地鐵安全的問(wèn)題及對(duì)策

地鐵安全的問(wèn)題及對(duì)策

1公安無(wú)線局域網(wǎng)無(wú)線通信系統(tǒng)的地鐵組織命令和調(diào)度系統(tǒng)在公共安全調(diào)度員和車站值班員之間建立通信手段。該系統(tǒng)是一個(gè)相對(duì)獨(dú)立的無(wú)線通信網(wǎng)，使用350MHz公安無(wú)線頻點(diǎn)，與公安地面350MHz集群網(wǎng)有機(jī)銜接，整合為一個(gè)完整、統(tǒng)一的通信調(diào)度網(wǎng)。句容段地鐵線路PDT系統(tǒng)與地面公安無(wú)線系統(tǒng)實(shí)現(xiàn)互聯(lián)互通，也可以和地下其他PDT系統(tǒng)實(shí)現(xiàn)互聯(lián)互通，實(shí)現(xiàn)全線地下車站之間、車站與地面之間的無(wú)線通信。2信號(hào)不穩(wěn)定不適應(yīng)地鐵公安無(wú)線系統(tǒng)包含以下兩個(gè)部分。無(wú)線分基站的本基站電臺(tái)呼叫是由無(wú)線分基站的控制信道完成?？缁竞艚型ㄟ^(guò)交換控制設(shè)備和2個(gè)基站的控制信道協(xié)作完成。地鐵公安系統(tǒng)基站范圍內(nèi)的通話不占用地面主基站信道。信道機(jī)全部為獨(dú)立模塊，每個(gè)基站均采用PDT數(shù)字信道，并具有系統(tǒng)擴(kuò)展能力，話音信道滿足公安部200對(duì)頻點(diǎn)范圍內(nèi)可以任意自適應(yīng)工作。2.1公共安全系統(tǒng)作為公安集群無(wú)線通信指揮調(diào)度系統(tǒng)在寧句城際軌道交通工程中的延伸，為公安調(diào)度員和車站值班民警之間建立通信提供手段。2.2公安同播信道消防無(wú)線系統(tǒng)采用數(shù)字（PDT）方式，車站共用公安同播信道，參與公安的統(tǒng)一調(diào)度指揮作為消防系統(tǒng)無(wú)線調(diào)度系統(tǒng)在句城際軌道交通工程中的延伸，為消防調(diào)度員和現(xiàn)場(chǎng)人員建立通信提供手段。2.3匯接交換中心的設(shè)置基于城市的發(fā)展，交通越來(lái)越便利，城市集中化，城市與城市間通信應(yīng)更加便捷，公安無(wú)線通信跨市溝通便成為軌道交通的發(fā)展必然趨勢(shì)。本工程在地鐵公安分局指揮中心設(shè)置匯接交換中心，以點(diǎn)對(duì)點(diǎn)方式連接無(wú)線分基站，無(wú)線基站通過(guò)公安傳輸系統(tǒng)提供的IP通道與交換中心相連，完成基站之間通信和用戶的移動(dòng)性管理。同時(shí)，本工程新設(shè)的匯接交換中心與句容匯接交換平臺(tái)實(shí)現(xiàn)互聯(lián)互通，可實(shí)現(xiàn)與省廳或市局地面PDT系統(tǒng)與南京公安無(wú)線實(shí)現(xiàn)互聯(lián)互通。2.4鑒權(quán)完包過(guò)程跨省市互聯(lián)互通、信號(hào)穩(wěn)定、抗干擾強(qiáng)、安全可靠。本系統(tǒng)交換控制中心選用高安全、高穩(wěn)定、高性能，以及多用戶、多任務(wù)的系統(tǒng)平臺(tái)。此外項(xiàng)目還配置了數(shù)字匯接交換機(jī)，具備較強(qiáng)的容錯(cuò)能力，采用全數(shù)字交換方式，分散控制，避免了網(wǎng)絡(luò)病毒影響，提高了系統(tǒng)的安全性和穩(wěn)定性?？煽啃灾饕ㄟ^(guò)鑒權(quán)加密實(shí)現(xiàn)。鑒權(quán)：身份認(rèn)證，鑒權(quán)需要UE、核心網(wǎng)實(shí)現(xiàn)雙向鑒權(quán)，任何一方失敗則UE無(wú)法完成接入流程。