Système et procédé de mise à jour de données pour des dispositifs informatiques compris dans un aéronef

DOMAINE TECHNIQUE

La présente invention concerne un système et un procédé de mise à jour de données pour des dispositifs informatiques compris dans un aéronef.

ETAT DE LA TECHNIQUE ANTERIEURE

Certains dispositifs informatiques, appelés aussi appareils informatiques, qui équipent des aéronefs doivent être mis à jour régulièrement. C’est par exemple le cas pour les systèmes gestion de vol (FMS pour Flight Management System) ou les systèmes de gestion des données de vol (ACMS pour Aircraft Condition Monitoring Systems).

Pour d’autres dispositifs informatiques, la mise à jour n’est pas régulière et n’est effectuée que ponctuellement.

Actuellement la mise à jour des données d’un dispositif informatique compris dans un aéronef nécessite la présence dans le cockpit de l’aéronef d’un opérateur qui commande la mise à jour du dispositif informatique. En effet, certains dispositifs informatiques sont susceptibles d’affecter la sécurité d’un opérateur effectuant une maintenance de l’aéronef. Par exemple, un dispositif informatique utilisé pour la commande d’organes mobiles de l’aéronef tels qu’une gouverne peut, lorsqu’il est mis à jour, provoquer le déplacement de la gouverne et blesser un opérateur de maintenance situé à proximité de la gouverne.

L’opérateur dans le cockpit doit s’assurer visuellement que tous les dispositifs informatiques devant être mis à jour sont dans un état ne présentant pas de risque pour les opérateurs de maintenance, par exemple un éventuel mouvement d’un élément mobile de l’aéronef, avant de procéder à la mise à jour.

Cependant, d’autres dispositifs informatiques tels que les systèmes de gestion des données de vol ou les systèmes de gestion de vol ne sont pas susceptibles d’affecter la sécurité d’un opérateur effectuant une maintenance de l’aéronef.

Du fait des contraintes de sécurité, un opérateur doit néanmoins être présent dans le cockpit de l’aéronef pour que la mise à jour des données des dispositifs informatiques qui ne sont pas susceptibles d’affecter la sécurité d’un opérateur effectuant une maintenance de l’aéronef. EXPOSE DE L'INVENTION

La présence d’un opérateur dans le cockpit, en particulier pour des opérations de mises à jour de données de dispositifs informatiques qui ne sont pas susceptibles d’affecter la sécurité d’un opérateur effectuant une maintenance de l’aéronef, rend leur mise à jour plus coûteuse en terme de ressources humaines et peut, dans certains cas, retarder la mise à jour des données de ces dispositifs informatiques.

La présente invention a pour but de résoudre les inconvénients de l’art antérieur en proposant un système et un procédé de mise à jour de données pour des dispositifs informatiques compris dans un aéronef qui ne nécessitent pas systématiquement la présence d’un opérateur dans le cockpit de l’aéronef.

A cette fin, selon un premier aspect, l’invention propose un système de mise à jour de données pour des dispositifs informatiques compris dans un aéronef, au moins un dispositif informatique d’un premier groupe de dispositifs informatiques étant, lors de la mise à jour des données du dispositif informatique, susceptible d’affecter la sécurité d’un opérateur effectuant une maintenance de l’aéronef et au moins un autre dispositif informatique d’un second groupe de dispositifs informatiques n’étant pas, lors de la mise à jour des données du dispositif informatique, susceptible d’affecter la sécurité de l’opérateur effectuant la maintenance de l’aéronef, caractérisé en ce que le système est compris dans l’aéronef et comporte un dispositif de chargement de données, pour chaque dispositif informatique du second groupe de dispositifs informatiques, une liaison reliant le dispositif de chargement de données avec le dispositif informatique du second groupe, un routeur de données relié au dispositif de chargement de données, le routeur de données étant relié aux dispositifs informatiques du premier groupe de dispositifs informatiques et transférant des données de mise à jour aux dispositifs informatiques du second groupe uniquement lorsqu’une commande d’un opérateur présent dans le cockpit de l’aéronef est détectée, et en ce que le dispositif de chargement de données comporte :

- des moyens de réception des données de mise à jour,

- des moyens d’identification du dispositif informatique auquel les données de mises à jour sont destinées,

- des moyens d’identification de la liaison vers laquelle les données de mises à jour doivent être transférées, - des moyens de transfert des données de mise à jour vers la liaison identifiée si le dispositif informatique auquel les données de mises à jour sont destinées fait partie du second groupe de dispositif informatique.

