CN105141439B - 一种leu中报文的安全选择的方法及装置 - Google Patents
一种leu中报文的安全选择的方法及装置 Download PDFInfo
- Publication number
- CN105141439B CN105141439B CN201510362667.0A CN201510362667A CN105141439B CN 105141439 B CN105141439 B CN 105141439B CN 201510362667 A CN201510362667 A CN 201510362667A CN 105141439 B CN105141439 B CN 105141439B
- Authority
- CN
- China
- Prior art keywords
- message
- leu
- code bit
- value
- data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/32—Specific management aspects for broadband networks
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
本发明公开了一种LEU中报文的安全选择的方法及装置,属于数据安全领域。LEU中报文的安全选择方法包括:从收到的实时安全数据中提取与LEU对应的各个应答器的码位值;从安全存储装置中顺序读取各个应答器的报文信息,根据码位值依次判断报文是否符合要求;若否,则继续读取下一条报文并进行判断;若是,对报文进行验证,验证通过则将报文输出给应答器。本发明提供的方法与装置,能够通过分析计算机联锁发送的联锁数据,从LEU存储的报文数据中选择对应报文,同时能够确保报文选择过程的正确性和安全性;并且提高了LEU中存储的报文的安全性;从而进一步确保了LEU存储的报文数据以及向有源应答器传输的报文数据是安全可靠的。
Description
技术领域
本发明涉及数据安全领域,特别涉及一种LEU中报文的安全选择的方法及装置。
背景技术
地面电子单元(Line-side Electronic Unit,简称LEU)作为列车控制中心与有源应答器之间接口的地面设备,用于向有源应答器传输可变信息数据,以满足应答器上行链路数据传输的需要,因此LEU中需要存储一定数量的应答器报文数据以及其他一些必要的配置信息。而由于应答器报文数据是列车运行控制系统控车的重要依据,所以也必须要求地面电子单元(LEU)存储的报文数据以及向有源应答器传输的报文数据应准确无误。
但是在现有技术中,已有的透明传输型LEU接收列控中心传输的报文数据,并直接转发给有源应答器,但LEU本身并不存储正常转发的报文数据,仅存储当LEU与列控中心通信失败时需发送的默认报文数据。而城市轨道交通中,要求LEU能够通过从计算机联锁接收到的包含报文索引条件的联锁数据中,选择出LEU内部预存的相应报文,所以现有的透明传输型LEU无法满足该项要求。
并且现有的LEU中对报文数据的存储结构无法解决存储器件地址线混线等导致的寻址错误问题,而且单纯的冗余存储也不能解决共因失效问题。
另外,在城市轨道交通中,由于每条地铁线均有多个车站,且不同车站的应答器和应答器报文数据均不同,因此每个车站需要存储在LEU中加以使用的报文数据也不同,这使得在安装LEU时工程人员需要在每个站台进行报文的存储工作,工作量非常大,另外,在LEU出故障进行更换时也需要重新存储与该车站应答器相对应的报文数据,使得维护工作繁琐、易出错,存在安全隐患。
发明内容
为了解决上述问题,本发明提供了一种LEU中报文的安全选择的方法与装置,提高了报文选择的安全性。
一种LEU中报文的安全选择方法,包括步骤:
S10:LEU接收列控中心发来的实时安全数据RSD;从所述实时安全数据中提取报文索引条件;
S20:从所述LEU的安全存储装置中提取与所述LEU连接的各应答器的有效码位序号,根据所述有效码位序号从所述报文索引条件提取出RSD码位值;
S30:将存储在LEU的安全存储装置中、与所述有效码位序号对应的、代表LEU连接的各应答器的码位值与所述RSD码位值进行比较,若比较结果一致,则说明筛选出了与所述LEU连接的应答器,执行步骤S40;
S40:从所述LEU的安全存储装置中顺序读取报文信息,根据所述码位值依次判断所述报文是否是与所述LEU连接的应答器的报文;若否,则继续读取下一条报文并进行判断;若是,则对所述报文进行验证;
S50:若验证通过,则将所述报文输出给对应的应答器。
一种LEU中报文的安全选择方法,包括步骤:
S10:LEU接收列控中心发来的实时安全数据RSD;从所述实时安全数据中提取报文索引条件和冗余报文索引条件;
S11:判断提取得到的报文索引条件与冗余报文索引条件是否一致,若否,则认为RSD数据有误,提示出错;若是,则执行步骤S20;
S20:从所述LEU的安全存储装置中提取与所述LEU连接的各应答器的有效码位序号,根据所述有效码位序号从所述报文索引条件和冗余报文索引条件中分别提取出RSD码位值;
S21:根据所述有效码位序号分别从报文索引条件和冗余报文索引条件中提取出两个RSD码位值,将所述两个RSD码位值互相比较判断其是否一致,若是,则执行步骤S30;
S30:将存储在LEU的安全存储装置中、与所述有效码位序号对应的、代表LEU连接的各应答器的码位值与所述RSD码位值进行比较,若比较结果一致,则说明筛选出了与所述LEU连接的应答器,执行步骤S40;
