Система передачи ответственной информации по защищенным каналам радиосвязи

Изобретение относится к средствам автоматизированного управления движением поездов с передачей ответственной информации по защищенным каналам радиосвязи. Система содержит вычислительное устройство с двумя серверами, АРМ оператора коммуникационного вычислительного комплекса связи, управляемые блоками хранения данных с графиками движения поездов и информацией о временных ограничениях скорости поезда, узел доступа к информационным системам с криптографическим шлюзом, модуль контроля абонентов, имеющий GSM связь, терминал, ПК АРМ контроля работы терминала и бортовое оборудование локомотивов вовлеченных в систему. Причем терминал состоит из вычислительного модуля с подключенными к нему модулем криптографической защиты, который соединен с WiFi маршрутизатором и модулем управления сетью передачи данных, соединенным с сетью передачи данных. На локомотивах установлен и подключен к CAN шине, с которой соединены система автоведения поезда и локомотивное устройство безопасности, бортовой блок связи, соединенный по сети радиосвязи GSM с модулем контроля абонентов, а по каналу WiFi связи - с WiFi маршрутизатором терминала. Достигается повышение защиты передачи информации и контроль ее целостности. 1 ил.

 

Изобретение относится к системам автоматизированного управления движением на железнодорожном транспорте и передачи данных в сети мобильной и беспроводной связи для организации движения поездов.

Известно устройство обмена данными по радиоканалу между поездным локомотивом и стационарным пунктом, содержащее стационарный комплект, состоящий из радиомодема, блока контролируемых и управляемых объектов, подключенного к стационарному обработчику данных, и локомотивный комплект, состоящий из радиомодема, комплексного локомотивного устройства безопасности, с подключенным к нему блоком датчиков, в стационарный комплект введены последовательно соединенные блок спутниковой навигации, стационарный блок управления и сопряжения, приемник сигнала регистрации, блок памяти номеров поездов, блок определения номера временного слота, выход которого подключен ко второму входу стационарного блока управления и сопряжения, первый и второй входы/выходы которого соединены с выходами/входами соответственно стационарного обработчика данных и радиомодема, а в локомотивный комплект введены блок хранения номеров временных слотов и последовательно соединенные блок спутниковой навигации, формирователь сигнала регистрации и локомотивный блок управления и сопряжения, первый и второй входы/выходы которого соединены с выходами/входами соответственно радиомодема и комплексного локомотивного устройства безопасности, дополнительный выход которого через блок хранения номеров временных слотов подключен ко второму входу локомотивного блока управления и сопряжения, третий вход которого подключен ко второму выходу блока спутниковой навигации. (RU 2476342, B61L 27/04, 27.02.13).

К недостатку известного технического решения следует отнести отсутствие криптографической защиты передаваемой информации.

В качестве прототипа выбрана система для оперативной передачи предупреждений и электронных карт на высокоскоростной поезд, содержащая установленное в диспетчерском пункте управления вычислительное устройство, которое через линию связи соединено с базовыми станциями систем радиосвязи, которые через каналы связи соединены с первым радиомодемом бортового вычислительного блока локомотива поезда, вычислительное устройство подключено к персональному компьютеру автоматизированного рабочего места оператора и состоит из двух соединенных между собой серверов, при этом один из серверов является основным, а другой - резервным, причем серверы по сети передачи данных соединены с управляемыми блоками хранения данных, в один из которых записаны графики движения поездов, а в другой - информация о временных ограничениях скорости поезда, основной сервер через блок шифрации и дешифрации по сети связи TETRA соединен с базовыми станциями, а резервный сервер через блок шифрации и дешифрации по сети связи GSM соединен с другими базовыми станциями, бортовой вычислительный блок состоит из двух соединенных между собой вычислительных модулей, один из которых является основным и подключен через блок шифрации и дешифрации к первому радиомодему сети связи TETRE, а другой - резервным и подключен через блок шифрации и дешифрации ко второму радиомодему сети связи GSM, выходы вычислительных модулей соединены с соответствующими входами блока контроля и сравнения данных, первый выход которого подключен к локомотивному устройству безопасности, а второй выход соединен с системой автоведения поезда (RU 2578643, B61L 27/04, 27.03.2016).

