Система и способ обеспечения безопасности летательного аппарата и предотвращения его захвата

009538 Область техники Настоящее изобретение, в целом, относится к средствам и способам обеспечения безопасности, а более конкретно - к средствам и способам обеспечения безопасности летательных аппаратов. Уровень техники Индустрия авиаперевозок в течение более половины столетия ежедневно перевозит множество пассажиров по всему миру. Одной из главных проблем индустрии авиаперевозок в настоящее время является обеспечение безопасности пассажиров и летательного аппарата. С течением времени широкая публика и большинство пассажиров авиалиний стали доверять авиалиниям в отношении безопасности полетов. Если говорить языком статистики, то путешествие самолетом считается более безопасным, чем другие предположительно безопасные виды деятельности; например обычно больше людей становятся жертвами автокатастроф или вооруженных нападений или пожаров, чем авиакатастроф. Редкие захваты самолетов не считались большой угрозой, поскольку большая часть таких инцидентов заканчивалась без жертв среди пассажиров и без повреждений летательных аппаратов. Отношение к воздушным путешествиям резко изменилось после 11 сентября 2001 года, когда Всемирный торговый центр в Нью-Йорке и здание Пентагона в Вашингтоне подверглись террористической атаке доселе невиданного масштаба. В этот день террористы захватили управление четырьмя летательными аппаратами и затем сумели направить три из них в качестве оружия массового уничтожения в здания, разрушив эти здания, окружающие здания и все три летательных аппарата. Четвертый самолет упал в открытом поле недалеко от Питтсбурга после героической попытки пассажиров вернуть самолет под контроль. Трагедией стала гибель в этот день всех пассажиров четырех самолетов и нескольких тысяч человек на земле. После этих событий возникло невиданное ранее стремление повысить безопасность авиалиний с целью предотвращения захвата летательных аппаратов. Большая часть усилий направлена на снижение возможности успешного захвата летательного аппарата, например путем ужесточения досмотра при регистрации, наличия на борту во время рейса вооруженного сотрудника и повышения надежности двери,отделяющей пассажирский салон от кабины пилотов. Однако эти усилия не касаются сути проблемы,которая заключается в том, что террористы стремятся захватить управление летательным аппаратом. Поэтому имеется потребность улучшить меры по снижению вероятности захвата летательного аппарата. Сущность изобретения Согласно настоящему изобретению один из вариантов его выполнения включает механизм обеспечения безопасности, предназначенный для идентификации личности, с целью допуска к управлению только уполномоченных лиц, например тех, которые уполномочены пилотировать данный летательный аппарат. Механизм обеспечения безопасности включает орган управления, которым управляет пользователь; одно или более устройство обеспечения безопасности для идентификации пользователя, пытающегося управлять органом управления; и одно или более устройство контроля для определения, уполномочен или нет идентифицированный пользователь управлять органом управления. Кроме того, настоящее изобретение относится к способам безопасного управления летательным аппаратом, включая способы с переходом на автоматическое или дистанционное управление в случае возможной враждебной ситуации. Изобретение относится также к способам ограничения доступа к летательному аппарату, аутентификации индивидуумов, запрашивающих доступ к летательному аппарату, и классификации индивидуумов, которым предоставляется доступ к летательному аппарату. Краткое описание чертежей На фиг. 1 показана блок-схема одного из вариантов выполнения системы обеспечения безопасности согласно настоящему изобретению. На фиг. 2 показана блок-схема части системы, изображенной на фиг. 1. На фиг. 3 показан пример выполнения штурвала, изображенного на фиг. 2. На фиг. 4 показана последовательность операций при работе системы, изображенной на фиг. 1. На фиг. 5 показана последовательность операций, иллюстрирующая способ безопасного управления летательным аппаратом согласно одному из вариантов выполнения изобретения. На фиг. 6 показана последовательность операций, иллюстрирующая способ избегания запрещенного воздушного пространства согласно одному из вариантов выполнения изобретения. На фиг. 7 показана последовательность операций, иллюстрирующая способ ограничения и регистрации доступа к летательному аппарату до взлета. На фиг. 8 показана последовательность операций, иллюстрирующая способ погрузки груза в летательный аппарат согласно одному из вариантов выполнения настоящего изобретения. На фиг. 9 показана последовательность операций, иллюстрирующая способ аутентификации индивидуумов перед тем, как разрешить им доступ к летательному аппарату согласно одному из вариантов выполнения настоящего изобретения. На фиг. 10 показана последовательность операций, иллюстрирующая способ классификации индивидуумов, которые запрашивают доступ к летательному аппарату или части летательного аппарата, согласно одному из вариантов выполнения изобретения.-1 009538 Описание изобретения Согласно вариантам выполнения настоящего изобретения предложены устройство, система и способ для ограничения доступа в летательный аппарат, транспортное средство или другое устройство или систему и для ограничения управления ими путем допуска только уполномоченного персонала. В общем случае, как показано на фиг. 1, для ограничения управления летательным аппаратом имеется орган 112 управления, которым манипулирует пользователь, одно или более устройство 114 обеспечения безопасности, например биометрические считыватели, связанные с органом 112 управления, одна или более система 116 контроля, например компьютер, связанная с устройствами 114 обеспечения безопасности, и один или более механизм 118 управления, связанный с системами 116 контроля. Для этой цели можно использовать любые желаемые биометрические характеристики, например отпечаток пальца, изображение сетчатки глаза, характеристики лица или характеристики ДНК. Один или несколько биометрических считывателей 114 могут использоваться разнообразными способами, например они могут быть установлены на органе 112 управления, могут быть встроены в него или могут быть выполнены в виде отдельного устройства. Ниже рассматриваются варианты выполнения настоящего изобретения, предназначенные для использования в летательных аппаратах, например самолетах или вертолетах. На фиг. 2 показан вид в перспективе варианта выполнения изобретения, в котором биометрические считыватели в виде считывателей 119 отпечатка пальца и считывателей 121 изображения сетчатки глаза связаны со штурвалом 112, то есть органом управления летательным аппаратом. В одном из предпочтительных вариантов выполнения изобретения считыватель 119 отпечатка пальца дополнительно включает измеритель пульса. В иллюстрируемом варианте выполнения изобретения считыватель 119 отпечатка пальца/пульса может быть установлен на одной или на обеих рукоятках 122 а и 122b штурвала. Считыватель 121 изображения сетчатки глаза показан установленным в центре между двумя направленными вверх рукоятками 122 а/122b штурвала. Как должно быть понятно, считыватель 119 отпечатка пальца/пульса и считыватель 121 изображения сетчатки глаза могут устанавливаться и в других желаемых местах, например считыватель 119 отпечатка пальца/пульса может быть связан с другими компонентами или же считыватель 121 изображения сетчатки глаза может быть установлен в других местах в кабине. Считыватель 119 отпечатка пальца/пульса и считыватель 121 изображения сетчатки глаза могут быть обычными устройствами, например любыми коммерчески доступными компонентами, или, где это требуется, могут быть специально изготовленными техническими средствами и/или программным обеспечением. Очевидно, что альтернативно могут использоваться и другие типы биометрических датчиков,где это требуется. На фиг. 3 показан другой пример выполнения штурвала 312. В этом варианте считыватель 319 отпечатка пальца/пульса включает ряд из четырех круглых выемок 330, форма которых приспособлена для размещения пальцев пользователя, и считыватель 332 отпечатка большого пальца. Остальные части штурвала аналогичны изображенным на фиг. 2. Как должно быть понятно, штурвал может иметь другую форму и конфигурацию, а не ограничивается конструкциями, показанными на фиг. 2 и 3; например, он может представлять собой одну прямую рукоятку, иметь форму рулевого колеса, Тобразную форму и т.