面向时延敏感的TRDP安全防护机制

崔玉龙; 吴学超; 程宥霖; 芦翔

doi:10.11959/j.issn.2096-109x.2025028

您当前的位置：

首页 >

文章列表页 >

面向时延敏感的TRDP安全防护机制

学术论文 | 更新时间：2025-06-30

- 面向时延敏感的TRDP安全防护机制
- Security scheme for time-critical TRDP message
- 网络与信息安全学报 2025年11卷第3期页码：81-97
- 作者机构：
  
  1.中车青岛四方机车车辆股份有限公司，山东青岛 266111
  2.中国科学院信息工程研究所，北京 100085
  3.中国科学院大学网络空间安全学院，北京 100049
- 作者简介：
  
  [ "崔玉龙（1983- ），男，山东日照人，中车青岛四方机车车辆股份有限公司正高级工程师，主要研究方向为列车网络控制。" ]
  [ "吴学超（1990- ），男，山东临沂人，中车青岛四方机车车辆股份有限公司工程师，主要研究方向为列车网络安全、数据安全。" ]
  [ "程宥霖（1998- ），男，山西晋中人，中国科学院大学硕士生，主要研究方向为网络安全、密码工程。" ]
  [ "芦翔（1982- ），男，河南许昌人，中国科学院信息工程研究所副教授，主要研究方向为计算机与网络安全、信息物理系统安全、密码工程。" ]
- 基金信息：
  
  中车青岛四方机车车辆股份有限公司“列车网络信息安全”研究项目
- DOI：10.11959/j.issn.2096-109x.2025028
  中图分类号： TP393
- 收稿：2024-11-14，
  
  修回：2025-03-11，
  
  纸质出版：2025-06-25
- 稿件说明：
移动端阅览
崔玉龙, 吴学超, 程宥霖, 等. 面向时延敏感的TRDP安全防护机制[J]. 网络与信息安全学报, 2025, 11(3): 81-97.

Format: CUI Y L, WU X H, CHENG Y L, et al. Security scheme for time-critical TRDP message[J]. Chinese Journal of Network and Information Security, 2025, 11(3): 81-97.
崔玉龙, 吴学超, 程宥霖, 等. 面向时延敏感的TRDP安全防护机制[J]. 网络与信息安全学报, 2025, 11(3): 81-97. DOI： 10.11959/j.issn.2096-109x.2025028.

Format: CUI Y L, WU X H, CHENG Y L, et al. Security scheme for time-critical TRDP message[J]. Chinese Journal of Network and Information Security, 2025, 11(3): 81-97. DOI： 10.11959/j.issn.2096-109x.2025028.

摘要

随着列车通信技术的发展，列车控制网络的环境愈发复杂，车载设备对网络带宽和网络拓扑复杂度的要求愈发严格，列车互联网的物理层载体逐渐从串行通信总线网过渡到了以太网。为了保证以太网协议栈在列车互联网中的正常运行，结合列车互联网的独特需求，列车通信网络（train communication network，TCN）联盟提出了列车实时数据协议（train real-time data protocol，TRDP），现已成为车载设备数据传输中不可或缺的重要一环。然而，在引入以太网架构的同时，传统计算机网络面临的安全风险也被带入了列车通信网络中。架构在以太网之上的TRDP，缺乏有效的安全防护机制，面临着恶意攻击、数据泄露、拒绝服务等一系列风险。在TRDP的础上，分析了TRDP消息数据、过程数据两种协议模式的区别和安全需求，结合列车互联网的实际情况，选取合适的加密协议，改进了协议细节，设计了基于加密协议的安全防护机制。并在此基础上搭建了一个模型系统，系统展示了如何将这些关键的密码技术组合起来，构建一个安全的列车互联网信息系统，并证明了系统在保证协议安全性的情况下，能够满足列车互联网对TRDP的性能需求。

Abstract

As train communication technology advanced

the environment of train control networks became increasingly complex

with more network bandwidth being demanded by on-board devices and greater complexity emerging in network topology. Consequently

the physical layer carrier for train internet gradually transitioned from serial communication bus networks to Ethernet. To ensure the normal operation of the Ethernet protocol stack in the train internet and meet the unique requirements of the train internet

the TRDP protocol was proposed by the TCN alliance and has now become an essential part of data transmission for on-board devices. However

with the introduction of the Ethernet architecture

traditional computer network security risks were also brought into the train communication network. The TRDP protocol

built upon Ethernet

lacked effective security protection mechanisms and faced a series of risks such as malicious attacks

data leakage

and denial of service. Based on the TRDP protocol

the differences and requirements of its two protocol modes

message data and process data

were analyzed. Suitable encryption protocols in line with the actual situation of the train internet were selected

protocol details were improved

and a security scheme based on encryption protocols was designed. Furthermore

a model system was constructed on this foundation. The system demonstrates how these key security technologies can be combined to build a secure TRDP train information system and proves that it can meet the performance requirements of the train internet for the TRDP protocol while ensuring the security of the protocol.

