铁路通信网密码技术应用研究

作为铁路的重要基础设施，铁路通信网的网络安全问题至关重要。密码技术应用是保障通信数据安全的重要手段之一。对当前主要密码技术和发展情况进行概述，分析主流密码技术的技术特点，并总结其不同的适用场景。结合铁路通信网现状和安全需求，对移动通信系统、数据通信网、综合视频监控系统等主要铁路通信系统密码技术选择的原则开展研究，提出密码技术选择方案。同时，根据铁路通信运维体制的特点，对支撑铁路通信网密钥技术使用的密码管理体系提出基本构想，提出统一密钥生成和系统分发的密钥管理架构，为进一步完善铁路通信网的安全防护体系提供了建议方案。     

铁路客票网络安全系统PKI子系统的设计与实现

从信任模型、管理体制、安全性设计等方面提出适合于铁路客票系统的基于PKI的安全解决方案。方案包括证书及其撤销列表的生成与签发(CA)和存储与发布(LDAP)、密钥的生成与管理(KMC)、用户注册管理(RA)及系统安全管理等5部分。方案不仅支持系统内人员和设备的密钥管理、身份认证及公钥密码运算,而且还对加密密钥进行管理。各组成部分之间使用数字信封来实现相关安全通信操作,并依靠"安全通信中间件"完成通信。基于角色的访问控制进行身份认证和授权管理也在系统中得到了运用。     

商用密码在铁路的应用

铁路信息化的发展使信息安全问题日益重要,商用密码技术是实现信息安全的关键技术,通过密码技术可以实现信息的真实性、机密性、完整性和不可抵赖性.本文介绍了商用密码技术和商用密码产品在铁路电子认证系统和其他信息系统中的应用.     

基于移动数字证书的铁路身份认证方案研究

在移动互联网的广泛应用下,铁路行业业务模式和技术体系发生了深刻的变化,基于USBKey、TF卡实现的传统身份认证方案已无法满足现代数字化铁路信息系统便捷化、轻量化的密码应用需求。为进一步提高铁路各业务系统的安全性和密码应用便捷性,提出一种基于移动数字证书的身份认证方案。该方案利用移动数字证书作为身份凭证,结合密钥分割、协同签名等技术,实现移动设备快速、安全的身份认证,确保身份的真实性和可信度;将国内先进的密码技术与铁路业务深度融合,从密码使用合规性、业务便捷性和应用扩展性等方面为铁路数字化业务赋能,具备较高的可行性和推广价值,可有力推动铁路行业的数字化转型和发展。     

铁路通信网综合网管系统公共平台的研究

从全网的角度出发,构建实现铁路通信网综合网络管理的系统平台.对实现铁路通信网综合管理的系统体系结构、铁路通信网综合网管系统公共平台以及公共平台的核心组成部分-通用信息模型进行研究.     

基于GSM—R的GPRS技术

本首先介绍了我国铁路引入GPRS技术的背景情况，针对我国拟采用的下一代铁路通信系统（GSM－R）的不足，结合GSM－R的功能和新的多媒体通信技术，提出了基于GSM－R的GPRS技术实现方案和业务承载方案，以改造GSM－R移动通信网，更好地承载铁路内部业务和满足旅客通信的需要。     

基于虚拟网的铁路科技成果资源管理系统研究

在系统地分析铁路科技成果管理现状和铁路科技成果资源管理系统功能和要求基础上，为了促进铁路技术成果转化；提供铁路技术需求信息、企业信息，促进企业间技术合作，研究提出基于虚拟网的铁路科技成果管理系统的实施方案。该系统是由企业内联网（Ｉｎｔｒａｎｅｔ）、企业外联网（Ｅｘｔｒａｎｅｔ）和国际互联网站（Ｉｎｔｅｒｎｅｔ）３部分构成。     

积极推进我国铁路信息化建设进程

从TMIS（铁路运输管理系统）和DMIS（铁路运输调度指挥管理系统）、客票发售和预订系统、车号自动识别系统、办公信息系统及通信网等建设方面，阐述了我国铁路信息建设和应用取得的成绩，提出了2002年底以前铁路信息系统建设和应用的目标与任务。并指出了确保目标实现和任务完成的几项工作。     

关于发展铁路通信接入网的探讨

现代通信网主要由交换网，传输网和接入网三大部分组成。随着“铁路通信三年攻坚战”的实施，铁路通信主干网络的功能越来越强，但是作为整个铁路通信网组成之一的用户接入系统却因技术装备上的相对落后而成为铁路通信事业发展的“瓶颈”，本文即对接入网（ＡＮ）在铁路通信网中的实现作若干探讨。     

GSM-R列车尾部安全防护装置主机集中监控系统

随着我国铁路GSM-R网络建设的快速发展,建设全路数据通信网,实现高速铁路、城际铁路、重要干线的GSM-R无线网络覆盖指日可待.基于GSM-R网络的应用技术研究成为今后的重要发展方向之一.GSM-R无线通信系统作为铁路信息化建设的一个基础通信网,.承载多种语音和数据通信业务,列车尾部安全防护装置信息传输是其中重要的应用之一.为了提高运营效率,近年来旅客列车也开始大规模应用列尾装置,对列尾装置的安全性和可靠性提出进一步要求.     

