版權聲明
本文中公開內容的一部分包含已要求版權的材料。版權所有者即本專利申請的受讓人對在uspto專利檔案或記錄中出現的任何專利文件的復制無任何異議，但是保留所有其他的所有版權。
本公開內容涉及監測網絡化計算設備，更具體地涉及降低與這種計算設備的使用相關聯的安全風險。
背景技術：
運輸交通工具例如飛行器、火車、公共汽車、休閑交通工具(rv，recreationalvehicle)、船只以及其他類似的交通工具使用各種計算設備來提供各種功能，包括娛樂內容、控制系統以及其他。這些設備包括硬件(例如，服務器、交換機、網絡接口卡、存儲適配器、存儲設備以及其他)以及軟件(例如，服務器應用程序、操作系統、固件、管理應用程序、應用程序接口(api)以及其他)。隨著對計算設備的使用持續增加，與這些設備相關聯的未經授權訪問和安全漏洞的風險也隨之增加。正在不斷地做出努力以主動監測計算設備并識別與其相關聯的安全風險。
附圖說明
現在將參考本文所公開的各個方面的附圖來描述本公開內容的各種特征。在附圖中，相同的組件可以具有相同的參考標記。所示出的方面旨在說明而非限制本公開內容。附圖包括以下各圖：
圖1a示出了用于在飛行器中實現本公開內容的各個方面的操作環境的示例；
圖1b示出了根據本公開內容的一方面的在另一交通工具上的操作環境的另一示例；
圖2示出了根據本公開內容的一方面所使用的內容分發系統的示例；
圖3a示出了根據本公開內容的一方面的用于監測交通工具的計算設備的系統的示例；
圖3b示出了根據本公開內容的一方面所使用的數據結構的示例；
圖4a示出了根據本公開內容的一方面的用于監測設備的方法；
圖4b示出了根據本公開內容的一方面的由管理控制臺提供的屏幕截圖的示例；以及
圖5示出了根據本公開內容的一方面的基于硬件的處理系統的示例。
具體實施方式
作為初步的說明，如本文所使用的術語“組件”、“模塊”、“系統”等旨在表示與計算機相關的實體、執行軟件的通用處理器、硬件、固件及其組合。例如，組件可以是但不限于是在硬件處理器上運行的進程、硬件處理器、對象、可執行文件、執行線程、程序和/或計算機。
舉例來說，服務器和在服務器上運行的應用程序都可以是組件。在進程和/或執行線程中可以駐留一個或更多個組件，并且組件可以位于一個計算機上和/或分布在兩個或更多計算機之間。此外，這些組件可以由存儲有各種數據結構的各種計算機可讀介質執行。組件可以例如根據具有一個或更多個數據包(例如來自一個組件的數據，該組件經由信號與本地系統、分布式系統中的另一組件交互，并且/或者經過網絡如因特網與其他系統交互)的信號，經由本地和/或遠程進程來進行通信。
根據要求保護的主題，計算機可執行組件可以存儲在例如非暫態計算機可讀介質上，該介質包括但不限于asic(專用集成電路)、cd(光盤)、dvd(數字視頻盤)、rom(只讀存儲器)、軟盤、硬盤、eeprom(電可擦可編程只讀存儲器)、固態存儲設備或任何其他存儲設備。
在一方面，提供了用于運輸交通工具的各種方法和系統。作為示例，一種方法包括：監測位于運輸交通工具上的第一組聯網設備和由該運輸交通工具的用戶控制的第二組用戶設備；檢測指示由用戶設備進行的可疑行為的第一參數；獲得與該用戶設備相關聯的至少一個第二參數；以及將該第一參數與該第二參數相關聯以識別潛在安全漏洞。
交通工具信息系統：圖1a示出了根據本公開內容的一方面的交通工具信息系統100a(也稱為系統100a)的示例，系統100a可以被配置成安裝在飛行器132上。在安裝在飛行器上的情況下，系統100a可以包括常規的飛行器乘客機上娛樂(ife)系統，例如由位于加利福尼亞萊克福里斯特(lakeforest，california)的松下航空電子公司(panasonicavionicscorporation)(不減損松下航空電子公司的任何商標權)所制造和提供的2000、3000、efx和/或ex2系列的機上娛樂系統。
