CBTC系統(tǒng)安全通信協(xié)議的研究.pdf

1、CBTC（Communications-Based Train Control，簡稱CBTC）系統(tǒng)的通信過程是通過DCS（Data Communication System，簡稱DCS）子系統(tǒng)完成的。高實時性與高安全性的通信離不開DCS系統(tǒng)的支持，DCS系統(tǒng)可以保證傳輸層及以下各層的傳輸安全，但是不能保證傳輸層以上的處理安全。
　　隨著CBTC技術的發(fā)展，數據的通信及處理安全問題引起廣泛關注。CBTC系統(tǒng)中，傳輸層采用面向無連接的

2、、非安全的UDP協(xié)議，因而很難保證傳輸層到應用層的處理安全，也隨時面臨消息的重復、丟失、插入、次序錯亂、錯誤以及傳輸超時等等威脅。與CBTC系統(tǒng)安全通信最直接相關的就是安全通信協(xié)議。在DCS系統(tǒng)的安全防護下，本文參照我國頒布的RSSP-Ⅰ鐵路信號安全通信協(xié)議，設計了CBTC系統(tǒng)的安全通信協(xié)議。協(xié)議采用序列號、時間戳、超時、目的地和源地址標識、反饋報文、雙重校驗等措施來防御以上威脅，同時，安全通信協(xié)議采用線性反饋移位算法及循環(huán)冗余算法對系

3、統(tǒng)中的安全用戶數據報文進行雙通道的加密運算，保證安全用戶數據報文的安全傳輸處理。RSSP-Ⅰ協(xié)議大多應用于既有鐵路，本文在其基礎上加入地址信息驗證及安全連接管理功能，并將其應用到城市軌道交通領域。
　　為了驗證安全通信協(xié)議設計的正確性，按照安全通信協(xié)議的設計，開發(fā)了一套軟件模擬系統(tǒng)，可以模擬CBTC系統(tǒng)中的ATS（Automatic Train Supervision，簡稱ATS）服務器、區(qū)域控制器以及車載控制器三種設備。

4、　　國內對安全通信協(xié)議的研究大多為網絡仿真及數學的形式化驗證，鮮有基于DCS系統(tǒng)的實驗驗證。實驗驗證法既能克服網絡仿真軟件的數據說服力差的缺點，又能靈活驗證安全通信協(xié)議的功能設計。本文在西南交通大學DCS系統(tǒng)上進行了半實物仿真，西南交通大學DCS系統(tǒng)采用成熟商用設備，其DCS設計方案已經應用在現有的城市軌道交通線路中，與現場設備保持高度一致，所得的測量結果真實可靠，具有說服力。
　　在西南交通大學DCS系統(tǒng)上經過多次測量，并參考I