LKJ无线换装车地数据传输关键技术研究

针对既有LKJ车载数据人工换装方式费时费力、效率低下等问题,研究通过无线通信网络将LKJ车载数据从地面传输至车载。首先,通过对移动公网(4G/5G)、铁路专网(GSM-R)和无线局域网(WLAN)进行综合比较,选择移动公网作为LKJ无线换装车地通信的载体;然后,通过与SSL VPN的对比,确定采用IPSec VPN技术建立车地通信安全传输通道;最后,在实验室搭建LKJ无线换装车地通信测试环境进行算法验证。测试结果表明:换装业务数据以密文形式传输,验证了车地通信是通过安全传输通道进行的。     

VPN混合组网的研究

在铁通公司VPN现网运行中全部采用的是基于VPSL VPN,随着业务的发展,且由于铁通公司网络覆盖存在部分盲点,已不能完全满足部分用户的需求,制约了VPN业务的快速发展。采用基于IPSec VPN作为VPSL VPN的补充实现混合组网是现阶段迫切解决的问题。     

混沌参数可变序列的流媒体加密算法

针对现有流媒体加密算法在安全性、通用性和实用性方面存在的缺陷,提出一种全新的基于混沌参数可变序列的流加密算法.该算法利用多层次迭代、密钥实时改变的思想,提高了安全性能.另外,本算法以流式加密为基础,采用直接加密的方式,使其适用于不同的视频编码标准,并且易于硬件实现.通过理论分析和实验结果,进一步证实了此算法具有很好的保密性和实时性.     

基于SSL VPN协议的客户端安全接入应用

采用基于安全套接字协议(Secure Sockets Layer,SSL)的虚拟专用网络(Virtual Private Network,VPN)的接入认证及授权方式,通过SSL VPN协议的网络扩展和web代理等功能,实现铁路数据通信网各网管复示终端与网管服务器端的可信任安全加密通信.     

基于IPSec的CBTC数据安全传输技术的研究

在研究基于通信的列车控制系统(CBTC)数据传输模式基础上,分析数据传输过程中可能受到的各种安全威胁,提出基于IPSec协议的接入保护方式。IPSec使用严格的密码认证协议及加密算法来保证IP通信的完整性和保密性,能有效地提高数据传输的安全性。     

RSA算法及其在电子商务中的应用

在电子商务系统中,RSA加密算法可以作为实现数据保密性和数据完整性的主要手段.叙述了如何在电子商务网站中,应用非对称加密算法RSA实现顾客个人信息的加密和数据完整性认证,讨论了加密算法所需的模幂算法的构造、素数和强素数的生成、数据加密和数字签名协议等关键技术,并给出具体算法.     

铁路信号安全通信协议中消息验证码算法的安全性分析和改进

通过比较TDES算法与AES和SM4算法,分析铁路信号安全通信协议(RSSP-II)中消息验证码(MAC)算法的安全性弱点,提出采用以AES和SM4为核心的MAC改进算法,并对改进的算法进行半实物仿真实验。分析和实验结果证明:改进后的算法具有更高的实时性。     

基于运营商的IPSec VPN技术应用

IPSecVPN作为一种主流的VPN技术,为IP层及上层协议(TCP或UDP)提供安全保证。IPSecVPN业务不仅提供高带宽低资费的企业网络服务,而且能保障私有VPN在公共网络上数据传输的安全性。分析了IPSec体系结构,详述了基于运营商的IPSecVPN模式的设计与应用。     

城市轨道交通门禁系统加密方案研究

城市轨道交通门禁系统通常采用的Mifare 1技术因被破解而存在严重的安全隐患,且随着城市轨道交通在各个城市的快速发展以及轨道交通运营管理部门的人员流动需求,各条线路的门禁卡需进行统一的授权管理。提出采用CPU卡技术、运用加密算法的方案,实践证明将可有效地解决上述两个问题。通过对门禁系统技术的分析,提出城市轨道交通门禁系统的技术方案,并从卡的类型、通信原理及加密可靠性等角度,研究分析其特点;论述了城市轨道交通门禁系统的加密方案及发展方向。     

