Kulcsmenedzsment és monitoring rendszer

A forrás leírása

Az Egységes Vasútirányítási Rendszer (ERTMS) pályamenti és a vonatfedélzeti rendszerei között információ csere, kommunikáció zajlik adat üzenetek formájában. Ezen üzenetek (pl. a mozgási engedélyek és minden más adatcsere) alapvetőek az ERTMS működéséhez. Az adat üzenetek küldése a GSM-R rádiórendszeren keresztül történik, az adatkommunikáció során biztosítani kell, hogy a megfelelő üzenetek a megfelelő vonathoz és pályamenti rendszerelemhez jussanak el. A GSM-R rádiós összeköttetés használata esetén a pályamenti és a vonatfedélzeti rendszer között egy speciális autentikációs és hitelesítési folyamat szükséges annak meghatározására, hogy mind a pályamenti mind a vonatfedélzeti rendszer valóban megegyezik azzal a rendszerrel, aminek azonosítja magát. Az ERTMS rendszer kommunikációs alrendszere a GSM-R rendszer mely biztosítja az ETCS 2-es Szintjén a pályaoldal (RBC) és a fedélzeti berendezés (OBU, EVC) között a vonatközlekedés lebonyolításához szükséges információk továbbítását. A GSM-R hálózat egy nagy megbízhatóságú kommunikációs hálózat, melyben a szabványos interfészek nem minden esetben titkosítottak. Az RBC és az OBU között zajló kommunikáció megfelelő védelmének biztosításához és bármilyen biztonsági vonatkozású behatolás elleni védelméhez a kommunikációt titkosítással kell védeni. Az RBC és az OBU között váltott üzenetek mindegyike nem kerül titkosításra, mert az adat önmaga nem titkos és nem biztonságkritikus, nem jelent kockázatot, ha valaki dekódolni tudja. Biztonságkritikus beavatkozás lenne, ha valaki meg tudná másítani a táviratokat vagy be tudna szúrni hamisított táviratokat. Ezért a váltott üzenetek üzenetazonosító kóddal (MAC) vannak védve a külső beavatkozások ellen. Egy, csak a kapcsolat idejére generált és mindkét fél által elfogadott kulcs jön létre a kapcsolat felépítése során a vonat és az RBC között. A folyamat szabványos, komplex matematikai algoritmust (kriptográfiai eljárást) használ, hogy felépítse a kommunikációs linket, amely szükséges ahhoz, hogy a pályamenti és a vonatfedélzeti rendszer kicserélje egymás között a titkos azonosító kulcsát. A mozgási engedélyek és más ERTMS működéséhez fontos adatok küldése csak akkor kezdődhet meg, ha mind a pályamenti mind a vonatfedélzeti rendszer titkos kulcsai megegyeznek az elvárt adatokkal. A fent leírt titkosítási folyamatnak fontos szerepe van a vett adatok ellenőrzésében, mert így biztosítják az adatot fogadó oldal számára, hogy sem az üzenet sem annak tartalma nem került módosításra az átviteli közegben. Az ETCS rendszer számára a fenti követelmények teljesítéséhez meghatározásra került egy titkosítási folyamat, amely kötelező követelmény minden ETCS L2 rendszer számára, az interoperabilitás biztosításához. A projekt másik része a QoS monitoring rendszer a fentebb említett működés közbeni felügyeletét látja el. A rendszer folyamatosan figyeli az ETCS - GSMR működését, meghatározott meghibásodások esetén azonnali riasztást generál, melyet egyben naplóz is. Segít a hiba behatárolásában, segítséget nyújt annak kijavításához. Integrálásra kerül a GSMR és az ETCS rendszerekkel. Előre definiált adatokat gyűjt a folyamatos működés sonán, melyeket adatbázisban tárol. Lehetőséget biztosít a tárolt adatok riportolására, irányított lekérdezésére valamint statisztikai módszerekkel segít meghatározni a megfigyelt rendszerek főbb működési jellemzőit. A rendszer a hatályban levő szabványokra épül és általánosan tartalmazza az európai vasutak által használt vonatbefolyásoló, kommunikációs és irányítási protokollokat. Gyártófüggetlen megoldásokat alkalmaz. Felügyeli a teljes GSMR rendszer működését a legkisebb definiált alelemig és alrendszerig. Munitorozza a tornyok működését, rádió frekvenciás és vezetékes alrendszereket.

Források

• Pályázati Portál ↗