铁路客票网络安全系统PKI子系统的设计与实现

从信任模型、管理体制、安全性设计等方面提出适合于铁路客票系统的基于PKI的安全解决方案。方案包括证书及其撤销列表的生成与签发(CA)和存储与发布(LDAP)、密钥的生成与管理(KMC)、用户注册管理(RA)及系统安全管理等5部分。方案不仅支持系统内人员和设备的密钥管理、身份认证及公钥密码运算,而且还对加密密钥进行管理。各组成部分之间使用数字信封来实现相关安全通信操作,并依靠"安全通信中间件"完成通信。基于角色的访问控制进行身份认证和授权管理也在系统中得到了运用。     

轨道交通换乘枢纽交通信息服务分析

从乘客的角度出发,针对目前轨道交通换乘枢纽交通信息服务方面存在的问题展开分析.在此基础上,探讨静态信息与动态信息相结合的优化设计方法,力求实现轨道交通换乘枢纽交通信息服务的人性化、系统化.     

对自动售检票系统进行风险评估的探讨

自动售检票(AFC)系统作为地铁运营体系的核心部分,其信息的安全性需要得到充分保证.深圳地铁为了提升AFC系统的安全性,建立了信息安全管理体系.结合该体系建立过程,对风险评估的流程和重点进行了探讨.风险评估是在对AFC系统的资产、威胁和脆弱性进行详细的识别和估值后,再计算风险值,得出了系统中一系列存在风险的业务范围和较全面的安全需求.     

铁路计算机网络安全系统建设和应用

铁路计算机网络安全系统基于"应用分区、网络分层、安全分级"的思想,实现铁路计算机网络基础设施、网络边界和局域网环境的安全保障.介绍构成铁路计算机网络安全系统平台的铁路行业数字证书认证、统一用户管理和资源管理、访问控制、病毒防护和应用系统的安全服务5个子系统及其应用,并结合铁路信息化发展提出进一步建设铁路计算机网络安全保障体系的构想.     

城市轨道交通车站客流安全检测与应急管理系统

围绕为城市轨道交通车站安全应急管理决策提供技术支持的核心目标,设计和研发面向车站管理人员的城市轨道交通车站客流安全检测系统;深入研究建设和实现系统的相关集成技术及关键保障技术,有效实现客流安全问题的实时自动发现、人工确认,以及应急预案启动、预案实施效果实时跟踪及过程控制,以保障城市轨道交通车站安全事件处理的实时高效性,提高城市轨道交通车站安全管理水平.     

GPRS在铁路车地信息交互中的应用

通用分组无线业务(GPRS)在我国首次应用于铁路列调,在铁路信息化快速发展的大趋势下, GPRS在铁路车地交互中的应用将是十分非常广泛的.介绍GPRS在车地交互中的应用和测试中的问题,并提出改进策略.     

基于ARP欺骗的网络监听技术研究

随着计算机网络技术的发展,计算机网络在给用户带来方便的同时,也使得保证网络安全变得困难.因此,网络监控技术日益显示出其重要性.针对现在广泛使用的交换式以太网,提出一种采用ARP 欺骗技术对用户数据进行监听的方法.通过ARP欺骗技术的应用,实现对网络的监听.     

通用型I/O模块的设计

分析开发通用型I/O模块的必要性和可行性,结合通用型I/O模块的功能特点,提出软硬件结构的设计思想.对故障-安全性动态电路作了简单的介绍.     

闭环电码化系统的检测原理及应用

机车信号发展到一定程度后,站内电码化就成了研究的重要课题.闭环电码化系统能够在发码的同时实时监测轨道上发码的准确性和完整性,一旦电码出现传输错误或异常,系统能进行报警.对闭环电码化系统检测原理结构、发码过程,闭环检测、可靠性等进行分析阐述,并给出部分参考电路.     

基于VLAN技术的校园网安全研究与应用

以湖南铁道职业技术学院的校园网为背景,从校园网的特点和传统局域网技术入手,研究了VLAN技术在校园网安全中的应用.