[发明专利]基于单向散列编码的铁路信号中临时限速的安全保障方法

说明书

本发明涉及基于单向散列编码的铁路信号中临时限速的安全保障方法，包括以下步骤：步骤1，TSRS从CTC收到闭塞分区归档方案中临时限速命令对应的执行命令；步骤2，进行操作顺序、受令方通信状态、限速区域重叠检查、应答器报文容量检查；步骤3，如果检查失败，则保持限速命令原状态；如果检查通过，则更新临时限速命令的状态为“下达中”；步骤4，遍历各个内存区中各个受令设备被保护的临时限速输出数据，当状态为“下达中”状态，通过散列值校核数据没有被破坏后，根据里面的输出数据输出限速命令至各个TCC、RBC、邻接TSRS对应的安全通信接口。与现有技术相比，本发明具有避免了不必要的资源消耗，提高了系统的稳定性等优点。

技术领域

本发明涉及一种铁路信号中临时限速的安全保障方法，尤其是涉及一种基于单向散列编码的面向铁路信号领域中临时限速的安全保障方法。

背景技术

临时限速是轨道交通中重要的概念，当遇到风雨雪、施工等临时情况，需要临时限制列车运行速度。在C2/C3体系中，临时限速命令由调度员人员通过CTC或者TDCS设备产生，下发至临时限速服务器设备(以下简称TSRS)，再由TSRS分发至对应的列控中心(简称TCC)、无线闭塞中心(简称RBC)等设备。临时限速命令一旦执行错误，则可能会导致车毁人亡的严重后果。因此，需要对临时限速相关处理进行安全防护。

为了防止随机失效，在铁路信号领域的SIL4级安全系统中，在系统架构层面，EN50129给出了3种故障-安全系统架构来实现安全目标，包括反应故障安全、组合故障安全、固有故障安全。对于单套系统而言，在软件层面，目前已经有的算法包括了编码的方法，通过把计算中用到的安全参数进行编码，对计算过程进行编码，来达到安全的目前，当编码出现问题时，进行相应的倒向安全侧的处理。已有的方法还包括了BIT的方法，通过对硬件进行检测，使得随机失效被检测出，进而进入导向安全侧的处理。

这些做法的特点是易于实现平台化，具有更强的通用性。但是会消耗过多的资源，提高开发和维护成本。

发明内容

本发明的目的就是为了克服上述现有技术存在的缺陷而提供一种基于单向散列编码的铁路信号中临时限速的安全保障方法，针对临时限速提出安全保障方法，避免了不必要的资源消耗，提高了系统的稳定性。

本发明的目的可以通过以下技术方案来实现：

一种基于单向散列编码的铁路信号中临时限速的安全保障方法，包括以下步骤：

步骤1，临时限速服务器设备TSRS从列车调度集中指挥控制系统CTC收到闭塞分区归档方案中临时限速命令对应的执行命令，在内存中查找对应的临时限速所在区域，找到后，利用散列值对内存中限速命令进行校核，校核通过后，则认定该输入的限速命令参数合法；

步骤2，进行操作顺序、受令方通信状态、限速区域重叠检查、应答器报文容量检查；

步骤3，如果检查失败，则保持限速命令原状态，同时，向CTC报告错误；如果检查通过，则更新临时限速命令的状态为“下达中”，更新各个设备的限速命令状态也更新为“下达中”；

步骤4，遍历各个内存区中各个受令设备被保护的临时限速输出数据，当状态为“下达中”的状态，通过散列值校核数据没有被破坏后，根据里面的输出数据输出限速命令至各个列控中心TCC、无线闭塞中心RBC、邻接TSRS对应的安全通信接口，由安全通信模块对数据加密后，发送至各个接收设备。

所述的临时限速命令提取包括：

方案一：从RSSP-I或RSSP-II安全协议中直接取出的临时限速命令，取出后丢弃原安全数据包；

或者方案二：利用RSSP-II安全协议中的MAC值以及RSSP-I协议中的CRCM作为临时限速命令对应的散列值。