[發(fā)明專利]一種基于主動防御的列控車載系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202010622321.0
• 申請日: 2020-06-30
• 公開（公告）號: CN111845853A
• 公開（公告）日: 2020-10-30
• 發(fā)明（設(shè)計）人: 胡浩;劉昱;龔明
• 申請（專利權(quán)）人: 中車工業(yè)研究院有限公司
• 主分類號: B61L15/00
• 分類號: B61L15/00;B61L25/02;H04L29/06;H04L29/08
• 代理公司: 北京路浩知識產(chǎn)權(quán)代理有限公司 11002
• 代理人: 苗曉靜

1.一種基于主動防御的列控車載系統(tǒng)，其特征在于，包括輸入裁決子系統(tǒng)、輸出裁決子系統(tǒng)，以及三組及三組以上的列控車載子系統(tǒng)；每一列控車載子系統(tǒng)均包括至少一個功能模塊；所述至少一個功能模塊包括測速定位單元、機車接口單元、無線通信單元、軌道信息接收單元、人機接口單元、應(yīng)答器接收模塊和安全計算機；

不同組列控車載子系統(tǒng)中的安全計算機采用差異化配置；其中，任一組列控車載子系統(tǒng)中的安全計算機的配置形式采用如下至少一種形式：COTS計算機主機設(shè)備、虛擬機、嵌入式系統(tǒng)；

不同組列控車載子系統(tǒng)中用于實現(xiàn)相同功能的功能模塊的功能實現(xiàn)方式不同；

對各列控車載子系統(tǒng)中用于實現(xiàn)同一功能的功能模塊，由所述輸入裁決子系統(tǒng)根據(jù)實現(xiàn)所述同一功能的各功能模塊的模塊輸出結(jié)果，確定輸入到各列控車載子系統(tǒng)中安全計算機的輸入?yún)?shù)；

所述輸出裁決子系統(tǒng)根據(jù)各列控車載子系統(tǒng)中安全計算機的輸出參數(shù)，確定所述列控車載系統(tǒng)的最終輸出結(jié)果。

2.根據(jù)權(quán)利要求1所述的基于主動防御的列控車載系統(tǒng)，其特征在于，還包括輸入故障監(jiān)控子系統(tǒng)和輸出故障監(jiān)控子系統(tǒng)；

所述輸入故障監(jiān)控子系統(tǒng)用于對實現(xiàn)所述同一功能的各功能模塊進(jìn)行故障監(jiān)測；其中，所述輸入故障監(jiān)控子系統(tǒng)根據(jù)第一監(jiān)控信息確定功能模塊是否存在故障；第一監(jiān)控信息包括如下信息中的至少一種：功能模塊的運行日志、功能模塊的報警信息、功能模塊對第一預(yù)設(shè)測試指令反饋的測試數(shù)據(jù)；

所述輸出故障監(jiān)控子系統(tǒng)用于對各列控車載子系統(tǒng)中安全計算機進(jìn)行故障監(jiān)測；其中，所述輸出故障監(jiān)控子系統(tǒng)根據(jù)第二監(jiān)控信息確定安全計算機是否存在故障；第二監(jiān)控信息包括如下信息中的至少一種：安全計算機的運行日志、安全計算機的報警信息、安全計算機對第二預(yù)設(shè)測試指令反饋的測試數(shù)據(jù)。

3.根據(jù)權(quán)利要求2所述的基于主動防御的列控車載系統(tǒng)，其特征在于，還包括：

由所述輸入裁決子系統(tǒng)根據(jù)實現(xiàn)所述同一功能的各功能模塊的模塊輸出結(jié)果，確定主流模塊輸出結(jié)果；主流系統(tǒng)輸出結(jié)果為在實現(xiàn)所述同一功能的各功能模塊的模塊輸出結(jié)果中，占比大于第一預(yù)設(shè)占比的模塊輸出結(jié)果；

所述輸入裁決子系統(tǒng)將確定的主流模塊輸出結(jié)果作為輸入到各列控車載子系統(tǒng)中安全計算機的輸入?yún)?shù)。

4.根據(jù)權(quán)利要求3所述的基于主動防御的列控車載系統(tǒng)，其特征在于，所述輸入裁決子系統(tǒng)還用于：

對實現(xiàn)所述同一功能的各功能模塊中，模塊輸出結(jié)果不是主流模塊輸出結(jié)果的任一功能模塊，根據(jù)所述輸入故障監(jiān)控子系統(tǒng)獲取所述任一功能模塊是否存在故障的第一故障監(jiān)測信息；

若所述第一故障監(jiān)測信息為所述任一功能模塊不存在故障，則發(fā)出所述任一功能模塊疑似受到網(wǎng)絡(luò)攻擊的第一提示信息；

若所述第一故障監(jiān)測信息為所述任一功能模塊存在故障，則發(fā)出對所述任一功能模塊進(jìn)行故障排查的第二提示信息。

5.根據(jù)權(quán)利要求2所述的基于主動防御的列控車載系統(tǒng)，其特征在于，還包括：

所述輸出裁決子系統(tǒng)根據(jù)各列控車載子系統(tǒng)中安全計算機的輸出參數(shù)，確定主流輸出參數(shù)；主流輸出參數(shù)為在各列控車載子系統(tǒng)中安全計算機的輸出參數(shù)中，占比大于第二預(yù)設(shè)占比的輸出參數(shù)；

所述輸出裁決子系統(tǒng)將確定的主流輸出參數(shù)，作為所述列控車載系統(tǒng)的最終輸出結(jié)果。

6.根據(jù)權(quán)利要求5所述的基于主動防御的列控車載系統(tǒng)，其特征在于，所述輸出裁決子系統(tǒng)還用于：

對各列控車載子系統(tǒng)的安全計算機中，輸出參數(shù)不是主流輸出參數(shù)的任一安全計算機，根據(jù)所述輸出故障監(jiān)控子系統(tǒng)獲取所述任一安全計算機是否存在故障的第二故障監(jiān)測信息；

若所述第二故障監(jiān)測信息為所述任一安全計算機不存在故障，則發(fā)出所述任一安全計算機疑似受到網(wǎng)絡(luò)攻擊的第三提示信息；

若所述第二故障監(jiān)測信息為所述任一安全計算機存在故障，則發(fā)出對所述任一安全計算機進(jìn)行故障排查的第四提示信息。

7.根據(jù)權(quán)利要求1所述的基于主動防御的列控車載系統(tǒng)，其特征在于，還包括：

所述輸入裁決子系統(tǒng)若判斷實現(xiàn)所述同一功能的各功能模塊的模塊輸出結(jié)果相同，則發(fā)出實現(xiàn)所述同一功能的各功能模塊當(dāng)前不存在網(wǎng)絡(luò)攻擊的第五提示信息。

8.根據(jù)權(quán)利要求1所述的基于主動防御的列控車載系統(tǒng)，其特征在于，還包括：

所述輸出裁決子系統(tǒng)若判斷各列控車載子系統(tǒng)中安全計算機的輸出參數(shù)相同，則發(fā)出各列控車載子系統(tǒng)中安全計算機當(dāng)前不存在網(wǎng)絡(luò)攻擊的第六提示信息。