АДРЕСНО-ОТЧЕТНАЯ СИСТЕМА АВИАЦИОННОЙ СВЯЗИ С ДОПОЛНИТЕЛЬНОЙ ЗАЩИТОЙ ПО ТЕХНОЛОГИИ БЛОКЧЕЙН

1. Система защищенной связи между наземной станцией и летательным аппаратом, содержащая:
множество узлов, соединенных друг с другом с возможностью связи и содержащих по меньшей мере один наземный узел и множество бортовых узлов на летательном аппарате,
при этом каждый из указанного множества узлов содержит постоянную память, хранящую по меньшей мере соответствующий участок цепочки блоков, представляющий взаимодействия по меньшей мере между некоторыми из указанного множества узлов,
каждый из указанного множества узлов содержит логический раздел, содержащий неавтономную логическую часть, хранящую неавтономную пару асимметричных ключей, содержащую автономный открытый ключ и неавтономный закрытый ключ, и автономную логическую часть, хранящую автономную пару асимметричных ключей, содержащую автономный открытый ключ и неавтономный закрытый ключ;
причем указанное множество узлов содержат множество управляющих узлов, каждый из которых выполнен с возможностью инициализации привилегированного действия в сети посредством:
пересылки в указанное множество управляющих узлов записи цепочки блоков, представляющей привилегированное действие в сети;
приема от указанного множества управляющих узлов множества голосов, представляющих результаты проверки допустимости привилегированного действия в сети;
определения, что консенсус на основании указанного множества голосов управляющих узлов указывает на разрешение привилегированного действия; и
публикации в соответствующих участках цепочки блоков каждого из указанного множества узлов извлечения из записи цепочки блоков, представляющего привилегированное действие;
при этом система выполняет привилегированное действие на основании произведенного определения.
2. Система по п. 1, в которой по меньшей мере некоторые из указанного множества бортовых узлов на летательном аппарате содержат линейные сменные блоки адресно-отчетной системы авиационной связи (ACARS).
3. Система по п. 1, в которой привилегированное действие в сети включает отправку защищенного сообщения связи между узлами от узла-отправителя узлу-адресату;
причем запись цепочки блоков, представляющая привилегированное действие, содержит идентификатор узла-адресата, полезную нагрузку в виде сообщения, зашифрованную с использованием неавтономного открытого ключа узла-адресата, и идентификатор узла-отправителя, зашифрованный с использованием неавтономного закрытого ключа узла-отправителя; и
каждый из управляющих узлов выполнен с возможностью определения голоса из указанного множества голосов посредством извлечения неавтономного открытого ключа и его использования для расшифровки идентификатора узла-отправителя.
4. Система по п. 1, в которой привилегированное действие включает регистрацию нового узла;
причем запись цепочки блоков, представляющая привилегированное действие, содержит идентификатор нового узла, автономный открытый ключ нового узла, неавтономный открытый ключ нового узла и значение соединения, зашифрованное с использованием неавтономного открытого ключа соответствующего управляющего узла указанной пересылки; и
каждый из управляющих узлов выполнен с возможностью определения голоса из указанного множества голосов посредством использования соответствующего неавтономного закрытого ключа для расшифровки значения соединения.
5. Система по п. 1, в которой указанное множество узлов также содержит множество фиксированных узлов, каждый из которых выполнен с возможностью инициализации непривилегированного действия.
6. Система по п. 5, в которой привилегированное действие включает аннулирование ключа конкретного фиксированного узла аннулирующим управляющим узлом;
причем запись цепочки блоков, представляющая привилегированное действие, содержит идентификатор конкретного фиксированного узла, идентификатор пары ключей, подлежащих аннулированию, и идентификатор аннулирующего управляющего узла, зашифрованный с использованием закрытого ключа аннулирующего управляющего узла; и
каждый из управляющих узлов выполнен с возможностью определения голоса из указанного множества голосов по меньшей мере посредством расшифровки идентификатора аннулирующего управляющего узла.
