城市軌道交通車地?zé)o線通信安全風(fēng)險(xiǎn)研究★

高銳，魏光輝，趙弘洋

（工業(yè)和信息化部電子第五研究所，廣東 廣州 510006）

0 引言

城市軌道交通在民眾的工作生活中扮演著重要的角色，為了緩解城市交通壓力發(fā)揮了重要的作用，軌道交通的發(fā)展情況在一定程度上反映了一個(gè)城市的現(xiàn)代化發(fā)展水平。近年來我國(guó)城市軌道交通的客流呈逐年增長(zhǎng)的趨勢(shì)，在部分城市，客流的增速已經(jīng)大大超過了線路運(yùn)能的增速，城市軌道交通的運(yùn)營(yíng)壓力日益地增加。為了緩解運(yùn)營(yíng)壓力，軌道交通線路的聯(lián)網(wǎng)程度不斷地提升，列車運(yùn)行間隔不斷地縮短，列車的行駛速度也在不斷地提高，這對(duì)列車、信號(hào)系統(tǒng)和通信系統(tǒng)等軌道交通設(shè)備都提出了更高的要求[1]。

信號(hào)系統(tǒng)的安全、可靠地運(yùn)行是在聯(lián)網(wǎng)化、小間隔、高速度的應(yīng)用環(huán)境下保障列車安全行駛的關(guān)鍵?；谕ㄐ诺牧熊囘\(yùn)行控制 （CBTC：Communication Based Train Control）系統(tǒng)由于其傳輸信息量大、傳輸速度快、易以實(shí)現(xiàn)和投資少等優(yōu)點(diǎn)被廣泛地應(yīng)用于國(guó)內(nèi)地鐵的建設(shè)中。車地?zé)o線通信子系統(tǒng)是地鐵CBTC系統(tǒng)中一個(gè)相對(duì)獨(dú)立的子系統(tǒng)，用于車載設(shè)備和地面設(shè)備之間傳輸列車控制命令等重要的數(shù)據(jù)。隨著信號(hào)系統(tǒng)技術(shù)的不斷發(fā)展，WLAN技術(shù)逐漸地替代了早期采用的TETRA、GSM-R等專用通信系統(tǒng)，成為了DCS的主要通信組網(wǎng)方式，并成為應(yīng)用和發(fā)展的熱點(diǎn)[2]。深圳地鐵2、3、5號(hào)線，廣州地鐵3、4、5號(hào)線，APM線和廣佛線等多條線路的CBTC信號(hào)系統(tǒng)在車地通信過程中均采用了開放的2.4 GHz頻段，利用IEEE 802.11協(xié)議進(jìn)行數(shù)據(jù)通信。它通過軌旁無線接入點(diǎn)AP和車載天線將車載與地面信號(hào)互連起來，使車與地的信號(hào)系統(tǒng)形成了一個(gè)有機(jī)結(jié)合體[3-6]。

開放標(biāo)準(zhǔn)的無線通信方式雖然與專用無線通信方式相比，可以大幅度地降低系統(tǒng)建造成本，提供更加便捷的維護(hù)性和互操作性，然而，隨之帶來的安全問題也越來越突出[7-10]。國(guó)內(nèi)外地鐵運(yùn)營(yíng)中曾發(fā)生過多起安全事故，如乘客所持便攜式WiFi設(shè)備發(fā)出的WiFi信號(hào)多次逼停深圳地鐵2號(hào)線列車；上海地鐵10號(hào)線由于信號(hào)系統(tǒng)問題導(dǎo)致列車相撞；北京地鐵5號(hào)線車站遭疑似黑客入侵而導(dǎo)致乘客信息顯示系統(tǒng) （PIS：Passenger Information System）屏出現(xiàn)藍(lán)屏白字的異常顯示；美國(guó)舊金山地鐵系統(tǒng)曾受到過黑客攻擊。由此可見，CBTC中車地?zé)o線通信的安全性關(guān)系著地鐵能否安全、可靠地運(yùn)行，一旦遭到惡意干擾和黑客入侵，則后果將不堪設(shè)想。

