想定する現場
通信断によって地上からの指令が遅れて届きます。到着したとき、その機体に、その条件で、その操作がまだ認められるかを確かめる必要があります。遅延しているだけで無効とは限りません。
提案する権限の境界
対象機体、操作内容、権限の範囲、有効条件、利用できる証拠を評価してから、制御対象の指令を受理します。通信が弱くなっても、機体が現場で確認できる権限を広げません。
導入側が評価すること
- 現時点の権限内にある正当な指令が受理できる。
- 期限切れ、対象不一致、範囲外の指令を拒否する。
- 再送によって権限外の重複作用が生じない。
- 再起動、状態継続、通信復旧が対象構成の仕様どおりに動く。
プラットフォーム側の責任
機体は安定化、航法、事前に許可された緊急時動作を担います。受理判定は飛行制御アーキテクチャへの統合が必要です。飛行性能、安全性、耐空性は、それぞれ検証します。
適用・評価シナリオです。飛行実証や資格評価済みの機上実装を示すものではありません。