д. Кроме того, предпочтительно, чтобы со считывателем 119 отпечатка пальца/пульса и считывателем 121 изображения сетчатки глаза была связана одна или более система 116 контроля, например компьютер, изображенный на фиг. 2. Термин "компьютер" здесь используется в широком смысле, включая любое устройство, способное принимать, передавать и/или использовать информацию, в том числе (но этим не ограничиваясь) процессор, микропроцессор, персональный компьютер, сетевой сервер, распределенную вычислительную систему, включающую параллельную обработку в сети, сетевое вычисление или мэйнфрейм. Как сказано выше, система 116 контроля предпочтительно также связана с одним или несколькими механизмами 118 управления летательным аппаратом, например со штурвалом 112, любой системой,управляемой посредством штурвала 112, системой управления автопилотом, системой GPS (глобальной системой позиционирования), например интегральной схемой GPS, установленной в летательном аппарате и/или интегрированной в один или несколько биометрических датчиков, или любыми обычными системами летательного аппарата. Система 116 контроляможет включать имеющуюся на летательном аппарате бортовую компьютерную систему, а также отдельную компьютерную систему, расположенную непосредственно на летательном аппарате или в определенных местах вне летательного аппарата, например в центре управления воздушным движением, который связан с бортовой компьютерной системой или непосредственно с устройствами обеспечения безопасности летательного аппарата 114 и/или механизмами 118 управления. Кроме того, система 116 контроля может быть запрограммирована, например, уполномоченным персоналом так, чтобы реагировать на данные, полученные из считывателя 119 отпечатка пальца/пульса и/или считывателя 121 изображения сетчатки глаза, с целью управления определенными функциями летательного аппарата, например определенными механизмами 118 управления летательного аппарата. В некоторых вариантах выполнения изобретения система 116 контроля может быть заранее запрограммирована так, чтобы предоставлять заданные персональные полномочия для управления летательным аппаратом с целью решения конкретных задач; например, предоставлять право пилотировать летательный-2 009538 аппарат только назначенным для определенного полета пилоту и второму пилоту, предоставлять определенному экипажу право включать и/или выключать систему радиомаяка летательного аппарата, предоставлять определенной наземной команде и техническому составу право обслуживать летательный аппарат и т.д. Таким образом, если требуется, можно давать различные полномочия разным категориям персонала. Биометрические датчики могут использоваться везде, где требуется ввести некоторые ограничения на управление летательным аппаратом; например биометрическое подтверждение требуется для пилотирования летательного аппарата, для управления системой управления радиомаяком или для доступа в желаемые зоны, например, посредством биометрической блокировки на дверях, панелях и/или люках, обеспечивающих доступ к любой зоне в летательном аппарате, потенциально уязвимой для диверсии, например, обеспечивающей доступ в сам летательный аппарат, в область кабины и/или в отделения для хранения, например в грузовые отсеки под летательным аппаратом и т.д. В этом и других вариантах выполнения изобретения система GPS может работать путем посылки информации о местоположении в назначенные места, например в наземный центр управления, в ответ на различные инциденты на летательном аппарате, например при попытке неуполномоченных лиц пилотировать самолет, при отклонении самолета от нормального курса и т.д. Пример использования этого варианта изобретения иллюстрируется последовательностью операций, показанной на фиг. 4, как более подробно описано ниже. Как показано на фиг. 4, на шаге 210, перед полетом, биометрическая информация в виде отпечатков пальцев и изображений сетчатки глаза предварительно уполномоченных пилотов и экипажа загружена в назначенную систему 116 контроля, например в бортовой компьютер летательного аппарата. Как сказано выше, можно также использовать отдельную компьютерную систему, расположенную на летательном аппарате или вне него. Загруженные биометрические данные могли быть предварительно взяты у индивидуумов и сохранены в базе данных в электронном виде, а затем перенесены в компьютер самолета. Альтернативно, биометрические данные для загрузки могут считываться у этих индивидуумов на месте,например во время посадки в самолет, а затем загружаться в бортовую компьютерную систему. Кроме того, если требуется, то можно выполнить отдельную биометрическую проверку для подтверждения идентичности пилотов и экипажа до посадки в самолет, например можно взять отпечатки пальцев, а затем сравнить с хранимыми биометрическими данными заданных лиц, как показано штриховой линией(шаг 212). На шаге 214 пилоту требуется держать штурвал 112 так, чтобы считыватель 119 отпечатка пальца/пульса смог считать отпечаток пальца/пульс пилота и передать их в систему 116 контроля для идентификации. Уполномоченный пилот сможет пилотировать летательный аппарат (шаг 216). В противном случае (шаг 218) штурвал 112 не будет функционировать должным образом и индивидуум не сможет пилотировать самолет; например, в одном из вариантов выполнения изобретения система 116 контроля вернется в режим автопилота (шаг 220). Термин "пилотирование" здесь следует понимать в широком смысле, как относящийся к любой фазе полета летательного аппарата: запуску двигателя, троганию с места, взлету или посадке, выруливанию, а также управлению летательным аппаратом в воздухе. Соответственно, в других вариантах выполнения изобретения, когда летательный аппарат находится на земле,система 116 контроля может, например, запретить взлет, если обнаружен неуполномоченный пилот, например, не позволяя запустить двигатели, блокируя штурвал 112 и т.д. Кроме того, если неуполномоченное лицо помещает руку на штурвал 112, пытаясь пилотировать летательный аппарат, система 116 контроля может также сообщить эту информацию соответствующим представителям властей, например,путем уведомления о неуполномоченном пилоте или путем подачи сигнала тревоги в наземный центр управления (шаг 222). Система 116 контроля может также одновременно послать биометрические данные о неуполномоченном лице соответствующим представителям властей (шаг 224), чтобы можно было провести последующую биометрическую проверку и раскрыть личность этого индивидуума. В этом варианте выполнения изобретения датчик пульса в считывателе 119 отпечатка пальца/пульса выявляет дополнительную информацию о состоянии индивидуума, держащего штурвал 112, например проверяя,имеется ли пульс, что свидетельствует о принадлежности руки на штурвале живому человеку, или проверяя, имеется ли пульс учащенным или нерегулярным, что указывает на то, что индивидуум находится в стрессовом состоянии. Система 116 контроля может быть запрограммирована так, чтобы уведомлять компетентные органы, например наземный центр управления, если имеют место какие-либо необычные показания пульса, например, путем уведомления о стрессовом состоянии пилота или путем подачи сигнала тревоги (шаг 226). Кроме того, в этом варианте выполнения изобретения в качестве дополнительного уровня обеспечения безопасности может использоваться