铁路点式传输系统中的数据完整性威胁与对策
密码学与安全
2017-09-19 v1
摘要
现代列车依赖位于轨道上的应答器（通信信标）在穿越铁路网络时提供位置信息。诸如符合 Eurobalise 标准的应答器等，在设计时未考虑安全性，因此易受针对数据可用性、完整性或真实性的网络攻击。在这项工作中，我们讨论了针对应答器传输模块的数据完整性威胁，并使用高保真仿真研究了数据完整性攻击带来的风险。为缓解此类风险，我们提出了一种实用的双层解决方案：在设备层，我们设计了一种轻量级、低成本的密码学方案来保护位置信息的完整性；在系统层，我们设计了一种安全混合列车速度控制器，以缓解各种攻击下的影响。我们的仿真结果证明了所提方案的有效性。
引用
@article{arxiv.1709.05935,
title = {Data Integrity Threats and Countermeasures in Railway Spot Transmission Systems},
author = {Hoon Wei Lim and William G. Temple and Bao Anh N. Tran and Binbin Chen and Zbigniew Kalbarczyk and Jianying Zhou},
journal= {arXiv preprint arXiv:1709.05935},
year = {2017}
}