RSSP-I、RSSP-II及SAHARA三种安全通信协议实现技术.pdf

RSSP-I、RSSP-II及SAHARA三种安全通信协议实现技术

RSSP-I、RSSP-II及SAHARA三种安全通信协议实现技术简介

岳朝鹏

摘要：本文针对RSSP-I、RSSP-II、SAHARA三种安全通信协议的主要安全通信技术实现机制进

行介绍，并对这三种安全协议进行多方面比对，从而便于研发人员可根据具体应用场景选取

所需的安全协议或防护技术。

关键词：铁路信号安全通信协议、SAHARA、实现机制、综合比对

Abstract：BasedonRSSP-I,RSSP-II,SAHARAthreekindsofsafetycommunicationprotocols，the

mainsafetycommunicationtechnologyrealizationmechanismwereintroduced,andcompare

thesesafetyprotocolsinmanyaspects,whichwillbeconvenientforRDpersonneltoselect

requiredsafetyprotocolortheprotectiontechnologyaccordingtotheconcreteapplicationscene.

Keywords:RSSP、SAHARA、Implementationmechanisms、Comprehensivecomparison

目前，RSSP-I协议广泛运用在我国客运专线列控中心的外围系统接口间，RSSP-II协议广

泛运用在无线闭塞中心及临时限速服务器的外围系统接口间，而SAHARA协议主要应用在西

门子地铁CBTC系统中。本文将对RSSP-I、RSSP-II、SAHARA三种安全通信协议的主要安全通

信技术实现机制进行介绍，并对这三种安全协议进行多方面比对，从而便于研发人员可根据

具体应用场景选取所需的安全协议或防护技术。

1、RSSP-I安全通信协议

本协议采用以下三种帧类型，有关具体协议定义参见《RSSP-I铁路信号安全通信协议》。

名称用途

实时安全数据（RSD）传送安全用户数据包

时序校正请求（SSE）当发生接收时序错误时，接收端向发送端发起的时序校正请求

时序校正答复（SSR）发送端对来自接收端的时序校正请求，进行相应答复的反馈报文

以下是该协议针对EN50159中通信面对的威胁情形所采用的防护技术：

威胁安全码序列号与时间超时（中断源标识反馈报文

CRC戳清除）

重复X

丢失X

插入XXX

错序X

错码X

延迟XX

该协议的主要技术特点是时间戳。时间戳计算采用线性反馈移位寄存器值(LFSR)，以源

标识为初始值T(0)=SID,按通信周期向左移位32位，且若最高位为1时须异或一个时间戳生

成多项式作为附加干扰输入。如下图所示：

1/5

RSSP-I、RSSP-II及SAHARA三种安全通信协议实现技术

图表1时间戳技术

当序列号递增时，时间戳随之同步循环步进，与序列号计数器形成相关联的伪随机序列。

为便于理解，可类比日期和周星期，序列号是每日日期，时间戳是周星期，每个日期对应着

一个周星期。两个日期间隔的天数等效于相应周星期的间隔天数。对于接收方，需同时校验

序列号和时间戳的有效性，若任一不匹配，即认为时序有误，需向发送方