считыватель 121 изображения сетчатки глаза, например, связанный с системой 116 контроля, для разрешения или запрещения включения или отключения автопилота. Например, считыватель 121 изображения сетчатки глаза может проверить, находится ли уполномоченный пилот на своем месте, и может управлять последующими операциями на основе этой информации, например, позволяя отключить автопилот (шаги 228-232). Если требуется, могут использоваться и другие подходящие типы биометрических устройств; например, устройство считывания тепловых характеристик или камера, расположенная в кресле пилота, вместо считывателя 121 изображения сетчатки глаза. В некоторых вариантах выполнения изобретения считыватель 121 изображения сетчатки глаза-3 009538 может включать одну или несколько коммерчески доступных камер для считывания изображений сетчатки глаза заданных лиц в определенные моменты времени. Например, камера может активироваться для снятия биометрической информации в любой момент, когда обнаружено движение. Например, камера может быть установлена в области кабины самолета и может производить считывание изображения сетчатки при любом перемещении пилота. Кроме того, та же или другая камера может быть использована для получения фотографии назначенного лица в тот же момент времени, когда производится считывание изображения сетчатки глаза. Если требуется, то можно использовать несколько камер, например для первого пилота, для второго пилота и т.д. Кроме того, в этом и в других вариантах выполнения изобретения камера может также активироваться для фотографирования заданных лиц в другие желаемые моменты времени, например, когда неуполномоченное лицо пытается воспользоваться органом управления или проникнуть в определенные зоны, при обнаружении неравномерного пульса или любого другого ненормального состояния. Фотография, наряду с любой другой требуемой информацией, может затем быть передана в желаемые места, например, через спутник, сотовый или независимый передатчик. Некоторые примеры упомянутых мест включают (но этим не ограничиваются) авиапредприятия, как сказано выше, Министерство обороны и/или Департамент национальной безопасности. В некоторых вариантах выполнения изобретения в обычных или в критических ситуациях может быть желательно предоставить определенным дополнительным лицам, которые первоначально не имели полномочий для управления летательным аппаратом, ограниченные или полные полномочия для такого управления. Так, при определенных обстоятельствах, например если во время полета заболел или не может выполнять свои обязанности кто-либо из экипажа, может быть желательно, чтобы полномочия управлять данным летательным аппаратом были предоставлены дополнительным лицам, например любому незанятому члену экипажа или любому пилоту из числа пассажиров летательного аппарата. В таких ситуациях можно провести биометрическую проверку, чтобы проверить идентичность дополнительных лиц, прежде чем дать им полномочия на управление летательным аппаратом. Биометрическая проверка может быть выполнена на летательном аппарате, и результат проверки может сравниваться с хранимой биометрической информацией, находящейся на летательном аппарате, например в бортовом компьютере, или в какой-либо базе данных, расположенной вне летательного аппарата, например в базе данных, хранимой заданными компетентными органами, например отдельными авиапредприятиями, авиакомпаниями или в центральной справочной базе данных. Биометрическая проверка может быть выполнена с использованием отдельного биометрического устройства на летательном аппарате или с использованием любого подходящего из вышеуказанных биометрических устройств, например считывателя 119 отпечатка пальца/пульса и/или считывателя 121 изображения сетчатки глаза. В некоторых вариантах выполнения настоящего изобретения система управления полетом (FMS Flight Management System) или удаленная станция может контролировать полет летательного аппарата с использованием, например, данных о высоте и курсе, а также данных глобальной системы позиционирования. Система управления полетом может быть компьютерной системой, составляющей часть системы 116 контроля, интегрированной в нее или не зависящей от нее. Система управления полетом может сравнивать данные, относящиеся к ходу полета, с планом полета, который был заранее записан в память. В таких вариантах выполнения настоящего изобретения система управления полетом, система контроля или удаленная станция могут уведомить наземные органы управления или другие власти об отклонении от плана полета для принятия мер по коррекции, или же система управления полетом может включить автоматическое управление летательным аппаратом, препятствуя входу летательного аппарата в запретное воздушное пространство или пространство с ограниченным доступом, либо в случае обнаружения возможной враждебной ситуации. На фиг. 5 показана последовательность операций, иллюстрирующая работу такой системы. Шаг 402 соответствует состоянию, когда полет проходит в режиме управления компьютером, например при включенном автопилоте, или полетом управляют с земли с использованием бортовой системы информации о полете (AFIS - Airborne flight information system). Бортовая система информации о полете обеспечивает связь между летательным аппаратом и наземными органами управления, что позволяет контролировать полет дистанционно. Бортовая система информации о полете может быть сконфигурирована так, чтобы автоматически передавать полетные данные, например курс, высоту и положение, а также информацию, принятую из системы 116 контроля, наземными системами управления или другим уполномоченным органом, и может принимать от них команды без участия пилота или экипажа. В процессе полета может оказаться желательным скорректировать план полета или отклониться от него по ряду причин, например из-за ненастной погоды, плотного воздушного трафика, препятствия на траектории полета или возможности столкновения со стаей птиц. Если желательно произвести коррекцию курса (шаг 404), следующий шаг в рамках предлагаемого способа зависит от того, действительно ли за органом 112 управления самолета находится уполномоченный пилот. Как показано, на шаге 406 для определения, находится ли за органом 112 управления уполномоченный пилот, можно использовать биометрические считыватели 114, например вышеописанные считыватели 119 отпечатка пальца/пульса или считыватель 121 изображения сетчатки глаза.-4 009538 Если за органом 112 управления находится уполномоченный пилот, то необходимо принять решение (шаг 408), имеется ли время для уведомления наземных органов управления о предложенной коррекции курса. Если имеется достаточно времени для уведомления наземных органов управления о предложенной коррекции курса, то производят уведомление наземных органов управления (шаг 410). Если наземные органы управления выясняют, что предложенная коррекция курса приемлема, план коррекции курса одобряют (шаг 412), а затем генерируют и загружают в летательный аппарат новый план полета(шаг 414). После утверждения нового плана полета (шаг 416) режим управления полетом с помощью компьютера (если таковой был включен) можно отключить (шаг 418). Затем пилот приступает к одобренной коррекции курса (шаг 420). Пока идет выполнение коррекции курса, наземные органы управления могут оценить управление летательным аппаратом посредством данных, принятых от бортовой системы информации о полете, посредством голосовой связи с пилотом и/или камеры в кабине (шаг 422). Оценка состояния управления летательным аппаратом может включать оценку того, находится ли летательный аппарат под командованием уполномоченного пилота или же управление летательным аппаратом захватил неуполномоченный и потенциально враждебный индивидуум. Данные, которые получены от бортовой системы информации о полете и которые могут использоваться как часть оценки, могут включать информацию, принятую от устройств 114 обеспечения безопасности, например