К недостаткам системы следует отнести отсутствие высокоскоростного защищенного канала передачи ответственной информации и отсутствие контроля целостности информации, подготавливаемой для передачи.

Техническим результатом изобретения является защита высокоскоростной передачи ответственной информации и контроль ее целостности.

Технический результат достигается тем, что система передачи ответственной информации по защищенным каналам радиосвязи, содержащая вычислительное устройство, которое подключено к персональному компьютеру автоматизированного рабочего места оператора и состоит из двух соединенных между собой серверов, которые по сети передачи данных соединены с управляемыми блоками хранения данных, в которых записаны графики движения поездов и информация о временных ограничениях скорости поезда, а на локомотиве установлены система автоведения поезда и локомотивное устройство безопасности, согласно изобретению снабжена терминалом, состоящий из вычислительного модуля, с подключенными к нему модулем криптографической защиты, который соединен с WiFi маршрутизатором, и модулем управления сетью передачи данных, соединенным с сетью передачи данных, к которой подключен персональный компьютер автоматизированного рабочего места контроля работы терминала, при этом в нее введены криптографический шлюз, с подключенными к нему сетью передачи данных, модулем контроля абонентов и узлом межсетевого взаимодействия, соединенного с первым сервером вычислительного устройства, а на локомотиве установлен и подключен к CAN шине, с которой соединены система автоведения поезда и локомотивное устройство безопасности, бортовой блок связи, соединенный по сети радиосвязи GSM с модулем контроля абонентов, а по каналу WiFi связи с WiFi маршрутизатором.

На чертеже (фиг. 1) представлена схема системы передачи ответственной информации по защищенным каналам радиосвязи.

Система передачи ответственной информации по защищенным каналам радиосвязи содержит вычислительное устройство 1, которое подключено к персональному компьютеру 2 автоматизированного рабочего места оператора коммуникационного вычислительного комплекса связи (АРМ КВКС) и состоит из двух соединенных между собой серверов 3 и 4, которые по сети передачи данных соединены с управляемыми блоками 5 и 6 хранения данных, в которых записаны графики движения поездов и информация о временных ограничениях скорости поезда, блоки 5 и 6 могут быть в составе автоматизированной системы учета, выдачи и отмены предупреждений (АСУВОП-2) и центральной базы данных пригородного расписания (ЦДБПР), терминал 7 состоит из вычислительного модуля 8, с подключенными к нему модулем 9 криптографической защиты, который соединен с WiFi маршрутизатором 10, и модулем 11 управления сетью передачи данных, соединенным с сетью 12 передачи данных, к которой подключен персональный компьютер 13 автоматизированного рабочего места контроля работы терминала, при этом в нее введены криптографический шлюз 14 (который может быть в составе узла доступа к информационным системам УДИС), с подключенными к нему сетью 12 передачи данных, модулем 15 контроля абонентов (который может быть в составе шлюз ЦСС) и узлом 16 межсетевого взаимодействия (ПИБ УМВ), соединенного с первым сервером 3 вычислительного устройства 1, а на локомотиве установлен и подключен к CAN шине 17, с которой соединены система 18 автоведения поезда и локомотивное устройство 19 безопасности, бортовой блок 20 связи, соединенный по сети радиосвязи GSM с модулем 15 контроля абонентов, а по каналу WiFi связи с WiFi маршрутизатором 10.

Система передачи ответственной информации по защищенным каналам радиосвязи работает следующим образом.

Система обеспечивает доступ бортового блока 20 связи, установленного на локомотиве, к удаленным блокам хранения данных 5 и 6, относящихся к информационным ресурсам, в которых хранятся предупреждения, расписания и информационные сообщения, переданные с использованием высокоскоростных беспроводных каналов радиосвязи с применением сертифицированных средств криптографической защиты информации.

Радиоканал WiFi является основным высокоскоростным каналом для подключения бортового блока 20 связи к информационным ресурсам, сеть радиосвязи GSM является резервным каналом. Информация по обоим каналам передается в крипто-защищенном виде в режиме пакетной передачи данных.

