CN102971196A - 用于轨道车辆的控制网络 - Google Patents

Abstract

本发明提供一种用于轨道车辆的控制网络（1），其中轨道车辆的控制设备（SG）经由至少两条通信路径环形地彼此连接。第一控制设备（SG1）将有效数据（ND）经由一条通信路径在第一方向上传输给第二控制设备（SG2），并且将属于有效数据（ND）的用于检查有效数据（ND）的校验数据（PD）经由另一条通信路径在与第一方向相反的第二方向上传输给第二控制设备（SG2）。由此，第二控制设备（SG2）可以识别由第三方对数据的操纵。

Description

用于轨道车辆的控制网络

技术领域

本发明涉及一种用于轨道车辆的控制网络和一种用于在轨道车辆、尤其是列车的控制设备之间防操纵地进行数据传输的方法。

背景技术

轨道车辆具有多个用于对设备—例如刹车装置、驱动装置、照明装置、车门关闭装置以及空调设备—进行操控的控制设备。此外，控制设备可以控制乘客信息单元或者用于为乘客预定座位的装置。乘客信息装置借助于声学的通知或者光学的显示例如向乘客告知到其它列车的转车可能。此外，控制设备可以获得视频监视装置的数据，这些数据例如被传输给列车驾驶员。轨道车辆的控制设备彼此交换有效数据。这些有效数据可以包括乘客信息数据或者设备控制数据。

轨道车辆的控制设备越来越多地通过使用如以太网或者IP的标准化协议经由数据网络彼此联网。控制设备在此常常被安放在轨道车辆的车厢或牵引车内的对于第三方在物理上难以到达的区域中。数据通信网络—控制设备经由该数据通信网络将有效数据传输到其它控制设备—相反地不经由或者经由轨道车辆的只能在物理上复杂地保护的部分延伸。这些数据通信网络尤其是也铺设在轨道车辆的乘客区域中并且因此对于第三方可相对简单地到达。因此，对于第三方原则上存在如下可能：为了进行操控而分接数据通信网络的数据线路，例如经由数据通信网络渗入数据分组或者窃听数据传输。

发明内容

本发明的任务因此是提供一种控制网络和一种用于轨道车辆的方法，所述控制网络和所述方法允许识别出在轨道车辆的数据通信网络的敷设电缆处的操控。

该任务根据本发明通过具有在权利要求1中说明的特征的控制网络来解决。

本发明提供一种用于轨道车辆的控制网络，其中轨道车辆的控制设备经由至少两条通信路径环形地彼此连接，其中第一控制设备将有效数据经由一条通信路径在第一方向上传输给第二控制设备，并且将属于有效数据的用于检查有效数据的校验数据经由另一条通信路径在与第一方向相反的第二方向上传输给第二控制设备。

在本发明控制网络的一个实施方式中，校验数据由第一控制设备以规则的时间间隔或者在轨道车辆的运行状态变换时发送。

在本发明控制网络的一个实施方式中，有效数据是乘客信息数据。

在本发明控制网络的另一可能的实施方式中，所传输的有效数据是设备控制数据。

在本发明控制网络的一个实施方式中，有效数据以数据分组的形式经由具有环形拓扑的数据网络在轨道车辆的控制设备之间传输。

在本发明控制网络的一个实施方式中，所述数据网络是以太网数据网络、尤其是Profinet。

在本发明控制网络的一个实施方式中，数据网络是铺设在轨道车辆的车厢中的具有环形拓扑的电气数据网络。

在本发明控制网络的一个可替换的实施方式中，数据网络是铺设在轨道车辆的车厢中的具有环形拓扑的光学数据网络。

在本发明控制网络的一个实施方式中，在具有环形拓扑的数据网络中设置监视该环形拓扑的封闭性的至少一个监视单元，其中在环形拓扑中断以后，校验数据和有效数据经由剩余的通信路径从第一控制设备传输到第二控制设备。