считывателей 119 отпечатка пальца/пульса и считывателей 121 изображения сетчатки глаза. Если возможность враждебной ситуации невозможно исключить, то делается предположение о потенциальной угрозе, как рассмотрено ниже. Если состояние управления летательным аппаратом выглядит приемлемым (шаг 424), то по окончании коррекции автопилот (компьютер системы управления полетом) можно включить или снова включить, и пилот может оценить новый план полета (шаг 426). На шаге 428 модифицированный план полета и состояние управления самолетом могут быть оценены наземным органом управления, другим уполномоченным органом и/или системой 116 контроля. Этот шаг может включить оценку того, не окажется ли согласно новому плану полета летательный аппарат недопустимо близко к какому-нибудь запретному воздушному пространству или воздушному пространству ограниченного доступа, например (но этим не ограничиваясь) к электростанциям, в особенности атомным, военным сооружениям, правительственным зонам, например Капитолию и Белому Дому, и национальным памятникам. Оценка запретного воздушного пространства может быть выполнена согласно способу, описанному ниже со ссылкой на фиг. 6. Если модифицированный план полета оценен как приемлемый, летательный аппарат может вернуться к нормальному режиму полета (шаг 402). Если наземный орган управления или другой уполномоченный орган обнаруживает, что продолжение полета, новая схема полета или состояние управления самолетом недопустимы, то управление летательным аппаратом может осуществляться с земли или из другого места, удаленного от летательного аппарата, например с сопровождающего самолета. Альтернативно, управление летательным аппаратом может быть передано автоматической системе на борту летательного аппарата. В любом случае, у пилота, по меньшей мере, частично отбирается управление летательным аппаратом (шаг 430). Управление летательным аппаратом может осуществляться с использованием разнообразных средств. Примеры таких средств включают блок управления выполнением задания (MMU - Mission Management Unit) или вторичную систему управления полетом. Блок управления выполнением задания является системой управления, которая позволяет наземным органам управления перехватить управление от бортовой системы управления полетом и систем управления летательным аппаратом, и осуществлять управление летательным аппаратом с земли посредством радиосвязи или спутниковой связи. Вторичная система управления полетом может быть заранее запрограммирована на неизменный план полета или альтернативный, возможный при определенных обстоятельствах,план полета, который может быть использован в случае враждебной ситуации на борту. Когда вторичная система управления полетом включена, она может аннулировать любые команды или инструкции по управлению либо выбранные команды, исходящие от пилота или неуполномоченного пользователя. Неизменный план полета может быть аппаратно запрограммирован во вторичной системе управления полетом и может содержать инструкции, предписывающие летательному аппарату двигаться на заранее заданной безопасной высоте или в заранее заданное безопасное место. Управление летательным аппаратом может быть принято на себя блоком управления выполнением задания, вторичной системой управления полетом или другим управляющим устройством в любой момент, когда имеется подозрение на враждебные действия. Другие сценарии, при которых управление летательным аппаратом может производиться с земли,из другого места, удаленного от летательного аппарата, или посредством вторичной системы управления полетом, включают ситуацию, когда на шаге 406 не обнаружен уполномоченный пилот, на шаге 408 выявлено, что недостаточно времени для уведомления наземных органов управления о желаемой коррекции курса, или при наличии других условий. Если нет времени для уведомления наземных органов управления на шаге 408, например, при обнаружении препятствия на траектории полета или в случае столкновения со стаей птиц, автопилот (если таковой включен) может быть отключен (шаг 432) и пилот может немедленно приступить к быстрой коррекции курса (шаг 434).-5 009538 После любой коррекции курса можно определить, лежит ли это отклонение курса в пределах допуска для плана полета (шаг 436). Если такое определение предусмотрено, то система управления полетом или система 116 контроля могут быть заранее запрограммированы на приемлемые допуски или могут быть в состоянии вычислить допуски в конкретной ситуации. Большие значения допусков могут быть приемлемы, когда летательный аппарат совершает трансокеанский перелет или не находится поблизости от потенциальных целей террористических атак. Меньшие допуски можно допустить там, где траектория полета летательного аппарата проходит около воздушного пространства с ограниченным доступом или других областей, в которых могут находиться потенциальные цели террористических атак. Если определено, что отклонение курса находится в пределах допусков плана полета, то коррекцию курса можно завершить, и способ переходит к шагу 424. Если на шаге 436 выяснено, что отклонение курса не находится в пределах допуска плана полета, то можно передать сигнал тревоги в наземный орган управления, например, с помощью бортовой системы информации о полете (шаг 438). Такой сигнал тревоги можно рассматривать как тревогу или аварийное состояние первого уровня. После объявления тревоги первого уровня наземный орган управления может попытаться выйти на связь с летательным аппаратом и оценить состояние полета, включая состояние управления летательным аппаратом, с помощью бортовой системы информации о полете, переговорной связи и/или камеры в кабине пилота (шаг 422). Если после оценки (шаг 422) определено, что могут иметь место враждебные действия, можно объявить тревогу или аварийное состояние второго уровня. Как показано, на шаге 442 состояние тревоги второго уровня может сопровождаться непрерывным контролем посредством камеры в кабине пилота и подготовкой наземного органа управления или другого уполномоченного органа к взятию на себя управления летательным аппаратом. Для тревоги второго уровня может быть установлен временной порог прошедшего времени. Если(шаг 444) органы управления на земле решают, что враждебного события не происходит, то состояние тревоги второго уровня может быть отменено и наземный орган управления может повторно оценить управление летательным аппаратом (шаг 422). Однако если наземный орган управление наблюдает свидетельство враждебной деятельности или если порог времени на принятие решения превышен, наземный орган управления или другой уполномоченный орган может взять на себя управление летательным аппаратом посредством блока управления заданием или управление берет на себя вторичная система управления полетом. Если требуется коррекция курса и определено (шаг 406), что управление летательным аппаратом осуществляет неуполномоченный пилот, состояние тревоги второго уровня может быть объявлено немедленно и способ переходит непосредственно к шагу 442. На фиг. 6 иллюстрируется способ предотвращения входа летательного аппарата в пространство с ограниченным доступом или в запретное воздушное пространство согласно некоторым вариантам выполнения настоящего изобретения. Как показано, на шаге 452 база данных, в которой содержится информация, относящаяся к запретному воздушному пространству, может быть загружена в компьютер на летательном аппарате, например в систему управления полетом, а также может быть доступна наземному органу управления или другим уполномоченным органам на земле. План полета летательного аппарата может быть загружен в компьютеры летательного аппарата до вылета (или позднее, см. шаг 414 на фиг. 5). План полета может быть введен в наземные системы (шаг 456). На шаге 458 план полета можно сравнить с базой данных о запретном воздушном пространстве, чтобы установить, предусматривает ли план полета приближение летательного аппарата к