При работе в сети связи WiFi бортовой блок 20 связи с помощью встроенного радиомодема (на чертеже не показан) автоматически подключается к выбранной сети на основании ее идентификатора. После успешной аутентификации с проверкой подлинности подключаемого пользователя бортовому блоку 20 связи автоматически присваивается динамический IP адрес и включается в сегмент сети WiFi. Бортовой блок 20 связи через сеть WiFi пересылает пакеты данных в защищенном виде, зашифрованные встроенным модулем криптозащиты (на чертеже не показан) на терминал 7, через встроенный в терминал 7 WiFi маршрутизатор 10 данные передаются на модуль 9 криптографической защиты, который анализирует полученный информационный пакет на предмет корректности, соблюдения протокола передачи и отсутствия не декларируемых функций и исключает возможность компрометации и искажения данных, после чего обеспечивает расшифровку полученной информации, удостоверяет полученную информацию и далее передает ее в вычислительный модуль 8.

При работе в сети связи GSM, подключение выполняется через сеть передачи данных технологической ремонтно-оперативной радиосвязи (СПД РОРС GSM). В бортовом блоке 20 связи во встроенный модем устанавливается sim-карта закрытой группы, которая идентифицирует абонента и закреплена за сетью РОРС GSM. Авторизация бортового блока 20 связи в сети РОРС GSM осуществляется автоматически при нахождении в зоне действия радиоканала по данным от модуля 15 контроля абонентов, который с помощью своих сервисов обеспечивает аутентификацию, авторизацию и учет абонентов, подключаемых к сети РОРС GSM. В результате успешной авторизации в сети РОРС GSM бортовому блоку 20 связи автоматически присваивается динамический IP адрес, закрепленный за sim-картой в сети РОРС GSM. Бортовой блок 20 связи находясь в сети РОРС GSM пересылает пакеты данных в защищенном виде, зашифрованные встроенным модулем криптозащиты (на чертеже не показан) на модуль 15 контроля абонентов, который пересылает их на криптографический шлюз 14, анализирующий полученный информационный пакет на предмет корректности, соблюдения протокола передачи и отсутствие не декларируемых функций, после чего расшифровывает и удостоверяет полученную информацию.

Для подготовки данных, два сервера 3 и 4 вычислительного устройства 1, подключаются по сети передачи данных к блоку 5 хранения данных из состава АСУВОП-2, от которого в автоматическом режиме одновременно получают актуальные временные предупреждения и ограничения скорости движения по мере их обновления. Два сервера 3 и 4 вычислительного устройства 1, подключаются по сети передачи данных к блоку 6 хранения данных из состава ЦБДПР, от которого в автоматическом режиме с установленным промежутком времени одновременно получают нормативное расписание движения. Для формирования и передачи текстовых сообщений, предназначенных для машиниста, к двум серверам 3 и 4, в которых хранится база данных сообщений, подключен персональный компьютер 2 (ПК2) автоматизированного рабочего места оператора КВКС. Также ПК 2 АРМ КВКС встроенными сервисами обеспечивает мониторинг и диагностику технических средств, наличие и исправность каналов передачи данных двух серверов 3 и 4. После получения ответственной информации сервера 3 и 4 вычислительного устройства 1 обмениваются контрольными суммами принятых данных, на основании чего определяют их целостность.

Для передачи подготовленной ответственной информации временных предупреждений, нормативного расписания и текстовых сообщений для машиниста сервер 3 вычислительного устройства 1 непрерывно отслеживает актуальность данных хранимых в бортовом блоке 20 связи и принимает решение об их обновлении. После чего сервер 3 вычислительного устройства 1 автоматически определяет с применением какого канала связи WiFi или РОРС GSM осуществлять передачу ответственной информации. Если передача информации будет выполнена через канал WiFi, то сервер 3 вычислительного устройства 1 через узел 16 межсетевого взаимодействия, передает запрашиваемые данные на криптографический шлюз 14 и передает их через сеть 12 передачи данных на модуль 11 управления сетью передачи данных, с первого порта которого они передаются в модуль 8 вычислителя, с которого через другой порт передаются на модуль 9 криптографической защиты, в котором они шифруются и передаются через WiFi маршрутизатор 10 в защищенном виде по каналу радиосвязи стандарта WiFi в бортовой блок 20 связи. Если передача информации будет выполнена через канал РОРС GSM, то сервер 3 вычислительного устройства 1 через узел 16 межсетевого взаимодействия передает данные на криптографический шлюз 14, в котором они шифруются и передаются в модуль 15 контроля абонентов и передаются в защищенном виде по каналу радиосвязи стандарта РОРС GSM в бортовой блок 20 связи. Бортовой блок 20 связи, получив по каналам радиосвязи стандарта РОРС GSM или WiFi зашифрованные данные, обеспечивает их расшифровку и контроль целостности с помощью встроенного модуля криптозащиты (на чертеже не показан).

