細書、「ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＲＥＣＥＩＶＩＮＧ  ＢＲＯＡＤＣＡＳＴ  ＣＯＮＴＥＮＴ  ＯＮ  Ａ  ＭＯＢＩＬＥ  ＰＬＡＴＦＯＲＭ  ＤＵＲＩＮＧ  ＩＮＴＥＲＮＡＴＩＯＮＡＬ  ＴＲＡＶＥＬ」、および上述の  同時係属の米国特許出願、「ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＤＯＷＮＬＯＡＤＩＮＧ  ＦＩＬＥＳ」、米国特許出願第１０／７７２，５６５号明細書（２００４年２月４日出願）；「ＰＯＲＴＡＢＬＥ  ＭＥＤＩＡ  ＤＥＶＩＣＥ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＰＲＥＳＥＮＴＩＮＧ  ＶＩＥＷＩＮＧ  ＣＯＮＴＥＮＴ  ＤＵＲＩＮＧ  ＴＲＡＶＥＬ」、米国特許出願第１１／１５４，７４９号明細書（２００５年６月１５日出願）；「ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＩＮＴＥＲＦＡＣＩＮＧ  Ａ  ＰＯＲＴＡＢＬＥ  ＭＥＤＩＡ  ＤＥＶＩＣＥ  ＷＩＴＨ  Ａ  ＶＥＨＩＣＬＥ  ＩＮＦＯＲＭＡＴＩＯＮ  ＳＹＳＴＥＭ」、米国特許出願第１２／２１０，６２４号明細書（２００８年９月１５日出願）；「ＭＥＤＩＡ  ＤＥＶＩＣＥ  ＩＮＴＥＲＦＡＣＥ  ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＶＥＨＩＣＬＥ  ＩＮＦＯＲＭＡＴＩＯＮ  ＳＹＳＴＥＭＳ」、米国特許出願第１２／２１０，６３６号明細書（２００８年９月１５日出願）；「ＭＥＤＩＡ  ＤＥＶＩＣＥ  ＩＮＴＥＲＦＡＣＥ  ＳＹＳＴＥＭ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＶＥＨＩＣＬＥ  ＩＮＦＯＲＭＡＴＩＯＮ  ＳＹＳＴＥＭＳ」、米国特許出願第１２／２１０，６５２号明細書（２００８年９月１５日出願）；および「ＰＯＲＴＡＢＬＥ  ＵＳＥＲ  ＣＯＮＴＲＯＬ  ＤＥＶＩＣＥ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＶＥＨＩＣＬＥ  ＩＮＦＯＲＭＡＴＩＯＮ  ＳＹＳＴＥＭＳ」、米国特許出願第１２／２１０，６８９号明細書（２００８年９月１５日出願）（これらは特許出願の譲受人に委譲されており、各開示はそれらの全体があらゆる目的のために本願明細書に援用される）に示されかつ説明されている。
【００５５】
図示のパーソナルメディアデバイス２００は、各々、視聴コンテンツ２１０を視覚的に提供する映像表示装置２４０および視聴コンテンツ２１０を可聴式に提供する音声装置２５０を含む。各パーソナルメディアデバイス２００はユーザ制御システム２６０を含むことができ、ユーザ制御システムは任意の従来の方法で設けることができ、かつ典型的には、キーボードやキーパッドなどの１つ以上のスイッチ（または押しボタン）、および／またはマウス、トラックボール、もしくはスタイラスなどのポインティングデバイスを含む。パーソナルメディアデバイス２００はそれにより、所望の視聴コンテンツ２１０を選択し、かつ選択した視聴コンテンツ２１０を受信および／または提供する方法を制御できる。
【００５６】
パーソナルメディアデバイス２００は同様に、通信ポート（すなわちコネクタ）２７０を含む。通信ポート２７０は、パーソナルメディアデバイス２００がユーザインターフェースシステム３６０のアクセスポイント３６８を介して乗り物情報システム３００と通信できるようにする。パーソナルメディアデバイス２００Ａで示したように、通信ポート２７０およびアクセスポイント３６８は無線通信で支援される；それに対し、通信ケーブルアセンブリ３６９を介した通信ポート２７０とアクセスポイント３６８との間の有線通信の支援はパーソナルメディアデバイス２００Ｂで示す。通信ポート２７０とアクセスポイント３６８が通信している場合、乗り物情報システム３００は、使いやすい通信インターフェースを使用して関連のパーソナルメディアデバイス２００を乗り物情報システム３００に統合するのを許可するための単純な方法を支援する。
【００５７】
パーソナルメディアデバイス２００および乗り物情報システム３００が通信している場合、乗り物情報システム３００は、複数の統合作業を同時に実施することができ、選択されたアクセスポイント３６８を介してパーソナルメディアデバイス２００を乗り物情報システム３００に十分に統合できるようにする。乗り物情報システム３００のシステム要素とパーソナルメディアデバイス２００はそれにより互換性を有し得る。パーソナルメディアデバイス２００は同様に、乗り物情報システム３００から制御信号（またはコマンド）２２０および／または動作電力２２０Ｐを受信できる。それにより、パーソナルメディアデバイス２００は有利にも、乗り物情報システム３００のシームレスな部分となり得る。
【００５８】