запретному воздушному пространству или вход в него. Кроме того, можно вычислить приемлемые допуски для плана полета на основе близости к запретному воздушному пространству, природы запретного воздушного пространства и других факторов. Если определено, что может произойти нарушение запретного воздушного пространства, или если имеются другие проблемы, связанные с планом полета, то пилот и наземные органы управления могут согласовать коррекцию плана полета (шаг 459). Если план полета откорректирован, откорректированный план полета может быть вновь введен в летательный аппарат и наземные компьютерные системы (шаги 454 и 456). После этого при необходимости можно повторять анализ (шаг 458) столько раз, сколько будет необходимо. Если на шаге 458 определено, что план полета является приемлемым, летательному аппарату разрешают продолжать выполнение плана полета (шаг 460). Если желательно откорректировать план полета в пути или, иначе говоря, сделать коррекцию курса, например описанную выше в связи с шагом 404, то можно ввести изменения в компьютер системы навигации или перейти на ручное управление (пилотом)(шаг 462). Когда произведена модификация плана полета или если произошел переход на ручное управление (то есть автопилот выключен), можно использовать бортовую систему GPS летательного аппарата для спутникового или наземного слежения за полетом (шаг 464). Данные системы GPS и другие данные,проходящие через бортовую систему информации о полете, а также модифицированный план полета можно затем проанализировать (шаг 466), чтобы выяснить, не приближается ли летательный аппарат к запретному воздушному пространству или не включает ли модифицированный план полета курс, нарушающий допуски, связанные с запретным воздушным пространством. Если определено (шаг 468), что летательный аппарат не приближается к запретному воздушному пространству, а план полета не вклю-6 009538 чает никаких курсов, нарушающих допуски, связанные с запретным воздушным пространством, летательному аппарату разрешают продолжать полет с текущей телеметрией (шаг 460). Если на шаге 468 определено, что летательный аппарат находится вблизи запретного воздушного пространства или курс в рамках плана полета нарушает допуски, связанные с запретным воздушным пространством, то можно объявить состояние тревоги (шаг 470). В условиях состояния тревоги можно определить, является ли нарушение запретного воздушного пространства неизбежным. Нарушение может быть неизбежным, например, если направление летательного аппарата совпадает с потенциальной целью террористов или если высота летательного аппарата падает ниже заранее заданного нижнего предела высоты полета (шаг 472). Если определено, что нарушение запретного воздушного пространства неизбежно, то модифицированный план полета может быть отвергнут и автоматически заменен на исходный план полета или на зависящий от обстоятельств план полета (шаг 474). Как сказано выше при описании шага 430 и фиг. 5, наземный орган управления может принять на себя управление петательным аппаратом посредством блока управления выполнением задания или же вторичная система управления полетом может принять на себя управление, чтобы отменить модифицированный план полета. Если на шаге 472 определено, что нарушение запретного воздушного пространства не является неизбежным, то нет необходимости в немедленном возложении управления летательным аппаратом на блок управления выполнением задания или блок вторичной системы управления полетом. Вместо этого,может потребоваться коррекция курса, чтобы летательный аппарат больше не находился вблизи запретного воздушного пространства или чтобы план полета не включал никаких курсов, которые приводили бы к нарушению запретного воздушного пространства (шаг 476). Как только соответствующая коррекция курса определена, план полета следует вновь изменить и ввести в компьютер в соответствии с шагом 462. Затем полет можно продолжать согласно модифицированному плану и последующим шагам способа. Как отмечено выше, некоторые варианты выполнения настоящего изобретения относятся к способам ограничения доступа к летательному аппарату для пассажиров и неуполномоченного персонала с целью дополнительного повышения безопасности. Ниже эти способы ограничения доступа описаны более подробно со ссылками на фиг. 7-10. Эти способы могут включать формирование одной или более баз данных с информацией о пассажирах и летном составе, включая биометрическую информацию. Соответствующая информация для каждого индивидуума, который должен иметь доступ к летательному аппарату, может быть передана из базы данных в летательный аппарат и наземные системы. Индивидуумы, запрашивающие доступ к летательному аппарату, могут быть идентифицированы в одном или более пунктах доступа, например у двери или люка летательного аппарата, до их попадания в летательный аппарат. Для идентификации индивидуумов в пункте доступа могут иметься устройства безопасности, например вышеописанные биометрические считыватели 119, 121 и/или устройства для считывания смарткарт или именных меток. Поэтому доступ к летательному аппарату может быть разрешен только индивидуумам, которым заранее предоставлено право доступа. На фиг. 7 показана последовательность операций, иллюстрирующая способ ограничения доступа перед вылетом. Как показано на шаге 502, цикл подготовки к полету можно инициировать до того, как любой член команды или пассажир получит доступ в самолет. Идентификационные данные и соответствующая информация о членах экипажа и наземной обслуживающей команде записана в защищенном источнике данных и подтверждена, как более подробно описывается ниже. Данные, показанные на шаге 504, могут включать соответствующую биометрическую информацию и данные, закодированные на смарт-карте или именном жетоне, которые находятся у членов экипажа для опознания индивидуума, когда это необходимо. Идентификация членов экипажа, назначенных на конкретный рейс, и соответствующая биометрическая информация и/или данные смарт-карт могут быть загружены в компьютеры летательного аппарата и наземные системы по радио, с диска DVD или любого другого надежного электронного средства(шаг 506). К этому ограниченному подмножеству данных об уполномоченных индивидуумах можно получить доступ, когда любой их этих индивидуумов запрашивает доступ к летательному аппарату. Если после сканирования биометрических данных, считывания смарт-карты и/или другого процесса безопасной идентификации личности членов экипажа для данного рейса подтверждены, доступ к летательному аппарату разрешается (шаг 508). Как показано на шаге 510, в компьютер системы навигации для управления полетом и/или в систему 116 контроля можно также ввести план полета. Когда отдельные члены экипажа проходят идентификацию, проход внутреннего экипажа и наземной обслуживающей бригады может быть зарегистрирован (шаги 512 и 514). Камера в кабине, устройства для управления доступом или другие регистрирующие устройства могут начать запись прохода в кабину. Помимо того, что камера регистрирует активность в кабине, изображение, полученное камерой в кабине, может контролироваться дистанционно в режиме реального времени наземным персоналом до тех пор, пока кабина экипажа не будет надежно закрыта. Регистрация активности в кабине экипажа и контроль иллюстрируются шагами 516 и 518. В процессе контроля и регистрации доступа к летательному аппарату можно выполнить автоматический контроль нарушений (шаг 520). Такой контроль может включать контроль отсеков или люков, к которым доступ запрещен, и слежение за членами экипажа, чтобы убедиться, что индивидуум не прохо-7 009538 дит в области, к которым для него доступ запрещен. Если автоматический контроль выявляет какие-либо возможные нарушения, можно объявить тревогу и запустить соответствующие процедуры реагирования(шаг 522). Если желательно, то могут быть созданы аналогичная база данных с информацией о пассажирах и система для идентификации