在本发明控制网络的一个可能的实施方式中，如果根据由第二控制设备接收到的校验数据对由第二控制设备接收到的有效数据的检查得出，该有效数据不是来自第一控制设备，则第二控制设备引发对策。

在本发明控制网络的一个可能的实施方式中，所述对策包括由第二控制设备发送报警消息给至少一个另外的控制设备。

在本发明控制网络的另一可能的实施方式中，所述对策包括由第二控制设备激活受限的运行方式。

在本发明控制网络的一个可能的实施方式中，轨道车辆的一个车厢的数据网络经由轨道车辆的上级数据网络与轨道车辆的其它车厢或牵引车的其它数据网络连接以在轨道车辆的控制设备之间进行数据传输。

在本发明控制网络的一个可能的实施方式中，所述上级数据网络是轨道车辆数据总线。

在本发明控制网络的另一可替换的实施方式中，所述上级数据网络是自身具有环形拓扑的轨道车辆数据网络。

在本发明控制网络的一个可能的实施方式中，轨道车辆的一个车厢的数据网络经由导电轨道与轨道车辆的其它车厢或者牵引车的其它数据网络连接以在轨道车辆的控制设备之间进行数据传输。

在本发明控制网络的另一可能的实施方式中，轨道车辆的一个车厢的数据网络经由WLAN无线电模块与轨道车辆的其它车厢或者牵引车的其它数据网络连接以在轨道车辆的控制设备之间进行数据传输。

在本发明控制网络的另一可能的实施方式中，轨道车辆的一个车厢的数据网络经由用于为轨道车辆进行电压供给的电压供给线路与轨道车辆的其它车厢或者牵引车的其它数据网络连接以在轨道车辆的控制设备之间进行数据传输。

在本发明控制网络的一个可能的实施方式中，被设置用于检查有效数据的校验数据包括有效数据的校验和。

在本发明控制网络的另一可能的实施方式中，被设置用于检查有效数据的校验数据包括用于对有效数据的以密码方式加密或以密码方式受到保护的校验和进行解密或校验的密码密钥。

在本发明控制网络的另一可能的实施方式中，被设置用于检查有效数据的校验数据包括用于设立密码密钥的参数。

在本发明控制网络的另一可能的实施方式中，被设置用于检查有效数据的校验数据包括在其中传输有效数据的数据分组的数据分组管理数据或报头数据。

在本发明控制网络的一个可能的实施方式中，被设置用于检查有效数据的校验数据具有哈希值。

在一个可能的实施方式中，所述哈希值是有效数据的哈希值。

在另一可能的实施方式中，所述哈希值是数据分组管理数据的哈希值。

在另一可能的实施方式中，所述哈希值是全部数据分组，包括有效数据和数据分组管理数据的哈希值。

本发明还提供一种用于在轨道车辆的控制设备之间防操纵地进行数据传输的方法，所述控制设备经由至少两条通信路径环形地彼此连接，其中第一控制设备将有效数据经由一条通信路径在第一方向上传输给第二控制设备，并且将属于有效数据的用于检查有效数据的校验数据经由另一条通信路径在与第一方向相反的第二方向上传输给第二控制设备。

