CCSDS存儲器訪問業(yè)務(wù)在航天器綜合電子系統(tǒng)中的應(yīng)用研究

閻冬 陶濤 顧明 何熊文

(北京空間飛行器總體設(shè)計部，北京 100094)

隨著航天器星載自主處理能力和智能信息技術(shù)的發(fā)展，以及用戶應(yīng)用對空間信息獲取及處理能力需求的不斷提高，經(jīng)過航天器采集、處理、存儲、更新及傳輸?shù)臄?shù)據(jù)也由原來單一、固定的數(shù)據(jù)類型，變成了涉及多個星內(nèi)設(shè)備的多元數(shù)據(jù)類型及各異的數(shù)據(jù)長度。作為航天器大腦的綜合電子系統(tǒng)，為了能夠更有效地為航天器智能自主處理能力的提高提供支持，勢必要努力開展技術(shù)創(chuàng)新，不斷提升能力。綜合電子系統(tǒng)的能力提升方面的作用要體現(xiàn)在豐富業(yè)務(wù)功能提供、標(biāo)準(zhǔn)軟硬件接口配置、多元信息融合、高可靠性保障等方面。

傳統(tǒng)的航天器數(shù)據(jù)管理系統(tǒng)，僅能夠提供較少種類的業(yè)務(wù)，而且這些業(yè)務(wù)也并未以一種統(tǒng)一的標(biāo)準(zhǔn)形式實(shí)現(xiàn)。它們獲取本航天器內(nèi)部及載荷采集的較為單一的數(shù)據(jù)，并在航天器內(nèi)部存儲、轉(zhuǎn)發(fā)，最終將其中的一部分?jǐn)?shù)據(jù)下傳到地面。星載綜合電子系統(tǒng)相對封閉和單一的設(shè)計模式，以及非層次化的開發(fā)方式，都導(dǎo)致了它難以適應(yīng)航天器對多種類型存儲器中數(shù)據(jù)的頻繁操作、多服務(wù)質(zhì)量保證需求，以及多源數(shù)據(jù)融合、數(shù)據(jù)異地實(shí)時備份等多種應(yīng)用場景。這種點(diǎn)對點(diǎn)模式的空間數(shù)據(jù)系統(tǒng)，航天器的動作完全由地面控制，存在著一些明顯的弊端：①星載信息處理程度較低，涉及的信息種類很少，無法實(shí)現(xiàn)航天器多元信息融合的需求[1]；②航天器軟硬件體系沒有遵循層次化結(jié)構(gòu)及模塊化的開發(fā)模式，設(shè)計開發(fā)人員在開展應(yīng)用層程序設(shè)計時常常需要關(guān)注下層不同存儲設(shè)備的硬件接口和操作方法，使整個系統(tǒng)成為從頂層到底層的“捆綁式”結(jié)構(gòu)，無法實(shí)現(xiàn)異構(gòu)存儲設(shè)備的高效訪問和靈活管理；③當(dāng)前對操作命令的安全性保障主要通過上下行鏈路的加解密及數(shù)據(jù)內(nèi)容的校驗(yàn)來保證，而幾乎未涉及對操作者身份驗(yàn)證及權(quán)限限制，容易造成越權(quán)操作，威脅到整星的安全運(yùn)行。隨著航天器硬件處理能力的提高和星載存儲設(shè)備單元的多樣化，以及衛(wèi)星對異構(gòu)存儲單元數(shù)據(jù)融合處理的發(fā)展趨勢，上述的缺點(diǎn)限制了航天器綜合電子進(jìn)一步發(fā)展，亟需一種包含更先進(jìn)的數(shù)據(jù)采集及處理流程的信息系統(tǒng)。

空間數(shù)據(jù)系統(tǒng)咨詢委員會(CCSDS)提出的存儲器訪問業(yè)務(wù)(Subnetwork Memory Access Service)標(biāo)準(zhǔn)[2]，提供向設(shè)備的內(nèi)存或寄存器讀出、寫入或者修改數(shù)據(jù)的能力，為數(shù)據(jù)采集、存儲、修改提供了豐富的服務(wù)支持，為了能夠有效提升當(dāng)前航天器數(shù)據(jù)操作能力，增強(qiáng)對用戶應(yīng)用數(shù)據(jù)的服務(wù)支持能力，并有效改善系統(tǒng)架構(gòu)的標(biāo)準(zhǔn)化、體系化水平，本文針對該業(yè)務(wù)的特點(diǎn)以及在航天器綜合電子系統(tǒng)中的應(yīng)用進(jìn)行了研究。

