3-3RSSP-I铁路安全通信协议.docVIP

前 言 本。本由北京全路通信信号研究设计院提出并归口。 本由北京全路通信信号研究设计院负责起草。本主要起草人： 铁路信号安全协议-I 范围 本规定了之间进行安全相关信息交互的功能结构和协议。 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方,研究是否可使用这些文件的必威体育精装版版本。凡是不注日期的引用文件，其必威体育精装版版本适用于本标准。 EN-50159-1:2001 EN-50159-2:2001 Railway applications – Communication, signalling and Processing systems – Part 2: Safety-related communication in open transmission systems 铁道应用：开放式传输系统中安全通信要求 EN-50128:2001 Railway applications – Communications, signalling and processing systems – Software for railway control and protection systems 铁道应用: 铁路控制和防护系统软件 EN-50129:2003 Railway applications – Communication, signalling and processing systems – Safety related electronic systems for signalling铁道应用：安全相关电子系统 术语和定义 下列术语和定义适用于本标准。 可导致事故的条件。 风险 Risk 特定危险事件发生的频率、概率以及产生的后果。 失败 Failure 系统故障或错误的后果。 错误 Error 与预期设计的偏差，系统非预期输出或失败。 故障 Fault 可导致系统错误的异常条件。故障可由随机和系统产生。 缩写 下列术语和定义适用于本标准。 铁路信号安全协议 SID Source Identifier 每个安全数据生产者均有一个特定字标记（32位长）。 (n) Time stamp value reached at cycle ‘n’. 达到周期“n”的时间戳值。时间戳由两个32位长分量组成，每个计算通道为一个分量，即：T_1(n)，T_2(n)。 CRCMCRC modified 改化CRC，在原CRC上附加含带SID、T(n)和系统校验字分量信息（32位长）。每个计算通道为一个分量。CRCM_1 = CRC_1 ⊕ SID_1 ⊕ T_1(n) ⊕ (系统校验字)_1 CRCM_2 = CRC_2 ⊕ SID_2 ⊕ T_2(n) ⊕ (系统校验字)_2 SINIT Sequence initialisation constant 序列初始化常量作为启动安全数据信息交换过程前的通信建立要求生成的结果。每个计算通道为一个分量。 在本规范算法描述中，用于表示本变量根据括号内指示的变量参数名称具有不同的取值。 LFSR Linear Feedback Shift Register 线性反馈移位寄存器。 标准 XOR 运算符。 。 。 概述 对于封闭式传输系统中的安全通信问题，EN50159-1中规定应能对以下安全威胁进行识别和防范： 数据帧重复； ； ； ； ； 。 ： (真实性)； (完整性)； (时限性)； (次序性)。 时间戳； ； ； ； 。 RSSP-I为通用协议层，下图显示了RSSP-I的外部接口：C接口为RSSP-I所使用的物理传输通道，适用于在封闭式传输系统中分发安全数据；B接口为对等实体的安全连接；A接口为具体应用软件根据特定应用要求进行定制。 图 1 RSSP-1的外部接口 安全防御技术 时间戳 由两个32位长的伪随机数表示，必须确认在每个软件周期时的强制增量。 外加一个32位计数器，用作代数比较。 计数器采用的是系统软件内部周期序号，故即可作为系统发送消息时的序号，也可作为存储在本地存储器中的消息超时。 时间戳与计数器周期同步递增。 超时 要求从生成时刻起的有限时间段内保持有效。 所有接收消息经检验确认后，去除发送源的时间戳，改用本地时间标记存储。 使用两个机制执行超时： 本地时效检验，若超时，完全清除消息数据。 发送方时效检验，若超时，须启动时序校正机制，才能接受消息。 源标识符 所有发送节点均有一对唯一的32位长SID，随同安全数据一起发送。 反馈消息 时间戳同时包含序列信息，随同安全数据