附图说明

在下面，参照附图描述本发明的控制网络和本发明的用于在轨道车辆的控制设备之间防操纵地进行数据传输的方法的可能实施方式。

图1示出用于表示具有多个环形数据网络的轨道车辆的控制网络的实施例的图，这些数据网络设置在轨道车辆的不同车厢或车皮中；

图2A，2B示出用于表示用于轨道车辆的本发明控制网络的实施例的图；

图3A，3B示出用于说明本发明控制网络的工作原理的图；

图4示出用于表示本发明控制网络的工作原理的另一图；

图5示出用于表示本发明控制网络的另一实施例的另一图；

图6示出用于表示本发明控制网络的另一实施例的图；

图7示出用于表示本发明控制网络的另一实施例的图。

具体实施方式

图1示出本发明控制网络1的一个实施例。该控制网络1位于在轨道上移动的轨道车辆、例如列车中。该列车在图1所示的示例中包括牵引车2-1和三个与其耦合的车厢或车皮2-2、2-3、2-4。轨道车辆的不同车皮可以如在图1中所示那样彼此机械耦合。轨道车辆的每个车皮具有控制设备SG，所述控制设备经由具有环形拓扑的数据网络彼此环形地连接。这些控制设备SG可以例如是刹车设备、驱动设备、空调设备、照明设备、车门关闭设备的控制设备，所述控制设备彼此经由具有环形拓扑的数据网络通信或交换数据。数据在此优选作为数据分组中的有效数据在相应的数据网络中传输。这些数据分组包括数据分组管理数据以及有效数据。有效数据可以包括用于操控例如刹车或驱动装置的控制设备SG的控制数据，但是也可以包括例如乘客信息数据或座位预定数据的信息数据。有效数据此外也可以包含连接到控制设备SG的传感器的传感器数据。铺设在轨道车辆的不同车皮2-i中的具有环形拓扑的数据网络可以分别是具有环形拓扑的电气数据网络或者是具有环形拓扑的光学网络。彼此环形连接的控制设备SG可以经由一条或多条线路彼此连接。所述线路包括例如电气电缆。可替换地，所述线路也可以由光波导体或玻璃纤维构成。在一个可能的实施方式中，环形的数据网络是实时传输数据分组的以太网数据网络，例如Profinet。

在本发明的控制网络中，第一控制设备SG1将有效数据ND经由一条通信路径在第一方向上传输给至少一个第二控制设备SG2并且同时地或者有时间偏移地将属于相应有效数据ND的用于检查该有效数据的校验数据PD经由另一条通信路径在与第一方向相反的第二方向上传输给第二控制设备SG2。在有时间偏移地传输有效数据ND和校验数据PD的情况下，校验数据PD可以在有效数据之前传输，也可以在有效数据之后传输。

在图1所示的示例中，轨道车辆的最后一节车皮2-4中的第一控制设备SG1将有效数据ND在第一方向上经由相应的环传输给第二控制设备SG2，并且同时将用于校验有效数据ND的所属的校验数据PD在与第一方向相反的第二方向上经由另一通信路径传输给第二控制设备SG2。在图1所示的示例中，有效数据ND顺时针地经由所示的环从第一控制设备SG1传输或传送到第二控制设备SG2，并且所属的校验数据PD逆时针地被传输给相同的控制设备SG2。在一个可能的实施方式中，将校验数据PD从第一控制设备SG1传输到第二控制设备SG2可以以规则的时间间距来进行，例如每分钟一次、每小时一次或者每天一次。在一个替换的实施方式中，校验数据PD在需要时、尤其是在轨道车辆的单元的运行状态变换时从第一控制设备SG1发送到第二控制设备SG2。该状态变换例如可以通过在控制设备SG处激活控制功能而发生，例如当照明装置或空调装置被接通或断开时。此外，可以借助于传感器以传感方式检测状态变换。例如，当轨道车辆开动或者轨道车辆转入到维护运行模式中时，控制设备SG1向第二控制设备SG2发送有效数据ND。在一个可能的实施方式中，有效数据ND和所属的校验数据PD可以实时地从第一控制设备SG1传输给第二控制设备SG2。

在一个可能的实施方式中，在每个具有环形拓扑的数据网络中设置至少一个监视单元，该至少一个监视单元监视相应的环或环形拓扑的封闭性。于是在环形拓扑例如由于相应的车皮2-i中的火灾而中断时，校验数据PD和有效数据ND可以从第一控制设备SG1经由剩余的通信路径传输给第二控制设备。如果在图1所示的示例中在车皮2-4中的两个控制设备SG之间以顺时针存在的通信路径失效，则这经由车皮2-4的数据网络的监视单元检测到。数据网络的不同控制设备SG_i于是被控制单元指定将有效数据ND以及所属的校验数据PD在所涉及的网络中以逆时针传输。这提供了以下优点：在控制设备SG之间的数据链路例如由于电缆火灾或者由于数据连接的其它损害而中断时，所涉及的环形数据网络还是可运转的并且可靠地在控制设备SG之间传输有效数据ND和所属的校验数据PD。