пассажиров. Как только члены команды и пассажиры прошли на борт, самолет можно надежно защитить с наружной стороны (шаг 524) и выполнить проверку согласно предполетной карте проверки (ведомости технического контроля) (шаг 526). В качестве части предполетной карты проверки можно послать пилоту и/или наземному персоналу данные о доступе. Этот отчет можно рассматривать как часть предполетной карты проверки для выявления несанкционированного доступа в летательный аппарат или любых других нарушений, которые, возможно, имели место в процессе подготовки к рейсу. Если какие-либо нарушения имели место, природа нарушений может быть изучена и выяснена до выдачи разрешения на отправку рейса (шаг 528). Иногда в последнюю минуту приходится вносить изменения в состав экипажа, пассажиров или груза на борту летательного аппарата. Если такие изменения в последний момент необходимы (шаг 530), то можно произвести аутентификацию добавляемого лица или груза (шаг 532). При этом можно произвести тройную аутентификацию со считыванием биометрической информации нового добавляемого лица или груза, лица, доставившего эти добавляемые в последний момент лицо или груз на летательный аппарат, а также лица, разрешившего доставку этих добавляемых в последний момент лица или груза на летательный аппарат. В дополнение к этой тройной аутентификации может быть получено удаленное одобрение(от наземного персонала) до того, как разрешить доступ этому добавляемому на летательный аппарат человеку или грузу (шаг 534). Как только все добавления к экипажу, грузу или пассажирам завершены,доступ к летательному аппарату снаружи можно снова закрыть (шаг 524) и генерировать новый отчет,рассматриваемый как часть предполетной карты проверки. Доступ к летательному аппарату наземной обслуживающей команде и грузчикам может быть ограничен согласно способу, иллюстрируемому на фиг. 8. Как было сказано выше, идентификационные и биометрические данные для всего персонала, которому разрешен доступ к летательному аппарату, загружаются из надежного источника данных. Как показано на шаге 552, доступ на все летное поле может быть ограничен только теми членами наземной обслуживающей команды, которые имеют разрешение на доступ по меньшей мере к одному летательному аппарату на летном поле. Поэтому члены наземной обслуживающей команды могут быть подвергнуты биометрической проверке до их выхода на летное поле. После разрешения выхода на летное поле команда грузчиков может подойти к летательному аппарату,которому они назначены (шаг 554). Наземная команда получает доступ к летательному аппарату, когда член наземной команды, например бригадир наземной команды, вставляет свое удостоверение в компорт летательного аппарата и подтверждает свою идентификацию. Аутентификация (шаг 556) может быть выполнена с использованием именного жетона или смарт-карты с кодированными идентификационными данными и/или с использованием проверки отпечатка пальца/пульса или сканирования сетчатки глаза в устройствах безопасности, имеющихся в компорте. Аутентификация бригадира или другого члена наземной обслуживающей команды позволяет открыть электронный замок, обеспечивая доступ через один или более грузовой люк в летательный аппарат. После этого бригадир наземной команды может разрешить погрузку, а остальные члены наземной команды могут быть аутентифицированы с использованием смарт-карт или считывания биометрических данных каждый раз, когда член команды получает доступ к летательному аппарату (шаги 558-562). Как показано на шаге 564, на главной двери летательного аппарата или около нее может находиться электронный дисплей, например светодиодное табло. Электронный дисплей может отображать количество грузчиков, которые были идентифицированы и уполномочены для проведения погрузки груза на летательный аппарат. Эта информация может быть передана члену наземной команды или может контролироваться им, при этом он может визуально наблюдать количество грузчиков (шаг 566). Если на шаге 568 определено, что количество визуально подсчитанного персонала не согласуется с количеством,отображаемым на электронном дисплее, можно уведомить службу безопасности и прервать погрузку. Затем можно осмотреть груз (шаг 570). Затем, как показано на шаге 572, можно определить, кто из персонала на летательном аппарате или около него не аутентифицирован и кто из аутентифицированного личного состава отсутствует. Если определено, что неуполномоченный индивидуум получил доступ к летательному аппарату или грузу, загружаемому на летательный аппарат, то может быть объявлена ситуация враждебных действий (шаг 574) и начаты соответствующие ответные действия. Если определено,что никакой неуполномоченный персонал не получал доступа к летательному аппарату и что никаких враждебных действий не совершено, то может быть составлен отчет (шаг 576) и завершен процесс погрузки (шаг 578). Как только погрузка закончена и грузчики ушли, наземная команда может надежно изолировать летательный аппарат (шаг 580). Если нет никаких добавлений к грузу в последний момент, отчет об аутентичности наземной команды и о любых нарушениях можно отправить пилоту для просмотра в качестве части предполетной карты проверки, как говорилось выше (шаг 584). После этого летательный аппарат может получить разрешение на взлет (шаг 586). Если на шаге 582 на летательный аппарат должен быть загружен дополни-8 009538 тельный груз, то грузчики могут вернуться назад на летательный аппарат и повторно приступить к шагу 554. Способ аутентификации уполномоченного персонала более подробно показан на фиг. 9. Как отмечено выше и показано на шаге 602, учреждают центральную систему для хранения идентификационной и биометрической информации о персонале. Центральная система способна добавлять биометрическую информацию о новых сотрудниках и стирать информацию об выбывших сотрудниках. Кроме того, центральная система должна быть сконфигурирована так, чтобы принимать данные от удаленных систем и передавать данные в удаленные системы. Этим удаленным системам можно дать возможность (шаг 604) добавлять и стирать идентификационную и биометрическую информацию о персонале и обмениваться данными с центральной системой. На шаге 606 можно предусмотреть процедуры защиты данных. Например, право вводить данные,модифицировать и стирать данные может быть дано только персоналу, который прошел предварительную проверку службами безопасности. Наведение справок может быть проведено в отношении каждого нового сотрудника, который становится частью системы. Биометрическая информация для нового персонала может быть получена с использованием считывателей отпечатка пальца/пульса и/или считывателей сетчатки глаза, как описано выше. Эти процедуры могут использоваться для приема персонала путем получения биометрической информации о каждом индивидууме и добавления ее к базе данных совместно с идентификационными данными сотрудника, идентификационной информацией, закодированной на именном жетоне или смарт-карте сотрудника, и другой представляющей интерес информацией. Если экипаж для кабины, экипаж для салона и обслуживающая команда отобраны для конкретного летательного аппарата или рейса, то информация для этого рейса в соответствующее время может быть загружена в летательный аппарат (шаг 610). Как показано, на шаге 612 могут быть предусмотрены процедуры, обеспечивающие, чтобы на летательный аппарат была загружена только информация о соответствующих членах команды (то есть фактически назначенных на этот конкретный рейс). Поэтому сотрудники, которые не назначены на этот рейс, не смогут пройти аутентификацию или получить доступ к летательному аппарату другим способом. Передача информации о персонале должна выполняться с использованием безопасных сетевых протоколов или других средств безопасной передачи данных (шаг 612). Когда сотрудник пытается получить доступ к летательному аппарату, биометрическая информация этого сотрудника считывается с использованием