例えば、乗り物情報システム３００の操作を制御するためのユーザ命令２３０（図３Ａ〜図３Ｂに図示）は、乗り物情報システム３００の入力システム３６６および／またはパーソナルメディアデバイス２００のユーザ制御システム２６０を介して提供できる。換言すると、乗り物情報システム３００の入力システム３６６および／またはパーソナルメディアデバイス２００のユーザ制御システム２６０を使用して視聴コンテンツ２１０を選択し、かつ選択した視聴コンテンツ２１０を受信および／または提供する方法を制御できる。選択した視聴コンテンツ２１０は、乗り物情報システム３００関連のコンテンツソース３１０（図３Ａ〜図３Ｂに図示）によっておよび／またはパーソナルメディアデバイス２００内に配置された記憶媒体（図示せず）によって提供され得る。選択した視聴コンテンツ２１０の映像部分を、それにより、乗り物情報システム３００の映像提供システム３６２および／またはパーソナルメディアデバイス２００の映像表示装置２４０に提供できる。乗り物情報システム３００の音声提供システム３６４および／またはパーソナルメディアデバイス２００の音声装置２５０を使用して、選択した視聴コンテンツ２１０の音声部分を提供できる。パーソナルメディアデバイス２００の映像表示装置２４０が乗り物情報システム３００の映像提供システム３６２よりも遥かに小さい場合、乗客は、選択した視聴コンテンツ２１０を大型の映像提供システム３６２で視聴することを好むかもしれない。
【００５９】
もはや使用していない場合および／またはパーソナルメディアデバイス２００との直接的な物理的接触が必要でない場合、パーソナルメディアデバイス２００は乗客用座席３８２に収納できる。例えば、乗客用座席３８２は、パーソナルメディアデバイス２００を収納するための収納部３８９を含むことができる。収納部３８９は任意の従来の方法で、かつ乗客用座席３８２の任意の好適な部分に設けることができる。乗客用座席３８２Ｂに示すように、パーソナルメディアデバイス２００を、乗客用座席３８２Ｂの肘掛け３８８に形成された収納ポケット３８９Ｂに置くことができる。収納部３８９は同様に、乗客用座席３８２の座席後面３８６および／またはヘッドレスト３８４に設けることができる。乗客用座席３８２Ａの収納部３８９Ａは、例えば、乗客用座席３８２Ａの下部座席後面３８６に形成されるものとして示す。所望であれば、収納部３８９は、オーバーヘッド型の収納部、ドア収納部、乗客用座席３８２の下に設けられた収納部、または乗用の乗り物３９０で利用可能なグローブボックス、トランク、またはクローゼットなどの任意の他のタイプの従来の収納部を含むことができる。
【００６０】
代わりにおよび／または加えて、図６に示すような少なくとも１つのバイオメトリック装置６００によって乗り物情報システム３００のセキュリティをさらに高めることが望ましいこともある。バイオメトリック装置６００は、任意の従来のタイプのバイオメトリック装置、例えばフェイススキャナ、ハンドスキャナ、指紋スキャナ、網膜スキャナ、および／または虹彩スキャナを含むことができ、乗り物情報システム３００への不正アクセスの防止を支援するために利用することができる。有利にも、バイオメトリック装置６００は、忘れやすいまたはあらゆる環境で危うくなりがちなユーザ名／パスワード式の認証に依存するのではなく、ヒトの生物学的特徴を使用してユーザを特定する。バイオメトリック装置６００は、乗用の乗り物３９０（図５Ａ〜図５Ｂに図示）の客室３８０（図５Ａ〜図５Ｂに図示）内の任意の好適な位置、例えば図６に示すような乗り物情報システム３００の選択された映像インターフェースシステム３６２などに配置できる。好ましくは、選択された映像インターフェースシステム３６２は、乗務員および／または整備員などの権限のある関係者のみがアクセスできる乗務員パネルシステム３６２Ｃを含む。バイオメトリック装置６００はそれにより、乗務員および他の権限のある関係者に、乗り物情報システムでの各自の識別認証する方法を可能にし、−他の全てのセキュリティ目的を弱体化させる可能性のある不正アクセスのリスクを最小限にする。
【００６１】
説明した実施形態は、様々な修正形態および代替形態の影響を受けやすく、それらの具体例を一例として図面に示し、本書で詳細に説明した。しかしながら、説明した実施形態は、開示した特定の形態または方法に限定されず、それとは反対に、本開示は全ての修正物、均等物、および代替物を網羅する。
【図１】
2012530296.tif 000003
【図２Ａ】
2012530296.tif 000004
【図２Ｂ】
2012530296.tif 000005
【図２Ｃ】
2012530296.tif 000006
【図２Ｄ】
2012530296.tif 000007
【図２Ｅ】
2012530296.tif 000008
【図２Ｆ】
2012530296.tif 000009
【図３Ａ】
2012530296.tif 000010
【図３Ｂ】
2012530296.tif 000011
【図４】
2012530296.tif 000012
【図５Ａ】
2012530296.tif 000013
【図５Ｂ】
2012530296.tif 000014
【図６】
2012530296.tif 000015
