[建筑]鐵路信號系統(tǒng)安全相關通信標準與安全協(xié)議研究-文庫吧資料
2025-05-20 11:46本頁面
【正文】 真實性是指報文發(fā)送端和接收端的正確性。這樣的一個對時過程也可 被認為接收端對于發(fā)送端建立了相對的邏輯時鐘。利用反饋報文確定序列的開始，即找 到建立接收窗口的第一個基準點，讓通 信雙方進行“對 時”。如果預計時間耗盡仍沒有收到正確報文，則可以 確認預計接收的那一個報文發(fā)生了“延時”。在報文周期發(fā)送時，通信雙方可以預先知道 本地時鐘下對方的周期長度。報文的發(fā) 送可以是事件驅動，也可以是時間驅動，以固定周期發(fā) 送報文是一種常見方式，對 于安全通信系統(tǒng)有很多好 處。為此，引入時間戳概念， 即給報文打上時間記號，如采用絕對時標（絕對時間標 記），如世界標準時間，這樣接收端很容易檢查傳輸過 程是否超時，前提條件是要求使用絕對時標的所有設備 時間嚴格同步，但實現(xiàn)這一要求投入較大。 防止“重復”、“刪除”、“重排序”的措施是 將報文加上序列號，但加入序列號后不能發(fā)現(xiàn)“延時” 問題。時間戳采用偽隨機序列，有抵抗偽裝的安全作 用。發(fā)送方以連續(xù)兩個初始化報文作 為申請開始，接收方隨后反饋一個狀態(tài)報文，發(fā)送方收 到狀態(tài) 報文后開始發(fā)送安全數(shù)據(jù)報文，當接收方收到第 一個有效 DR值標志時初始化完成。首先以發(fā)送端周期為接收窗口，杜絕安全數(shù)據(jù)超時 問題；然后檢查 DR字段，如果太陳舊則說明狀態(tài)信息傳 輸或處理過程可能出現(xiàn)問題?？梢? 認為，每個安全數(shù)據(jù)報文都與 DR值所指的一個狀態(tài)報文 形成反饋報文。 CSEE安全協(xié)議采用 DE/DR形式的雙重時間戳，周期 發(fā)送的安全數(shù)據(jù)報文在被接收端收到后，都會反饋狀態(tài) 信息報文。即接收端允許報文序列發(fā)生“刪除 (即丟包 )” 現(xiàn)象，但對每一個報文接收端不能允許其發(fā)生“延 時”。當接收端在距離上 一次接收到正確數(shù)據(jù)后超過 K +1周期仍沒有收到正確數(shù) 據(jù)，將重新建立安全連接。在此條件下安全層超 時時限可以考慮盡可能接近應用層超 時時限，這樣可增 加安全層容錯性，減少安全層重建連接對信道的占用。 鐵路視點 鐵路信號系統(tǒng)安全相關通信標準與安全協(xié)議研究 楊霓霏 等 應用層超時之前，安全層連接得到及時恢復，將不會對 應用層造成影響。 2 安全通信功能及具體安全措施 報文完整性保證 保證報文完整性就是防止報文在傳輸過程中出現(xiàn) 任何“ 訛誤”，安全相關通信的防御措施是采用安全 碼。 FSFB(Fail Safe Field Bus)是 ALSTOM 公司的一種安全通 信協(xié)議名稱， FSFB/2 是 FSFB的第二代，主要實現(xiàn)開放傳 輸系統(tǒng)中安全相關數(shù)據(jù)通信。一是 CSEE Transport 公司針對封閉傳 輸系統(tǒng)的安全協(xié)議 ,主要特征為SACEM安全編碼及 DE/DR 時間標記機制 ， SACEM是一種安 全碼。 報文時序性保證 順序性就是保證接收端收到的報文序列與發(fā)送端發(fā) 為防御各種風險，要求安全通信系統(tǒng)應具有保護報 文真實性、保護報文完整性、保護報文時間性和保護報 文順序性等 4項防御功能，其中報文時間性和順序性統(tǒng)稱 為時序性，對于安全通信系統(tǒng)可以從這 3方面進行研究。這種方式使 SID和 T n 隱形于 安全編碼中，也使報文真實性和完整性驗證過程統(tǒng)一進 行。 SACEM 算法是一種特殊設計的散 列分組編碼算法， 時間標記的DE/DR值與用戶安全數(shù)據(jù)一起被進行 SACEM編 碼計算，而報文真實性信息被設置為定向連接參數(shù)作為 計算公式的一部分。在安全 協(xié)議中，除用戶安全數(shù)據(jù)外，一般還要將安全層的附 加安全數(shù)據(jù)，如時間戳和身份鑒別 ID等納入安全碼保 護范圍。總之，根據(jù)傳輸系統(tǒng)和安全通信 系
研究報告相關推薦
鄂ICP備17016276號-1