本文主要從CBTC車地?zé)o線接口入手，研究基于IEEE 802.11協(xié)議的城市軌道交通車地?zé)o線通信系統(tǒng)面臨的信息安全風(fēng)險(xiǎn)，分析現(xiàn)有的安全措施存在的問題，并對(duì)CBTC車地?zé)o線通信子系統(tǒng)的安全研究重點(diǎn)進(jìn)行展望，為軌道交通的安全運(yùn)營(yíng)提供有益的支持。

1 CBTC系統(tǒng)組成及特點(diǎn)

CBTC系統(tǒng)是一種完整的列車自動(dòng)控制 （ATC：Automatic Train Control）系統(tǒng)，主要包括列車自動(dòng)監(jiān)控 （ATS：Automatic Train Supervision）、 列車自動(dòng)防護(hù) （ATP：Automatic Train Protection）、 計(jì)算機(jī)聯(lián)鎖 （CBI： Computer Based Interlocking）、 列車自動(dòng)運(yùn)行 （ATO：AutomaticTrainOperation）和數(shù)據(jù)通信系統(tǒng) （DCS：Data Communication System）等子系統(tǒng)，各部分的主要功能特點(diǎn)如下所述：

a）ATS

主要實(shí)現(xiàn)列車運(yùn)行實(shí)時(shí)監(jiān)控、事件和報(bào)警顯示、自動(dòng)進(jìn)路 （包括終點(diǎn)的折返）、運(yùn)行的調(diào)整、模擬和回放，以及數(shù)據(jù)的統(tǒng)計(jì)和報(bào)告等功能。

b）ATP

主要實(shí)現(xiàn)列車間安全間距的監(jiān)控、列車的超速防護(hù)、安全開關(guān)門的監(jiān)控和進(jìn)路的安全監(jiān)控等功能，以確保列車和乘客的安全。

c）CBI

按一定的程序和條件控制道岔、信號(hào)，建立列車或調(diào)車進(jìn)路，與列車運(yùn)行和行車指揮等系統(tǒng)結(jié)合而實(shí)現(xiàn)進(jìn)路的人工或自動(dòng)控制，顯示區(qū)段占用和進(jìn)路狀態(tài)、信號(hào)開放和道岔狀態(tài)、遙控和站控等各種狀態(tài)和聲光報(bào)警。

d）ATO

主要用于實(shí)現(xiàn)地對(duì)車控制，即用地面信息實(shí)現(xiàn)對(duì)列車驅(qū)動(dòng)、惰行和制動(dòng)的控制，傳送車門和屏蔽門同步開關(guān)信號(hào)，執(zhí)行車站之間列車的自動(dòng)運(yùn)行、列車在車站的定點(diǎn)停車、在終點(diǎn)的自動(dòng)折返等功能。

e）DCS

實(shí)現(xiàn)CBTC系統(tǒng)地面設(shè)備之間，以及車地設(shè)備之間的雙向信息交互，由有線骨干網(wǎng)、有線接入網(wǎng)、車地?zé)o線通信網(wǎng)3個(gè)網(wǎng)絡(luò)，以及網(wǎng)絡(luò)管理、維護(hù)設(shè)備組成，如圖1所示。其中有線骨干網(wǎng)絡(luò)用于連接參與通信的地面設(shè)備，包括軌旁控制器、中央控制器和中央數(shù)據(jù)庫(kù)等。無線通信網(wǎng)實(shí)現(xiàn)地面中心設(shè)備、車站設(shè)備、軌旁設(shè)備與車載設(shè)備之間的連接和通信，所有的列車狀態(tài)信息和控制命令都要經(jīng)過這個(gè)無線網(wǎng)絡(luò)傳輸。

圖1 DCS子系統(tǒng)網(wǎng)絡(luò)架構(gòu)

2 車地?zé)o線通信系統(tǒng)的信息安全風(fēng)險(xiǎn)