【手続補正書】
【提出日】平成24年2月28日(2012.2.28)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】０００７
【補正方法】変更
【補正の内容】
【０００７】
【図１】単一ライン交換可能ユニットに配置されている、情報システム用のセキュリティシステムの一実施形態を示す、例示的なトップレベルのブロック図である。
【図２Ａ】データが図１のセキュリティシステムを経て伝搬できる、選択された方法を示す例示的なブロック図である。
【図２Ｂ】データが図１のセキュリティシステムを経て伝搬できる代替的な方法を示す例示的なブロック図であり、そのデータは、無線によってセキュリティシステムに提供される。
【図２Ｃ】データが図１のセキュリティシステムを経て伝搬できる別の代替的な方法を示す例示的なブロック図であり、そのデータは、セキュアログファイル記憶システムに記憶するためのセキュリティログファイルを含む。
【図２Ｄ】データが図１のセキュリティシステムを経て伝搬できる別の代替的な方法を示す例示的なブロック図であり、そのデータは決済アプリケーションデータを含む。
【図２Ｅ】データが図１のセキュリティシステムを経て伝搬できる別の代替的な方法を示す例示的なブロック図であり、そのデータはセキュアデータ記憶装置システムに記憶される。
【図２Ｆ】データが図１のセキュリティシステムを経て伝搬できる別の代替的な方法を示す例示的なブロック図であり、そのデータは、セキュアな決済アプリケーションコードを含む。
【図３Ａ】図１の情報システムを示す例示的なトップレベルの図であり、情報システムは、自動車に搭載された乗り物情報システムを含む。
【図３Ｂ】図３Ａの乗り物情報システムを示す例示的なトップレベルの図であり、乗り物情報システムは航空機に搭載されている。
【図４】図３Ａ〜図３Ｂの乗り物情報システム用の配信システムの好ましい一実施形態を示す例示的な詳細図である。
【図５Ａ】図３Ａ〜図３Ｂの乗り物情報システムが設置された、乗り物の客室を示す例示的な詳細図である。
【図５Ｂ】パーソナルメディアデバイスと通信している図５Ａの乗り物情報システムの実施形態を示す例示的な詳細図である。
【図６】乗り物情報システムへの不正アクセスを防止するバイオメトリック装置を含む図１のセキュリティシステムの代替的な実施形態を示す例示的な詳細図である。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００３９
【補正方法】変更
【補正の内容】
【００３９】
乗り物情報システム３００は、１つ以上の選択されたコンテンツソース３１０によって提供された視聴コンテンツ２１０を配信および／または提供するように構成されていることで、コンテンツソース３１０とリアルタイムに、かつ有線通信および／または無線通信を介することを含む任意の従来の方法で通信できる。乗り物情報システム３００および地上コンテンツソース３１０Ｂは、例えば、直接的におよび／または間接的に衛星通信システム３７０Ａなどの中間通信システム３７０を経由して、任意の従来の無線式で通信できる。乗り物情報システム３００はそれにより、選択された地上コンテンツソース３１０Ｂからのダウンロード視聴コンテンツ２１０Ｄを受信でき、および／または地上コンテンツソース３１０Ｂに、ナビゲーションおよび他の制御命令を含めてアップロード視聴コンテンツ２１０Ｕを送信できる。所望であれば、地上コンテンツソース３１０Ｂは、他の地上コンテンツソース（図示せず）と通信するように構成できる。図３Ｂに、地上コンテンツソース３１０Ｂを、インターネット３１０Ｃへのアクセスを提供するものとして示す。例示のために衛星通信システム３７０Ａを含むとして示しかつ説明するが、通信システム３７０は任意の従来のタイプの無線通信システム、例えばセルラー通信システム（図示せず）および／またはＡＧＩＳ（Ａｉｒｃｒａｆｔ  Ｇｒｏｕｎｄ  Ｉｎｆｏｒｍａｔｉｏｎ  Ｓｙｓｔｅｍ）通信システム（図示せず）を含むことができる。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００５７
【補正方法】変更
【補正の内容】
【００５７】
パーソナルメディアデバイス２００および乗り物情報システム３００が通信している場合、乗り物情報システム３００は、複数の統合作業を同時に実施することができ、選択されたアクセスポイント３６８を介してパーソナルメディアデバイス２００を乗り物情報システム３００に十分に統合できるようにする。乗り物情報システム３００のシステム要素とパーソナルメディアデバイス２００はそれにより互換性を有し得る。パーソナルメディアデバイス２００は同様に、乗り物情報システム３００から制御信号（またはコマンド）２２０および／または動作電力を受信できる。それにより、パーソナルメディアデバイス２００は有利にも、乗り物情報システム３００のシームレスな部分となり得る。
【国際調査報告】
2012530296.tif 000016
2012530296.tif 000017
2012530296.tif 000018