S40:从所述LEU的安全存储装置中顺序读取报文信息,根据所述码位值依次判断所述报文是否是与所述LEU连接的应答器的报文;若否,则继续读取下一条报文并进行判断;若是,则对所述报文进行验证;
S50:若验证通过,则将所述报文输出给对应的应答器。
优选的,步骤S40中的“根据所述码位值依次判断所述报文是否是与所述LEU连接的应答器的报文”的步骤具体为:
S41:从LEU的安全存储装置中依次提取与所述应答器对应的报文的码位值和码位有效性信息;
S42:根据提取的所述码位有效性信息判断从所述报文中提取得到的码位值与从所述实时安全数据中提取到的RSD码位值是否一致,若是,则所述报文符合要求,否则继续对下一条报文进行判断。
优选的,步骤S40中“对所述报文进行验证”的步骤包括:
读取所述报文的地址值,判断报文中的地址值与报文在安全存储装置中存储的地址是否一致;
若是,则对所述报文数据进行校验,判断得到的校验值与安全存储装置中存储的校验值是否一致,若是,则验证通过。
优选的,步骤S40中“对所述报文进行验证”的步骤还包括:
读取所述报文内容与冗余的报文内容;
判断所述报文内容与冗余的报文内容是否为按位取反关系,若是,则验证通过。
一种LEU中报文的安全选择装置,所述装置包括:
提取模块,用于从收到的实时安全数据RSD中提取与所述LEU对应的各个应答器的码位值;
报文读取模块,用于从LEU的安全存储装置中逐个读取应答器的报文信息;
报文判断模块,用于根据所述提取模块提取得到的码位值依次判断所述读取到的报文是否符合要求;
报文校验模块,用于在所述报文判断模块得到所述报文符合要求后,对所述报文进行验证;
所述提取模块具体包括:
第一提取单元,用于从收到的实时安全数据中提取报文索引条件和冗余报文索引条件;
第一判断单元,用于判断提取得到的报文索引条件与冗余报文索引条件是否一致;
第二提取单元,根据与应答器相对应的有效码位序号依次从所述报文索引条件和冗余报文索引条件中分别提取出对应的RSD码位值;
第二判断单元,用于判断根据同一有效码位序号从所述报文索引条件和冗余报文索引条件中分别提取出的两个RSD码位值是否相同。
优选的,所述报文判断模块具体包括:
第三提取单元,用于依次提取与所述应答器对应的报文中的码位值与码位有效性信息;
第三判断单元,用于根据所述码位有效性信息判断从所述报文中提取得到的码位值与从所述实时安全数据中提取到的RSD码位值是否一致。
优选的,所述报文验证模块具体包括:
第四判断单元,用于读取所述报文的地址值,判断所述地址值与安全存储装置中存储该报文的地址是否一致。
优选的,所述报文验证模块具体包括:
第五判断单元,用于对所述报文数据进行校验,判断得到的校验值与安全存储装置中存储的校验值是否一致;
第六判断单元,用于读取所述报文内容与冗余的报文内容,判断所述报文内容与冗余的报文内容是否为按位取反关系。
本发明的有益效果在于:本发明提供了一种LEU中报文的安全选择的方法与装置,能够通过分析计算机联锁发送的联锁数据,从LEU存储的报文数据中选择对应报文,同时能够确保报文选择过程的正确性和安全性;并且本发明提供的方法与装置解决了数据存储过程中存储器件地址线混线造成的寻址错误问题,提高了LEU中存储的报文的安全性;从而进一步确保了LEU存储的报文数据以及向有源应答器传输的报文数据是安全可靠的。同时,而本发明在LEU出厂时即可将所有报文数据存储在LEU中,后期调试过程中通过设置码位值及码位有效性信息从LEU存储的所有报文数据中筛选出每个车站自身需要的报文数据及对应的将送达该报文数据的应答器,不需要工作人员沿车站逐个存储报文,简化了安装工作及维护工作,节约了人力和时间。
附图说明
下面结合附图及实施方式对本发明作进一步详细的说明:
图1为本发明实施例一提供的LEU中报文的安全存储方法的流程示意图。
图2为本发明实施例一提供的LEU中报文的安全存储装置的结构示意图。
图3为本发明实施例一提供的LEU中报文的安全存储装置的详细结构示意图。
图4为本发明实施例一提供的LEU中报文的安全存储装置中的数表存储单元的详细结构示意图。
图5为本发明实施例二提供的LEU中报文的安全选择方法的流程示意图。
图6为本发明实施例二提供的LEU中报文的安全存储方法的详细流程示意图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚明确,下面结合实施方式和附图,对本发明做进一步详细说明。在此,本发明的示意性实施方式及其说明主要用于解释本发明,但并不作为对本发明的限定。本发明中,“报文信息”、“报文数据”、“报文”为同一概念;“码位掩码”与“码位有效性信息”为同一概念。
实施例一
本发明实施例提供了一种LEU中报文的安全存储方法,如图1所示,该方法包括:S1:将同一报文数据分别存储到第一存储模块与第二存储模块中;S2:将所述报文数据在所述第一存储模块与第二存储模块中的地址值分别写入第一存储模块与第二存储模块中;S3:还对所述报文数据分别进行校验,将得到的校验值分别存储到第一存储模块与第二存储模块中。通过本发明提供的安全存储方法可以进一步提高LEU中报文存储的安全性。