соответствующих биометрических считывающих устройств (шаг 614) и с использованием способов и устройств, описанных выше. На шаге 616 свежую биометрическую информацию сравнивают с биометрической информацией, загруженной в летательный аппарат из надежной базы данных. Сравнение биометрической информации об индивидууме, запрашивающем доступ, и загруженной информации о соответствующем индивидууме может использоваться для подсчета суммы баллов, позволяющей определить, действительно ли имеется совпадение (шаг 618). Сумма баллов может быть основана на количестве общих точек идентификации при сравнении отпечатка пальца, общих характеристик изображения сетчатки глаза или других идентифицирующих характеристик. Сравнение, дающее сумму баллов, превышающую заранее заданный порог, можно считать совпадением. Кроме того, можно произвести считывание именного жетона индивидуума или его смарт-карты и получить информацию, закодированную на них, для сравнения с информацией, загруженной из базы данных. Если выявлено совпадение, этот конкретный сотрудник считается аутентифицированным и ему разрешают доступ к летательному аппарату (шаг 620). Если определено, что совпадения между биометрической информацией или данными со смарт-карты индивидуума, запрашивающего доступ, и загруженными данными нет, то считывание биометрической информации индивидуума можно выполнить повторно заранее заданное число раз. Например (шаг 622), если допускается четыре сканирования сотрудника и четвертое сканирование не привело к совпадению, то индивидуума можно считать потенциально враждебным. В этом случае можно выполнить процедуры обеспечения безопасности (шаг 624), а биометрическую информацию об индивидууме можно передать сотрудникам службы безопасности или соответствующим уполномоченным органам. Если разрешено четыре сканирования и индивидуум подвергся сканированию менее четырех раз, то биометрическую информацию об индивидууме можно считывать повторно (шаг 614). На фиг. 10 показан способ классификации (разделения по категориям) всех индивидуумов, которые запрашивают доступ к летательному аппарату. На шаге 652 обеспечивают наличие базы данных, в которой хранятся данные об идентификации и соответствующая биометрическая информация об экипаже и пассажирах летательного аппарата. Подмножество этих данных может быть ограничено только членами экипажа, назначенными на рейс, и пассажирами, которые ожидаются на борту в этом рейсе. Ограниченное подмножество ожидаемых индивидуумов может быть загружено в летательный аппарат (на фиг. 10 термин "груз" используется и для обозначения пассажиров, когда способ используется для дифференциации или классификации индивидуумов, запрашивающих доступ к летательному аппарату). Способ начинается на шаге 654, когда все индивидуумы считаются "посторонними". Биометрическая информация для каждого из этих индивидуумов считывается и фиксируется одним из подходящих вышеописанных средств. Как только биометрическая информация сканирована (шаг 656), ее сравнивают с информацией, содержащейся в базе данных (шаг 658). Если на шаге 662 свежая сканированная информация об индивидууме соответствует критерию совпадения с информацией базы данных, то этого инди-9 009538 видуума относят к "экипажу" или "пассажирам" (шаг 664). Для обеспечения дополнительной безопасности можно также произвести считывание или сканирование смарт-карты или именного жетона и сравнить полученную информацию с информацией базы данных. После соответствующей классификации индивидууму можно дать полномочия на основе назначенной ему категории, например разрешить доступ к соответствующим областям летательного аппарата. Например, пассажирам можно дать доступ в пассажирский салон; тогда как членам команды можно дать доступ к местам их работы. Можно также (шаг 666) предоставить индивидууму полномочия доступа на основе заранее заданного статуса экипажа, географического положения или типа датчика. Если на шаге 662 определено, что свежие отсканированные данные индивидуума не соответствуют критериям совпадения с информацией, содержавшейся в базе данных, можно произвести повторное сканирование биометрической информации индивидуума заданное число раз. Например, если индивидууму дается четыре попытки для успешного сканирования (шаг 668) и четвертая попытка оказывается неудачной, то индивидуума можно считать потенциально враждебным и свежие сканированные данные можно записать. В этом случае можно провести процедуры обеспечения безопасности (шаг 670), а свежую сканированную биометрическую информацию можно передать соответствующим уполномоченным органам. Если после сканирования менее четырех раз свежая сканированная биометрическая информация индивидуума не соответствует критерию совпадения, индивидуум может быть повторно подвергнут процедуре сканирования (шаг 656). Таким образом осуществляется способ классификации индивидуумов и обеспечения соответствующего доступа к летательному аппарату. Если того требуют обстоятельства, можно использовать этот способ для повторной классификации индивидуумов после их подъема на борт летательного аппарата. Примером таких обстоятельств может быть ситуация, рассмотренная выше в связи с предоставлением полномочий пилоту, не находящемуся при исполнении своих обязанностей, при аварии или в случае болезни члена экипажа. В этом случае информация смарт-карты или биометрическая информация могут быть загружены на летательный аппарат посредством радиосвязи или спутниковой связи из центральной или удаленной базы данных. После этого пассажир может быть повторно проверен с использованием биометрических считывателей или считывателя смарт-карты на борту летательного аппарата для аутентификации и обновления статуса экипажа. В таких обстоятельствах любой пассажир, который попытается поднять свой статус до члена экипажа и потерпит неудачу при аутентификации, может рассматриваться как имеющий враждебные намерения. Как должно быть понятно, рассмотренные выше варианты выполнения настоящего изобретения могут быть подвергнуты многим различным модификациям или изменениям. Например, очевидно, что в вариантах выполнения изобретения можно использовать любое количество устройств обеспечения безопасности с любым количеством биометрических считывателей. Например, в рассмотренном варианте выполнения изобретения, если требуется, можно использовать один или несколько биометрических считывателей, которые могут иметь любой желаемый тип, т.е. могут быть считывателями отпечатка пальца/пульса и/или изображения сетчатки глаза, как было описано, или любыми другими желаемыми устройствами считывания биометрической информации. Кроме того, в некоторых вариантах выполнения изобретения может быть желательно использовать комбинацию биометрических и небиометрических устройств обеспечения безопасности или использовать небиометрические устройства обеспечения безопасности. Кроме того, термин "орган управления" используется здесь в широком смысле, включая любой подходящий тип устройства, системы или средства для управления работой, например штурвал любой требуемой формы, как упомянуто выше, клавиатуру, переключатель, кнопки, трекбол, одиночный или двойной джойстик, рычаг, колесо и т.д. Кроме того, хотя рассмотренный вариант выполнения изобретения касается летательного аппарата, должно быть понятно, что варианты выполнения изобретения могут также включать другие типы устройств или систем, в том числе транспортные средства, например военные транспортные средства, коммерческие транспортные средства (например, поезда, автобусы, грузовики, такси и т.д.), частные транспортные средства (например, пассажирские автомобили) или любые желаемые изделия или оборудование, например средства управления ядерными реакторами или вооружениями, компьютерными терминалами, огнестрельным оружием и т.