铁路商用密码应用及安全技术体系研究

针对商用密码技术在铁路应用的现状及问题，结合工业控制系统、云计算、物联网和大数据的应用场景，对铁路商用密码与新技术的融合进行了研究；结合铁路信息系统的实际安全需求和密码应用要求，提出了铁路商用密码的安全技术体系，为商用密码在铁路行业更加正确有效的全面应用奠定基础。     

铁路商用密码应用体系研究

国家和企业都对网络安全给予前所未有的重视，而密码是网络安全的核心技术，是安全可控的重要基础。为促进铁路商用密码应用体系发展，对铁路商用密码应用现状进行深入研究，分析了国家商用密码标准规范的合规性对策，提出铁路商用密码管理体系、技术体系与安全体系，为进一步加快推进铁路商用密码建设奠定基础。     

商用密码在铁路的应用

铁路信息化的发展使信息安全问题日益重要,商用密码技术是实现信息安全的关键技术,通过密码技术可以实现信息的真实性、机密性、完整性和不可抵赖性.本文介绍了商用密码技术和商用密码产品在铁路电子认证系统和其他信息系统中的应用.     

铁路商用密码管理信息系统方案研究

针对铁路商用密码产品覆盖地域广、产品总量大、使用单位和部门多,但管理手段比较落后,主要以手工管理为主的特点,借鉴涉密信息系统的"三员"分离原则对系统用户进行管理,研究提出一种基于"三员"分离原则的铁路商用密码管理信息系统。     

国产商用密码技术在城市轨道交通AFC系统的应用

随着网络信息的迅猛发展,用户身份认证盗用、黑客攻击、数据意外泄露等信息安全事件频发,越来越多的企事业单位开始关注信息系统的安全问题,尤其是一些关系国计民生的重点单位.加密技术作为加强信息系统安全的重要手段被广泛使用.国产商用密码技术为我国自主可控的加密技术,已成为我国信息加密的首选技术.介绍了国产商用密码技术在城市轨道交通自动售检票系统中的应用方案.测试结果表明,国产商用密码技术适用于城市轨道交通自动售检票系统,且性能优于现用的国外密码技术.     

铁路通信网密码技术应用研究

作为铁路的重要基础设施，铁路通信网的网络安全问题至关重要。密码技术应用是保障通信数据安全的重要手段之一。对当前主要密码技术和发展情况进行概述，分析主流密码技术的技术特点，并总结其不同的适用场景。结合铁路通信网现状和安全需求，对移动通信系统、数据通信网、综合视频监控系统等主要铁路通信系统密码技术选择的原则开展研究，提出密码技术选择方案。同时，根据铁路通信运维体制的特点，对支撑铁路通信网密钥技术使用的密码管理体系提出基本构想，提出统一密钥生成和系统分发的密钥管理架构，为进一步完善铁路通信网的安全防护体系提供了建议方案。     

基于移动数字证书的铁路身份认证方案研究

在移动互联网的广泛应用下,铁路行业业务模式和技术体系发生了深刻的变化,基于USBKey、TF卡实现的传统身份认证方案已无法满足现代数字化铁路信息系统便捷化、轻量化的密码应用需求。为进一步提高铁路各业务系统的安全性和密码应用便捷性,提出一种基于移动数字证书的身份认证方案。该方案利用移动数字证书作为身份凭证,结合密钥分割、协同签名等技术,实现移动设备快速、安全的身份认证,确保身份的真实性和可信度;将国内先进的密码技术与铁路业务深度融合,从密码使用合规性、业务便捷性和应用扩展性等方面为铁路数字化业务赋能,具备较高的可行性和推广价值,可有力推动铁路行业的数字化转型和发展。     

铁路北斗数据密码安全防护系统设计

研究适用于铁路北斗数据的安全防护的应用技术,以解决各类铁路北斗终端测量装置的敏感数据在传输过程中可能存在被窃取和篡改的风险等问题。依托铁路北斗应用服务平台,结合运用密码芯片防护技术,设计北斗数据密码安全防护系统,对敏感数据进行安全加密传输,以保障相关应用数据的机密性、完整性、可用性和可认证性,对北斗技术在铁路行业的实际应用具有重要的意义。     

网络信息安全问题的研究

论述了铁路企业网络的安全需求,阐述了采用密码技术和建立信息系统安全体系结构来达到保证铁路企业的网络安全和信息安全的目的.     