加密：防止數(shù)據(jù)被竊取，對(duì)數(shù)據(jù)流、控制面（RRC信令、NAS信令）進(jìn)行加密處理。完保：防止數(shù)據(jù)被篡改，黑客可能不需要獲取你的數(shù)據(jù)、但是會(huì)惡意破壞你的數(shù)據(jù)，完保只會(huì)對(duì)控制面進(jìn)行，因?yàn)橥瓯Ｊ菍?duì)已有數(shù)據(jù)通過(guò)完保算法生成另外一個(gè)數(shù)據(jù)，會(huì)影響通信流量，如果對(duì)數(shù)據(jù)流也進(jìn)行完包，對(duì)管道帶寬影響很大。鑒權(quán)詳細(xì)流程：HSS-->MME：鑒權(quán)向量AV={RAND、AUTH-HSS、XRES、K-ASME}UE處理流程：{RAND、AUTH}-通過(guò)EPSAKA算法（RRC接口？）計(jì)算出-->(RES、AUTH-UE、K-ASME),如果計(jì)算出的AUTH-UE等于MME通知的AUTH-HSS（即對(duì)核心網(wǎng)進(jìn)行鑒權(quán)），則鑒權(quán)成功，回復(fù)RES。MME處理流程：如果RES等于XRES，則鑒權(quán)通過(guò)。如果雙方均鑒權(quán)成功，則UE、MME則共享了相同的K-ASME（盡管K-ASME沒(méi)有在UE、MME之間傳輸）。安全流程：(1）選擇UE能支持的加密算法和完整性算法。(2）使用{算法ID、安全算法分辨器}-->Knas-inc、Knasenc。(3)EIA算法+參數(shù)-->NASMAC(NAS消息鑒權(quán)碼)。(4）發(fā)送SecurityCommandComplete（包含Knas-inc、Knas-enc、MAC）到UE,（此消息只是經(jīng)過(guò)完保，沒(méi)有加密，因?yàn)閁E此時(shí)并不知道加密算法）。UE:(1）根據(jù)KSI-ASME獲取Kasme。(2）使用{算法ID、安全算法分辨器}-->Knas-inc、Knasenc。(3）根據(jù)NAS-MAC檢查消息的完整性。RAND:RandomChallenge，網(wǎng)絡(luò)提供給UE的不可預(yù)知的隨即數(shù)，長(zhǎng)度為16octets。AUTH:AuthenticationToken，用于向UE提供網(wǎng)絡(luò)信息，以使UE對(duì)網(wǎng)絡(luò)進(jìn)行鑒權(quán)，長(zhǎng)度為17octets。MAC(messageauthenticationcode）：鑒權(quán)消息碼；NASMAC，即NAS消息鑒權(quán)碼。XRES:ExpectedResponse,用于和UE的RES進(jìn)行比較，相同則表示鑒權(quán)通過(guò)，長(zhǎng)度為4～16octets。ASME：接入安全管理實(shí)體。Kasme：由CK\IK以及ASME(MME）的PLMNID計(jì)算出來(lái)的根密鑰，長(zhǎng)度為32octets。AMF:authenticationmanagementfiled。KSI:keysetidentity，即UE、MME指示Kasme的值。警用鑒權(quán)和加密采用符合公安部要求的硬件和軟件。3無(wú)線通信系統(tǒng)設(shè)計(jì)方案通過(guò)對(duì)公安無(wú)線通信系統(tǒng)所遇到的問(wèn)題及方案考慮，在滿足通信的需求還應(yīng)考慮造價(jià)、設(shè)備現(xiàn)狀、后期延伸線對(duì)接情況、以及對(duì)運(yùn)營(yíng)日常影響、公安系統(tǒng)風(fēng)險(xiǎn)因素，因地制宜設(shè)計(jì)出一套符合現(xiàn)場(chǎng)情況最優(yōu)方案。在此，對(duì)上述方案闡述之后還會(huì)對(duì)無(wú)線通信系統(tǒng)進(jìn)行深度學(xué)習(xí)與探討。MME