L’invention concerne aussi un procédé de mise à jour de données pour des dispositifs informatiques compris dans un aéronef, au moins un dispositif informatique d’un premier groupe de dispositifs informatiques étant, lors de la mise à jour des données du dispositif informatique, susceptible d’affecter la sécurité d’un opérateur effectuant une maintenance de l’aéronef et au moins un autre dispositif informatique d’un second groupe de dispositifs informatiques n’étant pas, lors de la mise à jour des données du dispositif informatique, susceptible d’affecter la sécurité de l’opérateur effectuant la maintenance de l’aéronef, caractérisé en ce que le procédé est exécuté par un dispositif de chargement de données d’un système de mise à jour de données dans l’aéronef, le dispositif de chargement de données comportant, pour chaque dispositif informatique du second groupe de dispositifs informatiques, une liaison reliant le dispositif de chargement de données avec le dispositif informatique du second groupe, le dispositif de chargement de données étant relié à un routeur de données relié aux dispositifs informatiques du premier groupe de dispositifs informatiques et transférant des données de mise à jour aux dispositifs informatiques du second groupe uniquement lorsqu’une commande d’un opérateur présent dans le cockpit de l’aéronef est détectée, et en ce que le procédé comporte les étapes de :

- réception des données de mise à jour,

- identification du dispositif informatique auquel les données de mises à jour sont destinées,

- identification de la liaison vers laquelle les données de mises à jour doivent être transférées,

- transfert des données de mise à jour vers la liaison identifiée si le dispositif informatique auquel les données de mises à jour sont destinées fait partie du second groupe de dispositif informatique.

Ainsi, la présence d’un opérateur dans le cockpit de l’aéronef pour une mise à jour de données d’un dispositif informatique n’est pas systématiquement nécessaire. La mise à jour des dispositifs informatiques du second groupe peut ainsi être effectuée à distance et dans un laps de temps très court pour une flotte d’aéronefs.

En reliant le dispositif de chargement de données à un routeur de données lui-même relié aux dispositifs informatiques du premier groupe de dispositifs informatiques et en reliant le dispositif de chargement de données directement aux dispositifs informatiques du second groupe de dispositif informatique, il est possible d’éviter que d’éventuelles mises à jours de données des dispositifs informatiques du premier groupe de dispositifs informatiques soient effectuées sans la présence d’un opérateur dans le cockpit de l’aéronef.

Selon un mode particulier de l’invention, les moyens d’identification du dispositif informatique auquel les données de mises à jour sont destinées identifient le dispositif informatique auquel les données de mises à jour sont destinées à partir d’une information comprise dans les données de mise à jour.

Selon un mode particulier de l’invention, les moyens d’identification de la liaison vers laquelle les données de mises à jour doivent être transférées comportent une table de correspondance indiquant pour chaque dispositif informatique du second groupe la liaison reliant le dispositif informatique au dispositif de chargement de données.

Ainsi, par une mise à jour de cette table, il est possible de faire évoluer la configuration de l’aéronef sans impact sur le dispositif de chargement de données.

Selon un mode particulier de l’invention, les données de mises à jour sont reçues par l’intermédiaire d’une liaison avec un dispositif de transfert de données de mise à jour situé à l’extérieur de l’aéronef.

Selon un mode particulier de l’invention, chaque liaison reliant le dispositif de chargement de données avec un dispositif informatique du second groupe est une liaison point à point.

Ainsi, l’implémentation de la solution décrite peut-être réalisée par une simple modification de câblage et simplifie la certification aéronautique de l’aéronef.

Selon un mode particulier de l’invention, chaque liaison reliant le dispositif de chargement de données avec un dispositif informatique du second groupe est une liaison conforme à la norme ARINC 429, Ethernet ISO/IEC 802-3, ARINC 664 ou CAN. Selon un mode particulier de l’invention, chaque liaison reliant le dispositif de chargement de données avec un dispositif informatique du second groupe relie le dispositif de chargement de données avec le dispositif informatique par l’intermédiaire d’un autre routeur de données et d’une liaison point à point entre le dispositif informatique et l’autre routeur.