1 存儲器訪問業(yè)務(wù)的特點(diǎn)和作用

存儲器訪問業(yè)務(wù)是CCSDS提出的航天器星載接口業(yè)務(wù)[3-4](Spacecraft Onboard Interface Service, SOIS)中亞網(wǎng)層的一項(xiàng)業(yè)務(wù)。SOIS的目的是提供一個標(biāo)準(zhǔn)的層次化星載軟件框架，每一層的業(yè)務(wù)軟件具有獨(dú)立編譯運(yùn)行的能力，不同的業(yè)務(wù)軟件之間具有松耦合特性，同層或者相鄰層次之間的軟件交互則通過各個業(yè)務(wù)提供的標(biāo)準(zhǔn)業(yè)務(wù)接口完成。這種模塊化的構(gòu)件設(shè)計使軟件具有較好的重用性，能夠?qū)崿F(xiàn)快速開發(fā)。

存儲器訪問業(yè)務(wù)也遵循了這種設(shè)計理念[5-6]，它所在的亞網(wǎng)層在SOIS的軟件架構(gòu)中位于傳遞層以下，包括存儲器訪問業(yè)務(wù)、亞網(wǎng)包業(yè)務(wù)[7]、同步業(yè)務(wù)[8]、設(shè)備發(fā)現(xiàn)業(yè)務(wù)[9]及測試業(yè)務(wù)[10]，該層業(yè)務(wù)對上層應(yīng)用程序屏蔽底層種類繁多的存儲器或者寄存器各異的訪問模式和讀寫方法，為上層提供一個統(tǒng)一的數(shù)據(jù)處理和發(fā)送接口。存儲器訪問業(yè)務(wù)在SOIS層次關(guān)系中的位置如圖1所示。

圖1 存儲器訪問業(yè)務(wù)在SOIS層次關(guān)系中的位置Fig.1 Location of Subnetwork Memory Access Service in SOIS

存儲器訪問業(yè)務(wù)主要功能和特點(diǎn)如下[11]。

(1)整器數(shù)據(jù)讀寫管理能力：航天器存儲器類型多種多樣，所處位置以及數(shù)據(jù)讀寫交互的方式千差萬別，對于存儲器的管理方式也有所不同。如果用戶應(yīng)用需要操作的存儲器為本設(shè)備內(nèi)部其它模塊或者屬于其它設(shè)備，存儲器訪問業(yè)務(wù)將根據(jù)這個存儲器的特點(diǎn)，將讀、寫指令進(jìn)行適應(yīng)性操作，完成用戶應(yīng)用需要的數(shù)據(jù)操作。整個過程只在亞網(wǎng)層內(nèi)部進(jìn)行動作，而應(yīng)用層的用戶業(yè)務(wù)產(chǎn)生端根本沒有任何影響，它仍繼續(xù)按照之前指定的規(guī)則完成數(shù)據(jù)操作。

(2)區(qū)分服務(wù)的能力：綜合電子系統(tǒng)能夠支持的業(yè)務(wù)日益增多，系統(tǒng)中存在種類多樣的數(shù)據(jù)類型，而每種類型對數(shù)據(jù)操作性能有不同的要求，有的對時延要求極高，必須在特定的時間間隔內(nèi)完成數(shù)據(jù)操作才能滿足應(yīng)用需求。由統(tǒng)一的中間件管理程序?qū)Σ煌愋蛿?shù)據(jù)指定其優(yōu)先級，存儲器訪問業(yè)務(wù)根據(jù)待讀寫數(shù)據(jù)的優(yōu)先級關(guān)系進(jìn)行區(qū)分服務(wù)。對于某些對時間性能要求更高的數(shù)據(jù)，存儲器訪問業(yè)務(wù)將對其進(jìn)行優(yōu)先處理，保證能夠在規(guī)定的時間內(nèi)完成數(shù)據(jù)操作。

(3)數(shù)據(jù)分段能力：由于星上處于不同位置的存儲器由不同的通信線纜連接，一次數(shù)據(jù)操作可以支持的最大數(shù)據(jù)單元(MTU)也有所不同，存儲器訪問業(yè)務(wù)提供數(shù)據(jù)分段的能力，上層應(yīng)用程序無須關(guān)心底層的MTU大小，可以直接按照接口統(tǒng)一支持的最大長度進(jìn)行數(shù)據(jù)操作。以讀操作為例，存儲器訪問業(yè)務(wù)在發(fā)送端根據(jù)目標(biāo)存儲器及其通信鏈路所支持的MTU，將數(shù)據(jù)讀操作指令進(jìn)行分段。讀操作完成后，將接收到的分段數(shù)據(jù)包重新組裝，再發(fā)送給上層應(yīng)用。

