想定する現場
地上との接続機会が限られ、指令が発行から時間を経て届きます。その間にも、軌道上では事前に委任された範囲の操作が進む場合があります。通信が届くことと指令の権限は、分けて扱う必要があります。
提案する権限の境界
判断時点で利用できる現場の権限と証拠から、受信指令や委任された操作が許されるかを確かめます。対象、許可された活動、有効性、現場の時刻と状態に関する前提を設計範囲に含めます。
導入側が評価すること
- 遅延した指令を、適用される有効条件と照合する。
- 予定された軌道上の操作が、委任された権限内にとどまる。
- 時計の不確実性、再起動、永続状態の条件を確認する。
- 通信復旧を、待機中の指令すべてへの一括許可として扱わない。
プラットフォーム側の責任
切断中の宇宙機は、地上で新たに発生した失効を即時には知れません。ミッション側で有効条件と緊急時方針にこの限界を織り込みます。放射線耐性、フライトハードウェア、時間性能、ミッションの資格評価は別途必要です。
適用・評価シナリオです。放射線耐性の資格評価や軌道上実証を示すものではありません。