嵌入式web在铁路信号控制系统中的安全性研究-通信与信息系统专业论文.pdf.docxVIP

研究生优秀毕业论文 西南交通大学 西南交通大学曲南父迥大罕 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并 向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授 权西南交通大学可以将本论文的全部或部分内容编入有关数据库进行检索，可以采用 影印、缩印或扫描等复印手段保存和汇编本学位论文。 本学位论文属于 1．保密 口，在 年解密后适用本授权书； 2．不保密耐／在用本授权书。 (请在以上方框内打“√”) 学位论文作者签名： 赵巾§ 指导老师签名： ， 日期：矽丛、一7．b 日期：沙以．7、6 万方数据 西南交通大学硕士学位论文主要工作(贡献)声明本人在学位论文中所做的主要工作或贡献如下： 西南交通大学硕士学位论文主要工作(贡献)声明 本人在学位论文中所做的主要工作或贡献如下： 1．在ARM控制平台上搭建嵌入式Web服务器，实现对基于PLC的列车线路控 制仿真平台的控制。 2．搭建基于嵌入式Web服务器的测试平台。设计并测试了四种攻击方法，即暴 力破解、SQL注入攻击、跨站攻击、文件上传攻击。说明嵌入式Web应用于铁路信号 控制系统中时其安全性极其重要。 本人郑重声明：所呈交的学位论文，是在导师指导下独立进行研究工作所得的成 果。除文中已经注明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰 写过的研究成果。对本文的研究做出贡献的个人和集体，均已在文中作了明确说明。 本人完全了解违反上述声明所引起的一切法律责任将由本人承担。 学位论文作者签名： 日期：矽凡7、多 万方数据 西南交通大学硕士研究生学位论文 西南交通大学硕士研究生学位论文 第1页 捅要 随着嵌入式系统和网络信息技术的飞速发展，嵌入式应用与网络的结合越来越紧 密，嵌入式Web系统以其独特的优势广泛地应用到各个领域。其中，使用嵌入式Web 服务器远程控制信号设备的机制备受铁路领域青睐。随着铁路系统中对列车运行速度 要求的提高，使得对铁路信号设备的控制实时性要求也相应提高。当前铁路信号设备 的运行状态很大程度取决于监控系统，因此监控系统的可用性、实时性、可靠性及其 成本是目前铁路信号系统中亟待解决的问题。将嵌入式Web服务器应用于铁路的监控 系统，不仅能够降低其成本，同时提高了监控系统的实时性及可靠性。然而在应用嵌 入式Web系统的同时也要考虑其安全性，一旦嵌入式Web系统遭受病毒或者黑客的 恶意攻击、入侵乃至恶意篡改，将会严重威胁铁路信号系统的安全，甚至造成不可估 量的损失。因此嵌入式Web系统与铁路信号设备结合应用时其安全性尤为重要。 本文首先在基于嵌入式Web服务器环境下设计两个平台：CBI监控平台及测试平 台。随后基于西门子PLC设计并实现了列车线路控制仿真平台。所设计的监控平台与 列车线路控制仿真平台工作原理如下：客户端通过访问嵌入式Web服务器远程控制列 车线路控制仿真平台，进而实时监控列车线路仿真板。在上述平台中，嵌入式Web服 务器构建在采用嵌入式Linux操作系统的ARM硬件平台上，并通过串口方式与西门 子S7．200PLC使用PPI通信协议进行通信，通过读／写PLC内部寄存器数据，实现监 控。 本文随后搭建嵌入式Web服务器测试平台。该测试平台针对Web系统面临的安 全问题，在对目前攻击技术原理以及攻击手段分析的基础上，采用超文本预处理器 (PHP)语言、CSS语言、数据库等相关技术进行设计。测试平台包括目前多种攻击 技术，如暴力破解、SQL注入攻击、跨站攻击、文件上传等攻击。根据攻击测试结果 可以明显看到各种攻击对嵌入式Web服务器造成不同程度的影响，甚至控制系统紊 乱。 本文首先研究了嵌入式Web服务器应用于铁路信号系统中的可行性，设计并实现 了基于嵌入式Web服务器的CBI监控平台及列车线路控制仿真平台。随后对嵌入式 Web技术应用于铁路信号系统中的安全性进行了研究，搭建了嵌入式Web服务器测试 平台。测试结果表明，嵌入式Web技术应用于铁路信号控制系统中具有实时、可靠的 优势。同时，将嵌入式Web应用于铁路信号控制系统中时应尽可能考虑其安全性，提 高整个控制系统可靠性。 关键词：嵌入式Web服务器；CBI监控平台；西门子PLC；测试平台 万方数据 西南交通大学硕士研究生学位论文 西南交通大学硕士研究生学位论文 第1l页 Abstract With the rapid development of embedded system and network information technology, the combination of embedded application and network is more and more closely,embedde