有線網(wǎng)絡(luò)技術(shù)發(fā)展成熟、安全級(jí)別較高，因此，DCS面臨的安全風(fēng)險(xiǎn)主要集中在車地?zé)o線通信網(wǎng)絡(luò)上。CBTC信號(hào)系統(tǒng)中所有的列車狀態(tài)、調(diào)度、控制信息都是以無線方式在列車和軌旁網(wǎng)絡(luò)之間傳遞的，這些信息的安全傳輸直接關(guān)系著地鐵的運(yùn)行安全。然而，由于無線網(wǎng)絡(luò)的開放性，地鐵無線信號(hào)極易被無關(guān)人員發(fā)現(xiàn)，并受到干擾或攻擊，如帶有WiFi功能的智能手機(jī)可以很容易地搜索到地鐵信號(hào)系統(tǒng)的無線接入點(diǎn)AP的服務(wù)集標(biāo)識(shí)符（SSID：Service Set Identifier），這使得無線信息的傳輸成為了地鐵CBTC信號(hào)系統(tǒng)的重要安全隱患點(diǎn)。CBTC信號(hào)系統(tǒng)一旦被黑客惡意干擾或非法入侵并發(fā)布錯(cuò)誤的車輛控制信息，輕則造成列車停運(yùn)，影響運(yùn)營(yíng)效率；重則導(dǎo)致列車運(yùn)行安全事故，造成嚴(yán)重的人員傷亡及經(jīng)濟(jì)損失，甚至?xí)绊懙缴鐣?huì)的穩(wěn)定。

車地?zé)o線通信遵循IEEE 802.11協(xié)議，并采用2.4 GHz/5.8 GHz公共頻段信道進(jìn)行信號(hào)傳輸，這使得車地通信過程不僅面臨著有線網(wǎng)絡(luò)會(huì)遇到的安全隱患，還面臨著更多的、針對(duì)無線網(wǎng)絡(luò)的安全隱患。目前車地?zé)o線通信系統(tǒng)所面臨的潛在安全隱患如下所述。

2.1 惡意干擾

無線設(shè)備對(duì)地鐵CBTC系統(tǒng)的干擾主要有兩種情況。

a）鄰道干擾

當(dāng)便攜式WiFi、藍(lán)牙等設(shè)備和CBTC系統(tǒng)使用的IEEE 802.11協(xié)議中規(guī)定的不同信道傳輸信號(hào)時(shí)，CBTC系統(tǒng)中軌旁AP到車載天線的下行鏈路受到這些便攜設(shè)備到車載天線鏈路的干擾，從而造成車載調(diào)制解調(diào)器的接收信號(hào)的有效吞吐量降低，影響CBTC系統(tǒng)通信質(zhì)量。車載天線到軌旁AP的上行鏈路亦然。目前國(guó)際標(biāo)準(zhǔn)規(guī)定普通WLAN設(shè)備的發(fā)射功率上限為100 mW，CBTC系統(tǒng)的最大發(fā)射功率為200 mW，但某些山寨無線網(wǎng)卡的發(fā)射功率已超過300 mW。因此，若入侵者采用同頻大功率無線設(shè)備，就極易干擾地鐵CBTC無線通信系統(tǒng)，從而影響系統(tǒng)運(yùn)行的穩(wěn)定性。

