无线网络应用于工程设备中的安全性措施
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
拟 的优势 。 线 网络 可 以很 方便 地将 工 程现 场不 同地点 的设 备 （ 无 特 备是 移动 设 备 ） 实施统 一控 制 管理 。节 省 大量 电线 电缆 ， 高施 工 提 工 艺 可靠 性 。 图 １是所 研 制 的大 型铁 路施 工 设 备 电气系 统 框 图 。
实 时控 制 系统 通 常为 高度 集 成 、 高效 率 的系 统 。 的 系 统 成 员 一 它
林 承 潮 容 毅
（ 中铁工程机械研 究设计院， 湖北 武汉 ４ ０ ６ ） ３ ０ ６
摘 要
根 据 所研 制 的 大 型铁 路 施 工设 备 电 气 系统 Ｗ Ｌ ＡＮ 的 实例 ，提 出 了基 于私 有 协 议 栈 的 ＷＬ Ｎ 安 全 性 设 计 的一 些措 施 。 Ａ
如 物 理 层 的 安全 设 计 ； 包括 通 信频 段 的选 取 、 线 收发 模 块 采 用扩 频 （ ｐ ｅ ｄ Ｓ ｅ ｔ ｍ） 术 、 理 位 置 与 访 问 Ａ 无 Ｓ ｒａ ｐ ｃ ｒ ｕ 技 物 Ｐ等 。数 据处理层（ 路层） 链 的安 全 设 计 ； 包括 节 点地 址 码 的 映 射 、 Ｃ一 ６校 验 码 加 密 、 裁 节 点 防 火墙 等 。 ＣＲ １ 仲
埘 Ｊ
ｅ ｐ ｎ ｒｑ ｅ ｃ （ ｐｅ ｄ Ｓ ｅ ｔ ｍ ｔｃ ｎ ｌ ｙ ｈ ｓ ａ ｌ ａ ｏ ｉ ｉｔＡ ． ｅ ｄ ｔ ｓ ｆｔ ｄ ｓ ｎ ｔ ｔｈ ｎ ｌ ａ ｅ ｘ ａ ｄ ｆ ｕ ｎ ｙ Ｓ ｒ ｐ ｃｒ ） ｅ ｈ ｏ ｇ ， ｙ ｉ ｌ ｏ ｔ ｎ ｗ ｔ ｖ ｉ Ｐ ｈ ａａ ａ ｙ ｅ ｉ ｈ ａ ｄ ｓ ｌ ｒ ｅ ａ ｕ ｏ ｐ ｃ ｃ ｉ ｈ ｓ Ｔ ｅ ｇ ａ ｅ ｙ （ ｋ Ｉ ｅ）ｎ ｌ ｅ ｎ ｄ ｄ ｒｓ ａｄ ｓ ｉ ｐ ｎ ｈ Ｒ 一 ６ ｅ ｃ ｐｉ ｈ ｃ ｏ ｅａｂ ｒ ｉ ｏ ｅ ｆ ｗ ｌ １ ｙ ｒ Ｉ ｕ ｏ ｅ ａ ｄｅ ｓ ｙ ｒ ｈ ｅ ｕ ｏ ， ｅ Ｃ Ｃ １ ｎ ｒ ｔ ｎ ｏ ｃ ｅ ｋ ｃ ｄ ， ｉ ｔ ｎ ｎ ｄ ｉ ａ ． ｉ ａ ；ｃ ｄ ｎ ｎ ｔ ｙ ｏ ｆ ｒｔ ｏ ａ ｒ １ ｅ