具体的,本发明中的报文数据具体包括报文序号、码位值、码位掩码与报文内容;而在步骤S1中,将同一报文数据分别存储第一存储模块与第二存储模块中的操作具体为:将报文数据直接存储到第一存储模块中,同时对上述报文数据进行按位取反,将取反得到的数据存储到第二存储模块中;例如,若需要存储的报文数据为0x0123,0x4567,0x89AB,0xCDEF,对上述报文数据进行按位取反后得到的数据为0xFEDC,0xBA98,0x7654,0x3210,则将原始数据0x0123,0x4567,0x89AB,0xCDEF存储到第一存储模块中,将取反数据0xFEDC,0xBA98,0x7654,0x3210存储到第二存储模块中。
在步骤S2中,将上述报文数据在所述第一存储模块与第二存储模块中的地址值分别写入第一存储模块与第二存储模块中具体为:将上述报文数据在第一存储模块与第二存储模块中的首地址值、或末地址值、或某一任意地址值写入第一存储模块与第二存储模块中。例如将上述报文数据0x0123,0x4567,0x89AB,0xCDEF在第一存储模块中的首地址值0x0800写入第一存储模块中,将取反得到的数据0xFEDC,0xBA98,0x7654,0x3210在第二存储模块中的首地址值0x0800也写入第二存储模块中。
而在步骤S3中对报文数据进行校验具体使用校验和或CRC对上述报文数据进行校验,如对上述报文数据0x0123,0x4567,0x89AB,0xCDEF进行CRC校验,将得到的校验值存储到第一存储模块中,对取反得到的数据0xFEDC,0xBA98,0x7654,0x3210也进行CRC校验,将得到的校验值存储到第二存储模块中。
进一步的,当本发明实施例中的LEU为串口LEU,该方法还包括:将与上述报文数据相关的配置信息存储到数表存储单元中。
相应的,本发明实施例还提供了一种LEU中报文的安全存储装置,实现了LEU中报文数据的安全存储,如图2所示,该安全存储装置采用两个安全存储器对同一数据进行存储,即第一存储模块与第二存储模块,第一存储模块用于直接存储报文数据,第二存储模块用于存储对上述报文数据按位取反后得到的数据;其中,上述报文数据具体包括报文序号、码位值、码位掩码与报文内容;具体的,两个存储模块均分别包括地址存储单元、校验值存储单元与数据存储单元;在本发明中,LEU中的每一条报文都是按照该安全存储装置所描述的结构进行存储的。
其中,地址存储单元,用来存储报文数据在存储模块中的地址值。
具体本发明实施例中的安全存储装置在写入报文数据时,首先应明确该报文数据段放置在存储模块中的位置,并将该报文数据段在存储模块中的地址值写入地址存储单元中,其中地址值可以是首地址值、或者是末地址值、或者是某一任意地址值;例如,本实施例中以报文数据存储的首地址为例进行说明,若报文数据段存放在存储模块中的起始位置为0x1234,则该存储模块中的地址存储单元中需要写入的内容也是0x1234;在实际应用中可以是报文数据存储的结尾地址或任意地址。
校验值存储单元,用来存储对上述报文数据进行校验处理之后得到的校验值。
具体是对数据存储单元中存储的报文数据进行校验,例如校验和、CRC等,将得到的校验值保存到校验值存储单元。
数据存储单元,用来存储上述报文数据。
具体的,由于本发明实施例中第二存储模块中存放的是对上述报文数据进行按位取反后的数据,因此第二存储模块中的地址存储单元存放的是上述取反后的数据在该第二存储模块中的地址值;相应的,第二存储模块中的校验值存储单元存入的也是对上述取反后的数据进行校验处理之后得到的校验值;第二存储模块中的数据存储单元存放的也是对上述报文数据进行按位取反后的数据。
进一步的,在本发明中,LEU中的每一条报文均按照本发明实施例中的安全存储装置所描述的存储结构进行存储的,下面具体以其中某一条报文的存储结构来进行详细说明,具体如图3所示,同一条报文需要在第一存储模块与第二存储模块中存储,地址存储单元中写入的为报文数据或取反后的报文数据的首地址值,具体首地址值为0x1048,而由于报文数据具体包括报文序号、码位值、码位掩码与报文内容,因此校验值存储单元中存入的是对上述报文数据或取反后的报文数据进行校验后得到的校验值,数据存储单元中存放的是上述报文数据或取反后的报文数据。
本发明所请求保护的LEU中报文的安全存储方法与装置适用于所有的LEU设备,包括并口LEU与串口LEU,本发明提供的安全存储方法与装置能够提高LEU中报文存储的安全性。
进一步的,当本发明中的LEU为串口LEU,本发明实施例提供的安全存储装置中的第一存储模块与第二存储模块均还包括数表存储单元,用于存储与上述报文数据相关的配置信息,其中配置信息包括码位数量与有效码位序号,并且该数表存储单元也是按照地址值、校验值与数据内容的方式存储的;具体的,如图4所示,本发明实施例中的数表存储单元的存储格式具体为:该数表存储单元的地址值中存储配置信息在该安全存储装置中的首地址,如0x0800,校验值中存储的为对配置信息进行校验后得到的校验值,数据内容中存储的即为相关配置信息,即码位数量与应答器1有效码位序号、应答器2有效码位序号、应答器3有效码位序号、应答器4有效码位序号。
在实际应用中,本发明实施例中的安全存储装置可以采用两片flash作为第一存储模块与第二存储模块,还可以采用其他存储器件代替flash作为本发明的安全存储装置,或采用两种不同的存储器件代替两片相同的flash。
本发明实施例提供了一种LEU中报文的安全存储方法与装置,解决了数据存储过程中存储器件地址线混线造成的寻址错误问题,提供了一种具有较高的查错率的校验方式,解决了校验过程中可能发生的共因失效问题,提高了LEU中存储的报文的安全性。
实施例二