第二控制设备SG2根据由第二控制设备SG2接收到的校验数据PD执行对通过第二控制设备SG2接收到的有效数据ND的检查。如果该检查得出所获得的有效数据ND不是来自第一控制设备SG1，则第二控制设备SG2在一个优选的实施方式中引发相应的对策。例如，第二控制设备SG2发送报警消息给至少一个其它控制设备，以便报告所出现的错误。此外也可以激活执行器，例如轨道车辆的牵引车2-1中的警示灯。在一个可能的实施方式中，引发轨道车辆的紧急停车。此外可能的是，在报警消息的情况下，在日志文件或错误存储器中进行相应的录入。在另一可能的变型方案中，作为对策将第二控制设备SG2转移到受限的运行模式中。例如引发向防错误的运行模式的变换，在该防错误的运行模式中所涉及的第二控制设备SG2不会发出对轨道车辆的行驶运行的任何危害。在另一可能的实施方式中，第二控制设备SG2引发轨道车辆的受限的行驶运行。此外可能的是，所涉及的控制设备SG2拒绝各个接收的消息或者仅接受和继续处理各个消息。

在本发明控制网络1的一个可能的实施方式中，被采用以检查有效数据ND的校验数据PD通过有效数据ND的校验和构成。所述校验和例如可以是CRC检验和或者CBC-MAC值或者HMAC值。校验数据PD尤其是也可以包括有效数据ND的哈希值或者所传输的数据分组的报头或数据分组管理数据的哈希值。为了检查，可以使用一个或多个所传输的有效数据消息或有效数据数据分组的校验和。

在另一可能的实施方式中，所使用的校验数据PD是用于对有效数据ND的以密码方式加密的校验和进行解密或用于校验以密码方式保护的校验和的密码密钥。

在本发明控制网络1的另一可能的实施方式中，作为校验数据PD采用所传输的数据分组的数据分组管理数据或报头数据。该数据分组管理数据例如包括进行接收的控制设备的MAC地址。此外可能的是，所使用的校验数据PD是要发送和接收的控制设备的IP地址。此外，端口号或者协议ID适于作为校验数据PD。

在本发明控制网络1的另一可能的实施方式中，被设置用于检查有效数据ND的校验数据PD是用于设立或更新密码密钥的参数。在此情况下，数据可以以密钥协商协议之一—例如IKE或IEEE 802.1af—经由一条通信路径交换，而有效数据经由另一条通信路径交换。在此情况下还可能的是，将在所述密钥协商协议中所使用的参数的校验和经由第二通信路径交换。此外可能的是，将用于设立或更新密码密钥的第一参数经由第一通信路径传输并且将第二参数经由第二通信路径传输，并且随后基于第一和第二参数确定该密码密钥。

第二控制设备SG2可以根据所获得的安全信息或校验数据PD来识别所接收的有效数据ND是否已经被第三方渗入或者被第三方操纵。因此在本发明控制网络1的情况下可能的是，识别数据传输时的操纵。这允许列车中的数据传输电缆不受保护地或者仅仅轻微受保护地铺设，使得在不失去安全性的情况下可以降低敷设电缆时的成本。也可以在许多实现中仅仅受保护地铺设敷设电缆的一部分，例如在地板区域中，而在相对简单可到达的区域中、例如在乘客区域中铺设敷设电缆的另一部分。在本发明控制网络中，将不同的控制设备SG物理上受保护地安放在轨道车辆的相应车皮中就足够了。在本发明控制网络1中，仅在一个点处分接或操纵环形数据网络的袭击者不能访问经由另一通信路径传输的相应的校验信息或校验数据。因此，可识别针对进行接收的第二控制设备SG2所进行的操纵。在本发明控制网络1中可能的是，在不采用复杂的密码方法的情况下也显著提高数据通信中的安全性。在本发明通信网络1和本发明方法的情况下，可以尤其是在使用基于公共密码密钥和对应的私人密码密钥的非对称安全机制的情况下通过密钥协商协议来实现对公共密钥的检查。这尤其是在不使用经认证的密钥材料的环境中是重要的。在使用对称的密码密钥的情况下，该密钥可以经由一条路径传输或协商，并且经由相反方向上的第二路径传输取决于所设立的或所协商的密钥的校验信息，例如校验和或哈希值。