Взаимодействие бортового блока 20 связи и передача ответственной информации в устройство 19 безопасности и систему 18 автоведения осуществляется по CAN шине 17. Данные с ограничением скорости поезда передаются с бортового блока 20 связи на устройство 19 безопасности по запросу или по мере их актуализации, где вычисляется допустимая скорость движения поезда. Данные с расписанием движения с бортового блока 20 связи передаются на систему 18 автоведения. Данные от спутниковой навигационной сети поступают в бортовой блок 20 связи и используются для определения текущей геопозиции локомотива и корректировки системного времени.

Администрирование и мониторинг работы терминала 7 обеспечивается через сеть 12 передачи данных персональным компьютером 13 автоматизированного рабочего места контроля работы терминала 7.

Система передачи ответственной информации по защищенным каналам радиосвязи, содержащая вычислительное устройство, которое подключено к персональному компьютеру автоматизированного рабочего места оператора и состоит из двух соединенных между собой серверов, которые по сети передачи данных соединены с управляемыми блоками хранения данных, в которых записаны графики движения поездов и информация о временных ограничениях скорости поезда, а на локомотиве установлены система автоведения поезда и локомотивное устройство безопасности, отличающаяся тем, что она снабжена терминалом, состоящим из вычислительного модуля с подключенными к нему модулем криптографической защиты, который соединен с WiFi маршрутизатором, и модулем управления сетью передачи данных, соединенным с сетью передачи данных, к которой подключен персональный компьютер автоматизированного рабочего места контроля работы терминала, при этом в нее введены криптографический шлюз с подключенными к нему сетью передачи данных, модулем контроля абонентов и узлом межсетевого взаимодействия, соединенного с первым сервером вычислительного устройства, а на локомотиве установлен и подключен к CAN шине, с которой соединены система автоведения поезда и локомотивное устройство безопасности, бортовой блок связи, соединенный по сети радиосвязи GSM с модулем контроля абонентов, а по каналу WiFi связи - с WiFi маршрутизатором.



 

Похожие патенты:

Изобретение относится к области железнодорожной автоматики, телемеханики и связи, может применяться на локомотивах поездов как отдельно, так и в составе многоуровневых систем интервального регулирования для обмена данными по каналам радиосвязи.

Изобретение относится к области железнодорожной автоматики и телемеханики. Устройство содержит стационарное устройство, канал которого состоит из центрального процессора, блоков: ввода/вывода, памяти, ввода информации, принятия решения, анализа, отображения, и бортовое устройство, канал которого состоит из микроконтроллера, блоков: памяти, гальванической развязки, разъема, CAN шины и локомотивного устройства безопасности.

Изобретение относится к области железнодорожной автоматики и телемеханики для контроля перегонных рельсовых цепей. Централизованная система контроля рельсовых цепей тональной частоты для высокоскоростного движения включает посты электрической централизации, напольные устройства сопряжения, кабельную сеть, проходные светофоры.

Защитное устройство (1) для устройств (2), соединенных с рельсами и/или шпалами, в частности точечных путевых датчиков, содержит крышку (3), ограничивающую полость (4) для приема соединенного со шпалами или рельсами устройства (2), и по меньшей мере два соединенных с крышкой (3) крепежных элемента (6, 7) для крепления защитного устройства к рельсу (8) и/или шпале (9).

Защитное устройство (1) для устройств (2), соединенных с рельсами и/или шпалами, в частности точечных путевых датчиков, содержит крышку (3), ограничивающую полость (4) для приема соединенного со шпалами или рельсами устройства (2), и по меньшей мере два соединенных с крышкой (3) крепежных элемента (6, 7) для крепления защитного устройства к рельсу (8) и/или шпале (9).

