公开(公告)号：CN115174240A

公开(公告)日：2022-10-11

申请号：CN202210827751.5

申请日：2022-07-13

申请人： 中国国家铁路集团有限公司 ,  中国铁道科学研究院集团有限公司 ,  中国铁道科学研究院集团有限公司电子计算技术研究所

发明人： 朱广劼 ,  尹虹 ,  田涛 ,  王蕊 ,  付晓丹 ,  李泽 ,  贺晓聪 ,  康宝钰 ,  丁姿允 ,  门思静 ,  黄政 ,  刘岩蟠 ,  王正霞 ,  王宇飞 ,  姚洪磊

IPC分类号： H04L9/40 ,  H04L49/20 ,  G06F30/27

摘要： 本发明提供一种铁路加密流量监测系统及方法，系统包括：数据获取子系统、特征建模子系统、智能分析子系统和配置管理子系统；数据获取子系统用于获取目标业务系统的流量数据；特征建模子系统用于接收传来的目标业务系统的流量数据，根据流量数据的业务需求和识别场景选用对应的特征提取模型，并利用特征提取模型提取流量数据的数据特征；智能分析子系统用于根据特征提取模型选用对应的智能分析模型，利用智能分析模型对流量数据进行检测和识别；配置管理子系统用于对整个铁路加密流量监测系统进行配置管理。本发明通过构建流程化的智能监控系统，自定义调用工具，实时识别和监测不同粒度的加密流量及加密威胁，提升铁路行业对加密流量的管控能力。

公开(公告)号：CN114173303B

公开(公告)日：2024-11-01

申请号：CN202111493972.5

申请日：2021-12-08

申请人： 中国国家铁路集团有限公司 ,  中国铁道科学研究院集团有限公司 ,  中国铁道科学研究院集团有限公司电子计算技术研究所

发明人： 吴剑波 ,  田涛 ,  朱广劼 ,  尹虹 ,  郑升 ,  魏长水 ,  门思静 ,  王蕊 ,  康宝钰 ,  王正霞 ,  丁姿允

IPC分类号： H04W4/42 ,  H04W4/44 ,  H04W12/04

摘要： 本发明涉及CTCS‑3级列控系统车地会话密钥生成方法和系统，包括：RBC利用掩码密钥和三元密码本生成公钥和私钥，并将公钥发送给自身关联的OBU；所述OBU基于掩码密钥、三元密码和接收的公钥生成私钥；RBC及其关联的OBU均将私钥作为与对方通信的会话密钥；本发明取消了CTCS‑3级列控系统车地安全通信协议所要求设置的密钥管理中心，由CTCS‑3级列控系统中的RBC与OBU设备分担车地安全通信协议所要求的密钥管理功能；并将掩码密钥和三元密码本作为公私钥对生成的基石，增强了RBC与OBU之间会话密钥的破解难度，提升了RBC与OBU之间通信的安全性。

公开(公告)号：CN114173303A

公开(公告)日：2022-03-11

申请号：CN202111493972.5

申请日：2021-12-08

申请人： 中国国家铁路集团有限公司 ,  中国铁道科学研究院集团有限公司 ,  中国铁道科学研究院集团有限公司电子计算技术研究所

发明人： 吴剑波 ,  田涛 ,  朱广劼 ,  尹虹 ,  郑升 ,  魏长水 ,  门思静 ,  王蕊 ,  康宝钰 ,  王正霞 ,  丁姿允

IPC分类号： H04W4/42 ,  H04W4/44 ,  H04W12/04

摘要： 本发明涉及CTCS‑3级列控系统车地会话密钥生成方法和系统，包括：RBC利用掩码密钥和三元密码本生成公钥和私钥，并将公钥发送给自身关联的OBU；所述OBU基于掩码密钥、三元密码和接收的公钥生成私钥；RBC及其关联的OBU均将私钥作为与对方通信的会话密钥；本发明取消了CTCS‑3级列控系统车地安全通信协议所要求设置的密钥管理中心，由CTCS‑3级列控系统中的RBC与OBU设备分担车地安全通信协议所要求的密钥管理功能；并将掩码密钥和三元密码本作为公私钥对生成的基石，增强了RBC与OBU之间会话密钥的破解难度，提升了RBC与OBU之间通信的安全性。