b）同道干擾

當(dāng)車內(nèi)外來無線系統(tǒng)和地鐵CBTC系統(tǒng)使用IEEE 802.11協(xié)議規(guī)定的同一信道傳輸信號(hào)時(shí)，外來無線系統(tǒng)和CBTC系統(tǒng)中的各個(gè)節(jié)點(diǎn)形成對(duì)同一信道的競(jìng)爭(zhēng)復(fù)用關(guān)系，節(jié)點(diǎn)將依照CSMA/CA機(jī)制去競(jìng)爭(zhēng)信道。此時(shí)，只有外來的無線系統(tǒng)鏈路和CBTC系統(tǒng)鏈路在一個(gè)系統(tǒng)時(shí)隙內(nèi)僅有一條鏈路占用該信道的傳輸數(shù)據(jù)幀，才能保證各自數(shù)據(jù)傳輸?shù)恼_性。當(dāng)外來系統(tǒng)終端節(jié)點(diǎn)的數(shù)量達(dá)到一定的程度時(shí)，將會(huì)導(dǎo)致CBTC系統(tǒng)數(shù)據(jù)包傳輸產(chǎn)生較大延時(shí)甚至被堵塞而發(fā)生傳送失敗，這就可能嚴(yán)重地影響地鐵CBTC系統(tǒng)的正常工作，導(dǎo)致地鐵信號(hào)系統(tǒng)安全保護(hù)功能動(dòng)作，使列車緊急制動(dòng)。2012年深圳地鐵就曾因乘客使用便攜式WiFi設(shè)備干擾了DCS無線通信子系統(tǒng)，導(dǎo)致列車啟動(dòng)自動(dòng)防護(hù)功能，在正常運(yùn)行過程中被逼停。因此，若入侵者故意采用大量的大功率無線設(shè)備試探各信道，造成惡意的信道干擾，將對(duì)列車正常運(yùn)行造成嚴(yán)重的安全威脅。

如圖 2 所示， 2.4 GHz 頻段為 2.4～2.483 GHz，共有13個(gè)信道，每個(gè)信道中心頻點(diǎn)間隔5 MHz，信道帶寬20 MHz，相臨近的信道之間存在頻率重疊，因而存在鄰道干擾。從圖中可以看出，WLAN在2.4 GHz頻段最多有3個(gè)互不重疊的信道[11]。

圖2 WLAN在2.4 GHz頻段的信道劃分情況

2.2 資源掃描

在WLAN中，AP默認(rèn)通過廣播信標(biāo)幀向周圍移動(dòng)站廣播自己的SSID、所支持的無線鏈路速率和功耗等配置信息，移動(dòng)站也可以主動(dòng)地向AP詢問這些信息，這使得AP信息極易被掃描獲得。例如：在北京地鐵、上海地鐵等地鐵系統(tǒng)的部分站點(diǎn)，旅客可以用智能手機(jī)搜到DSC-RED、DSCBLUE這兩個(gè)無線信號(hào)，而這正是CBTC系統(tǒng)中DCS無線通信子系統(tǒng)中相互冗余的兩個(gè)無線網(wǎng)絡(luò)信號(hào)。事實(shí)上，廣州地鐵APM線等線路也存在類似的情況。入侵者可以利用一些無線鏈路掃描工具掃描地鐵車地?zé)o線網(wǎng)絡(luò)資源，進(jìn)而實(shí)施偽裝AP攻擊、弱配置AP攻擊和Ad-Hoc移動(dòng)臺(tái)攻擊等。

2.3 數(shù)據(jù)嗅探

在WLAN中，數(shù)據(jù)幀對(duì)任何在相同信道且在信號(hào)覆蓋范圍內(nèi)的無線設(shè)備，都是可見的。CBTC系統(tǒng)多數(shù)采用 WEP加密，但由于 802.11協(xié)議中WEP加密的安全級(jí)別較低，攻擊者在獲取鏈路上的報(bào)文后，可以對(duì)密文進(jìn)行解密，如果CBTC系統(tǒng)未采用IPsec等其他加密措施，就很容易地被獲取明文信息，與此相關(guān)的攻擊方式包括WEP、WPA、LEAP破解和字典攻擊等。

2.4 偽裝攻擊

入侵者通過掃描、監(jiān)聽等其他手段，獲取車地?zé)o線網(wǎng)絡(luò)合法移動(dòng)站 （如車載無線設(shè)備）的相關(guān)信息后，將非法移動(dòng)站的標(biāo)識(shí)和配置修改為與合法移動(dòng)站相同的內(nèi)容，從而掩蓋其真實(shí)身份與CBTC系統(tǒng)內(nèi)的其他設(shè)備進(jìn)行通信，可以達(dá)到竊取無線局域網(wǎng)信息等目的。這類偽裝形式既有可能偽裝成車載無線設(shè)備，也有可能偽裝成軌旁AP。

