随着列车智能化水平越来越高,列车自动化程度不断提高,同时安全性和多功能性也进一步增加,这导致了列车通信网络数据传输的信息量越来越大。相比于传统列车通信总线,以太网由于自身传输速率高这一突出的优点,成为越来越多列车通信网络的选择。针对以太网在列车上的应用,IEC61375规定了详细的技术细节,同时对以太网通信的安全性提出了更高的要求。现有的列车实时以太网的通信安全完整性等级普遍为SIL2级别,不能达到下一代列车通信网络对安全性比较高要求。为此对列车实时数据协议TRDP(Train Real-time Data Protocol,TRDP)的功能安全展开了研究,通过分析IEC61375-2-3定义的安全数据传输协议(Safe Data Transmission version 2,SDTv2)协议的不足,对SDTv2的功能安全措施进行了改进。通过理论计算,SDTv2改进的SDTv4协议的残差错误率大大降低,证明SDTv4协议安全性能够高于SDTv2。本文研究的报文威胁是针对IEC61375-2-3中定义的九种基本报文威胁。论文主要完成的工作如下:(1)分析SDTv2协议的不足,针对性提出改进措施。研究了列车通信网络面临的基本报文威胁,包括报文的损坏、报文的重复、报文的乱序、报文的丢失、报文的延时等。详细研究了SDTv2协议的架构和功能防范措施。同时调研了SDTv2协议的不足,提出了针对SDTv2协议的改进措施。(2)针对IEC61375-2-3定义的九种基本报文威胁,通过程序实现了不同的报文威胁。同时用Wireshark抓包,验证了设计的九种不同基本报文威胁措施的正确性。(3)设计实现了SDTv4针对九种基本报文威胁的安全防范措施。针对IEC61375-2-3定义SDTv2协议应用于TRDP协议的不足之处,本文改进SDTv2协议设计了SDTv4协议的不同防范措施,包括安全序列号、安全编码、宿时间监视、通道监视等。通过程序的编写,对九种不同基本报文威胁进行了防御。接收方通过安全防御措施检测到报文威胁之后丢弃对应的错误报文。(4)实验验证了设计的SDTv4的安全通信协议的准确性。在实验室用两台主机模拟列车通信的安全设备,经过交换机连接实现了SDTv4的安全通信协议的验证。发送方产生威胁报文之后,安全数据宿通过SDTv4设计的不同安全防范措施对威胁报文进行检测报警提醒并丢弃错误报文。最后通过理论计算,证明改进的SDTv4协议理论计算能够比SDTv2的残差错误率更低,安全性要高于SDTv2。本文可以为下一代列车通信网络功能安全的研究提供相应的借鉴意义。
暂无评论