д. Варианты выполнения изобретения могут быть реализованы с использованием технических средств, или программного обеспечения, или любой их комбинации, где это требуется. Различные варианты выполнения изобретения могут также быть осуществлены с использованием коммерчески доступных технических средств. Соответственно,настоящее изобретение не ограничено конкретными иллюстративными вариантами его выполнения, а определяется пунктами приложенной формулы изобретения и их эквивалентами. ФОРМУЛА ИЗОБРЕТЕНИЯ 1. Способ управления летательным аппаратом, включающий ввод информации о плане полета в систему контроля; вычисление допусков отклонения, относящихся к плану полета; управление летательным аппаратом согласно плану полета; отклонение от плана полета в случае необходимости изменения плана полета, при этом- 10009538 в случае отклонения от плана полета оценивают, имеет ли место возможная враждебная ситуация,путем определения, находится ли отклонение от плана полета в допустимых пределах отклонения; и если ситуация не преодолена в течение установленного временного интервала, то управление летательным аппаратом осуществляется:(i) посредством дистанционного управления летательным аппаратом с земли или из другого места,удаленного от летательного аппарата, или(ii) посредством введения в действие блока автоматического управления на летательном аппарате для выполнения полета по заранее запрограммированной траектории полета или выполнения протокола для чрезвычайных ситуаций, который отвергает произведенное изменение плана полета. 2. Способ по п.1, в котором оценивание, имеет ли место возможная враждебная ситуация после отклонения от плана полета, включает контроль информации, относящейся к положению и курсу летательного аппарата; и определение, существует ли потенциальная угроза, на основе информации о положении и курсе. 3. Способ по п.2, дополнительно включающий использование информации, касающейся запретного воздушного пространства. 4. Способ по п.3, в котором вычисление допусков отклонения включает вычисление расстояний между векторами плана полета и координатами запретного воздушного пространства. 5. Способ по п.4, в котором оценивание, имеет ли место возможная враждебная ситуация, включает вычисление, не находится ли летательный аппарат вблизи от запретного воздушного пространства или не приведет ли его курс к нарушению запретного воздушного пространства. 6. Способ по п.5, в котором оценивание, имеет ли место возможная враждебная ситуация, включает определение, неизбежно ли нарушение запретного воздушного пространства. 7. Способ по п.6, в котором определение неизбежности нарушения запретного воздушного пространства включает оценку направления курса летательного аппарата на возможную цель террористической атаки или высоты полета летательного аппарата ниже заданного нижнего предела. 8. Способ по п.1, в котором оценивание, имеет ли место возможная враждебная ситуация после отклонения от плана полета, включает оценивание с земли или из другого места, удаленного от летательного аппарата, состояния управления летательным аппаратом путем контроля автоматических сообщений, принимаемых с летательного аппарата, прослушивания речевых сообщений с летательного аппарата или контроля видеосигнала камеры, установленной в кабине летательного аппарата. 9. Способ по п.8, который, если летательным аппаратом управляет неуполномоченный персонал,дополнительно включает объявление состояния тревоги; на земле или в другом месте, удаленном от летательного аппарата, непрерывный контроль видеосигнала камеры, установленной в кабине, или другого устройства контроля на летательном аппарате и подготовку к осуществлению управления летательным аппаратом с земли или из другого места,удаленного от летательного аппарата. 10. Способ по п.9, дополнительно включающий осуществление управления летательным аппаратом с земли или из другого места, удаленного от летательного аппарата, если:(i) обнаружено свидетельство враждебной деятельности на борту летательного аппарата или(ii) прошедшее время непрерывного контроля с использованием камеры, установленной в кабине,или другого устройства контроля превысило заданное пороговое время, но возможность враждебной деятельности не исключена. 11. Способ по п.1, дополнительно включающий определение, имеется ли достаточно времени для уведомления органов наземного управления о желаемой модификации плана полета до отклонения от плана полета. 12. Способ по п.11, в котором, если недостаточно времени для уведомления органов наземного управления о желаемом изменении, то оценивание, имеет ли место возможная враждебная ситуация,включает определение, находится ли отклонение вне вычисленных допусков отклонения; и:(i) если отклонение находится вне вычисленных допусков отклонения, то объявление состояния тревоги, и(ii) если отклонение не находится вне вычисленных допусков отклонения, то продолжение полета. 13. Способ по п.12, в котором, если отклонение лежит вне вычисленных допусков отклонения, то оценивание, имеет ли место возможная враждебная ситуация, включает определение с земли или из другого места, удаленного от летательного аппарата, состояния управления летательным аппаратом путем контроля автоматических сообщений, принимаемых с летательного аппарата, прослушивания речевых сообщений с летательного аппарата или контроля видеосигнала камеры, установленной в кабине летательного аппарата. 14. Способ по п.13, который, если летательным аппаратом управляет неуполномоченный персонал,дополнительно включает объявление второго состояния тревоги;- 11009538 на земле или в другом месте, удаленном от летательного аппарата, непрерывный контроль видеосигнала камеры, установленной в кабине, или другого устройства контроля на летательном аппарате и подготовку к осуществлению управления летательным аппаратом с земли или из другого места,удаленного от летательного аппарата. 15. Способ по п.14, дополнительно включающий управление летательным аппаратом с земли или из другого места, удаленного от летательного аппарата, если:(i) обнаружено свидетельство враждебной деятельности на борту летательного аппарата или(ii) прошедшее время непрерывного контроля с использованием камеры, установленной в кабине,или другого устройства контроля превысило заданное пороговое время, но возможность враждебной деятельности не исключена. 16. Способ по п.11, который в случае, если уполномоченный пилот не находится за органом управления летательным аппаратом, дополнительно включает объявление состояния тревоги; на земле или в другом месте, удаленном от летательного аппарата, непрерывный контроль видеосигнала камеры, установленной в кабине, или другого устройства контроля на летательном аппарате и подготовку к осуществлению управления летательным аппаратом с земли или из другого места,удаленного от летательного аппарата. 17. Способ по п.16, дополнительно включающий управление летательным аппаратом с земли или из другого места, удаленного от летательного аппарата, если:(i) обнаружено свидетельство враждебной деятельности на борту летательного аппарата или(ii) прошедшее время непрерывного контроля с использованием камеры, установленной в кабине,или другого устройства контроля превысило заданное пороговое время, но возможность враждебной деятельности не исключена. 18. Система управления летательным аппаратом для осуществления способа по п.1, содержащая устройство контроля, содержащее информацию о плане полета и средства оценки допусков отклонения от плана полета; и устройство управления летательным аппаратом, если в течение периода времени после отклонения от плана полета нельзя исключить существования потенциально враждебной ситуации, причем устройство управления содержит:(i) средства дистанционного управления летательным аппаратом с земли или из другого места, удаленного от летательного аппарата, или(ii) средства включения блока автоматического управления на летательном аппарате для выполнения полета по заранее запрограммированной траектории полета или выполнения протокола для чрезвычайных ситуаций, который отвергает указанное отклонение от плана полета.