攻擊者偽裝車載無線設(shè)備的原理如圖3所示，步驟1～4是合法運(yùn)行列車與軌旁無線接入點(diǎn)AP通過基于共享密鑰方式進(jìn)行身份認(rèn)證的流程；同時(shí)，偽裝的攻擊者通過數(shù)據(jù)嗅探獲取P1和C1，并計(jì)算得到密鑰序列RC4（IV，Key） =C1⊕P1； 步驟5～8是偽裝的攻擊者冒充合法運(yùn)行列車與軌旁無線接入點(diǎn)AP進(jìn)行身份認(rèn)證的流程，攻擊者能夠得逞的關(guān)鍵點(diǎn)在于：利用WEP算法的漏洞，計(jì)算嗅探到的數(shù)據(jù)可得出密鑰序列。

圖3 偽裝車載無線設(shè)備原理圖

2.5 注入攻擊

入侵者可能利用未正確配置的WLAN或者偽裝AP，以實(shí)施無線網(wǎng)絡(luò)注入攻擊。這種攻擊方式通過向無線鏈路會(huì)話中注入數(shù)據(jù)，以修改會(huì)話主體的鏈路狀態(tài)。如通過向AP發(fā)送大量的偽隨機(jī)數(shù)據(jù)包來增大無線網(wǎng)絡(luò)的流量，繼而破解無線網(wǎng)絡(luò)密鑰。

2.6 DoS 拒絕服務(wù)攻擊

拒絕服務(wù)攻擊在WLAN的各個(gè)網(wǎng)絡(luò)層次上都大量存在，如在物理層，攻擊者利用無線設(shè)備發(fā)送干擾信號(hào)，非法占用大量的信道資源 （如設(shè)置大的持續(xù)時(shí)間值，使得合法移動(dòng)站長(zhǎng)時(shí)間無法獲取信道等；在數(shù)據(jù)鏈路層，由于合法移動(dòng)站在數(shù)據(jù)傳輸前有認(rèn)證和關(guān)聯(lián)過程，以及與之相對(duì)應(yīng)的去認(rèn)證和去關(guān)聯(lián)過程，攻擊者利用非法無線設(shè)備偽裝成AP，發(fā)送偽造的去認(rèn)證或去關(guān)聯(lián)幀給合法移動(dòng)站，使得移動(dòng)站認(rèn)為AP已切斷其服務(wù)，便主動(dòng)斷開與AP的連接，繼而造成整個(gè)網(wǎng)絡(luò)癱瘓。

隨著信息技術(shù)的發(fā)展，除上述安全隱患外，無線局域網(wǎng)暴露出來的安全風(fēng)險(xiǎn)也越來越多，黑客的攻擊手段也越來越高明，這些問題都威脅著CBTC車地?zé)o線通信的安全性。

3 現(xiàn)有安全措施存在的問題

為了保證WLAN安全，IEEE 802.11標(biāo)準(zhǔn)制定了一系列安全措施，如身份認(rèn)證、數(shù)據(jù)加密和訪問控制，以及數(shù)據(jù)完整性檢驗(yàn)等。但是，由于其核心部分WEP加密機(jī)制的脆弱性，該通信系統(tǒng)在保證數(shù)據(jù)的機(jī)密性、完整性和訪問控制上都存在嚴(yán)重的漏洞。主要表現(xiàn)在以下幾個(gè)方面：

a）加密機(jī)制漏洞

WEP使用了RC4對(duì)稱密鑰加密算法，但由于其核心算法——RC4算法本身的缺陷，以及密鑰調(diào)度算法過于簡(jiǎn)單，加密機(jī)制沒有達(dá)到預(yù)期的效果。RC4算法存在密鑰重復(fù)問題，如果攻擊者獲得由相同的密鑰流序列加密后得到的兩段密文，并將兩段密文異或，生成的就是兩段明文的異或。RC4算法的密鑰空間還存在大量的弱密鑰，對(duì)于弱密鑰而言，密鑰流的輸出存在一定的規(guī)律，并不是真正意義上的隨機(jī)輸出。