(4)數(shù)據(jù)操作可靠性保障能力：不同類型的用戶業(yè)務(wù)數(shù)據(jù)對讀寫等操作可靠性等要求有所不同，有些用戶應(yīng)用對數(shù)據(jù)操作可靠性要求較高，如果數(shù)據(jù)讀寫出錯，需要數(shù)據(jù)操作源端重新發(fā)送該數(shù)據(jù)操作命令。存儲器訪問業(yè)務(wù)為這些數(shù)據(jù)操作提供可靠性保障，數(shù)據(jù)操作目的端在完成數(shù)據(jù)操作動作后，將事件動作標(biāo)識以及數(shù)據(jù)操作結(jié)果發(fā)送給數(shù)據(jù)操作源端。如果數(shù)據(jù)操作未成功執(zhí)行，則數(shù)據(jù)操作源端根據(jù)用戶應(yīng)用指定的服務(wù)質(zhì)量(QoS)要求，進(jìn)行數(shù)據(jù)操作重新執(zhí)行等一系列操作，并將本次執(zhí)行結(jié)果上傳給上層應(yīng)用進(jìn)行處理。

(5)安全性：存儲器訪問業(yè)務(wù)的寫操作命令中，具有權(quán)限驗(yàn)證的功能。數(shù)據(jù)操作源端設(shè)置操作密鑰，在數(shù)據(jù)操作目的端判斷發(fā)起數(shù)據(jù)操作的用戶是否有執(zhí)行相應(yīng)操作的權(quán)限。如果權(quán)限驗(yàn)證不通過，不會進(jìn)行相應(yīng)的數(shù)據(jù)操作，并返回錯誤碼。

2 存儲器訪問業(yè)務(wù)的基本原理及應(yīng)用方法

2.1 存儲器訪問業(yè)務(wù)的基本原理及實(shí)現(xiàn)方式

針對航天器存儲器的數(shù)據(jù)操作，按照存儲器所處位置的不同，可以分為本地模塊內(nèi)數(shù)據(jù)操作、本地模塊間數(shù)據(jù)操作，以及遠(yuǎn)程數(shù)據(jù)操作。其中，本地模塊內(nèi)數(shù)據(jù)操作是指CPU模塊內(nèi)的存儲區(qū)域；本地模塊間數(shù)據(jù)操作是指與CPU位于同一臺設(shè)備內(nèi)部，并且與CPU通過內(nèi)總線(如CPCI、ARINC 659等)連接；遠(yuǎn)程數(shù)據(jù)操作是指與CPU位于不同設(shè)備中，并且與CPU通過外總線(如1553B、CAN等)連接，可以通過亞網(wǎng)層包業(yè)務(wù)[7,12]傳遞到目標(biāo)設(shè)備后再進(jìn)行本地存儲器訪問操作。存儲器訪問業(yè)務(wù)具體執(zhí)行過程主要可以分為3個部分：事件驅(qū)動處理過程、周期性巡查處理過程和數(shù)據(jù)操作執(zhí)行結(jié)果反饋過程。以本地模塊間寫數(shù)據(jù)操作為例，介紹存儲器訪問業(yè)務(wù)數(shù)據(jù)操作執(zhí)行過程,如圖2所示。

圖2 存儲器訪問業(yè)務(wù)模塊間寫操作過程Fig.2 Writing process of Subnetwork Memory Access Service

1)事件驅(qū)動處理過程

WRITE.request為其中一個最主要的操作原語，從應(yīng)用層發(fā)送的對屬性各異存儲器進(jìn)行數(shù)據(jù)操作的指令，通過標(biāo)準(zhǔn)接口進(jìn)入存儲器訪問業(yè)務(wù)處理程序。航天器內(nèi)部存儲器根據(jù)所處位置、連接關(guān)系等信息進(jìn)行統(tǒng)一標(biāo)記，并賦予唯一的存儲區(qū)域標(biāo)識，并且該標(biāo)識與具體存儲器的操作標(biāo)識具有唯一的映射關(guān)系。