VPN技术在站段网络建设中的应用

如何快捷地解决我段的联网问题,如何很好地解决信息的共享和信息的安全问题是本方案重点讨论要解决的问题。极大提高整个网络的互联性,全面加强整个网络的安全性,是本系统方案要实现的目标。该方案采用IPSec隧道模式,组建虚拟专用网络(VPN),对VPN关键技术与方案的具体实施及应用进行了阐述。     

铁路信号系统中安全算法时效性分析

为有效评估和提升铁路信号系统传输协议的安全性,对铁路信号系统中的安全算法进行时效性分析。通过仿真实验对常用的4个的哈希函数和6个加密解密函数进行了定量评估。实验结果表明,安全算法的处理时间随应用数据长度的增长而增长;加密解密函数的工作模式对时效性影响不大;加密解密函数的解密算法消耗时间大于加密算法;SHA256哈希函数为保证数据完整性安全算法的首选方案;Twofish算法为加密解密算法的首选方案。该时效性分析结论为铁路信号系统安全算法的选择提供了参考依据。     

国产密码在铁路调度应急指挥系统中的应用研究

通过研究国产密码(简称:国密)的核心算法、典型应用场景及应用现状,结合铁路调度应急指挥系统的实际需求,解决系统中的安全方案设计、数据传输加密问题。详细阐述了国密在铁路调度应急指挥系统中的应用,得出铁路调度应急指挥系统的安全架构、身份认证和数据加密传输等方案,对于维护系统数据完整性,保障信息安全、提高安全防护等级等有着重要的作用。     

基于窄带物联网的全电子联锁远程监测系统研究

伴随全电子联锁系统的推广应用,针对实时监测系统运行状态和及时有效进行设备维护的需求,结合全电子联锁系统执行单元特点并采用窄带物联网技术,从系统软硬件两方面研究设计了一种全电子联锁远程监测系统。在此基础上,通过对系统在交互通信时数据传输过程可能存在遭受窃取、伪造等安全风险的分析,提出系统通信数据的加密模型并优化了密钥更新算法。系统测试、通信数据加密模型及密钥更新算法验证结果表明,研究的全电子联锁远程监测系统能够实现实时监测全电子联锁系统设备并将设备状态或故障信息安全传输和显示于用户终端,提出的通信数据加密模型及密钥更新算法能够有效地保障通信数据的传输安全,系统设计能够满足铁路安全运营和维护的需要。     

移动通信充值卡加密系统中的加密算法及其实现

对基于DES标准的加密算法的应用进行了研究;利用该算法,在移动通信充值卡加密系统中实现了对数据的加密和解密处理,满足了用户及系统对数据安全可靠性的要求,针对某些特殊的攻击方法,介绍了一些对DES加密算法的可行的改进.     

铁路行业关键信息基础设施数据安全防护平台研究

为弥补铁路行业关键信息基础设施数据安全防护方面的薄弱环节,分析铁路行业关键信息基础设施数据安全现状,研究了数据安全防护平台的架构、特点及功能,提出了动态数据安全防护思路,运用轻量级数据加密算法与安全传输协议集成技术,对关键信息基础设施数据全生命周期进行安全防护。平台具备对关键信息基础设施数据流动过程事前感知、事中响应、事后溯源的能力。对铁路关键信息基础设施的数据安全防护具有参考价值。     

基于SSL VPN技术的信息平台搭建

SSL VPN是一种应用层的虚拟专用网络技术,由于其具有较强的安全性,且不改变网络结构,因此适合部署在办公网的中小型信息平台中.本文针对B/S结构的信息平台建设,SSL VPN组网等技术展开讨论.     

基于低成本的RFID中量级安全认证协议的研究

对于低成本的RFID(Radio Frequency Identification)系统,其芯片内大约有5000~10000个逻辑门,由于标签计算和存储能力的限制,仅有250~3000个逻辑门用来保证系统的安全性。重量级的安全认证协议使用加密算法,对标签的成本要求过高,因此不适于低成本的RFID系统。轻量级的安全认证协议仅使用简单的逻辑运算,保证了系统低成本的要求,但安全性较差。基于轻量级的安全认证协议(LMAP),在保证RFID系统低成本的前提下,提出一种中量级的安全认证协议。     

基于数字水印密钥的动态加解密解决方案

介绍一种结合数字水印技术解决动态加解密密钥安全性的设计方案.方案中详细设计动态加解密系统、数字水印密钥嵌入和提取,解决因加解密密钥泄漏的脆弱性安全问题.