l*****e
发帖数: 1431 | 1 我来设计一个基本无懈可击的反劫机系统
首先要明确一点，飞机本身是个相对封闭的系统，飞行员的权力又接近无限大（一个俯
冲大家就全挂了）。所以一个保险的系统必然要有部分控制在地面，这是原则问题。
前面有人说地面也不保险，万一有个地面控制员发神经，或者控制塔被恐怖分子劫持，
那么他一下能摔几十架飞机，这个想法有道理，但是是因为设计的不够精细，如果不加
区别地就给地面最大权力，当然很危险，但是如果设计好了，就不一样了。下面说说我
的设计原则：
第一：地面控制台允许的唯一操作就是按照事先设计好的航线在就近机场降落，什么大
角度俯冲，撞山，统统不允许。这就99%地杜绝了控制台恶意撞飞机的可能。
第二：为了加双保险，任何一架飞机起飞时，由计算机随机选取航线上的三个控制台来
作为此次航班可以控制飞机的控制台，并发送一次性密码。发生紧急情况时只有这三个
控制台同时approve, 才可以override飞行员，控制这架飞机降落。可以设想地面控制
台多了一个监视列表，上面有在该时刻他可以控制的航班。假定某航班变成红色并发出
警告，该控制台的安全人员可以用一次性密码输入同时指令该航班降落。在三个控制台
都take over之后，该航班自动在就近机场降落。
第三：有了以上两点，几乎万无一失了，但是还可以更保险。假如恐怖分子劫持飞机，
同时劫持了三个控制台的一个怎么办？这种情况下，另外两个控制台可以专线直接报告
国土安全部部长，由国土安全部直接指定另外三个已知没问题的控制台。
以上几点，看似麻烦，其实做计算机的都知道，可以全部自动化。只有最后一种情况，
有地面控制台被劫持，需要国土安全部介入的，需要人工干预，但是几率低到可能几十
年才有一次，这种情况下，不要说国土安全部，恐怕总统都乐意来管。飞行员完全无须
做任何事，地面控制台会多一项随时更新的航班列表，就是在某个特定时间内它可以控
制的航班。但是它也不必太紧张，因为就算控制，也无非就是自动降落，而且还需要另
外两家的配合。
那么，什么时候决定地面控制台override飞行员呢？依赖飞行员自己是不行的，因为这
个目的就是为了地面和飞行员的制衡。我认为在以下几种情况可以立即take over
flight control:
第一：飞机进行危险飞行，比如俯冲，撞山，而飞行员不能立即给出合理解释。
第二：飞行员行为反常，比如不在规定时间跟地面联系。
第三：已经明确知道飞机被劫持，飞行员有问题。
以上安全系统并不复杂，但是可以挽救史上所有恐怖袭击和飞行员自杀。 |
d****a
发帖数: 3087 | 2 降落时撞另一架飞机咋办？瞬间就完成，无介入的机会。 |
l*****e
发帖数: 1431 | 3 你说的对，不过起飞降落时一般都是全体机组人员都在驾驶室，所以某个个人捣鬼的可
能性小之又小，不过这个问题的确不好解，除非允许全自动降落。
【在 d****a 的大作中提到】
: 降落时撞另一架飞机咋办？瞬间就完成，无介入的机会。
|
L*****s
发帖数: 6046 | 4 飞行控制程序硬编码，除了人类已知的机场附近外，不容许高度低于地面1000米。
另外也不能把引擎关掉或转速降低到出现失速。 |
L******w
发帖数: 5407 | 5 这个世界比你的想象复杂得多。
飞行员要撞山，一分钟的事， 三个控制台要搞清楚状况同时行动，得要多少时间。
【在 l*****e 的大作中提到】
: 我来设计一个基本无懈可击的反劫机系统
: 首先要明确一点，飞机本身是个相对封闭的系统，飞行员的权力又接近无限大（一个俯
: 冲大家就全挂了）。所以一个保险的系统必然要有部分控制在地面，这是原则问题。
: 前面有人说地面也不保险，万一有个地面控制员发神经，或者控制塔被恐怖分子劫持，
: 那么他一下能摔几十架飞机，这个想法有道理，但是是因为设计的不够精细，如果不加
: 区别地就给地面最大权力，当然很危险，但是如果设计好了，就不一样了。下面说说我
: 的设计原则：
: 第一：地面控制台允许的唯一操作就是按照事先设计好的航线在就近机场降落，什么大
: 角度俯冲，撞山，统统不允许。这就99%地杜绝了控制台恶意撞飞机的可能。
: 第二：为了加双保险，任何一架飞机起飞时，由计算机随机选取航线上的三个控制台来
|
r***k
发帖数: 13586 | 6 其实全程远程控制飞机即可解决问题了，飞行员只是用来备用的，只有与地面失去无线
联络后才能操作飞机。 |
s********i
发帖数: 17328 | 7 没有用的，劫机和反劫机对飞机的控制是可以互换的，在劫机未完成时，要求外人（劫
机犯）不能控制飞机，在劫机完成后，要求外人（反劫机）能控制飞机。 |
L******w
发帖数: 5407 | 8 侵入控制系统， 几千架飞机全撞山了。
【在 r***k 的大作中提到】
: 其实全程远程控制飞机即可解决问题了，飞行员只是用来备用的，只有与地面失去无线
: 联络后才能操作飞机。
|
l*****0
发帖数: 238 | 9 预设的“程序”只能处理预设的问题，而现实总是会发生预设之外的情况，所以再复杂
的机器都会有一个"manual"按钮。程序，终于只是为人服务的，关键时刻还是人更可靠
。 |