存儲器訪問業(yè)務(wù)接口接受上層用戶調(diào)用，完成協(xié)議合路，將存儲器寫命令及相關(guān)控制信息進(jìn)行解析。然后，命令解析識別出這是一次本地模塊間訪問，并根據(jù)指令中的協(xié)議控制信息(Protocol Control Information，PCI)中包含的優(yōu)先級參數(shù)，將本次接收到的指令存入模塊間訪問命令隊(duì)列中適當(dāng)?shù)奈恢?。模塊間訪問命令隊(duì)列按照優(yōu)先級由高至低順序排列執(zhí)行，如果優(yōu)先級相同，按照先來后到的順序執(zhí)行。

2)周期性巡查處理過程

在定時時刻到來時，首先根據(jù)優(yōu)先級策略、數(shù)據(jù)操作目標(biāo)端設(shè)備鎖定/開放狀態(tài)信息，從模塊間訪問命令隊(duì)列中取出寫操作指令，并完成模塊地址變換。當(dāng)存儲器訪問業(yè)務(wù)正在對某目標(biāo)存儲器進(jìn)行讀、寫操作時，將該目標(biāo)端設(shè)備置為鎖定狀態(tài)，這時其它進(jìn)程或者操作無法同時對該目標(biāo)端設(shè)備進(jìn)行數(shù)據(jù)訪問。接下來，根據(jù)數(shù)據(jù)操作目標(biāo)端的MTU實(shí)際能力，對待寫入數(shù)據(jù)進(jìn)行分段處理，使每一段均不超過數(shù)據(jù)操作目標(biāo)端設(shè)備驅(qū)動程序數(shù)據(jù)塊操作命令的最大長度。最后，根據(jù)本操作的安全性能要求，判斷寫操作命令中的Authorisation參數(shù)(該參數(shù)為可選命令)，根據(jù)應(yīng)用的實(shí)際情況選用，應(yīng)用用戶設(shè)置一個密鑰值，在遠(yuǎn)程接收端判斷用戶是否有權(quán)限執(zhí)行相應(yīng)的操作。如果沒有相應(yīng)的權(quán)限，不會返回相應(yīng)的數(shù)據(jù)，并返回錯誤碼。如果具有相應(yīng)權(quán)限，則通過調(diào)用目標(biāo)端設(shè)備數(shù)據(jù)操作驅(qū)動程序來操作硬件，完成數(shù)據(jù)寫操作，將數(shù)據(jù)寫入指定存儲器；若寫入的段不是本命令的最后一段，待下一個定時周期寫入下一段，直到所有段寫入完畢。當(dāng)完成寫入獨(dú)立段數(shù)據(jù)或者分段命令的最后一段數(shù)據(jù)后，將該設(shè)備置為釋放狀態(tài)。

3)數(shù)據(jù)操作執(zhí)行結(jié)果反饋過程

本過程對數(shù)據(jù)操作執(zhí)行結(jié)果進(jìn)行檢查，在寫操作命令中，參數(shù)Acknowledge 的設(shè)置決定了在完成寫操作后是否需要返回執(zhí)行結(jié)果。如果需要返回執(zhí)行結(jié)果，應(yīng)用MEMORY_ACCESS_RESULT.indication原語，根據(jù)用戶應(yīng)用所確定的QoS及可靠性性能，進(jìn)行相應(yīng)操作。首先，檢查驅(qū)動程序?qū)懡涌诘膱?zhí)行狀態(tài)。如果寫操作命令已成功完成，則更新執(zhí)行中命令隊(duì)列中該命令的執(zhí)行狀態(tài)為寫操作完成狀態(tài)。然后，檢查模塊間訪問命令執(zhí)行隊(duì)列中各成員是否有超時的情況。如果獨(dú)立命令或者分段命令的最后一段寫操作已執(zhí)行完成，又或者寫操作過程出錯，表明該命令執(zhí)行結(jié)束，則刪除該命令，并且設(shè)置對應(yīng)設(shè)備的鎖定/開放狀態(tài)為開放狀態(tài)。最后，將操作執(zhí)行結(jié)果作為數(shù)據(jù)域部分生成標(biāo)準(zhǔn)的空間包傳遞給用戶應(yīng)用進(jìn)行下一步處理。

2.2 存儲器訪問業(yè)務(wù)應(yīng)用方法

1)星載文件系統(tǒng)