系統100a包括至少一個常規的內容源113和與實時內容分發系統104通信的一個或更多個用戶(或乘客)接口系統114。內容源113可以包括安裝在飛行器132上的一個或更多個內部內容源例如媒體服務器系統112和/或可以在飛行器132外部的一個或更多個遠程(或地面)內容源116。按照需要，媒體服務器系統112可以作為信息系統控制器，該信息系統控制器用于對系統100a提供總體系統控制功能和/或用于存儲觀看內容124，觀看內容124包括預先編排的觀看內容和/或下載的觀看內容120。示例性觀看內容124可以不受限制地包括電視節目內容、音樂內容、播客內容、相冊內容、有聲圖書內容和/或電影內容。在此示出和描述的示例性觀看內容不是窮舉性的，并且在此僅出于例示的目的而不出于限制的目的來提供示例性觀看內容。
服務器系統112可以包括用于存儲預先編排的內容和/或下載的觀看內容120的任何適當種類的一個或更多個常規的外圍媒體存儲系統(未示出)以及/或者可以與所述常規的外圍媒體存儲系統通信，所述常規的外圍媒體存儲系統包括諸如數字視頻盤(dvd)系統或光盤(cd)系統之類的光學媒體設備和/或諸如盒式錄像機(vcr)系統、固態驅動器(ssd)系統或硬盤驅動器(hdd)系統之類的磁媒體系統。
觀看內容124可以包括任何常規類型的音頻和/或視頻觀看內容，例如所存儲的(或時間延遲的)觀看內容和/或實況(或實時)的觀看內容。按照需要，觀看內容124可以包括地理信息。替代諸如實況衛星電視節目和/或實況衛星廣播節目這樣的娛樂內容，或者除了這樣的娛樂內容之外，觀看內容亦可以包括雙向通信例如對因特網118的實時訪問和/或無線電通信。
被配置成分發和/或呈現由一個或更多個所選內容源113提供的觀看內容124，系統100a可以實時地并且以包括經由有線和/或無線通信的任何常規方式與內容源113通信。系統100a和地面內容源116例如可以直接地通信和/或可以經由中間通信系統例如衛星通信系統122來間接地通信。系統100a由此可以從所選地面內容源116接收下載觀看內容120和/或向地面內容源116發送包括導航以及其他控制指令的上傳觀看內容128。按照需要，地面內容源116可以被配置成與其他地面內容源(未示出)通信。地面內容源116被示出為提供對因特網118的訪問。雖然出于例示的目的而被示出和描述為包括衛星通信系統122，但是通信系統可以包括任何常規類型的無線通信系統，例如蜂窩通信系統(未示出)和/或飛行器地面信息系統(agis)通信系統(未示出)。
為了便于與地面內容源116通信，系統100a還可以包括用于從遠程(或地面)內容源116接收觀看內容的天線系統110和收發器系統108。天線系統110優選地設置在外部，例如飛行器132的機身136的外表面。天線系統110可以從地面內容源116接收觀看內容124，并且將由收發器系統108處理的所接收到的觀看內容124提供給系統100a的計算機系統106。按照需要，計算機系統106可以向媒體(或內容)服務器系統112和/或直接向用戶接口系統114中的一個或更多個提供所接收到的觀看內容124。盡管出于說明的目的被示出和描述成分離的系統，但是計算機系統106和媒體服務器系統112可以至少部分地集成。
用戶接口系統114可以是經由接入點130來訪問的計算終端。用戶接口系統114提供顯示設備用來觀看內容。用戶接口系統114包括用于連接到接入點130的硬件接口，該硬件接口為用戶接口系統提供有線和/或無線連接。
用戶接口系統114可以包括輸入系統(未示出)，該輸入系統用于允許用戶(或乘客)例如通過交換控制信號138而與系統100a進行通信。例如，輸入系統可以允許用戶輸入用于控制系統100a的操作的一個或更多個用戶指令140。說明性的用戶指令140可以包括用于發起與內容源113的通信的指令、用于選擇用于呈現的觀看內容124的指令和/或用于控制所選觀看內容124的呈現的指令。如果訪問觀看內容124需要付費，則亦可以經由輸入系統輸入支付信息。輸入系統可以以任何常規的方式提供，并且典型地包括一個或更多個開關(或按鈕)例如鍵盤或小鍵盤，和/或點選設備例如鼠標、軌跡球或觸控筆。
