可信安全体系架构原理与实践

本文介绍了可信安全理念和应用设计示例。可信安全简要概括为通过结构化的可信计算基、可信安全工程化等可信安全机制,保证系统安全机制具有期望的功能以及来源的真实性、机制自身的不可旁路和防篡改能力。结构化可信计算基也增加了系统安全功能机制形式化描述的可行性,从而提高人们对系统安全的信心。     

货运列车车载网络轻量级身份认证协议研究

随着铁路运输不断发展,对货运列车的安全提出了更高要求。目前的地对车安全监控体系由于技术限制,无法满足列车实时的安全需求。车载传感器可以实时收集车辆信息,保证列车安全运行。车载传感器通信基础是车载网络。安全车载网络组成的基础是网络节点的身份认证,提出适用于货运列车车载网络节点身份认证的轻量级身份认证协议,轻量级身份认证保证所有网络节点均为可信节点,并且减少与可信第三方的交互。     

铁路运输管理信息系统路由器骨干网设计方案

为提高铁路运输业的运输效率和运输服务质量,铁路部决定建立全国的铁路运输管理信息系统(TMIS),使全务各路局、分局直至各段站铁道部,可对全国的铁路运输进行网络化实时管理,实     

“铁骨”铮铮——TMIS主干网络设计方案

铁路运输管理信息系统(TMIS)是一套实时的应用系统,整个网络分为两个层次即骨干网和基层网。骨干网将66个路局、分局连接到铁路的网络,做为TMIS 广域骨干网。为了使以上各个部门的员工可以有效地使用网络信息资源,铁道部将建立66个局城网,从而使各级客户可以访问中央数据库和整个网络信息资源。基层网分布于全国的2000多个站段,连接到52个分局的网络实现实时的向中央系统报告,为三级运输指挥提供详细信息。在总部建有存放全路运输信息的中央数据库,该数据库由铁道部、14个路局和52个分局的运输指挥管理人员使用。