7. Система по п. 5, в которой привилегированное действие включает аннулирование ключа конкретного фиксированного узла конкретным фиксированным узлом;
причем запись цепочки блоков, представляющая привилегированное действие, содержит идентификатор конкретного фиксированного узла, идентификатор пары неавтономных ключей, подлежащих аннулированию, зашифрованный с использованием автономного закрытого ключа конкретного фиксированного узла; и
каждый из управляющих узлов выполнен с возможностью определения голоса из указанного множества голосов по меньшей мере посредством расшифровки идентификатора указанной пары неавтономных ключей, подлежащих аннулированию.
8. Система по п. 5, в которой привилегированное действие включает повторный ввод ключа конкретного фиксированного узла, инициируемого управляющим узлом повторного ввода ключа;
причем запись цепочки блоков, представляющая привилегированное действие, содержит идентификатор конкретного фиксированного узла, неавтономный открытый ключ конкретного фиксированного узла и идентификатор управляющего узла повторного ввода ключа, зашифрованный с использованием неавтономного закрытого ключа управляющего узла повторного ввода ключа;
каждый из управляющих узлов выполнен с возможностью определения голоса из указанного множества голосов по меньшей мере посредством расшифровки идентификатора управляющего узла повторного ввода ключа;
конкретный фиксированный узел выполнен с возможностью, после указанного определения и перед публикацией, внесения записи цепочки блоков с последовательностью повторного ввода ключей, содержащей идентификатор конкретного фиксированного узла и новый неавтономный открытый ключ конкретного фиксированного узла, зашифрованный с использованием автономного закрытого ключа конкретного фиксированного узла; а
извлечение из записи цепочки блоков, представляющее привилегированное действие, содержит идентификатор конкретного фиксированного узла, новый неавтономный открытый ключ конкретного фиксированного узла и автономный открытый ключ конкретного фиксированного узла.
9. Система по п. 5, в которой непривилегированное действие включает самоинициализацию повторного ввода ключа, инициируемую конкретным фиксированным узлом и включающую:
пересылку в указанное множество управляющих узлов записи цепочки блоков, представляющей самоинициализацию повторного ввода ключа, при этом запись блокчейна содержит идентификатор конкретного фиксированного узла и неавтономный открытый ключ конкретного фиксированного узла, зашифрованный с использованием автономного закрытого ключа конкретного фиксированного узла; и
публикацию в соответствующих участках цепочки блоков каждого из указанного множества узлов записи цепочки блоков, содержащей идентификатор конкретного фиксированного узла, новый неавтономный открытый ключ конкретного фиксированного узла и новый автономный открытый ключ конкретного фиксированного узла.
10. Система по п. 1, в которой каждый из соответствующих участков цепочки блоков сам содержит цепочку блоков, представляющую действия в сети, связанные с соответствующим узлом.
11. Способ защищенной связи между наземной станцией и летательным аппаратом между множеством узлов, соединенных друг с другом с возможностью связи и содержащих по меньшей мере один наземный узел и множество бортовых узлов на летательном аппарате,
при этом каждый из указанного множества узлов содержит постоянную память, хранящую по меньшей мере соответствующий участок цепочки блоков, представляющий взаимодействия по меньшей мере между некоторыми из указанного множества узлов, и
каждый из указанного множества узлов содержит логический раздел, содержащий неавтономную логическую часть, хранящую неавтономную пару асимметричных ключей, содержащую автономный открытый ключ и неавтономный закрытый ключ, и автономную логическую часть, хранящую автономную пару асимметричных ключей, содержащую автономный открытый ключ и неавтономный закрытый ключ,
причем указанное множество узлов содержат множество управляющих узлов, каждый из которых выполнен с возможностью инициализации привилегированного действия в сети посредством:
пересылки в указанное множество управляющих узлов записи цепочки блоков, представляющей привилегированное действие в сети;
приема от указанного множества управляющих узлов множества голосов, представляющих результаты проверки допустимости привилегированного действия в сети;
определения, что консенсус на основании указанного множества голосов управляющих узлов указывает на разрешение привилегированного действия; и
публикации в соответствующих участках цепочки блоков каждого из указанного множества узлов извлечения из записи цепочки блоков, представляющего привилегированное действие;
при этом привилегированное действие выполняют на основании произведенного определения.
