基于UML顺序图的多播报文安全确认方式设计.pdfVIP

CHlNA NEW TELEC O M M U NICATIO NS 刘绍 国 张 岩 翟飞飞 。 (1．北京交通大学电信学院 北京 100044) (2．北京交通大学轨道交通控制与安全国家重点实验室 北京 100044) (3．北京交通大学电信学院 北京 100044) 个主机和两个负责与外部通信子系统进行通信的通 1 引言 信控制器组成，通过两台存储转发式交换机以星型 由于国内城市轨道交通的需求，我国正迫切需 拓扑的形式相连接，组成冗余内网。交换式以太网利 要对基于通信的列车控制 (CommunicationsBased 用交换机 ，根据 IEEE802．3u中的规定，快速 以太网 TrainControl，CBTC)系统的各项关键技术进行研究。 的传输速率为 100Mbit／s，节点发送数据时不再受限 ZC是CBTC系统重要的组成部分，对安全、可靠、连 于CSMA／CD机制[23。 续运行有着更加苛刻的要求。作为分布式安全苛求 通信节点的操作系统采用 VxWorks实时操作 系统，ZC子系统的内部通信网络是安全关键实时网 系统 ，该操作系统提供了两种套接字(socket)，即流 络ll】。为了研制适合我国城市轨道交通应用且具有 自 套接字和数据报套接字，数据报套接字与UDP协议 主知识产权的zc，需要设计新的适合ZC内部2X2 对应 ，它支持双向的数据流，但并不保证是可靠，有 取2的冗余结构的安全通信协议。ZC内部通信网络 序，无重复的。当运输层采用无连接的UDP协议时， 安全协议的研发过程遇到了一些问题，目前国外成 这种逻辑通信信道则是一条不保证交付的不可靠 熟 CBTC系统的技术规范中并没有对安全协议中多 信道。根据轨道交通通信 、信号和处理系统第 1部 播报文的安全确认方式作详细规定，为了解决这个 分 ：封 闭式传输系统 中的安全相关通信 IEC 问题，需要 自行设计有关多播报文的安全确认机制。 62280—1中的规定，需要在不可信传输设备上增加 安全相关传输功能l3】。为了增强实时性，选择在 UDP 2 ZC内部网络及其安全通信协议 基础上实现zc内部网络的安全传输协议，其层次 zc子系统采用2X2取 2安全计算机平台，由4 如 图 1所示 42 CHINANEW TELECOMMUNICAIIONSOctober2008 链表中，然后启动与这个 内网报文相对应的看门狗 定时器，如果在规定时间 内没有收到接收方的ACK 确认消息 ，则重新发送这 个 内网报文，这样就实现 了对 内网报文 的选择重 传。CBTC系统实际运行过 程中，