电铁实时监控系统组播通信安全性研究

摘要

组播是一种新型的数据传输方式，有着广阔的应用前景。目前用于组播的组管理协议IGMP(Internet Group Management Protocol)并不提供成员接入控制，用户只要获得特定业务使用的组播地址就可以不经审核地加入组播组，获得数据包并通过该数据包得到采用明文传输的组播数据。因此，对于有安全需求的数据必须进行加密，以保证组播数据不被非授权用户使用。 随着铁路跨越式的改革与发展和铁路的第六次提速的顺利进行，电铁SCADA系统正朝着大系统和网络化控制系统方向发展。这种新型的SCADA分布式系统对其网络通信的安全性与可靠性提出了更高的要求。当前，随着一点对多点及多点对多点分发应用的广泛使用，组播正受到愈来愈多的关注和使用。在实时网络中采用IP组播可以很好的解决采用单播和广播带来的网络资源浪费，性能下降的问题，因此本文提出组播通信作为实时监控系统网络通信的主要技术手段，并对实时监控系统的组播安全问题进行深入的研究。 本论文通过对电铁实时监控系统的通信方式和存在的安全性问题的分析，结合当前比较成熟的单播安全协议IPSec，把IPSec和IP组播结合起来设计了电铁实时监控系统组播安全通信框架，对星型密钥管理协议、密钥“分级树”和完全密钥二叉树这三种组播密钥管理协议进行深入研究和比较，选择完全密钥二叉树密钥管理作为电铁实时监控系统的密钥管理方式，在VC++6.0上实现该密钥管理方式，并讨论了IPSec协议的实现方式。 最后对本文所做工作进行了总结，并对未来的研究工作进行了展望。

目录

文摘

英文文摘

第1章绪论

1.1课题研究背景

1.2国内外现状分析

1.2.1电铁SCADA系统现状

1.2.2组播安全研究现状

1.3论文主要工作

第2章IP组播与安全

2.1 IP组播的概念和特点

2.1.1单播、广播与组播

2.1.2实现组播的前提条件

2.1.3组播地址

2.1.4组播协议

2.1.5 IP组播的特点

2.1.6 IP组播的应用

2.1.7 IP组播应用编程

2.2 IP组播面临的问题

2.2.1组播通信可靠性问题

2.2.2组播通信安全性问题

2.3网络通信安全机制

2.3.1应用层安全

2.3.2传输层安全

2.3.3数据链路层安全

2.3.4网络层安全

2.4 IPSec协议

2.4.1 IPSec体系结构

2.4.2安全关联(SA)

2.4.3安全参数索引(SPI)

2.4.4封装安全载荷(ESP)

2.4.5验证头(AH)

2.4.6 Internet密钥交换(IKE)

2.4.7安全策略数据库SPD

2.4.8 IPSec处理流程

2.5本章小结

第3章电铁实时监控系统通信分析

3.1电铁实时监控系统

3.1.1远动系统概述

3.1.2电铁实时监控系统的基本结构

3.1.3电气化铁道微机监控系统的特点

3.1.4电铁实时监控系统中通信方式分析

3.1.5 SCADA监控系统的数据流程分析

3.2电铁实时监控系统组播通信的应用和特点

3.3 SCADA系统安全性分析

3.4本章小结

第4章电铁实时监控系统组播安全通信设计

4.1分布式网络化监控系统安全组播

4.2基于IPSec的安全组播组体系与结构

4.3基于IPSec的安全组播功能模块与实现

4.4安全组播与IPSec的兼容性

4.5密钥素材管理设计

4.5.1星型密钥管理协议

4.5.2密钥“分级树”

4.5.3完全密钥二叉树

4.5.4密钥管理方式的性能比较

4.5.5完全密钥二叉树的实现

4.6 IPSec的实现

4.6.1基于Windows的IPSec软件实现

4.6.2基于Linux的IPSec软件实现

结论

致谢

参考文献

攻读硕士学位期间发表的论文