在一方面，用戶接口系統114設置在飛行器132的各乘客座位處。用戶接口系統114可以適用于不同的飛行器和座椅布置。用戶接口系統114的詳細信息與本發明并不是密切相關的，因此在這里沒有提供。
圖1b示出了在汽車134、休閑交通工具、船只和/或火車或任何其他類型(沒有任何限制)的乘客交通工具上實現交通工具信息系統100b(可以稱作系統100b)的示例，汽車134可以包括公共汽車。系統100b的各種組件可以類似于上文針對圖1a所描述的系統100a的組件，并且為了簡潔起見將不再贅述。
內容分發系統：圖2示出了根據本公開內容的一方面的用于交通工具信息系統200(類似于100a/100b)的內容分發系統104的示例。內容分發系統104耦接在服務器系統112與多個用戶接口系統114之間并支持服務器系統112與多個用戶接口系統114之間的通信。
內容分發系統104例如可以被提供為任何種類的常規的有線和/或無線通信網絡，包括電話網、局域網(lan)、廣域網(wan)、校園網(can)、個域網(pan)和/或無線局域網(wlan)。示例性無線局域網包括依據電氣和電子工程師協會(ieee)標準802.11的無線保真(wi-fi)網絡和/或依據ieee標準802.16的、也稱作wimax無線寬帶的無線城域網(man)。優選地被配置成支持高數據傳送速率，內容分發系統104可以包括具有至少近一百兆比特每秒(100mbps)的典型數據傳送速率或者任何其他傳送速率的高速以太網網絡，例如任何類型的快速以太網(例如100base-x和/或100base-t)通信網絡和/或吉比特(例如1000base-x和/或1000base-t)以太網通信網絡。為了在無線通信環境中實現高數據傳送速率，按照需要，可以利用自由空間光學(或激光)技術、毫米波(或微波)技術和/或超寬帶(uwb)技術來支持各種系統資源之間的通信。
如圖2所示，分發系統104可以被提供為被配置成經由多個有線和/或無線通信連接212實時通信的多個區域分配盒(adb)206、多個地板斷路器盒(fdb)208和多個座椅電子盒(seb)(和/或視頻座椅電子盒(vseb)和/或高級座椅電子盒(pseb))210。分發系統104亦可以包括用于提供分發系統104與服務器系統112之間的接口的切換系統202。切換系統202可以包括常規的切換系統例如以太網切換系統，并且被配置成將服務器系統112與區域分配盒206耦接。每個區域分配盒206與切換系統202耦接并通信。
每個區域分配盒206又與至少一個地板斷路器盒208耦接并與其通信。雖然區域分配盒206和所關聯的地板斷路器盒208可以以任何常規配置來耦接，但是所關聯的地板斷路器盒208優選地如圖2中所示圍繞中央區域分配盒206以星形網絡拓撲布置。每個地板斷路器盒208與座椅電子盒210的多個菊花鏈(daisychain)耦接并且服務于所述多個菊花鏈。座椅電子盒210又被配置成與用戶接口系統114通信。每個座椅電子盒210可以支持一個或更多個用戶接口系統114。
切換系統202、區域分配盒206、地板斷路器盒208、座椅電子盒(和/或視頻座椅電子盒(vseb)和/或高級座椅電子盒(pseb))210、天線系統110、收發器系統108、內容源113、服務器系統112和交通工具信息系統的其他系統資源優選地被提供為線路可更換單元(lru)。lru的使用便于維護交通工具信息系統200，這是因為可以簡單地從交通工具信息系統200移除有缺陷的lru并用新的(或不同的)lru更換該有缺陷的lru。隨后，可以修復該有缺陷的lru以供后續的安裝。有利地，lru的使用可以通過允許容易地修改內容分發系統104的系統資源的數目、布置和/或配置來提升在配置內容分發系統104時的靈活性。亦可以通過用新的lru更換任何過時的lru來容易地更新內容分發系統104。
分發系統104可以包括至少一個fdb內部端口旁路連接214和/或至少一個seb環回連接216。每個fdb內部端口旁路連接214是允許與不同區域分配盒206相關聯的地板斷路器盒208直接通信的通信連接212。每個seb環回連接216是直接耦接如圖2中所示的用于所選地板斷路器盒208的座椅電子盒210的每個菊花鏈中最后一個座椅電子盒210的通信連接212。每個seb環回連接216因此在與相關地板斷路器盒208耦接的菊花鏈式座椅電子盒210之間形成環回路徑。