b）認(rèn)證體系漏洞

802.11 協(xié)議提供兩種類型的認(rèn)證：開放系統(tǒng)認(rèn)證和共享密鑰認(rèn)證。開放系統(tǒng)認(rèn)證實(shí)質(zhì)上是空認(rèn)證，采用這種認(rèn)證方式的任何用戶都可以成功認(rèn)證。共享密鑰認(rèn)證與實(shí)現(xiàn)WEP加密一樣，其認(rèn)證步驟依賴于存在著安全漏洞的RC4加密算法，攻擊者可以利用這些漏洞，繞過認(rèn)證，獲得網(wǎng)絡(luò)訪問權(quán)。而且，該認(rèn)證機(jī)制中并未對(duì)AP進(jìn)行認(rèn)證，攻擊者可以通過一定的手段偽裝成合法AP，進(jìn)而實(shí)施一系列的網(wǎng)絡(luò)攻擊。

c）完整性校驗(yàn)漏洞

WEP采用32位CRC來保證信息的完整性，但CRC并不是一種真正意義上的信息認(rèn)證碼，不能滿足實(shí)際的安全需求，因此IEEE 802.11協(xié)議本身的安全認(rèn)證服務(wù)幾乎是無效的。為了保證軌旁AP和列車單元之間傳送數(shù)據(jù)的安全性，許多CBTC信號(hào)系統(tǒng)采用了一種專有的數(shù)據(jù)隧道格式，其安全性基于IPSec標(biāo)準(zhǔn)，加密水平可調(diào)節(jié)至1024 bit加密，可有效地防止對(duì)被傳輸數(shù)據(jù)的任何未經(jīng)授權(quán)的訪問或操作。列車控制數(shù)據(jù)的最低安全性設(shè)置為帶驗(yàn)證報(bào)頭的IPSec，以確保正在發(fā)送信息的完整性，并保證其來源能夠被識(shí)別。同時(shí)，采用壓縮安全有效載荷 （ESP），通過對(duì)數(shù)據(jù)加密來提供額外的保密性，包括為交通流量提供保護(hù)。廣州地鐵4、5號(hào)線就采用AES-CBC-128（128解碼）加密標(biāo)準(zhǔn)，廣佛線采用了AES-CBC-256（256解碼）加密標(biāo)準(zhǔn)。

然而，任何技術(shù)總有局限性，雖然IPSec協(xié)議是目前公認(rèn)有效的一種安全方案，甚至有專家證明，基于IPsec保密系統(tǒng)比現(xiàn)在有線網(wǎng)絡(luò)中應(yīng)用的系統(tǒng)更為安全，其保密性超過大多數(shù)站點(diǎn)設(shè)備的物理安全保障，但使用它代替WLAN原有的安全機(jī)制也存在一些客觀問題。例如：IPSec網(wǎng)絡(luò)通信加密和解密，它們?cè)黾恿擞?jì)算機(jī)CPU的負(fù)荷；管理IPSec策略可能會(huì)很復(fù)雜；IPSec保護(hù)措施在網(wǎng)絡(luò)層而非MAC層，因此對(duì)網(wǎng)絡(luò)設(shè)備 （如防火墻）并非完全透明；IPSec能夠保護(hù)數(shù)據(jù)包內(nèi)的數(shù)據(jù)，但并未保護(hù)WLAN本身，入侵者仍然可以連接到WLAN，并嘗試探測(cè)或攻擊與之連接的所有設(shè)備或偵聽I(yíng)PSec未保護(hù)的任何通信等。

英國(guó)國(guó)家基礎(chǔ)設(shè)施安全協(xié)調(diào)中心 （NISCC）在一篇安全公告中警告說，黑客 “稍加努力”就可以利用IPsec框架中的主要安全漏洞獲得受IPsec保護(hù)的明文版本的通信信息。如果IPSec配置部署了tunnel模式的壓縮安全有效載荷ESP，而沒有使用認(rèn)證首部AH保護(hù)報(bào)文完整性，那么黑客就可能對(duì)IPSec協(xié)議發(fā)動(dòng)某些攻擊。如果使用了AH，但某些配置不當(dāng)?shù)脑?，則IPSec也可能遭到非法攻擊。這些漏洞的起因是上述配置的ESP沒有對(duì)ESP報(bào)文負(fù)載進(jìn)行完整性檢查，攻擊者可以利用這個(gè)漏洞獲取泄漏的明文IP數(shù)據(jù)報(bào)和敏感信息，進(jìn)而實(shí)施進(jìn)一步的攻擊。由此可見，網(wǎng)絡(luò)層的安全保護(hù)機(jī)制IPsec也存在著安全漏洞，而且當(dāng)配置不當(dāng)時(shí)安全隱患更加嚴(yán)重。