本发明实施例还提供了一种LEU中报文的安全选择方法,保证了LEU输出给应答器的报文的正确性与安全性,如图5所示,所述方法包括:S51、从收到的实时安全数据中提取与所述LEU对应的各个应答器的码位值;S52、从该LEU的安全存储装置中顺序读取应答器的报文,根据所述码位值依次判断所述报文是否符合要求;若否,则继续读取下一条报文并进行判断;若是,则对所述报文进行验证,若验证通过,则将所述报文输出给应答器。
进一步的,从收到的实时安全数据中提取与LEU对应的各个应答器的码位值的操作具体为:根据该LEU的安全存储装置存储的有效码位数量值从收到的实时安全数据中提取报文索引条件和冗余报文索引条件;判断提取得到的报文索引条件与冗余报文索引条件是否一致;若否,则认为实时安全数据有误,提示出错;若是,则根据安全存储装置存储的各个应答器的有效码位序号依次从所述报文索引条件和冗余报文索引条件中分别提取出对应的码位值;判断根据同一有效码位序号从所述报文索引条件和冗余报文索引条件中分别提取出的两个码位值是否相同,若是,则码位值提取成功,否则提取失败。
由于一个LEU对应四个应答器,相应的,安全存储装置中存储有四组有效码位序号,因此从报文索引条件和冗余报文索引条件中可提取出四组码位值;其中判断从所述报文索引条件和冗余报文索引条件中分别提取出的两个码位值是否相同具体是指:根据同一个有效码位序号从报文索引条件和冗余报文索引条件中提取出的两个码位值是否相同。
根据码位值判断报文是否符合要求的方法具体为:提取所述报文中的码位值与码位有效性信息;结合所述码位有效性信息判断从所述报文中提取得到的码位值与从所述实时安全数据中提取到的码位值是否一致,若是,则所述报文符合要求。
对报文进行验证的方法具体为:读取所述报文的地址值,判断所述地址值与安全存储装置中存储的地址值是否一致;若是,则对所述报文数据进行校验,判断得到的校验值与安全存储装置中存储的校验值是否一致,若是,则验证通过。
对报文进行验证的方法还包括:读取所述报文内容与冗余的报文内容;判断所述报文内容与冗余的报文内容是否为按位取反关系,若是,则验证通过。
在本发明实施例中,由于安全存储装置中包含有第一存储模块与第二存储模块,因此从LEU接收到实时安全数据之后的所有操作都是在第一存储模块与第二存储模块中同步进行的,只不过在第一存储模块中得到的直接为报文数据,而在第二存储模块中得到的为对报文数据进行按位取反后的数据。
由于一个LEU对应着4个应答器,因此LEU每次输出的应答器报文应该是对应着4个应答器的4条应答器报文,所以在本发明实施例中,在LEU将报文输出之前还需要判断是否已缓存四条应答器报文,且四条应答器报文对应着四个应答器,若是,则将这四条应答器报文一同输出给应答器,否则返回,继续根据下一个应答器的有效码位序号从所述报文索引条件和冗余报文索引条件中分别提取出对应的码位值并进行判断。
本发明实施例提供的LEU中报文的安全选择方法能够通过分析计算机联锁发送的实时安全数据,从LEU存储的报文数据中选择对应的报文,并且能够确保报文选择过程的正确性和安全性。
具体的,如图6所示,本发明实施例通过具体实例进行详细说明,流程如下:
步骤601:接收计算机联锁发送的RSD(Real time Safety Data)实时安全数据。
其中,实时安全数据由帧头、安全校验域、联锁数据与帧尾组成,字节顺序由帧头到帧尾依次从低至高。
在本发明实施例中,当LEU接收到实时安全数据后还需要判断其是否是更新后的数据,具体方法为:从收到的实时安全数据中提取联锁数据,并与保存的旧联锁数据进行比较,判断是否一致,若否,则认为联锁数据更新,进行后续操作,否则继续等待接收下一个实时安全数据。
步骤602:LEU从内部的安全存储装置中提取该LEU的有效码位数量值,根据上述码位数量值从上述RSD数据中提取报文索引条件和冗余报文索引条件。
具体的,本实施例中RSD中的联锁数据为36字节,而LEU的有效码位数量值为15比特,因此提取报文索引条件即为从上面36字节的联锁数据中提取连续的15比特,如下本实施例中提取得到的报文索引条件为:000100100011010B
提取得到的冗余报文索引条件为:000100100011010B
步骤603:判断提取得到的报文索引条件与冗余报文索引条件是否一致,若是,则执行步骤604,否则认为RSD数据有误,提示出错。
在本发明实施例中,由于报文索引条件与冗余报文索引条件均为000100100011010B,完全一致,因此执行步骤604。
步骤604:从上述安全存储装置中依次提取与该LEU对应的各应答器的有效码位序号,根据上述有效码位序号从上述报文索引条件和冗余报文索引条件中分别提取出对应的码位值。
一个LEU连接有4个应答器,每个应答器对应有一组有效码位序号,因此从该安全存储装置中可以提取出4组有效码位序号;例如,某LEU的4个应答器对应的有效码位序号,以及该有效码位序号在上述报文索引条件和冗余报文索引条件中对应的码位值通过上表可知为:
步骤605:判断根据同一有效码位序号从报文索引条件和冗余报文索引条件中提取出的两个码位值是否一致,若是,则执行步骤606,否则提取失败,等待下一个RSD数据。
本发明实施例中应该先提取与LEU对应的应答器1的有效码位序号(本发明中与LEU对应的应答器也就是与LEU连接的应答器),根据上述有效码位序号从报文索引条件和冗余报文索引条件中提取出码位值,如应答器1的有效码位序号为第5位,根据有效码位序号第5位从报文索引条件和冗余报文索引条件中提取出码位值都为0,然后再依次执行步骤605至步骤611,从该应答器1对应的报文中选择一条报文缓存,再返回至步骤604,提取与LEU对应的应答器1的有效码位序号,判断根据应答器2的有效码位序号从报文索引条件和冗余报文索引条件中提取出码位值是否相同,若相同,再依次执行步骤605至步骤611,从该应答器2对应的报文中选择一条报文缓存,直至从应答器4对应的报文中也选择一条报文后,再将这四条报文一同发送给应答器。