铁路车站2M带宽光纤接入网应用探讨

铁路车站接入网是当前铁路通信中的热点,主要介绍我国当前车站光纤接入网发展的现状,并对光纤接入网的业务应用与系统实现进行探讨.     

浅论WiMAX在地铁PIS系统的应用

简要介绍地铁无线通信系统,阐述旅客信息系统(PIS)的发展,分析目前存在的问题,提出将基于802.16e标准的全球微波接入互操作性(WiMAX)作为接入网技术引入地铁PIS系统。结合地铁应用特点对WiMAX关键技术进行讨论,最后给出基于WiMAX技术的系统网络应用模型。     

基于无线Mesh网络技术的列车宽带接入原型系统设计

随着高速铁路、公路交通的发展,信息网络的移动接入技术需要得到相应的改善和提高。根据公共移动通信网和铁路专用移动通信网的发展现状,目前有多种列车移动接入技术。通过方案比较,本文原型系统采用了基于无线Mesh网络技术的无线宽带接入技术。当前,无线Mesh网络可遵循的标准有IEEE802.11s草案,该草案对无线Mesh网络的功能、接口及网络协议栈进行了全面的定义。本文根据IEEE802.11s草案,在Linux操作系统下定义了Mesh协议栈框架,并在此基础上设计实现了针对列车的车地宽带接入带状应用场景的无线Mesh网络原型系统,并就搭建的实际网络场景进行了性能测试。实验结果表明,所设计的原型系统基本达到了列车车地宽带接入应用的要求。     

基于GSM-R的通信模组管理平台的设计与研究

GSM-R通信模组是铁路物联网的重要信息传输工具,通信模组能够使得布设在铁路沿线的传感器具备网络接入能力,同时能够保证通信过程的安全可靠,进而保障高速铁路运行的安全稳定和高效运转。设计一种基于GSM-R的通信模组管理平台,用于实现对GSM-R通信模组的安全接入、行为管控、业务分析以及服务分析,辅助铁路上传感器间信息的安全传输,大大促进铁路物联网的发展和应用。     

基于软件无线电铁路安全信息无线移动接入系统的研究

在分析国内外铁路移动接入技术基础上,充分利用中国铁路现有无线列调系统所占用的450MHz频率资源,提出采用软件无线电技术,研究开发低成本多通道铁路安全信息无线移动接入系统,给出系统的基本原理、总体框架、体系结构,以及编码 解码、调制 解调、交织 反交织、通讯协议、过网和网络管理等实现算法。开发出一套原型系统,并在环形试验道进行了试验,试验结果表明,该系统传输速率高、误码率低,可以较好实现数据、话音和图像等信息的移动接入。该系统无需新的频率资源,具有很强的通用性,只需更换射频模块和相关软件,即可支持其它频段下的应用。     

基于标记技术的强制访问控制模型设计与应用

为了增强铁路应用在新型计算基础设施环境下的网络安全防护能力,根据《信息安全技术网络安全等级保护基本要求》,在铁路现有的网络架构基础上,设计铁路网络空间安全体系架构,并提出适用于该体系架构的强制访问控制模型.依据该模型,利用标记技术可以实现相同网络空间相同域、相同网络空间不同域和不同网络空间之间的强制访问,并与可信操作系...     

RBAC在铁路客票网络安全系统中的应用

基于角色访问控制(RBAC)是近几年访问控制领域的研究热点,本文详细描述了基于角色的访问控制模型,探讨了其实现机制,并将之应用于铁路客票安全系统。在已提出的各种模型中,对角色的定义大都没有进行明确分类,往往造成角色权限的冲突,成为安全隐患。本系统根据一般安全系统的具备的特征对角色进行了分类,对各个子类定义了通用的角色约束机制,以避免冲突。客票系统是个复杂的分布式系统,在其访问控制的设计中,按照客票系统的实际情况进行了扩充和修改,从安全性和可用性给出了具体的解决方案。     

基于云计算的下一代铁路移动通信网络架构

铁路智能化的发展以及铁路网与互联网的不断融合,对下一代铁路移动通信网络的承载能力和服务质量提出更高的要求。基于云计算的下一代铁路移动通信网络架构并针对铁路应用特点,论述该架构的技术优势和面临的挑战;在分析未来铁路移动通信应用需求的基础上,提出基于集中单元、分布单元和射频拉远单元三层结构的铁路无线接入网络部署方案以及基于移动中继节点的车载移动终端无线访问方案;给出下一代铁路移动通信网络的演进路线。基于云计算的铁路移动通信网络架构可以有效地降低建设及维护成本、提高资源的利用效率、降低能耗,符合铁路未来的发展趋势。     

铁路专用通信网接入技术现状及展望

介绍了5种铁路专用通信接入网的组网方式、主要特点和应用范围，提出了向宽带化、ATM化和混合组网方向发展的见解。并对宽带化接入网技术原理与实现方式作了介绍。     

铁路商用密码应用体系研究

国家和企业都对网络安全给予前所未有的重视，而密码是网络安全的核心技术，是安全可控的重要基础。为促进铁路商用密码应用体系发展，对铁路商用密码应用现状进行深入研究，分析了国家商用密码标准规范的合规性对策，提出铁路商用密码管理体系、技术体系与安全体系，为进一步加快推进铁路商用密码建设奠定基础。