Ｋｅ ｗｏｒ ： ｒｌｓ ｏ ｌ ｒ ａ ｅｗｏ ｋＷ Ｌ ｙ ｄｓｗｉ ｅ ｓ ｌｃａ ａ ｅ ｎ ｔ ｒ ， ＡＮ， ｌ ｙ ｑｕｉ ｅ ｔｐｒ ａ ｅｙ ｗｎ ｐｒｔ ｃ ｅ ｒ ｗａ ｅ ａｉ ｐｍ ｎ ， ｉ ｔ ｌ ｏ ｅｄ ｖ ｏ ｏ ｏｌｗａｒ ｏ ｓ ｅｈ ｕ ｅ
在 移 动工 程设 备控 制 中使 用 无 线 网络 具 有 传 统 方 法 无 法 比
维普资讯
７ ４
无 线 网 络 应用 于工 程 设 备 中 的安 全 性 措 施
ｔ ｒ ｐ ｉｓ ａ ａ ｅ ｙ Ｍｅ ｓ ｒ ｎ ｎ ｎ ｅ ｉｇ Ｅ ｉｍｅ ｔ ｒ ｅ ｓ Ｎｅ ｗｏ ｋ Ａｐ ｌ ｔ Ｓ ｆ ｔ ｅ ｅ ａ ｕ ｅ ｉ Ｅ ｇｉｅ ｒ ｑｕｐ ｎ ｎｓ
般 都 是 固定 的 。所 有 的运 行 、 据 流 都 局 限 在 系统 内部 。即使 要 数 和 系统 外 部 进 行 数 据 交 换 也 都 是 通 过 一 些 特定 的端 口 。 际 上 ， 实 实 时 控 制 系 统 的 这 种 封 闭 性 对 系 统 的安 全 十 分 有 利 。入 侵 的途 径 被 限 制 在 一 个 极 小 的 范 围 内 ，设 计 者 可 以从 容 地 采 取 相 应 的 对 策 。 因 而 ， 管 采 用 私 有 协 议 栈 设 计 的软 件 开 销 很 大 ， 是 考 尽 但 虑 到上述种种优点 ， 多小型工业实时控制 ＷＬ 很 ＡＮ 的设 计 者 还 是 乐 于采 用 这种 结 构 。
应
ａ ｈ ａｅ ｙ ｄ ｓｇ ｈ ｓｃ ｌｌｙ ｒＩｃｕ ｅ ｃ ｍｍｕ ｉ ｔ ｇ ｆ ｑ ｅ ｃ ｅ ｔ ｎ ｓ ｌｃ ， ｒ ｌｓ ｉｐ ｔ ｈ ｒｍｏ ｕａ ｄ ｐｉｇ ｓ ｔ ｅ ｓ ｆｔ ｅ ｉ ｎ ｏ ｐ ｙ ｉ ａ ｅ ； ｌｄ ｏ ｆ ａ ｎ ｎｃ ｉ ｒ ｕ ｎ ｙ ｓ ｃ ｉ ｅｅ ｔ ｅｅ ｓ ｄ ｓ ａｃ ｅ ｄ ｌｒ ａ ｏ ｔ ａｎ ｅ ｏ ｗｉ ｎ
关键 词 ： 线 局 域 网络 ， Ａ 铁 路 施 工设 备 ， 有协 议栈 无 ＷＬ Ｎ， 私
Ａｂｓｒ ｃ ｔａ ｔ
］
Ａａｃ ｒ ｎ ｔ ｈ ｃ ｔ ｉ ｌ ｇｅ ｓ ｌ ｅ ａ ｐｌ ｏ ｒ ｉ ｙ ｑｕｐ ｅｎ ｅｃ ｒ ａｌｓ ｓ ｅ ａｉ Ｌ ｃｏ ｄｉｇ ｏ ｔ ｅ ｅｒａｎ ａｒ ｃａｅ ｘ ｍ ｅ ｆ ａｌ ｅ ｉｍ ｔ ｅｌ ｔｉ ｙ ｔ ｍ ｔ Ｗ ＡＮ ｏ ｈ Ｒ＆Ｄ ｏ ｔ ｅ ａｕ ｗａ ｃ ｃ ｆｔｅ ｆ ｈ — ｔｏｒｔｉ ｈ ． ｓ ｐａｐ ｐｕ ｏｒ ｄ ｏｍｅ ｈ ｅｒ ｔｆ ｗａｒ ｓ ｍｅａ ｕｒｓ ｓ ｅ ｂａ ｅ ｏｎ ｔ ｅ ｓｄ ｈ Ｗ Ｌ ＡＮ ａｆｔ ｄｅ ｇｎ ｏ ｐ ｉａｔ ｙ ｗｎ ｄ ｓ ｅｙ ｓｉ ｆ ｒ ｅｌ ｏ ｅ ｐｒｔ ｃ ｗａｒ ｏｕ ｅ． ｃ ｖ ｏ ｏ ｏｌ ｅｈ ｓ Ｓｕ ｈ