关键词

Keywords

references

王麟书 . 中国铁路信息化事业的发展 [J ] . 铁路计算机应用， 2002 ， ( 6 ): 2 - 5 .

WANG L S . Development of the information technology industry in chinese railways [J ] . Railway Computer Application , 2002 , ( 6 ): 2 - 5 .

GB/T 28029.12-2020 , 轨道交通电子设备　列车通信网络(TCN)　第3-4部分：以太网编组网(ECN) [S ] . 2020 .

GB/T 28029.12-2020 , Urban rail transit electronic equipment - train communication network (TCN) - Part 3-4: Ethernet Consist Network (ECN) [S ] . 2020 .

王同军 . 铁路5G关键技术分析和发展路线 [J ] . 中国铁路， 2020 , ( 11 ): 1 - 9 .

WANG T J . Analysis of key 5G technologies for railways and development roadmap [J ] . China Railway , 2020 , ( 11 ): 1 - 9 .

李平，邵赛，薛蕊等 . 国外铁路数字化与智能化发展趋势研究 [J ] . 中国铁路， 2019 ， ( 2 ): 25 - 31 .

LI P , SHAO S , XUE R , et al . Research on the development trend of digitalization and intellectualization of railways abroad [J ] . China Railway , 2019 , ( 2 ): 25 - 31 .

史天运 . 中国高速铁路信息化现状及智能化发展 [J ] . 科技导报， 2019 ， 37 ( 6 ): 53 - 59 .

SHI T Y . The current status of information technology and the development of intelligence in China's high-speed railways [J ] . Science & Technology Review , 2019 , 37 ( 6 ): 53 - 59 .

邹智荣，陈超群，陈勃等 . 列车通信网络安全现状分析及应对方案研究 [J ] . 机车电传动， 2023 ， ( 1 ): 78 - 85 .

ZOU Z R , CHEN C Q , CHEN B , et al . Analysis of the current status of train communication network security and research on countermeasures [J ] . Electric Drive for Locomotives , 2023 , ( 1 ): 78 - 85 .

岳川，王立德，申萍等 . 基于以太网的列车通信网络安全脆弱性定性分析 [J ] . 机车电传动 , 2022 ,( 4 ): 44 - 54 .

YUE C , WANG L D , SHEN P , et al . Qualitative analysis of security vulnerabilities in train communication networks based on ethernet [J ] . Electric Drive for Locomotives , 2022 , ( 4 ): 44 - 54 .

IEC 61375-2-3 : 电子铁路设备-列车通信网络（TCN）- 第2-3部分：TCN通信概要 [S ] . 2015 .

IEC 61375-2-3 : Electronic railway equipment - train communication network (TCN) - Part 2-3: TCN communication profile [S ] . 2015 .

姚键 . 国产商用密码算法研究及性能分析 [J ] . 计算机应用与软件， 2019 ， 36 ( 6 ): 327 - 333 .

YAO J . Research and performance analysis of domestic commercial cryptographic algorithms [J ] . Computer Applications and Software , 2019 , 36 ( 6 ): 327 - 333 .

吴永强 . 国密SSL安全通信协议的研究与实现 [D ] . 西安 : 西安电子科技大学， 2014 .

WU Y Q . Research and implementation of the national secret SSL security communication protocol [D ] . Xi’an : Xidian University , 2014 .

REYZIN L , REYZIN N . Better than BiBa: short one-time signatures with fast signing and verifying [J ] . Algorithm , 2002 , 32 ( 1 ): 1 - 9 .

赵华，周利华 . 一种基于DTLS协议的VPN方案设计 [J ] . 电子科技， 2006 ， ( 7 ): 32 - 35 .

ZHAO H , ZHOU L H . A VPN scheme based on the DTLS protocol design [J ] . Electronic Technology , 2006 , ( 7 ).32-35.

浏览量

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

面向软件定义晶上系统的安全多维互连网络

工业互联网蜜网技术综述

高效安全的软件定义网络拓扑发现协议

基于交易记录特征的自私挖矿检测方案

国家自然科学基金委员会网络安全现状与展望