国产加密技术在轨道交通信号系统中的应用

钱 蔚 徐 烨

(卡斯柯信号有限公司，200071，上海//第一作者，高级工程师)

2017年6月1日起开始实施的《网络安全法》中，交通领域已被列为关键信息基础设施，在网络安全等级保护制度基础上，予以重点保护。城市轨道交通系统的运营安全、运行速度、运送能力和运行效率都与其信号系统密切相关。信号系统车地传输的数据，如列车信息、车辆信息、控制指令等，在信息传输过程中容易被有目的地拦截和窃取。特别是在轨道交通无人驾驶线路中，如果车地通信数据被不法分子所利用，后果将不堪设想。因而，利用密码技术来保证轨道交通信号系统车地无线通信的安全性尤为重要。

1 信号系统网络安全风险分析

在城市轨道交通基于通信的列车控制(CBTC)系统中，安全通信需求存在于地面安全网络和车地无线安全网络中。

信号系统的地面安全网络因接入的设备均为有限数量的已知安全设备，且通信介质和拓扑结构固定，不存在非授权接入情况，属于封闭式网络，其安全通信标准符合EN 50159-1—2001中第6章“安全规程要求”所规定的内容。

信号系统的车地无线安全网络因其传输的物理介质存在于开放的空间范围内，具有一定的非授权接入风险，因此属于开放式网络，其安全通信标准符合EN 50159-2—2001中第6章“防护要求”所规定的内容。

对于车地无线通信，信号系统在应用层采用的安全通信协议(如RSSP-I和RSSP-II标准协议)设置了多种防护措施，用以抵御重复、删除、插入、重排序、损坏、延时的出现，确保功能安全，使信号系统达到安全完整性等级4级(SIL4)的要求。……