移动终端管理(MDM)在铁路站场的应用

铁路站场移动作业终端采用MDM进行管理,包括安全管理、资产管理、配置策略、数据管理、应用管理和备份与恢复等。在提高站场作业生产效率的同时,保障了终端设备的安全,进而保障了接入网络和铁路信息的安全。     

基于移动互联网的铁路站车Wi-Fi服务网络方案

通过分析铁路旅客移动终端访问互联网需求,结合移动互联网技术特点,提出一种基于移动互联网的铁路站车Wi-Fi服务网络方案,实现列车和客站无线接入,提供信息服务。     

基于TD-LTE的铁路客站移动信息化接入平台和应用系统

针对铁路站场移动信息化"最后一公里"的需求,对既有铁路无线通信和应用系统进行分析,提出基于TD-LTE的铁路客站移动信息化接入平台和应用系统方案,重点阐述系统结构、功能及特点。在上海站搭建TD-LTE宽带无线接入平台,并开发部署客运和电务移动信息化子系统。通过现场试用,验证了其在铁路客站移动信息化应用方面的可行性和实用性,使用效果良好。系统能够满足宽带无线数据承载、移动终端接入管理、客运和电务专业现场使用需求,为铁路客站作业提供了先进的信息化应用手段。     

铁路无线售票系统安全技术研究及应用

根据实际需求,提出了适合铁路无线售票系统的安全理念,以成熟的技术、较小的投资代价建立多层次的防御体系,来保证无线售票终端与客票系统安全、高效地交易并可靠地工作。从智能卡用户管理、设置管理服务器和无线接入的连接方式三个方面详细论述铁路无线售票系统安全体系的构建;研究密码技术在铁路无线售票系统中的应用,制定了一套完整的加解密技术实现方案,并针对该系统提出了认证机制、密钥管理、备份恢复、加密防伪和日志记录等一系列应用系统安全管理技术。     

铁路无线WiFi接入安全防护技术方案的研究

全国各铁路局无线WiFi接入建设分散,认证标准不统一。本文通过对无线WiFi接入安全防护技术的研究,提出建设一套统一的铁路无线WiFi接入安全平台,包括无线网络的规划部署、无线接入的统一认证/授权、无线WiFi的入侵防范等技术。实现铁路用户的安全统一接入、认证,保障铁路无线WiFi接入的网络安全,促进铁路信息化的规范性发展。     

基于云计算的下一代铁路移动通信网络架构

铁路智能化的发展以及铁路网与互联网的不断融合,对下一代铁路移动通信网络的承载能力和服务质量提出更高的要求。基于云计算的下一代铁路移动通信网络架构并针对铁路应用特点,论述该架构的技术优势和面临的挑战;在分析未来铁路移动通信应用需求的基础上,提出基于集中单元、分布单元和射频拉远单元三层结构的铁路无线接入网络部署方案以及基于移动中继节点的车载移动终端无线访问方案;给出下一代铁路移动通信网络的演进路线。基于云计算的铁路移动通信网络架构可以有效地降低建设及维护成本、提高资源的利用效率、降低能耗,符合铁路未来的发展趋势。     

基于身份标签的一体化网络接入认证方案

本文针对一体化网络体系结构中接入认证机制的安全问题,提出一种基于身份标签的一体化网络新型接入认证方案,该方案采用"挑战-应答"的方式,充分结合一体化网络体系结构的特点与现有数字证书机制的优势,实现用户终端与接入网络的双向认证;并且,该方案采用"身份标签"将接入用户的数字证书与接入标志绑定,实现用户的身份信息与用户终端的真实对应关系;同时,通过对用户终端实施可持续性认证,有效地保障了一体化网络体系中信息源的真实性,从而提高一体化网络接入的可控可管性。最后对该方案的安全性与初始接入认证过程的性能进行定性分析与比较,并对身份标签的可持续性认证进行会话性能分析。     

铁路站场宽带无线接入技术研究

介绍铁路站场无线接入业务现状及业务需求,回顾站场无线接入技术发展历程,提出站场宽带无线接入技术选择建议,研究站场宽带无线接入技术方案、系统构成及系统功能要求。     

铁路信息网络准入控制方案研究

使用网络准入控制技术对接入终端进行身份认证、安全检查、授权访问,只允许合法的、值得信任的终端接入网络。结合铁路信息网络现状进行研究,提出一种铁路信息网络准入控制方案,从而提高网络的可用性和安全性。     

基于PMIPv6的高速铁路信息网络

铁路飞速发展以及网络技术和无线接入技术的日新月异,在高速铁路中部署信息网络成为铁路建设的重点内容。当前的移动性协议如MIPv6、HMIPv6、FMIPv6等都是基于终端的移动性协议,需要终端安装运行移动性支持协议。在研究代理移动IPv6协议的基础上,设计了基于代理移动IPv6的高速铁路信息网络,实验测试结果表明相比于传统的MIPv6,能够有效减小移动性管理对移动终端的要求、降低交互信令的复杂度、增强网络的可管理性。而这正是铁路这一特殊应用场景所需求的。     