２ 铁 路 工 程 设 备 无 线 网 络 控 制 的 安 全 性措 施
普 通 ＷＬ Ｎ 主 要 应 用 三 项 安 全 技 术 来 保 障 无 线 局 域 网数 Ａ 据 传 输 的安 全 。 一 项 为 Ｓ Ｉ Ｓ ｒｉｅ Ｓ ｔＩｅ ｔｉｒ技 术 。 第 Ｓ Ｄ（ ｅｖｃ ｅ ｄ ｎｉ ） ｆ ｅ 该 技 术 要 求 每 一 个 子 网络 都 需 要 独 立 的 身 份验 证 ； 二 项 为 Ｍ Ｃ 第 Ａ （ ｄａ Ａ ｃ ｓ ｎｒ１ 术 。即 在 无 线 局 域 网 的 每 一个 接 人 Ｍｅ ｉ ｃ ｅ ｓＣｏ ｔ ） ｏ技 点 （ ｃ ｅ ｓ Ｐ ｉ ） 设 置 一 个许 可 接 人 的用 户 的 Ｍ Ａ ｃ ｓ ｏｎ 下 ｔ ＡＣ地 址 清 单 ， Ｃ 地 址 不 在 清 单 中 的 用 户 ， 人 点 （ ｃ ｅ ｓ Ｐ ｉ ） 拒 ＭＡ 接 Ａ ｃ ｓ ｏｎ 将 ｔ 绝 其 接 人 请 求 ； 三 项 为 Ｗ Ｅ Ｗ ｉ ｄ Ｅ ｕ ａｅ ｔＰｉ ｃ ） 第 Ｐ（ ｒ ｑ ｉ ｌｎ ｒ ａ ｙ 加 ｅ ｖ ｖ
实 时控 制 系统 通 常为 高度 集 成 、 高效 率 的系 统 。 的 系 统 成 员 一 它
林 承 潮 容 毅
（ 中铁工程机械研 究设计院， 湖北 武汉 ４ ０ ６ ） ３ ０ ６
摘 要
根 据 所研 制 的 大 型铁 路 施 工设 备 电 气 系统 Ｗ Ｌ ＡＮ 的 实例 ，提 出 了基 于私 有 协 议 栈 的 ＷＬ Ｎ 安 全 性 设 计 的一 些措 施 。 Ａ
如 物 理 层 的 安全 设 计 ； 包括 通 信频 段 的选 取 、 线 收发 模 块 采 用扩 频 （ ｐ ｅ ｄ Ｓ ｅ ｔ ｍ） 术 、 理 位 置 与 访 问 Ａ 无 Ｓ ｒａ ｐ ｃ ｒ ｕ 技 物 Ｐ等 。数 据处理层（ 路层） 链 的安 全 设 计 ； 包括 节 点地 址 码 的 映 射 、 Ｃ一 ６校 验 码 加 密 、 裁 节 点 防 火墙 等 。 ＣＲ １ 仲
埘 Ｊ