Ainsi, le nombre de dispositifs informatiques du groupe des calculateurs dont la mise à jour ne présente pas de risque de sécurité pour un opérateur de maintenance peut être augmenté. Selon un mode particulier de l’invention, le dispositif de chargement de données est relié à l’autre routeur par deux liaisons, une liaison pour le transfert des données et une liaison pour le transfert d’informations de configuration de l’autre routeur.

Selon un mode particulier de l’invention, les informations de configuration de l’autre routeur de données sont obtenues par le dispositif de configuration chargement à partir d’une table de données par l’intermédiaire d’une table de correspondance indiquant pour chaque dispositif informatique du second groupe la liaison point à point reliant le dispositif informatique et l’autre routeur.

L’invention concerne aussi les programmes d’ordinateur stockés sur un support d’informations, lesdits programmes comportant des instructions permettant de mettre en œuvre les procédés précédemment décrits, lorsqu’ils sont chargés et exécutés par un système informatique.

BREVE DESCRIPTION DES DESSINS

Les caractéristiques de l’invention mentionnées ci-dessus, ainsi que d’autres, apparaîtront plus clairement à la lecture de la description suivante d’un exemple de réalisation, ladite description étant faite en relation avec les dessins joints, parmi lesquels :

[Fig. la] représente un premier exemple d’architecture du système de mise à jour de données pour des dispositifs informatiques compris dans un aéronef ;

[Fig. lb] représente un second exemple d’architecture du système de mise à jour de données pour des dispositifs informatiques compris dans un aéronef ;

[Fig. 2] représente un exemple d’architecture d’un dispositif de chargement de données dans lequel la présente invention est implémentée ;

[Fig. 3] représente un exemple d’algorithme exécuté par le dispositif de chargement de données selon la présente invention.

La Fig. la représente un premier exemple d’architecture du système de mise à jour de données pour des dispositifs informatiques compris dans un aéronef.

Dans la Fig. la, un aéronef 10 comporte un système de mise à jour de données pour des dispositifs informatiques 140i à 140 _N , 150 _I à 150 _M compris dans l’aéronef 10.

Le système de mise à jour de données comporte un dispositif de chargement de données 100a, un routeur de données 110 dont la fonction de routage est commandée par un dispositif de commande 120 actionné par un opérateur placé dans le cockpit de l’aéronef 10. Selon la présente invention, les dispositifs informatiques 140i à 140 _N , 150i à 150 _M appelés sur la Fig. la calculateurs sont répartis en un premier et un second groupes de dispositifs informatiques. Le premier groupe de dispositifs informatiques comporte les dispositifs informatiques 140i à 140 _N OÙ N est supérieur ou égal à 1. Les dispositifs informatiques 140i à 140 _N du premier groupe de dispositifs informatiques sont, lors de leur mise à jour des données, tous ou en partie susceptibles d’affecter la sécurité d’un opérateur effectuant une maintenance de l’aéronef.

Le second groupe de dispositifs informatiques comporte les dispositifs informatiques 150i à 150 _M OÙ M est supérieur ou égal à 1. Les dispositifs informatiques 150i à 150 _M du second groupe de dispositifs informatiques sont susceptibles d’être mis à jour de façons cyclique et répétée, et ne sont pas, lors de leur mise à jour des données, susceptibles d’affecter la sécurité d’un opérateur effectuant une maintenance de l’aéronef.

Chaque dispositif informatique du premier groupe de dispositifs informatiques est relié au routeur de données 110 par l’intermédiaire de liaisons de type ARINC 429, Ethernet ISO/IEC 802-3, Ethernet, ARINC 664 ou CAN.

Le routeur de données 110 est relié au dispositif de chargement de données 100a par l’intermédiaire d’une liaison de type ARINC 429, Ethernet, ISO/IEC 802-3, ARINC 664 ou CAN.