Изобретение относится к системам автоматики и телемеханики на железнодорожном транспорте для интервального регулирования движения поездов. Система включает размещенное на посту электрической централизации каждой станции устройство микропроцессорной электрической централизации и автоблокировки с программно-аппаратным модулем управления, рельсовые цепи сигнального тока низкочастотного диапазона на разделенных изолирующими стыками путевых участках маршрутов движения поездов по главным путям станций и главным путям, прилегающим к этим станциям перегонов, сервер мобильной радиосвязи GSM-R, радио блок центр зонального управления движением поездов, блоки группового контроля плюсового положения стрелок, блоки контроля и управления рельсовыми цепями.

Изобретение относится к области автоматики и телемеханики на железнодорожном транспорте для интервального регулирования движения поездов на перегонах большой длины.

Изобретение относится к железнодорожным транспортным средствам. В способе обеспечения безопасности перемещения железнодорожного транспортного средства с датчиком скорости вращения колеса и датчиком ускорения, ось чувствительности которого параллельна пути, принимают выходное значение от одного или нескольких датчиков колеса; принимают выходное значение от одного из датчиков ускорения; определяют значение измеренного ускорения на основании выходного значения или выходных значений одного из датчиков ускорения.

Изобретение относится к железнодорожному транспорту. Способ обеспечения безопасности перемещения железнодорожного транспортного средства на железнодорожном пути включает в себя получение транспортным средством информации о максимальном отрезке, разрешенном для прохождения транспортного средства, и определение кривой максимальной допустимой скорости в зависимости от времени на основании полученного максимального отрезка.

Изобретение относится к области автоматики и телемеханики на железнодорожном транспорте для управления движением поездов. Техническое решение включает в себя электронный пост централизации с подключенным радиомаяком и подключенным рельсовым электрическим частотным контуром, который выдает сообщения-индикаторы первого типа и сообщения-индикаторы второго типа, модуль управления, соединенный с электронным постом централизации, для модульных элементов с адресуемой памятью для числа свободных отрезков блок-участков и подключенного к нему радиомаяка в качестве модульного элемента, подключенный к электронному посту централизации формирователь сообщения-индикатора, который с учетом функциональной взаимосвязи между адресами памяти и кодовыми данными рельсового электрического частотного контура формирует сообщения-индикаторы третьего типа.

Изобретение относится к железнодорожной автоматике для управления железнодорожным транспортом. Система включает устройства трехзначной автоблокировки с рельсовыми цепями, постовые устройства электрической централизации станций, ограничивающих перегон, линию магистральной связи и диспетчерский центр управления, включающий персональный компьютер автоматизированного рабочего места и модуль вычисления и ранжирования данных о расстояниях между соседними поездами и скоростях их движения, радиоканал цифровой связи.

Изобретение относится к области железнодорожной автоматики. В способе регулирования движения поездов с участием микропроцессорной диспетчерской централизации используют связанные электронно-вычислительные машины смежных диспетчерских кругов, используют графики движения поездов, определяют время и номер пути приема и отправления поезда.

Изобретение относится к железнодорожной автоматике для регулирования движения. Устройство содержит блоки: получения информации о текущем поездном положении, получения нормативного графика движения поездов, прокладки ниток пассажирских поездов и электропоездов, прокладки ниток грузовых поездов, моделирования тяговых режимов поезда, хранения информации по полигону, извлечения информации по полигону из блока хранения, развязки ниток поездов, получения данных об условиях пропуска поездов, получения данных о планируемых «окнах», формирования энергосберегающего графика движения поездов, ручного ввода данных, хранения прогнозного графика, передачи прогнозного графика в систему управления движением поездов, сопоставления эталонного, прогнозного и исполненного графиков, получения исполненного графика, отображения и регистрации информации, сервер предварительной обработки перегонной информации, нормативно справочной информации по участкам низкого уровня с учетом тяговых расчетов, имитационной модели участка в рельсовых цепях и продвижения поезда по высокоскоростной железнодорожной магистрали, эталонного графика пропуска поезда, нормативно справочной информации по раздельным пунктам, имитационной модели графика движения, эталонного графика прохождения раздельных пунктов магистрали, датчиков прохождения границ рельсовых цепей, датчиков прохождения границ раздельных пунктов, позиционирования поездов, интеллектуального моделирования и управляющих ресурсов, идентификатора фрагментов графика движения поездов, конструктора виртуальных раздельных пунктов, а также модули проверки реализации графика и нормативного графика, сервер предварительной обработки станционной информации.