环形互连的控制设备SG优选分别具有至少两个网络接口。所述网络接口可以被分配有安全功能，例如用于过滤数据分组的分组滤波器，用于加密以及校验和检查。不同的控制设备SG优选具有至少一个数据处理单元或处理器，其对所接收的有效数据ND进行处理或者转发给另一控制设备SG。所接收的有效数据ND可以是通过处理器被解释为控制命令的控制数据。该处理器可以根据所接收的控制数据对应地操控相应控制设备SG的执行器。属于有效数据ND的校验数据PD或校验信息优选通过进行接收的控制设备经由另一网络接口接收。所传输的有效数据也可以包含不同控制设备SG的配置数据。

图2A、2B示出本发明控制网络1的不同实施例。在所示实施例中，轨道车辆车皮的不同数据网络经由轨道车辆的上级数据网络与轨道车辆的其它车厢的其它数据网络连接以在轨道车辆的控制设备SG之间进行数据传输。在牵引车2-1以及车厢2-2、2-3、2-4中铺设的环形数据网络分别包括多个控制设备SG，其中每个环经由网关GW与轨道车辆的其它数据网络连接。在图2A中所示的实施例中，上级数据网络由轨道车辆数据总线构成。在图2B中所示的实施例中，轨道车辆的上级数据网络由同样具有环形拓扑的数据网络构成。在图2B中所示的实施例中，在不同车厢中铺设的数据网络的不同网关GW自身构成具有环形拓扑的数据网络。在图2A中所示的实施例中，不同的网关GW经由数据总线彼此连接，所述数据总线可以作为上级数据网络例如经由不同轨道车辆车皮的不同耦合装置铺设。

图3A、3B示出用于表明本发明控制网络的工作原理的图。在图3A所示的示例中，第一控制设备SG1将有效数据传输给位于同一环中的第二控制设备SG2。属于该有效数据ND的校验数据PD在相反的方向上被传输给同一控制设备SG2并且在那里与所接收的有效数据进行比较。

在图3B中所示的示例中，位于第一环形数据网络中的第一控制设备SG1将数据传输给位于另一第二环形数据网络中的第二控制设备SG2。该数据传输在此经由网关以及上级数据网络进行，该上级数据网络在所示实施例中是数据总线。如可以在图3B中识别出的那样，所属的校验数据在相应的环中在相反方向上被传输给第二控制设备SG2。在上级数据总线中，有效数据ND和校验数据PD在相同的方向上被传输。校验数据PD和有效数据ND的传输可以经由共同的数据总线的不同数据线路来进行。在可替换的实施方式中，有效数据ND和校验数据PD时间上有偏移地经由数据总线在相同的方向上传输，尤其是当数据总线仅具有唯一的线路时。

图4示出用于表示本发明控制网络1的工作原理的另一图。在图4中所示的示例中，上级数据网络同样由环构成。在所示的示例中，控制设备SG1在第一环中将有效数据ND经由环形的上级数据网络传输给位于另一环形网络中的第二控制设备SG2。这两个环形数据网络例如位于轨道车辆的不同车厢中。如可以从图4中识别出的那样，有效数据ND从第一控制设备SG1在不同车厢的环形铺设的数据网络中在相反方向上传输给第二控制设备SG2。此外，还在轨道车辆的环形数据网络、即整个轨道车辆的上级数据网络中进行有效数据ND和校验数据PD的反方向的传输。

