Los sistemas de Comunicaciones, Navegación, Vigilancia/Gestión del Tráfico Aéreo (CNS/ATM) utilizan tecnologías digitales, sistemas satelitales y varios niveles de automatización para facilitar una gestión del tráfico aéreo global sin interrupciones. La Vigilancia Automática Dependiente de Transmisión (ADS-B), el componente central de CNS/ATM, transmite información de monitoreo importante, como la ubicación, altitud y dirección de las aeronaves, al suelo. Sin embargo, los datos de ADS-B se transmiten en un canal de comunicación no encriptado (o no protegido) entre los sensores de ADS-B y el Control de Tráfico Aéreo (ATC). En consecuencia, estos datos son vulnerables a amenazas de seguridad, como el suplantación, la interceptación y la modificación de datos. En este documento, proponemos un método que protege los datos de ADS-B transmitidos entre los sensores de ADS-B y el ATC utilizando certificados de Infraestructura de Clave Pública Simple (SPKI) y criptografía simétrica. Los certificados SPKI se utilizan para otorgar autorización de transmisión a los sensores de ADS-B, mientras que la criptografía simétrica se utiliza para encriptar/desencriptar los datos de ADS-B transmitidos entre los sensores de ADS-B y el ATC. El marco de seguridad propuesto comprende un módulo de autenticación de sensores de ADS-B, un módulo de procesamiento de datos encriptados y un módulo de gestión de información de sensores de ADS-B. Creemos que la aplicación del marco de seguridad propuesto a CNS/ATM permitirá eludir eficazmente las amenazas de seguridad, como la negación de inundación de estaciones terrestres, la inyección de fantasmas de objetivos en estaciones terrestres y la modificación de datos de ADS-B.