數據關聯系統：圖3a示出了根據本公開內容的一方面的可以在飛行器或任何其他運輸交通工具上使用的系統300的框圖。系統300包括多個受監測設備302a至設備302n(可以被稱為受監測設備302)。受監測設備302可以包括圖1a、圖1b和圖2中示出的各種設備，包括例如當交通工具在運輸中時，即當飛行器在空中或者當火車或公共汽車在運輸中時，在交通工具中使用的任何用戶電子設備。多個受監測設備包括耦接至或嘗試連接至圖1a至圖1b中的各種交通工具設備的用戶接口系統114、接入點130、媒體服務器系統112、計算機系統106、內容分發系統104、其他內容源和用戶計算設備。
每個受監測設備包括或可以訪問處理邏輯309a/處理邏輯309n和用于執行編程指令的存儲器311a/存儲器311n。指令將取決于在任何給定時間的設備的功能。
每個受監測設備還包括用于發送和接收數據的通信接口或端口303a至303n。端口包括用于實現網絡通信的邏輯和電路。為了網絡通信，端口可以使用一個或更多個網絡協議例如以太網以及其他。端口邏輯和電路被配置成用于實現這種網絡通信。端口可以是被配置成用于網絡通信的網絡接口卡或其他硬件設備的一部分。
通過交通工具計算設備304從多個受監測設備收集各種數據類型。例如，因特網協議(ip)地址，介質訪問控制(mac)地址以及其他。ip和mac地址用于訪問聯網設備。
交通工具計算設備304可以是獨立系統或與系統100a/系統100b的計算實體集成。交通工具計算設備304包括能夠訪問存儲器315的處理器或處理邏輯313。存儲器315可以用于存儲用于對從設備302a至302n收集來的數據進行處理的指令。在一方面，交通工具計算設備304可以是交通工具上的安全的管理控制臺。
從受監測設備收集來的數據可以被提供給包括處理器可執行的關聯引擎308的離線管理控制臺306。管理控制臺306經由端口305和307從交通工具計算設備304接收收集來的數據。收集來的數據被存儲在存儲設備(未示出)上。關聯引擎308使用針對受監測設備的收集來的數據來生成關聯數據結構316。關聯數據結構316可以用于識別交通工具上的潛在安全風險或可疑事件。可疑事件的性質將取決于安全風險的類型，下文將詳細描述。
在一方面，關聯引擎308提供安全儀表盤模塊310，安全儀表盤模塊310如下文參照圖4b所描述的那樣顯示各種受監測設備的監測概要。基于對收集來的數據的分析，警報模塊312用于對適當的實體觸發警報。警報的性質將取決于安全漏洞的類型和漏洞的嚴重性。報告模塊314提供涉及到設備監測及可能與設備相關聯的任何事件的報告。
值得注意的是，雖然關聯引擎308被示出為位于離線的管理控制臺306上，但是關聯引擎308可以在交通工具自身上例如在交通工具計算設備304上實時地執行。本公開內容的適應性方面不限于用于執行關聯引擎的任何特定位置。在另一方面，由管理控制臺306和交通工具計算設備304提供的功能可以集成到單個計算設備中或者可以例如使用基于云的架構而分布在多于兩個系統之間。
關聯數據結構：圖3b示出了根據本發明的一方面的關聯數據結構316的示例。一方面，關聯數據結構316存儲設備標識符317，設備標識符317唯一地標識每個受監測設備，受監測設備的數據被收集。將收集來的數據320(或收集來的數據的第一參數)與第一閾值322進行比較，以判斷收集來的數據指示可接受的設備行為還是指示可疑行為。如果收集來的數據指示可疑行為，則評估其他數據以確定設備是否正在引起安全漏洞或者設備是否受到安全漏洞的影響。如果第一參數已經達到第一閾值極限，則評估其他相關數據(或第二參數)324并將其他相關數據324與第二閾值326進行比較。相關數據可以來自檔案或被實時收集。如果第二閾值也被突破，則可以通過警報模塊312聲明事件。事件的類型將取決于收集來的數據的類型以及漏洞的性質。作為數據結構的替代，數據可以被布置在數據庫、表、數據庫和表的組合或數據結構、數據庫和表的特定組合中。