ｅ ｐ ｎ ｒｑ ｅ ｃ （ ｐｅ ｄ Ｓ ｅ ｔ ｍ ｔｃ ｎ ｌ ｙ ｈ ｓ ａ ｌ ａ ｏ ｉ ｉｔＡ ． ｅ ｄ ｔ ｓ ｆｔ ｄ ｓ ｎ ｔ ｔｈ ｎ ｌ ａ ｅ ｘ ａ ｄ ｆ ｕ ｎ ｙ Ｓ ｒ ｐ ｃｒ ） ｅ ｈ ｏ ｇ ， ｙ ｉ ｌ ｏ ｔ ｎ ｗ ｔ ｖ ｉ Ｐ ｈ ａａ ａ ｙ ｅ ｉ ｈ ａ ｄ ｓ ｌ ｒ ｅ ａ ｕ ｏ ｐ ｃ ｃ ｉ ｈ ｓ Ｔ ｅ ｇ ａ ｅ ｙ （ ｋ Ｉ ｅ）ｎ ｌ ｅ ｎ ｄ ｄ ｒｓ ａｄ ｓ ｉ ｐ ｎ ｈ Ｒ 一 ６ ｅ ｃ ｐｉ ｈ ｃ ｏ ｅａｂ ｒ ｉ ｏ ｅ ｆ ｗ ｌ １ ｙ ｒ Ｉ ｕ ｏ ｅ ａ ｄｅ ｓ ｙ ｒ ｈ ｅ ｕ ｏ ， ｅ Ｃ Ｃ １ ｎ ｒ ｔ ｎ ｏ ｃ ｅ ｋ ｃ ｄ ， ｉ ｔ ｎ ｎ ｄ ｉ ａ ． ｉ ａ ；ｃ ｄ ｎ ｎ ｔ ｙ ｏ ｆ ｒｔ ｏ ａ ｒ １ ｅ
Ｋｅ ｗｏｒ ： ｒｌｓ ｏ ｌ ｒ ａ ｅｗｏ ｋＷ Ｌ ｙ ｄｓｗｉ ｅ ｓ ｌｃａ ａ ｅ ｎ ｔ ｒ ， ＡＮ， ｌ ｙ ｑｕｉ ｅ ｔｐｒ ａ ｅｙ ｗｎ ｐｒｔ ｃ ｅ ｒ ｗａ ｅ ａｉ ｐｍ ｎ ， ｉ ｔ ｌ ｏ ｅｄ ｖ ｏ ｏ ｏｌｗａｒ ｏ ｓ ｅｈ ｕ ｅ
在 移 动工 程设 备控 制 中使 用 无 线 网络 具 有 传 统 方 法 无 法 比
维普资讯
７ ４
无 线 网 络 应用 于工 程 设 备 中 的安 全 性 措 施
ｔ ｒ ｐ ｉｓ ａ ａ ｅ ｙ Ｍｅ ｓ ｒ ｎ ｎ ｎ ｅ ｉｇ Ｅ ｉｍｅ ｔ ｒ ｅ ｓ Ｎｅ ｗｏ ｋ Ａｐ ｌ ｔ Ｓ ｆ ｔ ｅ ｅ ａ ｕ ｅ ｉ Ｅ ｇｉｅ ｒ ｑｕｐ ｎ ｎｓ
般 都 是 固定 的 。所 有 的运 行 、 据 流 都 局 限 在 系统 内部 。即使 要 数 和 系统 外 部 进 行 数 据 交 换 也 都 是 通 过 一 些 特定 的端 口 。 际 上 ， 实 实 时 控 制 系 统 的 这 种 封 闭 性 对 系 统 的安 全 十 分 有 利 。入 侵 的途 径 被 限 制 在 一 个 极 小 的 范 围 内 ，设 计 者 可 以从 容 地 采 取 相 应 的 对 策 。 因 而 ， 管 采 用 私 有 协 议 栈 设 计 的软 件 开 销 很 大 ， 是 考 尽 但 虑 到上述种种优点 ， 多小型工业实时控制 ＷＬ 很 ＡＮ 的设 计 者 还 是 乐 于采 用 这种 结 构 。
应
