CBTC系统介绍教学课件.ppt

* 保密器件 SD 内部网络 （信任） DCS 外部网络 (非信任） 认证授权 CA 所有对DCS的接入，都要经过一个保密器件 所有收到的无效报文都被保密器件抛弃 一个中央认证机构（CA）向保安器件发布证书 DCS 保密性 * 防止黑客接入到可信网络 保密器件（SD）提供用户认证 ATC数据包中应用数字签名 加密处理采用动态密钥管理 破译SD编码在计算上是无法实现的 使用大型密钥形成杂散序列 频繁生成密钥 使用标准的IPSec 协议与 IKE 密钥管理. 安全性－－假冒（黑客）防护 * 系统可靠性 与安全有关的硬件的MTBF值：MTBF ≥ 106 hours 安全型故障率≤10-9 /小时 * 系统可用性1 CBTC系统可用性可满足高于 99.99% CBTC系统一般采用下列的配置： 轨旁ATP/ATO和联锁设备按3取2配置，如果其中一个发生故障，故障报警报告同步传送给控制中心和维护中心，通知维护人员及时维修，同时轨旁ATP/ATO和联锁设备继续以2取2配置继续工作，以保证列车的正常运行。 车载ATP/ATO是一个冗余系统，以3取2配置配置下运行。如果其中一个发生故障，故障报警报告同步传送给控制中心和维护中心，通知维护人员及时维修，同时车载ATP/ATO继续以2取2配置继续工作，以保证列车的正常运行。 * 系统可用性2 ATS也是冗余的，两个服务器