基于无证书公钥密码的铁路通信网访问控制方案研究

基于无证书公钥密码技术的铁路通信网访问控制，能够在显著降低系统开销、快速响应网络访问控制的同时，解决加密访问控制信息的公钥的真实性无法保证的问题。研究过程中使用了无证书公钥密码（CL-PKC，Certificateless Public Key Cryptography）技术和基于角色访问控制（RBAC，Role-Based Access Control），保证系统不被非法操作，相较于使用证书的密码技术，减少系统确认信息真实性的时间。此研究使得铁路通信网的访问控制实现了信息真实性和效率的充分兼顾，能够简单、高效地实现对铁路通信网内信息的保护，满足应用要求。     

TD-LTE无线通信系统在铁路上的应用

TD-LTE是我国自主知识产权的新一代宽带移动通信系统标准,目前已经开始大规模商用实验,介绍了LTE宽带移动通信系统在铁路无线通信系统应用前景,并对相关技术原理和功能做了介绍,针对铁路实际应用前景做了具体分析并给出应用参数。     

国产商用密码技术在AFC系统票卡读写器的设计与应用

为提高城市轨道交通AFC系统中密码技术的自主可控程度,尝试在AFC系统中应用符合S M4标准的国产商用密码技术.研发一款支持国密算法的读写器是实现国密算法在AFC领域应用的关键.文章详细分析读写器的软件、硬件开发特点及测试方法.测试结果表明,新研发的国密读写器可支持S M4加密算法,且各项性能满足城市轨道交通AFC系统...     

LTE网络承载铁路业务安全保障机制研究

LTE作为下一代宽带移动通信系统,目前在中国已经开始大规模商用。研究分析LTE系统的安全架构,并讨论其应用于铁路系统承载列控或者语音等业务的安全保障机制,以期对LTE技术在铁路系统的应用具有指导意义。     

铁路无线售票系统安全技术研究及应用

根据实际需求,提出了适合铁路无线售票系统的安全理念,以成熟的技术、较小的投资代价建立多层次的防御体系,来保证无线售票终端与客票系统安全、高效地交易并可靠地工作。从智能卡用户管理、设置管理服务器和无线接入的连接方式三个方面详细论述铁路无线售票系统安全体系的构建;研究密码技术在铁路无线售票系统中的应用,制定了一套完整的加解密技术实现方案,并针对该系统提出了认证机制、密钥管理、备份恢复、加密防伪和日志记录等一系列应用系统安全管理技术。     

构建新一代GSM-R核心网络

正1概述GSM-R核心网络承载了全部铁路无线通信业务,构建一个安全可靠和高性能的核心网是保证铁路运输安全的重要条件。在欧洲,以控制与承载分离的核心网(BICN)技术为基础的新一代GSM-R核心网络已经开始替代传统的电路交换节点,逐步投入商用。2009年欧洲     

关于加强铁路棚车货物防盗措施的建议

对铁路货物被盗丢失现象屡禁不止的危害及原因进行了分析，指出增强铁路棚车车门锁闭力度是铁路运输企业防止货物被盗丢失的重要途径，同时提出了使用密码防盗锁具有加强棚车货物防盗的建议和防止棚车货物被盗丢失的总体设想。     

国产密码在铁路调度应急指挥系统中的应用研究

通过研究国产密码(简称:国密)的核心算法、典型应用场景及应用现状,结合铁路调度应急指挥系统的实际需求,解决系统中的安全方案设计、数据传输加密问题。详细阐述了国密在铁路调度应急指挥系统中的应用,得出铁路调度应急指挥系统的安全架构、身份认证和数据加密传输等方案,对于维护系统数据完整性,保障信息安全、提高安全防护等级等有着重要的作用。     

IFC在铁路隧道中的应用研究

IFC标准是开放的建筑产品数据表达与交换的国际标准,支持建筑物全生命周期的数据交换与共享。根据铁路工程需要进行IFC Schema扩展,形成铁路IFC标准可为基于BIM的铁路工程建设管理服务。依托大瑞铁路高黎贡山隧道,基于Bentley平台开展铁路IFC标准在隧道项目的应用研究。完成了铁路隧道IFC标准到商用BIM软件平台的嵌入,能够将设计模型信息传递至施工模型,将施工模型信息传递至工程建设管理平台,实现了信息在相关阶段的传递和互用。     

基于PSTN的远程分布式系统安全解决方案

针对分布式管理信息系统通过PSTN(公用电话交换网)互联时存在的带宽低、易受干扰和安全隐患等问题,结合现代密码技术,提出了一种基于自治系统(AutonomousSystem)和代理(Agent)技术的远程分布式安全应用方案。该方案采用RSA与DES相结合的加密和认证技术,并通过自治系统中代理的自动协作,有效解决了在PSTN下分布数据的同步及其完整性和机密性保护等问题。该方案已成功应用于分布式铁路建设物资管理系统中,运行效果良好。     

北电GSM—R在世界屋脊商用

北电是GSM—R技术的倡导者，在GSM—R市场上拥有60％以上分额，成功地为欧洲的主要铁路组织部署了GSM—R系统，并投入了商用。为了支持中国青藏铁路建设，北电于2003年10月向铁道部提出了在青藏线进行GSM—R试验的方案，2004年3月得到批准，2004年7月开始建设和测试工作。