隨著航天器平臺設(shè)計及載荷能力的提升，航天器內(nèi)部的數(shù)據(jù)量將大幅增加，數(shù)據(jù)的交互和操作也會變得更加的頻繁，傳統(tǒng)的數(shù)據(jù)操作方式將難以滿足這種發(fā)展趨勢帶來的變化。存儲器訪問業(yè)務(wù)可以提供高效的讀、寫、修改等數(shù)據(jù)操作機(jī)制，將操作方式各異存儲器訪問和操作方式對上層用戶應(yīng)用提供統(tǒng)一的標(biāo)準(zhǔn)接口。

2)星上多源異構(gòu)數(shù)據(jù)融合處理

航天器上攜帶的多種載荷和平臺設(shè)備能夠采集多種類型的異構(gòu)數(shù)據(jù)，這些數(shù)據(jù)難以直接用于用戶應(yīng)用中，需要進(jìn)一步的數(shù)據(jù)融合和處理，傳統(tǒng)方式是航天器將采集獲取的數(shù)據(jù)下傳到地面，有地面進(jìn)行深度處理后在傳遞到用戶端，整個數(shù)據(jù)處理鏈條較長，時效性較差。隨著航天器處理能力的提高，以及用戶對數(shù)據(jù)融合和處理時效性要求的進(jìn)一步提高，在星上完成數(shù)據(jù)深度處理成為了可能，并且成為未來的標(biāo)配功能。存儲器訪問業(yè)務(wù)對數(shù)據(jù)讀寫的高效操作為星上多源異構(gòu)數(shù)據(jù)融合處理的實(shí)現(xiàn)提供了支持。

3)為不同類型用戶應(yīng)用提供多樣化QoS支持

隨著航天器處理能力提高，以及應(yīng)用方式靈活性的增加，未來的航天器將支持用戶定義APP的靈活加載。不同的用戶應(yīng)用對數(shù)據(jù)操作的QoS及可靠性要求有所不同。存儲器訪問除了在存儲器讀、寫等操作方面具有優(yōu)勢外，還能夠提供不同QoS和可靠性支持，針對不同的用戶應(yīng)用提供多樣化的服務(wù)類型，并且可以及時將數(shù)據(jù)操作處理結(jié)果反饋給用戶端，以便于做進(jìn)一步處理。

3 存儲器訪問業(yè)務(wù)設(shè)計驗(yàn)證

CCSDS存儲器訪問業(yè)務(wù)已經(jīng)完成軟件實(shí)現(xiàn)并在樣機(jī)上完成測試驗(yàn)證，并已經(jīng)在某航天器中得到應(yīng)用，該航天器將于近期發(fā)射并進(jìn)行在軌驗(yàn)證。以模擬量遙測采集為例，用戶遙測應(yīng)用啟動模擬量采集，中間件設(shè)備訪問業(yè)務(wù)根據(jù)帶操作的設(shè)備訪問類型，獲得存儲器訪問業(yè)務(wù)的參數(shù)，包括目的應(yīng)用過程標(biāo)識(APID)、存儲器區(qū)域、起始地址等，形成存儲器訪問讀業(yè)務(wù)原語READ.request命令協(xié)議數(shù)據(jù)單元PDU對應(yīng)的空間包，通過傳輸層發(fā)送給存儲器訪問業(yè)務(wù)。存儲器訪問業(yè)務(wù)根據(jù)鏈路標(biāo)識得知為本地存儲器訪問鏈路，調(diào)用本地存儲器訪問鏈路進(jìn)行讀操作。本地存儲器訪問鏈路依據(jù)存儲器區(qū)域得知訪問為模塊間訪問，將命令放入模塊間訪問命令隊(duì)列，同時釋放上層的包緩沖區(qū)。啟動命令讀取，該過程依據(jù)存儲器區(qū)域查表得到設(shè)備驅(qū)動程序名，調(diào)用設(shè)備驅(qū)動程序讀接口。最終獲得返回的模擬量數(shù)據(jù)，申請緩沖區(qū)，將數(shù)據(jù)存入緩沖區(qū)，并將返回狀態(tài)以及數(shù)據(jù)形成存儲器訪問業(yè)務(wù)原語Read.Indication結(jié)果PDU的空間包，發(fā)往傳輸層。

應(yīng)用存儲器訪問等業(yè)務(wù)構(gòu)建的協(xié)議及軟件架構(gòu)，除了可以順利地完成傳統(tǒng)的遙測采集功能，還具有以下優(yōu)勢：