12. Способ по п. 11, согласно которому привилегированное действие в сети включает отправку защищенного сообщения связи между узлами от узла-отправителя узлу-адресату;
причем запись цепочки блоков, представляющая привилегированное действие, содержит идентификатор узла-адресата, полезную нагрузку в виде сообщения, зашифрованное с использованием неавтономного открытого ключа узла-адресата, и идентификатор узла-отправителя, зашифрованный с использованием неавтономного закрытого ключа узла-отправителя; и
каждый из управляющих узлов выполнен с возможностью определения голоса из указанного множества голосов посредством извлечения неавтономного открытого ключа и его использования для расшифровки идентификатора узла-отправителя.
13. Способ по п. 11, согласно которому привилегированное действие включает регистрацию нового узла;
причем запись цепочки блоков, представляющая привилегированное действие, содержит идентификатор нового узла, автономный открытый ключ нового узла, неавтономный открытый ключ нового узла и значение соединения, зашифрованное с использованием неавтономного открытого ключа соответствующего управляющего узла указанной пересылки; и
каждый из управляющих узлов выполнен с возможностью определения голоса из указанного множества голосов посредством использования соответствующего неавтономного закрытого ключа для расшифровки значения соединения.
14. Способ по п. 13, согласно которому привилегированное действие включает аннулирование ключа конкретного фиксированного узла аннулирующим управляющим узлом;
причем запись цепочки блоков, представляющая привилегированное действие, содержит идентификатор конкретного фиксированного узла, идентификатор пары ключей, подлежащих аннулированию, и идентификатор аннулирующего управляющего узла, зашифрованный с использованием закрытого ключа аннулирующего управляющего узла; и
каждый из управляющих узлов выполнен с возможностью определения голоса из указанного множества голосов по меньшей мере посредством расшифровки идентификатора аннулирующего управляющего узла.
15. Способ по п. 13, согласно которому привилегированное действие включает аннулирование ключа конкретного фиксированного узла конкретным фиксированным узлом;
причем запись цепочки блоков, представляющая привилегированное действие, содержит идентификатор конкретного фиксированного узла, идентификатор пары неавтономных ключей, подлежащих аннулированию, зашифрованный с использованием автономного закрытого ключа конкретного фиксированного узла; и
каждый из управляющих узлов выполнен с возможностью определения голоса из указанного множества голосов по меньшей мере посредством расшифровки идентификатора указанной пары неавтономных ключей, подлежащих аннулированию.
16. Способ по п. 13, согласно которому привилегированное действие включает повторный ввод ключа конкретного фиксированного узла, инициируемого управляющим узлом повторного ввода ключа;
причем запись цепочки блоков, представляющая привилегированное действие, содержит идентификатор конкретного фиксированного узла, неавтономный открытый ключ конкретного фиксированного узла и идентификатор управляющего узла повторного ввода ключа, зашифрованный с использованием неавтономного закрытого ключа управляющего узла повторного ввода ключа; и
каждый из управляющих узлов выполнен с возможностью определения голоса из указанного множества голосов по меньшей мере посредством расшифровки идентификатора управляющего узла повторного ввода ключа;
при этом способ также включает, после указанного определения и перед публикацией, внесение конкретным фиксированным узлом записи цепочки блоков с последовательностью повторного ввода ключей, содержащей идентификатор конкретного фиксированного узла и новый неавтономный открытый ключ конкретного фиксированного узла, зашифрованный с использованием автономного закрытого ключа конкретного фиксированного узла;
причем извлечение из записи цепочки блоков, представляющее привилегированное действие, содержит идентификатор конкретного фиксированного узла, новый неавтономный открытый ключ конкретного фиксированного узла и автономный открытый ключ конкретного фиксированного узла.
17. Способ по п. 13, согласно которому непривилегированное действие включает самоинициализацию повторного ввода ключа, инициируемую конкретным фиксированным узлом и включающую:
пересылку в указанное множество управляющих узлов записи цепочки блоков, представляющей самоинициализацию повторного ввода ключа, при этом запись блокчейна содержит идентификатор конкретного фиксированного узла и неавтономный открытый ключ конкретного фиксированного узла, зашифрованный с использованием автономного закрытого ключа конкретного фиксированного узла; и
публикацию в соответствующих участках цепочки блоков каждого из указанного множества узлов записи цепочки блоков, содержащей идентификатор конкретного фиксированного узла, новый неавтономный открытый ключ конкретного фиксированного узла и новый автономный открытый ключ конкретного фиксированного узла.