全電子計算機(jī)聯(lián)鎖系統(tǒng)與RBC間安全通信接口設(shè)計.pdf

1、鐵路運(yùn)輸一直以來都在國民經(jīng)濟(jì)的發(fā)展中占有重要地位。在我國經(jīng)濟(jì)快速發(fā)展的局勢下，現(xiàn)有的運(yùn)輸體系已經(jīng)不能滿足其高速發(fā)展的需求，鐵路發(fā)展形成大規(guī)模建設(shè)高速鐵路的趨勢。目前，CTCS-3級列控系統(tǒng)是中國客運(yùn)鐵路最高級別的列控技術(shù)，其全電子計算機(jī)聯(lián)鎖系統(tǒng)與RBC(無線閉塞中心)之間交換進(jìn)路許可和列車的狀態(tài)信息，RBC則將產(chǎn)生的行車許可通過GSM-R網(wǎng)絡(luò)發(fā)送給車載設(shè)備，以此來控制列車的運(yùn)行。全電子計算機(jī)聯(lián)鎖系統(tǒng)與RBC之間的通信關(guān)系到行車安全，需要

2、具備高安全等級，安全通信接口的設(shè)計尤為重要。
　　本文對全電子計算機(jī)聯(lián)鎖系統(tǒng)與RBC間的安全通信進(jìn)行了需求分析。根據(jù)《CTCS-3級列控系統(tǒng)總體技術(shù)規(guī)范》，全電子計算機(jī)聯(lián)鎖系統(tǒng)與RBC之間進(jìn)行信息傳輸?shù)木W(wǎng)絡(luò)屬于開放式傳輸系統(tǒng)，進(jìn)行信息傳輸時既需要確保信息的真實(shí)性和完整性，也需要確保信息只能在已經(jīng)授權(quán)的用戶之間進(jìn)行交換。歐洲標(biāo)準(zhǔn)規(guī)范EN50159-2是專門針對開放式傳輸系統(tǒng)中安全相關(guān)通信制定的。因此，根據(jù)EN50159-2標(biāo)準(zhǔn)規(guī)范分

3、析了全電子計算機(jī)聯(lián)鎖系統(tǒng)與RBC之間進(jìn)行信息的安全可靠傳輸時可能存在的威脅，并且通過對這些安全威脅采取有效的防護(hù)措施，包括序列號防護(hù)、EC計數(shù)防護(hù)以及安全碼和加密技術(shù)防護(hù)，使得全電子計算機(jī)聯(lián)鎖系統(tǒng)與RBC間安全通信達(dá)到高安全等級。這些防護(hù)措施是通過在應(yīng)用層與通信傳輸層之間建立安全層來實(shí)現(xiàn)的。因此，本文進(jìn)一步研究了安全層與應(yīng)用層，安全層與傳輸層之間的服務(wù)接口，包括安全服務(wù)模型，服務(wù)原語以及安全層的服務(wù)過程。
　　本文根據(jù)全電子計算機(jī)