计算机联锁系统中人机会话层安全分析.pdfVIP

计算机联锁系统中人机会话层安全分析

孙宁邱兆阳

(北京全路通信信号研究设计院集团有限公司，北京100070)

摘要：就计算机联锁系统中人机会话层的安全性进行分析，提出人机会话层的安全功能要求，并给

出实现安全功能的几种实现方式以及几种方案的对比。

关键词：计算机联锁；人机会话层；安全相关操作

Abstract：ThepaperanalyzesthesafetyofMMIlayerinthecomputer-basedinterlockingsystem，puts

forwardthesafetyrequirementsoftheMMIlayer，andpresentssevralsafetyfunctionimplementation

methodswithcomparisonamongtheoptions．

Keywords：computer-baedinterlocking；MMILayer；safeytrelatedoperation

DoI：10．3969~．issn．1673—4440．20l6．04．006

采用6502电气集中电路时，对于需要人工确认

1概述

后操作的按钮，采取了加铅封的方法，减少错误操

计算机联锁系统目前已经得到广泛的应用，尤作的可能性，并提醒操作人员对破铅封操作按规定

其是在近年建设的高速铁路项目中，车站的信号控进行确认。同时，破铅封操作在一定程度上也意味

制系统基本上不再采用传统的电气集中继电式联着安全责任由信号设备向操作人员的转移。

锁。联锁系统作为车站信号设备中的基本系统，对本文就人机会话层下发的操作命令进行安全分

其安全性的要求一直很高，根据最新发布的铁路析，给出几种加强安全性的方案，并对每种方案的

车站计算机联锁技术条件7．1．3的要求，计算机不足和优点进行对比分析。

联锁系统的安全性指标，每功能每小时容许危险率

2安全分析

(THR)10≤THRIO～。

计算机联锁系统通常分为3层：联锁运算层、人机会话层为联锁系统的人机操作界面，值班

执行表示层、人机会话层。典型的业务流程为：人员需要通过在MMI办理操作，进行进路、信号、

机会话层接受操作人员的指令，形成命令发送给联道岔以及其他按钮的操作，完成包括选路、取消、

锁运算层；联锁运算层根据操作指令以及来自执行人解、单操、单封、钮封、引导、非进路调车、上

表示层的设备状态信息、历史信息，根据联锁规则电解锁、事故复原等功能。

进行运算，形成输出命令；执行表示层根据联锁运MMI子系统下发的按钮通常可以分为3种类

算层的命令驱动输出，动作结合电路。型，如表1所示。

表1MMI子系统下发按钮类型表

铁路通信信号工程技术(RSCE)2016年8B，第13卷第4期

如表1分析，根据《铁路车站计算机联锁技术危险事件发生。

条件中定义的危险侧输出，以计算机联锁系统产生根据上面的分析，人机会话层的操作命令可分

危险侧输出作为顶事件，则第一类，第二类按钮操为3种，如表2所示。

作，都不会导致危险侧输出，此处不考虑运营风险。表2人机会话层操作命令类型表

第三类按钮操作，由于联锁逻辑并不能提供完

全的防护，某些联锁条件不能在联锁运算层中得到

检查，需要操作人员根据要求进行确认，确认后再