基于Wi-Fi技术的铁路站场无线接入平台建设

对铁路站场作业移动信息化业务需求和移动通信应用技术现状进行分析,明确建设原则和建设思路,从系统结构、频率运用、网络管理、网络安全等方面阐述合肥站站场无线接入平台的建设试点情况。     

PKI技术增强3G安全性研究

3G系统执行认证与密钥分配协议,在移动台和服务网络之间进行双向认证,在互相确认对方身份的基础上生成数据加密密钥CK和数据完整性密钥IK。3G安全体系的鉴权认证阶段是其薄弱环节,针对其缺陷,结合PKI技术,提出基于SSL握手协议的鉴权认证方案。在3G网络中加入认证中心及注册中心,用于验证用户身份、发放和恢复证书。针对无线终端特性,为服务器端使用的证书定义一个新的PKI证书格式———WTLS证书,并使用短时效证书SLC作为验证证书有效期的方案。该认证方案可以与3G现有安全模式并行,建议3G设置双模式认证方式来提高其安全强度。在无线终端侧实现了用户证书的存储管理,从而实现了加解密、数据完整性保护等各方面的功能,验证了基于SSL握手协议的鉴权认证方式是可行的。     

铁路一体化物联大数据运维平台的研究

铁路一体化物联大数据运维平台是以《铁路信息化总体规划》为核心指导思想而建立的大数据运维平台，该平台集设备物联接入，灵活运维、大数据分析应用、3D可视化和移动运维等功能于一体。通过试点应用，验证了平台满足铁路总公司、各铁路局集团有限公司及其所辖各业务站段多级用户的不同需求，为进一步提高铁路信息化水平奠定了良好基础。     

LTE宽带集群在铁路智慧站场的应用

通过分析铁路无线通信技术业务接入能力和技术特性,提出LTE宽带集群方案更加适合铁路智慧站场综合无线通信技术;分析铁路站场业务需求;论述铁路站场既有通信方案与LTE宽带集群方案;从安全可靠、灵活高效、互联互通、高质量宽带集群和高精度定位方面分析LTE宽带集群方案优势;从安全、管理和效率方面阐述客户价值;不断创新与完善的LTE技术将成为铁路站场未来无线通信的发展趋势。     

基于量子通信的铁路办公信息系统应用方案研究

为提升铁路信息系统数据传输的安全性，研究基于量子通信的铁路办公信息系统应用方案。该方案基于量子通信技术，对办公信息系统敏感信息进行加密传输；通过量子密钥管理服务端实现密钥的统一管理，为铁路办公信息系统提供密钥服务；通过量子安全服务平台实现接入系统的移动终端量子密钥使用安全，提升铁路办公信息系统的整体安全性。     

铁路无线售票系统研究

采用无线通信技术解决铁路移动售票问题是铁路客票系统的下一步发展方向。探讨在公共无线网络条件下如何开展铁路售票业务,概括地提出了无线售票系统的总体思路、系统的安全解决方案、无线接入方案、与客票系统的接口等一系列问题。重点阐述了系统的接入技术、安全漏洞和必要的防范措施。     

校园无线局域网部署及接入认证方式的探讨

针对校园无线局域网建设中,面临的校园无线局域网部署的方式和接入认讧方式的问题,探讨了无线局域网络的部署中常见的几种方式,分析了各自的优缺点。提出了校园无线局域网络应以本地转发模式进行建设的观点。给出了校园网无线局域网络接入应该采用802．1X的方法,以及如何与现有有线网络实现统一用户身份认证。通过这种方案进行校园网无线局域网建设,就能够保障校园无线局域网的高效、便捷和安全,实现有线网和无线局域网的统一管理。     

铁路货场(站)无线Wi-Fi局域网设计规范建议方案

铁路货场(站)无线Wi-Fi局域网设计规范建议的制订,将对无线Wi-Fi局域网的设计和建设发挥重要的引导规范作用。介绍铁路货场(站)无线网络的使用分类、网络设计要求、覆盖技术指标、系统认证,对无线设备信号接地及防雷标准进行研究,以期为设计方案及施工提供参考。     

WLAN与B3G结合的结构框架和接入技术

讨论了无线局域网（WLAN）与B3G移动蜂窝网络相结合的意义与发展前景，提出WLAN和B3G网络互连的基本结构框架模型，并对模型的重要组成部分进行分析。该模型采用松耦合的工作方式，结构框架中的WLAN接入网为用户与B3G核心网的业务连接提供了桥梁，起到了关键性作用。同时在B3G核心网络中加入了无线接入网关（WAG）和数据包网关（PDG），用来为从WLAN接入的用户提供服务。还讨论了两种不同类型用户的移动终端（MT）的接入问题，包括拥有（U）SIM卡的3G注册用户和非3G注册用户。设计出3G注册用户通过WLAN接入B3G网络的流程图和主要程序；同时也提供了非3G注册用户接入B3G核心网络的解决办法和详细进程。     

无线上网及Mobile GIS

空间信息技术与移动通信技术结合,加快了空间信息社会化的进程.无线接入技术和移动互联网接入技术使移动终端用户可以无线上网,从GIS工作者研究的Mobile GIS获得空间信息服务.