Изобретение относится к железнодорожной автоматике для мониторинга условий движения и интервального регулирования поездов. Система содержит стационарные центры радиоблокировки, подключенные к ЭВМ центра диспетчерского контроля и управления, перегонные базовые станции радиоканала, сеть передачи данных, радиоканал и оптоволоконный кабель, станционый блок формирования и анализа импульсных световых сигналов, процессор, модуль моделирования поездной ситуации на перегонах, модуль мониторинга условий движения на перегонах, модуль комплексной обработки данных, на вовлеченных в систему поездах бортовое оборудование, включающее соединенные между собой через системный интерфейс обмена цифровыми данными, комплексное локомотивное устройство безопасности, блок определения местоположения локомотива, блок измерения скорости и пройденного расстояния, блок расчета допустимой скорости, кривых торможения и обмена данными со стационарными центрами радиоблокировки по радиоканалу, вихретоковое устройство текущего контроля фактического состояния рельсов и уточненного измерения скорости, дисплей машиниста и локомотивное радиопередающее устройство.

Изобретение относится к области техники управления транспортным средством. Техническим результатом является снижение неожиданного выхода из строя транспортного средства на основе своевременного предупреждения водителя.

Изобретение относится к железнодорожной автоматике для управления движением поездов по каналам диспетчерской поездной радиосвязи. Система содержит на каждом локомотиве бортовое устройство управления движением, блок для ввода машинистом информации, блок электронной карты маршрутов, блок указателя светофора, локомотивный блок информации о текущем интервале времени по глобальной системе спутниковой навигации, блок отображения информации, бортовой приемопередатчик, блок декодера сигнатуры, а также станционную часть.

Изобретение относится к железнодорожной автоматике для формирования графиков движения поездов на полигоне железнодорожной сети при производстве ремонтно-путевых работ.

Изобретение относится к области железнодорожной автоматики, телемеханики и связи для управления движением поездов. Система содержит размещенные в диспетчерском центре приемопередатчик и сервер, подключенный через блок преобразования сигнала к волоконно-оптической линии 5, уложенной вдоль железнодорожного пути и связанной с напольными широкополосными приемопередающими модулями перегона через объединитель и блок преобразования сигнала.

Группа изобретений относится к рельсовому транспортному средству. Рельсовое транспортное средство содержит комплект подсистем эксплуатационных средств, кабинное устройство отображения информации машинисту, которое включает в себя центральный блок отображения.

Изобретение относится к средствам контроля железнодорожного пути. Система включает размещенное в головной части подвижного объекта устройство сбора данных, состоящее из микроконтроллера, с приемопередатчиком и блоком вывода информации.

Изобретение относится к средствам автоматизированного управления движением поездов с передачей ответственной информации по защищенным каналам радиосвязи. Система содержит вычислительное устройство с двумя серверами, АРМ оператора коммуникационного вычислительного комплекса связи, управляемые блоками хранения данных с графиками движения поездов и информацией о временных ограничениях скорости поезда, узел доступа к информационным системам с криптографическим шлюзом, модуль контроля абонентов, имеющий GSM связь, терминал, ПК АРМ контроля работы терминала и бортовое оборудование локомотивов вовлеченных в систему. Причем терминал состоит из вычислительного модуля с подключенными к нему модулем криптографической защиты, который соединен с WiFi маршрутизатором и модулем управления сетью передачи данных, соединенным с сетью передачи данных. На локомотивах установлен и подключен к CAN шине, с которой соединены система автоведения поезда и локомотивное устройство безопасности, бортовой блок связи, соединенный по сети радиосвязи GSM с модулем контроля абонентов, а по каналу WiFi связи - с WiFi маршрутизатором терминала. Достигается повышение защиты передачи информации и контроль ее целостности. 1 ил.

Наверх