浅析GSMR网络系统的安全.pdfVIP

浅析GSM-R网络系统的安全 庄小君吴昊 (北京交通大学现代通信研究所) 摘要： GSM-R是赭于GSM平台的铁路专用数字光线通信系统．本文通过分析GSM-R网络的结构特点，讨 论了GSM-R系统中存在的安全威胁和采用的蜜全技术，并探讨了目前GSM-R嘲络中需要改进的安全机制． 关键词：GSM—R网络安全无线通信 Abstract：GSM-Risa wirelesscommunicationfor basedon digital systemrailway GSM．Byanalyzing GSM—R discussesthe thecharacteristicsofthestructureof network，thispaper potentialsecurity andthe this alsodiscussthe threats securitytechnology．Inpaper。I security corresponding mechanismtobe inGSM—R improved systemrecently． Network Wirelesscommunication Keywords：G翱一R。 security， 1 引言 GSM-R是基于GSM平台，专门为满足铁路应用而开发的数字无线通信系统。它支持所有的GSM电信 业务、承载业务和补充业务，还引入了ASIC(高级语音呼叫项目)，即通用集群功能，包括话音组呼 标准，规定了包括功能寻址、基丁位置的寻址、Followie功能、调布编组作业通信、列乍白动控；剀数 据传输等具有铁路特色的业务与功能。GSM—R对铁路沿线进行覆盖，较好地解决了区间通信问题。从集 群通信的角度来看，GSM-R又是一种数字式的集群系统，满足铁路应急通信的需要。此外，利朋GSM—R 平台的无线数字传输能力，可以代替轨道电路，实现连续、双向的车地数据通信。它信息量大，可同 时实现多重任务的传输与交换，及时将列车诊断数据、位置和速度等动态信息由列车传输至地面相关 部门，而且满足列车最高速度达500km／h的无线通信要求，具有灵活、经济、少维护等特点。GSM—R 与ISDN等有线通信网络有标准的互联接口，可以同铁路现有的有线网紧密结合，实现现代铁路的综合、 全覆盖通信平台。 GSM-R系统中主要有两个安全目标：一是保护网络以防止朱授权接入，同时保护用户不受假冒；二 是保护用户的隐私权。GSM-R的安全与它的网络结构密切相差。 2 GSM-R的网络结构 (OSS)四部分组成，如图1。 图1 GSM-R的网络结构图 44 (1) 移动台除了具有通过无线接口(Urn)接入到GSM-R系统的一般处理功能外，还为移动用户提供了人机 接口。 (2) 主要负责与一定覆盖区域内的移动台进行通信，并对空中接口进行管理。BSC用米管理MSC之间的信 息流。BTS与BSC之间通过Abis接口通信。BSS中还存在编码速率适配单元(TRAU)。 (3)网络子系统(NSS)：建立在移动交换中心(MSC)上，负责端到端的呼叫、用户数据管理、 移动性管理和与吲定网络的连接。NSS通过BSS连接，与固定网络的接口决定与互联的网络的类型。 (4)操作和维护子系统(OSS)：相对独立的子系统，为GSM-R网络提供管理和维护功能。它的 供移动用户管理、移动设备管理、网络操作和控制三类功能。 动用户之间、移动用户与固定用户之间的通信。 3GSM-R的安全威胁 网络的特殊性，它还存在着其他类型的安全威胁。下面进行具体分析。 3．1 无线接口中的安全威胁 同GSM系统一样，在GSM-R网络中，移动站和固定网络端之间的所有通信都是通过无线接口来传输 的。而无线接口是开放的，任何具有适当无线设备的人均