ａ ｈ ａｅ ｙ ｄ ｓｇ ｈ ｓｃ ｌｌｙ ｒＩｃｕ ｅ ｃ ｍｍｕ ｉ ｔ ｇ ｆ ｑ ｅ ｃ ｅ ｔ ｎ ｓ ｌｃ ， ｒ ｌｓ ｉｐ ｔ ｈ ｒｍｏ ｕａ ｄ ｐｉｇ ｓ ｔ ｅ ｓ ｆｔ ｅ ｉ ｎ ｏ ｐ ｙ ｉ ａ ｅ ； ｌｄ ｏ ｆ ａ ｎ ｎｃ ｉ ｒ ｕ ｎ ｙ ｓ ｃ ｉ ｅｅ ｔ ｅｅ ｓ ｄ ｓ ａｃ ｅ ｄ ｌｒ ａ ｏ ｔ ａｎ ｅ ｏ ｗｉ ｎ
关键 词 ： 线 局 域 网络 ， Ａ 铁 路 施 工设 备 ， 有协 议栈 无 ＷＬ Ｎ， 私
Ａｂｓｒ ｃ ｔａ ｔ
］
Ａａｃ ｒ ｎ ｔ ｈ ｃ ｔ ｉ ｌ ｇｅ ｓ ｌ ｅ ａ ｐｌ ｏ ｒ ｉ ｙ ｑｕｐ ｅｎ ｅｃ ｒ ａｌｓ ｓ ｅ ａｉ Ｌ ｃｏ ｄｉｇ ｏ ｔ ｅ ｅｒａｎ ａｒ ｃａｅ ｘ ｍ ｅ ｆ ａｌ ｅ ｉｍ ｔ ｅｌ ｔｉ ｙ ｔ ｍ ｔ Ｗ ＡＮ ｏ ｈ Ｒ＆Ｄ ｏ ｔ ｅ ａｕ ｗａ ｃ ｃ ｆｔｅ ｆ ｈ — ｔｏｒｔｉ ｈ ． ｓ ｐａｐ ｐｕ ｏｒ ｄ ｏｍｅ ｈ ｅｒ ｔｆ ｗａｒ ｓ ｍｅａ ｕｒｓ ｓ ｅ ｂａ ｅ ｏｎ ｔ ｅ ｓｄ ｈ Ｗ Ｌ ＡＮ ａｆｔ ｄｅ ｇｎ ｏ ｐ ｉａｔ ｙ ｗｎ ｄ ｓ ｅｙ ｓｉ ｆ ｒ ｅｌ ｏ ｅ ｐｒｔ ｃ ｗａｒ ｏｕ ｅ． ｃ ｖ ｏ ｏ ｏｌ ｅｈ ｓ Ｓｕ ｈ
２ 铁 路 工 程 设 备 无 线 网 络 控 制 的 安 全 性措 施
普 通 ＷＬ Ｎ 主 要 应 用 三 项 安 全 技 术 来 保 障 无 线 局 域 网数 Ａ 据 传 输 的安 全 。 一 项 为 Ｓ Ｉ Ｓ ｒｉｅ Ｓ ｔＩｅ ｔｉｒ技 术 。 第 Ｓ Ｄ（ ｅｖｃ ｅ ｄ ｎｉ ） ｆ ｅ 该 技 术 要 求 每 一 个 子 网络 都 需 要 独 立 的 身 份验 证 ； 二 项 为 Ｍ Ｃ 第 Ａ （ ｄａ Ａ ｃ ｓ ｎｒ１ 术 。即 在 无 线 局 域 网 的 每 一个 接 人 Ｍｅ ｉ ｃ ｅ ｓＣｏ ｔ ） ｏ技 点 （ ｃ ｅ ｓ Ｐ ｉ ） 设 置 一 个许 可 接 人 的用 户 的 Ｍ Ａ ｃ ｓ ｏｎ 下 ｔ ＡＣ地 址 清 单 ， Ｃ 地 址 不 在 清 单 中 的 用 户 ， 人 点 （ ｃ ｅ ｓ Ｐ ｉ ） 拒 ＭＡ 接 Ａ ｃ ｓ ｏｎ 将 ｔ 绝 其 接 人 请 求 ； 三 项 为 Ｗ Ｅ Ｗ ｉ ｄ Ｅ ｕ ａｅ ｔＰｉ ｃ ） 第 Ｐ（ ｒ ｑ ｉ ｌｎ ｒ ａ ｙ 加 ｅ ｖ ｖ