(1)通過標(biāo)準(zhǔn)業(yè)務(wù)的組合，可以實(shí)現(xiàn)傳統(tǒng)的常規(guī)星載操作功能，以及實(shí)現(xiàn)更多的傳統(tǒng)功能不具備的全新功能，開發(fā)者只需要關(guān)注應(yīng)用層功能的設(shè)計和處理，下層功能全部是標(biāo)準(zhǔn)化軟件中間件的形式，完全可以支持全新的上層應(yīng)用。

(2)用戶應(yīng)用針對特定的功能只需要調(diào)用統(tǒng)一的業(yè)務(wù)接口，并傳遞相應(yīng)的業(yè)務(wù)參數(shù)，無需關(guān)心底層具體的實(shí)現(xiàn)方式，實(shí)現(xiàn)與底層的解耦，底層實(shí)現(xiàn)方式的變化不會影響到上層的應(yīng)用，有利于系統(tǒng)的快速集成開發(fā)。

(3)用于底層鏈路和驅(qū)動程序?qū)崿F(xiàn)方式的不同，所以對一次操作的數(shù)據(jù)長度要求有所不同，傳統(tǒng)的實(shí)現(xiàn)方式中，用戶應(yīng)用需要根據(jù)具體使用的底層鏈路和驅(qū)動程序?qū)崿F(xiàn)方式，“定制”設(shè)置數(shù)據(jù)操作的長度。使用存儲器訪問業(yè)務(wù)，用戶不需要過于關(guān)注底層不同鏈路和驅(qū)動的數(shù)據(jù)要求，只需要將64 KB 長度內(nèi)的操作數(shù)據(jù)及相關(guān)參數(shù)通過標(biāo)準(zhǔn)接口發(fā)送給存儲器訪問業(yè)務(wù)，該業(yè)務(wù)會根據(jù)具體操作鏈路和驅(qū)動的完成數(shù)據(jù)轉(zhuǎn)換和適配，較大的簡化了用戶應(yīng)用的操作。

表1對數(shù)據(jù)操作一些典型的性能情況進(jìn)行了對比。

表1 CCSDS存儲器訪問業(yè)務(wù)應(yīng)用前后性能對比

表1中選取了一些典型應(yīng)用，對是否應(yīng)用了存儲器訪問業(yè)務(wù)的一些關(guān)鍵技術(shù)指標(biāo)進(jìn)行了對比，試驗(yàn)結(jié)果表明，部署了存儲器訪問業(yè)務(wù)的系統(tǒng)在這些關(guān)鍵指標(biāo)中有了明顯的改善。隨著用戶應(yīng)用的更加多樣化，對表1中的數(shù)據(jù)操作關(guān)鍵指標(biāo)將會有更高的要求，應(yīng)用存儲器訪問業(yè)務(wù)將能夠更好地滿足用戶應(yīng)用的需求。

4 結(jié)束語

未來航天任務(wù)日益復(fù)雜，往往需要多源異構(gòu)信息處理和融合。多種類型的數(shù)據(jù)對讀寫操作可靠性、時延、服務(wù)質(zhì)量(QoS)等有不同的要求，這就要求航天器綜合電子系統(tǒng)能夠?qū)Σ煌愋偷臄?shù)據(jù)操作進(jìn)行個性化服務(wù)。存儲器訪問業(yè)務(wù)作為CCSDS亞網(wǎng)層中的一項(xiàng)關(guān)鍵業(yè)務(wù)，能夠充分滿足上述需求，它提供了統(tǒng)一的數(shù)據(jù)讀、寫、修改等操作接口，將上層豐富多樣用戶應(yīng)用對數(shù)據(jù)操作的需求與下層各種各樣的存儲器操作方式隔離，既適合航天器設(shè)備內(nèi)部數(shù)據(jù)操作，又能夠支持多種設(shè)備之間的數(shù)據(jù)操作。對星載存儲器的訪問操作，由于可能關(guān)系到涉及安全的關(guān)鍵數(shù)據(jù)，對其安全性提出了更高的要求，存儲器訪問業(yè)務(wù)的權(quán)限驗(yàn)證能力較大提升了數(shù)據(jù)操作的安全保障能力，避免無權(quán)限的人員發(fā)生誤操作。存儲器訪問業(yè)務(wù)能夠增強(qiáng)綜合電子系統(tǒng)的包容性、可靠性及服務(wù)能力，應(yīng)該在未來航天器綜合電子系統(tǒng)中大力推廣應(yīng)用。