[建筑]鐵路信號系統(tǒng)安全相關(guān)通信標準與安全協(xié)議研究(參考版)
2025-05-16 11:46本頁面
【正文】 [1] CENELEC. EN 50159— 1 Railway applications— Communication, signalling and processing systems— Part 1:Safety– related munication in closed transmission systems [S],2021(3) [2] CENELEC. EN 50159— 2 Railway applications— Communication, signalling and processing systems— Part 2:Safetyrelated munication in open transmission systems [S],2021(3) [3] ANSALDO SIGNAL— CSEE Transport. BDU— CC Interface Definition [S],2021 [4] ALSTOM. FSFB/2 Safety Protocol Requirements Specification [S],1999, Version [5] CENELEC. EN 50129 Railway applications—Communication, signalling and processing systems— Safety related electronic systems for signaling [S],2021(2) 責任編輯 陳曉云 收稿日期 20210418 中 國 鐵 路 CHINESE RAILWAYS 2021/06 51 。另外還必須確定系統(tǒng)的安全完整等級 (定性參數(shù)和非函數(shù)參數(shù) )定義 (由用戶或安全部門 )。 EN 501592標準附錄 出 EN 50129[5]涵蓋的系統(tǒng)設(shè)計可采取的一些特殊步驟， 包括應(yīng)用、危險分析、風險降低、 SIL分配、定量目標 以及安全要求規(guī)范。 EN 501592 標準附錄 給出傳輸系統(tǒng)分類指導(dǎo)， 為選擇安全措施提供參考。當通信出現(xiàn)問題被迫 中斷時，“對準及驗證參數(shù)”將被清除，若不經(jīng)過再次 初始化過程，接受方將無法接收任何數(shù)據(jù)。 首先連接初始化過程由接收端發(fā)起連接請求，對方予以 回應(yīng)，在應(yīng)答報文里包含雙方的 SID和時間戳信息，接 收方根據(jù)這些信息及系統(tǒng)預(yù)先分配給接收方的身份鑒別 參數(shù)進行安全計算，最終得到時間戳和身份鑒別結(jié)果的 “對準及驗證參數(shù)”。 FSFB/2對每個節(jié)點設(shè)置身份標識號 SID，為防止 “偽裝”在 FSFB/2報文中不會直接出現(xiàn) SID值， SID與作 為時間戳的偽隨機數(shù) T n 經(jīng)過異或運算結(jié)合 在一起傳輸。 CSEE的安全協(xié)議將報文源和目的信息作為定向參數(shù) 納入 SACEM算法中，由于封閉傳輸系統(tǒng)的節(jié)點有限，每 一組發(fā)送端到接收端的組合及傳輸方向都設(shè)置一個特定 的定向參數(shù)。 ID設(shè)置為報文真實性鑒別提供了 條件，但在開放傳輸系統(tǒng)中為防止“偽裝”，還需 要安全通信層進行特殊設(shè)計，由反饋信息參與鑒別過 程。 針對破壞報文真實性的風 險的最基本措施是為每 個節(jié)點設(shè)置唯一的身份鑒別標號 ID，然后在每條報文 中加入發(fā)送端或目的端的標識 ID。“插 入”風險常表現(xiàn)為由于傳輸系統(tǒng)問題，使接收到的報文 并非來自預(yù)期的地址，或雖然來自預(yù)期節(jié)點，但目的地 不是此地。如果在 50 中 國 鐵 路 CHINESE RAILWAYS 2021/06 鐵路信號系統(tǒng)安全相關(guān)通信標準與安全協(xié)議研究 楊霓霏 等 報文真實性保證 報文
研究報告相關(guān)推薦
鄂ICP備17016276號-1