Le fonctionnement du routeur de données 110 est activé par un opérateur placé dans le cockpit de l’aéronef à l’aide un bouton de commande 120 virtuel ou physique. Ainsi, tant que l’opérateur, après avoir vérifié si les conditions dans lesquelles se trouve l’aéronef ne risquent pas de créer des risques de sécurité des personnes situées dans l’aéronef ou à proximité de l’aéronef, n’a pas activé le fonctionnement du routeur de données, aucune mise à jour des données d’au moins un dispositif informatique du premier groupe de dispositifs informatiques ne peut être effectuée.

Chaque dispositif informatique du second groupe de dispositifs informatiques est relié directement au dispositif de chargement de données 100a par l’intermédiaire de liaisons de type ARINC 429, Ethernet ISO/IEC 802-3, Ethernet, ARINC 664 ou CAN.

Le dispositif de chargement de données 100a est relié par l’intermédiaire d’un réseau filaire et/ou radio à un dispositif de transfert de données de mise à jour 180 placé à l’extérieur de l’aéronef, par exemple dans un centre de maintenance local ou distant. Lorsqu’une mise à jour des données d’au moins un dispositif informatique du second groupe de dispositifs informatiques doit être effectuée, un utilisateur du dispositif de transfert de données de mise à jour 180 commande le transfert des données de mise à jour à destination du dispositif de téléchargement de données 100a en identifiant le dispositif informatique du second groupe auquel les données sont transmises.

Le dispositif de téléchargement de données 100a comporte :

- des moyens de réception des données de mise à jour,

- des moyens d’identification du dispositif informatique auquel les données de mises à jour sont destinées à partir d’une information comprise dans les données de mise à jour,

- des moyens d’identification d’une liaison vers laquelle les données de mises à jour doivent être transférées, par exemple à l’aide d’une table de correspondance indiquant pour chaque dispositif informatique du second groupe la liaison reliant le dispositif informatique au dispositif de chargement de données,

- des moyens de transfert des données de mise à jour vers la liaison identifiée si le dispositif informatique auquel les données de mises à jour sont destinées fait partie du second groupe de dispositif informatique.

La Fig. lb représente un second exemple d’architecture du système de mise à jour de données pour des dispositifs informatiques compris dans un aéronef.

Dans l’exemple de la Fig. lb, le routeur de données 110, le dispositif de commande 120, le dispositif de transfert de données de mise à jour 180 et les dispositifs informatiques 140i à 140 _N , 150 _I à 150 _M sont identiques à ceux décrits en référence à la Fig. la.

Le système de mise à jour de données comporte un dispositif de chargement de données

100b et un second routeur de données 160.

Contrairement au routeur de données 110, la fonction de routage du second routeur de données 160 n’est pas commandée par une action d’un opérateur placé dans le cockpit de l’aéronef 10, elle est commandée par le dispositif de chargement de données 100b. Le second routeur de données 160 est relié par deux liaisons au dispositif de chargement de données 100b. Une liaison notée Config en Fig. lb est dédiée à la transmission d’informations indiquant au second routeur de données vers quel port, c’est-à-dire vers quel dispositif informatique du second groupe de dispositifs informatiques, les données de mise à jour transférées par le dispositif de chargement de données 100b par l’autre liaison doivent être transférées.

Les liaisons reliant le second routeur de données et le dispositif de chargement de données 100b sont des liaisons de type ARINC 429, Ethernet, ISO/IEC 802-3, ARINC 664 ou CAN. Les informations indiquant au second routeur de données vers quel port les données de mise à jour doivent être transférées sont appelées données de configuration du second routeur.

Les données de configuration du routeur 160 sont transmises par le dispositif de chargement de données 100b en utilisant la table de configuration mémorisée dans le dispositif de chargement de données 100b.

Chaque dispositif informatique du second groupe de dispositifs informatiques est relié au second routeur de données 160 par G intermédiaire de liaisons de type ARINC 429, Ethernet ISO/IEC 802-3, Ethernet, ARINC 664 ou CAN.

La Fig. 2 représente un exemple d’architecture du dispositif de chargement de données dans lequel la présente invention est implémentée.