在一方面，針對每個設備收集的數據被視為對象。事件規則集被配置成用于關聯引擎308以使得關聯引擎308可以檢測可疑行為、判斷要評估哪些其他數據、然后基于總體評估來聲明事件。
作為示例，關聯引擎308被配置成使用不同的日志(未示出)來評估感興趣的事件(eoi)的各種數據參數。術語“事件”是指某種設備行為或參數值。關聯引擎308在聲明事件之前評估事件的數據參數和頻率。在一方面，關聯引擎308可以基于特定時間幀內eoi的頻率來分配不同的嚴重性等級。嚴重性等級可以是“等級0：緊急，系統不可用”、“等級1：警報，應立即采取行動”、“等級2：緊急，指示臨界狀況”、“等級3：錯誤，指示錯誤狀況”、“等級4：警告，指示警告狀況”、“等級5：正常，指示正常但值得注意的狀況”、“等級6：信息”、“等級7：調試”以及其他。當然，這些嚴重性等級是作為示例而被示出的，并且這里所描述的各個方面可以以更多和更少的嚴重性等級來實現。下面提供了不同的事件的示例。
處理流程：圖4a示出了根據本公開內容的一方面的用于監測聯網設備并識別交通工具中的潛在安全風險的處理400。處理由框b402起始。處理可以在交通工具開始移動之前開始。作為示例，當交通工具是飛行器時，該處理在飛行器起飛之前開始，并且在飛行器位于空中時繼續。
在框b404中，監測交通工具內正在使用的交通工具的第一組設備和第二組用戶設備。作為示例，用戶設備可以是具有下述網絡端口的計算設備/移動設備，該網絡端口嘗試掃描交通工具的聯網設備的一個或更多個端口。在一方面，收集關于多個設備(即，第一組和第二組)的數據。如上所述，本文使用的術語“端口”是指用于與其他設備通信的包括邏輯和電路的實體。端口邏輯通常取決于用于網絡通信的網絡協議類型，例如以太網、wi-fi協議以及其他。這里所描述的適應性方面不限于任何特定協議或端口類型。在一方面，交通工具計算設備304收集嘗試掃描交通工具設備端口的設備的ip和mac地址。
在框b406中，處理判斷第一參數是否指示可疑行為。這可以通過如上所述將第一參數與存儲在數據結構316中的第一閾值進行比較來確定。閾值取決于數據類型和事件類型。基于上述示例，當設備嘗試掃描或登錄到交通工具的計算設備時，多個登錄嘗試或端口掃描可以觸發關聯引擎308的“可疑”事件。
在框b408中，獲得與設備相關聯的其他數據(例如第二參數)以進一步分析設備行為。作為示例，其他數據可能是設備在交通工具的一個或更多個計算系統上進行的失敗或可疑的sql查詢、從設備進行的文件傳送、由設備做出的任何失敗的安全登錄嘗試、損害任何媒體內容的嘗試、使用機上娛樂系統的因特網業務以及其他數據類型。
在框b410中，通過關聯引擎308來分析和關聯第一參數與第二參數。如果分析判斷已經突破第二閾值(326)，則聲明事件。事件的嚴重性等級將取決于事件類型。
下文提供在飛行器中可以檢測到和聲明的一些事件的示例：對ife的任何lru的未經授權訪問、未識別的登錄證書、lru的認證或驗證失敗(例如，用戶名未知、密碼錯誤、證書錯誤以及其他)；忽略加載認證錯誤；從飛行器座椅至被阻攔的目的地的訪問嘗試；需要新建下載的lru系統文件校驗錯誤(這是為了防止修改閃存設備中的代碼或啟動腳本)；新加密/解密密鑰；用于應用程序登錄/注銷事件的用戶名和/或進程名稱(例如，機組人員和飛行器維護)；安全內容的解密；vpn(虛擬專用網絡)登錄不成功；成功登錄；無賬戶名、賬號和個人識別號的信用卡交易信息；每一個lru在飛行期間的根(root)訪問或命令訪問；以及錯誤(例如，權限被拒絕或找不到命令)。這些示例旨在示出本公開內容的適應性方面，而非限制本公開內容。
在框b412中，向用戶提供與事件相關的信息。在該上下文中，用戶可以是航空公司管理員或任何其他實體，包括執法機關。事件信息基于安全漏洞，例如，嚴重的漏洞可能導致文本警報或電話呼叫，而中等的漏洞詳細信息可能經由定時報告發送。