4 結(jié)束語(yǔ)

隨著城市軌道交通運(yùn)輸向聯(lián)網(wǎng)化、小間隔、高速度等方面的發(fā)展，無線CBTC已成為列車控制系統(tǒng)應(yīng)用和發(fā)展的主流趨勢(shì)。CBTC車地?zé)o線通信系統(tǒng)的可靠性與安全性直接決定了列車的運(yùn)行安全性，是影響CBTC能否全面實(shí)施的決定性因素。本文從基于IEEE 802.11協(xié)議的CBTC系統(tǒng)出發(fā)，探討研究了CBTC車地?zé)o線通信子系統(tǒng)面臨的潛在信息安全風(fēng)險(xiǎn)，以及黑客可能采用的攻擊形式，并分析了CBTC系統(tǒng)現(xiàn)有安全措施存在的問題。

隨著信息技術(shù)和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，有組織、有計(jì)劃地入侵等破壞活動(dòng)越來越頻繁，CBTC車地?zé)o線通信子系統(tǒng)面臨著更加復(fù)雜的安全風(fēng)險(xiǎn)與更加高明的黑客攻擊手段。因此需要發(fā)現(xiàn)與挖掘更多的車地?zé)o線通信系統(tǒng)信息安全漏洞，明確黑客可能的攻擊形式，并針對(duì)這些漏洞與攻擊手段研究相對(duì)應(yīng)的安全防護(hù)策略，以加強(qiáng)對(duì)城市軌道交通系統(tǒng)的安全保障。

[1]林海香，董昱.基于通信的列車控制在軌道交通中應(yīng)用的關(guān)鍵技術(shù) [J].城市軌道交通研究，2010，13（9）：81-84.

[2]舒安潔.CBTC信息安全傳輸?shù)难芯?[D].北京：北京交通大學(xué)，2006.

[3]鄧俊.廣州地鐵CBTC信號(hào)系統(tǒng)車-地通信傳輸方式的分析比較 [J].鐵道通信信號(hào)，2011，47（11）：52-55.

[4]ALEXANDER R P， MORTLOCK E A， HAMILTON B A.Controlling and executing communications based train control（CBTC） installation&testing with a CBTC-ready vehicle[C]//Rail Conference， 2005 IEEE.2005： 193-198.

[5]ZHU L， ZHANG Y， NING B， et al.Train-ground communication in CBTC based on 802.11 b：Design and performance research[C]//Communications and Mobile Computing， 2009 IEEE.2009： 368-372.

[6]IEEE std 1474.1-2004，IEEE Standard for Communication Based Train Control（CBTC） performance and functional requirements[S].

[7]PARK J S， DICOI D.WLAN security： current and future[J].IEEE Internet Computing， 2003， 7 （5）： 60-65.

[8]BELLARDO J，SAVAGE S.802.11 Denial-of-Service Attacks： Real Vulnerabilities and Practical Solutions[C]//USENIX Security.2003：15-28.

[9]GEIER J.802.11 WEP：Concepts and vulnerability[Z].Wi-Fi Planet，2002.

[10]REDDY S V， SAI R K， RIJUTHA K， et al.Wireless hacking-a WiFi hack by cracking WEP[C]//Education Technology and Computer （ICETC）， 20102nd International Conference on.IEEE.2010：189-193.

[11]張建明.城 軌交通CBTC車-地?zé)o線通信的分析與思考[J].現(xiàn)代城市軌道交通，2014（1）：47-51.