图5示出本发明控制网络的另一实施例。在图5所示的实施例中，第一车皮2-i中的第一控制设备SG1将有效数据ND首先传输给相同环内的另一控制设备，该另一控制设备与第一轨道S1具有电连接。有效数据ND经由第一轨道S1被传输给另一车皮2-j并且从第二环形数据网络2-j的与轨道车轮电连接的设备到达第二控制设备SG2。属于有效数据ND的校验数据PD从第一控制设备SG1在相反方向上经由第二轨道S2传输给位于另一车厢2-j中的控制设备SG2。轨道S1、S2是导电的并且在所示实施例中适用于数据传输。图5中所示的实施例具有的优点是，不必将两个车皮2-i、2-j彼此机械耦合。这两个车皮2-i、2-j也可以是不同轨道车辆的车皮。在一个可能的实施方式中，这两个车皮2-j、2-j中的每一个构成例如用于从机场运送乘客的自己的轨道车辆。

在一个可能的实施方式中，车皮2-j的第二控制设备SG2在自身接收有效数据ND时将数据发送回给另一车皮2-i的第一控制设备SG1。通过这种方式可以双向地在两个车皮2-i、2-j之间交换有效数据ND和所属的校验数据PD。在一个可能的实施方式中，两个控制设备SG1、SG2将位置数据作为有效数据交换，以便例如确保两个车辆车皮2-i、2-j之间的最短间距。如果例如由第二控制设备SG2根据所接收的有效数据ND确定了低于两个车辆车皮2-i、2-j之间的最短间距，则第二控制设备SG2可以引发车皮2-j中的另一控制设备使车皮2-j刹车或加速。

图6示出本发明控制网络1的另一实施例。在图6所示的实施例中，第一控制设备SG1将有效数据经由用于对轨道车辆进行电压供给的电压供给线路传输给第二控制设备SG2。所属的校验数据PD经由可替换的通信路径被传输给第二控制设备SG2。在图6所示的示例中，校验数据PD从第一控制设备SG1经由通向第一车厢2-2的轨道S朝向第二车厢2-3发送并且在那里被截取并且转发给第二控制设备SG2。在图6所示的实施方式中，轨道车辆的不同车皮2-i之间的在图6中表明的机械耦合不是为了实现不同车皮2-i之间的数据通信而一定必需的。

图7示出本发明控制网络1的另一实施例。在图7中所示的实施例中，车皮2-2中的控制设备SG1将有效数据ND发送给轨道车辆的车皮2-3中的控制设备SG2。有效数据ND借助于WLAN无线电模块W从第二车皮2-2经由空中接口被传输给第三车皮2-3。属于有效数据ND的校验数据PD在图7所示的示例中经由轨道S传输给第二控制设备SG2。

在图5、6、7中所示的实施例的不同组合是可能的。为了提高防操纵性，校验数据PD和其它校验数据副本可以在不同的通信路径上从第一控制设备SG1到达第二控制设备SG2。例如，校验数据PD不仅如在图4中所示那样经由轨道车辆的所分配的环形数据网络与有效数据ND相反地传输给另一车皮，而且附加地还经由空中接口或者轨道或者电压供给线路来传输。在该实施例中，第二控制设备SG2可以在不同的信号路程上获得校验数据PD并且可以对这些校验数据PD彼此进行比较。有效数据ND也可以在可能的实施方式中在多个通信路径或传输路程上从第一控制设备SG1传输给第二控制设备SG2。在本发明控制网络1中，用于有效数据ND和所属的校验数据PD的信号路径或通信路径被选择为，使得两个通信路径之间的重叠尽可能小。在理想情况下，两条通信路径不具有重叠。通过本发明控制网络，不同通信路径中的冗余得到利用，以提高防操纵性。