Le dispositif de chargement de données 100a ou 100b comprend :

- un processeur, micro-processeur, ou microcontrôleur 200 ;

- une mémoire volatile 203 ;

- une mémoire non volatile 202 ;

- éventuellement, un lecteur 204 de medium de stockage, tel qu’un lecteur de carte SD ( Secure Digital Card en anglais ou Carte Numérique Sécurisée en français) ou un disque dur ;

- une interface réseau externe 205 permettant de recevoir des données du dispositif de transfert de données de mise à jour 180 ;

- une interface liaison 206 avec le routeur de données 110 ;

- une interface liaison 207 avec chaque dispositif informatique du second groupe de dispositifs informatiques ;

- un bus de communication 201 reliant le processeur 200 à la mémoire ROM 202, à la mémoire RAM 203, au lecteur de médium de stockage 204 et aux interfaces 205, 206 et 207.

Le processeur 200 est capable d’exécuter des instructions chargées dans la mémoire volatile 203 à partir de la mémoire non volatile 202, d’une mémoire externe (non représentée), d’un support de stockage, tel qu’une carte SD ou autre, ou d’un réseau de communication. Lorsque le dispositif de chargement de données est mis sous tension, le processeur 200 est capable de lire de la mémoire volatile 203 des instructions et de les exécuter. Ces instructions forment un programme d’ordinateur qui cause la mise en œuvre, par le processeur 200, de tout ou partie du procédé décrit en relation avec la Fig. 3. Tout ou partie du procédé décrit en relation avec la Fig. 3 peut être implémenté sous forme logicielle par exécution d’un ensemble d’instructions par une machine programmable, telle qu’un DSP (. Digital Signal Processor en anglais ou Unité de Traitement de Signal Numérique en français) ou un microcontrôleur ou être implémenté sous forme matérielle par une machine ou un composant dédié, tel qu’un FPGA ( Field - Programmable Gâte Array en anglais ou Matrice de Portes Programmable sur le Terrain en français) ou un ASIC ( Application-Specific Integrated Circuit en anglais ou Circuit Intégré Spécifique à une Application en français).

La Fig. 3 représente un exemple d’algorithme exécuté par le dispositif de chargement de données selon la présente invention.

A l’étape E300, le dispositif de téléchargement de données 100, pour 100a ou 100b, détecte la réception des données de mise à jour par l’intermédiaire de l’interface 205.

A l’étape E301, le dispositif de téléchargement de données 100 identifie le dispositif informatique auquel les données de mises à jour sont destinées à partir d’une information comprise dans les données de mise à jour reçues.

A l’étape E302, le dispositif de téléchargement de données 100 détermine si le dispositif informatique auquel les données de mises à jour sont destinées fait partie du premier ou du second groupe de dispositifs informatiques.

Si le dispositif informatique auquel les données de mises à jour sont destinées fait partie du premier groupe de dispositifs informatiques, le dispositif de téléchargement de données 100 passe à l’étape E305 et mémorise les données reçues qui seront transférées seulement lorsque le fonctionnement du routeur de données 110 sera activé par un opérateur.

Si le dispositif informatique auquel les données de mises à jour sont destinées fait partie du second groupe de dispositifs informatiques, le dispositif de téléchargement de données 100 passe à l’étape E303 et identifie la liaison vers laquelle les données de mises àjour doivent être transférées par exemple à l’aide d’une table de correspondance indiquant pour chaque dispositif informatique du second groupe la liaison reliant le dispositif informatique au dispositif de chargement de données.

A l’étape E304, et conformément au premier exemple de réalisation tel que décrit en Fig. la, le dispositif de téléchargement de données 100 commande le transfert des données de mise à jour vers la liaison identifiée si le dispositif informatique auquel les données de mises à jour sont destinées fait partie du second groupe de dispositif informatique. Conformément au second exemple de réalisation tel que décrit en Fig. lb, le dispositif de téléchargement de données 100 commande le transfert des données de mise à jour sur le lien le reliant au second routeur de données et commande le transfert par la liaison notée Config en Fig. lb d’informations indiquant au second routeur de données vers quel port, c’est-à-dire vers quel dispositif informatique du second groupe de dispositifs informatiques, les données de mise à jour transférées par le dispositif de chargement de données 100b par l’autre liaison doivent être transférées.