具体以上面步骤604中的应答器3为例进行说明,应答器3的有效码位序号为第1位、第7位、第9位,根据该有效码位序号从报文索引条件和冗余报文索引条件中提取出的码位值组合均为010,因此说明码位值提取成功,执行步骤606。
步骤606:从安全存储装置中顺序读取与该应答器对应的报文信息,提取该报文的码位值。
具体的,每一条报文信息中均包含有报文内容、该报文的码位值与码位有效性信息,例如与步骤604中所说的应答器3对应的有五条报文,其报文信息分别如下:
其中,码位有效性信息表明了对于该条报文来说,某个码位是否有效,1表示对应的码位有效,0表示对应的码位无效;如上表中报文1,类型为“有效”,且码位1、码位7与码位9的码位有效性信息均为1,表示对应的码位均有效,意为当报文索引条件中提取的第1位,第7位,第9位值的组合为000时,选择报文1。
上表中报文2,类型为“有效”,且码位1无效,码位7、码位9均有效,意为当报文索引条件中提取的第1位,第7位,第9位值的组合为X01时,选择报文2,即当报文索引条件中提取的第1位,第7位,第9位值的组合为001或101时,都选择报文2。
上表中报文3,类型为“有效”,且码位1无效,码位7、码位9均有效,意为当报文索引条件中提取的第1位,第7位,第9位值的组合为X10时,选择报文3,即当报文索引条件中提取的第1位,第7位,第9位值的组合为010或110时,都选择报文3。
上表中报文4,类型为“其他”,意为当报文索引条件中提取的第1位,第7位,第9位值的组合不符合所有“有效”报文要求的码位值组合时,选择报文4。
上表中报文5,类型为“默认”,意为当计算机联锁与LEU通信故障时,选择报文5。
步骤607:判断提取得到的码位值与步骤605得到的码位值是否相同,若是,则认为报文符合要求,执行步骤608,否则顺序对该应答器的下一条报文执行步骤606。
具体的,以上面步骤604中的应答器3为例进行说明,步骤605得到的码位值为010,依据上表规则,通过分析可知应答器3对应的报文中只有报文3对应的码位值X10可以为010或110,因此判断得到码位值相同,可以认为报文3符合要求。
在本发明实施例中,在执行步骤608之前还可以重复执行一次步骤606与607,当两次选择得到的报文相同时,则执行步骤608,否则提示出错。
步骤608:读取报文内容,查看该报文数据在安全存储装置中的起始地址。
步骤609:读取该安全存储装置中预先存储的地址值,判断与步骤608得到的起始地址的内容是否一致,若是,则执行步骤610,否则报文验证失败,提示出错。
在本发明实施例中,存储器中预先存储的为报文数据在存储器中的起始地址,因此本实施例中对起始地址进行判断,但在实用操作中,若存储器中预先存储的为结尾地址或任意地址时,则还可以以报文数据在存储器中的结尾地址或任意地址来进行判断。
步骤610:对报文数据进行校验计算,并与该安全存储装置中存储的数据校验值进行比较,判断是否相同,若是,则执行步骤611,否则报文验证失败,提示出错。
其中,对报文数据的校验可以采用校验和、CRC,或采用双重校验,例如双重CRC校验、双重校验和校验,或者一重CRC、一重校验和校验。
步骤611:读取报文内容与冗余的报文内容,判断其两者是否互为按位取反关系,若是,则缓存上述报文,并执行步骤612,否则报文验证失败,提示出错。
其中,由于安全存储装置中包含有第一存储模块与第二存储模块,因此本实施例步骤602至步骤610的所有操作都是在第一存储模块与第二存储模块中同步进行的,最终分别得到报文内容与冗余的报文内容,即步骤611读取的报文内容即为第一存储模块中存储的报文数据,而步骤611读取的冗余的报文内容即为第二存储模块中存储的对报文数据进行取反后得到的数据。
在本发明实施例中,步骤608至步骤611采用三种校验方式对LEU中存储的报文数据进行校验,但在实际操作中,步骤608至步骤611所描述的三种校验方式不分先后的执行顺序,只要对存储数据完成上述三种校验即可,但只有在上述三种校验全都通过时才将上述应答器报文发给应答器,从而进一步保证了安全性。
步骤612:判断是否已缓存四条应答器报文,且四条应答器报文对应着四个应答器,若是,则将这四条应答器报文一同输出给应答器,否则返回至步骤604,继续根据下一个应答器的有效码位序号从所述报文索引条件和冗余报文索引条件中分别提取出对应的码位值并进行判断。
在本发明中,每个LEU对应着4个应答器,LEU接收到计算机联锁发送的实时安全数据后先执行步骤601至步骤603,提取得到的报文索引条件与冗余报文索引条件,再从安全存储装置中提取出应答器1的有效码位序号,根据应答器1的有效码位序号执行步骤604至步骤611,得到该应答器1对应的报文,然后先缓存,再从安全存储装置中提取出应答器2的有效码位序号,根据应答器2的有效码位序号执行步骤604至步骤611,得到该应答器2对应的报文,然后先缓存,直接4个应答器均得到相应的报文后才将得到的4条报文发送给应答器。
相应的,本发明实施例还提供了一种LEU中报文的安全选择装置,该安全选择装置具体包括:
提取模块,用于从收到的实时安全数据中提取与所述LEU对应的各个应答器的码位值;
报文读取模块,用于从所述LEU的安全存储装置中顺序读取应答器的报文信息;