Claims (15)

1.一种用于轨道车辆的控制网络（1），其中轨道车辆的控制设备（SG）经由至少两条通信路径环形地彼此连接，

其中第一控制设备（SG1）将有效数据（ND）经由一条通信路径在第一方向上传输给第二控制设备（SG2），并且将属于有效数据（ND）的用于检查有效数据（ND）的校验数据（PD）经由另一条通信路径在与第一方向相反的第二方向上传输给第二控制设备（SG2）。

2.根据权利要求1的控制网络，

其中校验数据（PD）由第一控制设备（SG1）以规则的时间间隔或者在轨道车辆的运行状态变换时发送。

3.根据权利要求1或2的控制网络，

其中有效数据（ND）具有乘客信息数据和设备控制数据。

4.根据权利要求1至3的控制网络，

其中有效数据（ND）以数据分组的形式经由具有环形拓扑的数据网络在控制设备（SG）之间传输。

5.根据权利要求4的控制网络，

其中数据网络是以太网数据网络、尤其是Profinet。

6.根据权利要求4的控制网络，

其中数据网络是铺设在轨道车辆的车厢中的具有环形拓扑的光学或者电气数据网络。

7.根据权利要求6的控制网络，

其中在具有环形拓扑的数据网络中设置监视该环形拓扑的封闭性的监视装置，其中在环形拓扑中断以后，校验数据（PD）和有效数据（ND）经由剩余的通信路径从第一控制设备（SG1）传输到第二控制设备（SG2）。

8.根据权利要求1至7的控制网络，

其中如果根据由第二控制设备（SG2）接收到的校验数据（PD2）对由第二控制设备（SG2）接收到的有效数据（ND）的检查得出，所述有效数据（ND）不是来自第一控制设备（SG2），则第二控制设备（SG2）引发对策。

9.根据权利要求8的控制网络，

其中所述对策具有由第二控制设备（SG2）发送报警消息给至少一个另外的控制设备和/或由第二控制设备（SG2）激活受限的运行方式。

10.根据权利要求6的控制网络，

其中轨道车辆的一个车厢（2-i）的数据网络经由轨道车辆的上级数据网络与轨道车辆的其它车厢（2-j）或牵引车的其它数据网络连接以在轨道车辆的控制设备（SG）之间进行数据传输。

11.根据权利要求10的控制网络，

其中轨道车辆的上级数据网络是轨道车辆数据总线或者具有环形拓扑的轨道车辆数据网络。

12.根据权利要求10的控制网络，

其中轨道车辆的一个车厢（2-i）的数据网络经由导电轨道、经由WLAN无线电接口或者经由用于对轨道车辆进行电压供给的电压供给线路与轨道车辆的其它车厢（2-i）或者牵引车的其它数据网络连接以在轨道车辆的控制设备（SG）之间进行数据传输。

13.根据权利要求1至12的控制网络，

其中被设置用于检查有效数据（ND）的校验数据（PD）具有

-有效数据的校验和，或者

-用于对有效数据的以密码方式受到保护的校验和进行解密的密码密钥，或者

-用于设立密码密钥的参数，或者

-用于传输有效数据的数据分组的数据分组管理数据。

14.根据权利要求13的控制网络，

其中被设置用于传输有效数据（ND）的校验数据（PD）具有有效数据的哈希值或者数据分组管理数据的哈希值或者有效数据和数据分组管理数据的哈希值。

15.一种用于在轨道车辆的控制设备（SG）之间防操纵地进行数据传输的方法，所述控制设备经由至少两条通信路径彼此连接，

其中第一控制设备（SG1）将有效数据（ND）经由一条通信路径在第一方向上传输给第二控制设备（SG2），并且将属于有效数据（ND）的用于检查有效数据（ND）的校验数据（PD）经由另一条通信路径在与第一方向相反的第二方向上传输给第二控制设备（SG2）。

Images