gui屏幕截圖：圖4b示出了根據本公開內容的一方面的在跟蹤多個交通工具的用戶控制臺上顯示的屏幕截圖的示例。屏幕截圖414可以由管理控制臺306或任何其他計算設備的報告模塊314來提供。作為示例，屏幕截圖414可以是由航空公司使用的，但是可以被定制用于其他環境，例如，包括uber驅動程序(不減損任何第三方商標權)的用于監測火車、公共汽車、卡車以及其他交通工具類型的控制臺。
屏幕截圖414包括部分416，用來提供在任何給定時間正在被監測的飛行器的數量的概要。部分418提供航空公司的事件的總數。部分420提供每個飛行器的平均錯誤數量。事件的總數在部分422中示出，而部分424提供具有最高錯誤數量的飛行器的列表。部分426為lru提供錯誤計數以及設備名稱。部分428示出了具有經審計的事件的飛行器的列表。前幾個審計事件在部分430中示出。術語“審計”是指使用上述圖4a的處理流來處理的事件。
在一方面，上述方法和系統具有優點。這是因為對聯網設備和用戶設備行為進行監測，因此能夠識別潛在的安全漏洞并采取主動行動以使漏洞的影響最小化。
處理系統：圖5是示出了根據一方面的可以使用的處理系統500的架構的示例的高階框圖。處理系統500可以代表媒體服務器系統112、計算系統106、用戶接口系統114、交通工具計算設備304、管理控制臺306或嘗試與交通工具計算設備交互的任何用戶設備。注意，與本方面不密切相關的某些標準和公知的組件在圖5中未示出。
處理系統500包括耦接至總線系統505的存儲器504和一個或更多個處理器502。圖5所示的總線系統505是抽象概念，其表示由適當的橋、適配器和/或控制器連接的任何一個或更多個分離的物理總線和/或點對點連接。因此，總線系統505可以包括例如系統總線、外圍組件互連(pci)總線、超傳輸或工業標準架構(isa)總線、小型計算機系統接口(scsi)總線、通用串行總線(usb)、或電氣和電子工程師協會(ieee)標準1394總線(有時也稱為“火線”)或任何其他互連類型。
處理器502是處理系統500的中央處理單元(cpu)，并且因此控制處理系統500的總體操作。在某些方面，處理器502通過執行存儲在存儲器504中的軟件來實現控制。處理器502可以是或可以包括一個或更多個可編程的通用或專用微處理器、數字信號處理器(dsp)、可編程控制器、專用集成電路(asic)、可編程邏輯設備(pld)等或這類設備的組合。
存儲器504代表任何形式的隨機存取存儲器(ram)、只讀存儲器(rom)、閃存等或這類設備的組合。存儲器504包括處理系統500的主存儲器。指令506可用于實現上述圖4a的處理步驟以及關聯引擎308所使用的邏輯。存儲器504還可以用于存儲在上文中詳細描述的關聯數據結構316。
同樣通過總線系統505連接至處理器502的還有一個或更多個內部大容量存儲設備510和網絡適配器512。內部大容量存儲設備510可以是或者可以包括用于以非易失性的方式存儲大量數據的任何常規介質，例如一個或更多個基于磁性或光學的盤。
網絡適配器512為處理系統500提供與遠程設備(例如，通過網絡)通信的能力，并且可以是例如以太網適配器，光纖通道適配器等。
處理系統500還包括耦接到總線系統505的一個或更多個輸入/輸出(i/o)設備508。i/o設備508可以包括例如顯示設備、鍵盤、鼠標等。
因此，已經描述了用于監測交通工具上的設備的方法和裝置。注意，在整個說明書中，提及“一方面”(或“實施方式”)或“方面”是指結合該方面所描述的特定特征、結構或特性被包括在本公開內容的至少一個方面中。因此，需要強調并應當理解的是，在該說明書的不同部分出現的兩次或更多次提及“方面”或“一方面”或“替選方面”并不一定全部指同一方面。并且，如本領域普通技術人員所認識的那樣，所涉及的特定特征、結構或特性可以在本公開內容的一個或更多個方面中適當地組合。
盡管前文針對當前認為是本公開內容的優選方面的內容描述了本公開內容，但應理解，本公開內容不限于上述內容。相反，本公開內容旨在涵蓋在所附權利要求書的精神和范圍內的各種修改和等同布置。