报文判断模块,用于根据所述提取模块提取得到的码位值依次判断所述读取到的报文是否符合要求;
报文校验模块,用于在所述报文判断模块得到所述报文符合要求后,对所述报文进行验证。
其中,提取模块具体包括:第一提取单元,用于根据安全存储装置存储的有效码位数量值从收到的实时安全数据中提取报文索引条件和冗余报文索引条件;第一判断单元,用于判断提取得到的报文索引条件与冗余报文索引条件是否一致;第二提取单元,用于根据存储的各个应答器的有效码位序号依次从所述报文索引条件和冗余报文索引条件中分别提取出对应的码位值;第二判断单元,用于判断根据同一有效码位序号从所述报文索引条件和冗余报文索引条件中分别提取出的两个码位值是否相同。
报文判断模块具体包括:第三提取单元,用于依次提取与所述应答器对应的报文中的码位值与码位有效性信息;第三判断单元,用于结合所述码位有效性信息判断从所述报文中提取得到的码位值与从所述实时安全数据中提取到的码位值是否一致。
报文验证模块具体包括:第四判断单元,用于读取所述报文的地址值,判断所述地址值与安全存储装置中存储的地址值是否一致;第五判断单元,用于对所述报文数据进行校验,判断得到的校验值与安全存储装置中存储的校验值是否一致;第六判断单元,用于读取所述报文内容与冗余的报文内容,判断所述报文内容与冗余的报文内容是否为按位取反关系。
本发明提供了一种LEU中报文的安全选择的方法与装置,能够通过分析计算机联锁发送的实时安全数据,从LEU存储的报文数据中选择对应报文,同时能够确保报文选择过程的正确性和安全性;并且本发明提供的方法与装置解决了数据存储过程中存储器件地址线混线造成的寻址错误问题,提高了LEU中存储的报文的安全性;从而进一步确保了LEU存储的报文数据以及向有源应答器传输的报文数据是安全可靠的。
总之,对所公开的实施例的上述说明,使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的,本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下,在其它实施例中实现。因此,本发明将不会被限制于本文所示的这些实施例,而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。
Claims (8)
1.一种LEU中报文的安全选择方法,包括步骤:
S10:LEU接收列控中心发来的实时安全数据RSD;从所述实时安全数据中提取报文索引条件和冗余报文索引条件;
S11:判断提取得到的报文索引条件与冗余报文索引条件是否一致,若否,则认为RSD数据有误,提示出错;若是,则执行步骤S20;
S20:从所述LEU的安全存储装置中依次提取与所述LEU连接的各应答器的有效码位序号,根据所述有效码位序号从所述报文索引条件和冗余报文索引条件中分别提取出对应的RSD码位值;
S30:将步骤S20中根据同一有效码位序号提取的所述两个RSD码位值互相比较判断其是否一致,若是,则执行步骤S40;
S40:从所述LEU的安全存储装置中顺序读取报文信息,根据所述码位值依次判断所述报文信息是否是与所述LEU连接的应答器的报文;若否,则继续读取下一条报文信息并进行判断;若是,则对所述报文信息进行验证;
S50:若验证通过,则将所述报文信息输出给对应的应答器。
2.如权利要求1所述的LEU中报文的安全选择方法,其特征在于,步骤S40中的“根据所述码位值依次判断所述报文信息是否是与所述LEU连接的应答器的报文”的步骤具体为:
S41:从LEU的安全存储装置中依次提取与所述应答器对应的报文信息的码位值和码位有效性信息;
S42:根据提取的所述码位有效性信息判断从所述报文信息中提取得到的码位值与从所述实时安全数据中提取到的RSD码位值是否一致,若是,则所述报文符合要求,否则继续对下一条报文进行判断。
3.如权利要求1所述的LEU中报文的安全选择方法,其特征在于,步骤S40中“对所述报文信息进行验证”的步骤包括:
读取所述报文信息的地址值,判断报文信息中的地址值与所述报文信息在安全存储装置中存储的地址是否一致;
若是,则对所述报文信息进行校验,判断得到的校验值与安全存储装置中存储的校验值是否一致,若是,则验证通过。
4.如权利要求3所述的LEU中报文的安全选择方法,其特征在于,步骤S40中“对所述报文信息进行验证”的步骤还包括:
读取所述报文内容与冗余的报文内容;
判断所述报文内容与冗余的报文内容是否为按位取反关系,若是,则验证通过。
5.一种LEU中报文的安全选择装置,所述装置包括:
提取模块,用于从收到的实时安全数据RSD中提取与所述LEU对应的各个应答器的码位值;
报文读取模块,用于从LEU的安全存储装置中逐个读取应答器的报文信息;
报文判断模块,用于根据所述提取模块提取得到的码位值依次判断所述读取到的报文信息是否符合要求;
报文校验模块,用于在所述报文判断模块得到所述报文信息符合要求后,对所述报文信息进行验证;
所述提取模块具体包括:
第一提取单元,用于从收到的实时安全数据中提取报文索引条件和冗余报文索引条件;
第一判断单元,用于判断提取得到的报文索引条件与冗余报文索引条件是否一致;
第二提取单元,根据与应答器相对应的有效码位序号依次从所述报文索引条件和冗余报文索引条件中分别提取出对应的RSD码位值;
第二判断单元,用于判断根据同一有效码位序号从所述报文索引条件和冗余报文索引条件中分别提取出的两个RSD码位值是否相同。
6.如权利要求5所述的LEU中报文的安全选择装置,其特征在于,所述报文判断模块具体包括:
第三提取单元,用于依次提取与所述应答器对应的报文信息中的码位值与码位有效性信息;
第三判断单元,用于根据所述码位有效性信息判断从所述报文信息中提取得到的码位值与从所述实时安全数据中提取到的RSD码位值是否一致。
7.如权利要求5所述的LEU中报文的安全选择装置,其特征在于,所述报文验证模块具体包括:
第四判断单元,用于读取所述报文信息的地址值,判断所述地址值与安全存储装置中存储所述报文信息的地址是否一致。
8.如权利要求5所述的LEU中报文的安全选择装置,其特征在于,所述报文验证模块具体包括:
第五判断单元,用于对所述报文信息进行校验,判断得到的校验值与安全存储装置中的校验值是否一致;
第六判断单元,用于读取所述报文内容与冗余的报文内容,判断所述报文内容与冗余的报文内容是否为按位取反关系。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201510362667.0A CN105141439B (zh) | 2013-04-19 | 2013-04-19 | 一种leu中报文的安全选择的方法及装置 |
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201310137451.5A CN103200130B (zh) | 2013-04-19 | 2013-04-19 | 一种leu中报文的安全存储和选择的方法及装置 |
CN201510362667.0A CN105141439B (zh) | 2013-04-19 | 2013-04-19 | 一种leu中报文的安全选择的方法及装置 |
Related Parent Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201310137451.5A Division CN103200130B (zh) | 2013-04-19 | 2013-04-19 | 一种leu中报文的安全存储和选择的方法及装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN105141439A CN105141439A (zh) | 2015-12-09 |
CN105141439B true CN105141439B (zh) | 2018-06-08 |
Family
ID=48722493
Family Applications (2)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201310137451.5A Active CN103200130B (zh) | 2013-04-19 | 2013-04-19 | 一种leu中报文的安全存储和选择的方法及装置 |
CN201510362667.0A Active CN105141439B (zh) | 2013-04-19 | 2013-04-19 | 一种leu中报文的安全选择的方法及装置 |
Family Applications Before (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201310137451.5A Active CN103200130B (zh) | 2013-04-19 | 2013-04-19 | 一种leu中报文的安全存储和选择的方法及装置 |
Country Status (1)
Country | Link |
---|---|
CN (2) | CN103200130B (zh) |
Families Citing this family (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN105867164B (zh) * | 2016-03-30 | 2018-06-26 | 北京交大思诺科技股份有限公司 | 应答器系统模拟仿真方法、装置及系统 |
CN108183753A (zh) * | 2017-12-22 | 2018-06-19 | 合肥工大高科信息科技股份有限公司 | 一种轨道交通车载btm自动化测试系统及方法 |
CN110336646B (zh) * | 2019-07-26 | 2023-06-06 | 卡斯柯信号有限公司 | 一种适用于leu的dbpl码回采设备及方法 |
CN110667654B (zh) * | 2019-09-27 | 2021-09-10 | 交控科技股份有限公司 | 一种cbtc系统应答器信息一致性室内测试方法及装置 |
CN111010258B (zh) * | 2019-12-23 | 2022-01-28 | 卡斯柯信号有限公司 | 一种基于编码的计算机联锁系统通信方法 |
CN112631239B (zh) * | 2020-12-07 | 2022-02-15 | 交控科技股份有限公司 | 互联互通信号系统的测试方法及装置 |
CN113132060A (zh) * | 2021-04-21 | 2021-07-16 | 潍柴动力股份有限公司 | 一种报文数据传输方法及装置 |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN202190280U (zh) * | 2011-09-14 | 2012-04-11 | 北京铁路信号有限公司 | 一种应答器和地面电子单元的测试设备 |
CN102795246A (zh) * | 2012-07-27 | 2012-11-28 | 北京交大思诺科技有限公司 | 一种高安全的地面电子单元及提高其安全性的方法 |
CN102832962A (zh) * | 2012-07-27 | 2012-12-19 | 北京交大思诺科技有限公司 | 一种高安全的应答器地面电子单元及提高其安全性的方法 |
Family Cites Families (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101174921B (zh) * | 2007-10-29 | 2011-04-20 | 北京佳讯飞鸿电气股份有限公司 | 列车控制系统动态报文编码方法 |
CN101917248A (zh) * | 2010-07-20 | 2010-12-15 | 北京全路通信信号研究设计院 | 一种列控报文处理方法、装置和系统 |
CN102316020B (zh) * | 2011-05-16 | 2014-06-25 | 铁道部运输局 | 应答器报文实时生成与发送方法、列控中心设备和系统 |
-
2013
- 2013-04-19 CN CN201310137451.5A patent/CN103200130B/zh active Active
- 2013-04-19 CN CN201510362667.0A patent/CN105141439B/zh active Active
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN202190280U (zh) * | 2011-09-14 | 2012-04-11 | 北京铁路信号有限公司 | 一种应答器和地面电子单元的测试设备 |
CN102795246A (zh) * | 2012-07-27 | 2012-11-28 | 北京交大思诺科技有限公司 | 一种高安全的地面电子单元及提高其安全性的方法 |
CN102832962A (zh) * | 2012-07-27 | 2012-12-19 | 北京交大思诺科技有限公司 | 一种高安全的应答器地面电子单元及提高其安全性的方法 |
Also Published As
Publication number | Publication date |
---|---|
CN103200130A (zh) | 2013-07-10 |
CN105141439A (zh) | 2015-12-09 |
CN103200130B (zh) | 2016-08-17 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN105141439B (zh) | 一种leu中报文的安全选择的方法及装置 | |
US7328369B2 (en) | Inherently fail safe processing or control apparatus | |
CN201910098U (zh) | 网络开票机 | |
CN104597862B (zh) | 用于空间操控任务联试演练的天地回路联试系统及方法 | |
CN105791050B (zh) | 基于双网络的轨道交通车地通信检测平台 | |
CN103577275B (zh) | 一种数据校验的方法、设备和系统 | |
CN106184291B (zh) | 列车诊断方法与人机交互界面hmi系统 | |
CN104702717B (zh) | Cbtc中数据通信系统用ip地址的规划方法 | |
CN105187255B (zh) | 故障分析方法、故障分析装置和服务器 | |
CN107707428A (zh) | 一种fc‑ae‑1553总线的故障注入方法及装置 | |
CN105510743B (zh) | 继电器io驱采模拟方法和系统、驱采测试系统 | |
CN107025203A (zh) | 第一板卡、第二板卡及一种设备 | |
CN107426770A (zh) | 基于数据链路层的数据通讯方法、数据终端及系统 | |
CN103475522A (zh) | 飞机集中维护系统模拟装置及方法 | |
CN203706058U (zh) | 一种基于can总线的多i/o板卡扩展结构 | |
CN102355378B (zh) | 一种载波通道测试系统 | |
CN106934310A (zh) | 一种测试智能卡的方法及读卡器 | |
CN102932104B (zh) | 一种应答器报文改写方法及装置 | |
CN109347712A (zh) | 一种基于轨道交通的网络结构 | |
CN103838638B (zh) | Fpga外挂存储器校验方法及装置 | |
CN103873598A (zh) | 一种适用于星载电子设备的标准化接口装置 | |
CN109188471A (zh) | 一种基于软件实现的卫星故障诊断方法 | |
CN103812730A (zh) | 一种多小区ttcn协议一致性测试平台系统 | |
CN104778104A (zh) | 一种串行数据通信总线的检错方法和串行数据通信总线 | |
CN104580488B (zh) | 一种信息同步方法及系统 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |