铁路信息安全体系的提出及在互联网售票系统中的应用

作     者：姚洪磊 张彦 祝咏升 YAO Honglei;ZHANG Yan;ZHU Yongsheng

作者机构：中国铁道科学研究院电子计算技术研究所北京100081 

出 版 物：《北京交通大学学报》 (JOURNAL OF BEIJING JIAOTONG UNIVERSITY)

年 卷 期：2012年第36卷第5期

页      面：105-111,133页

学科分类：0810[工学-信息与通信工程] 0839[工学-网络空间安全] 08[工学] 0805[工学-材料科学与工程（可授工学、理学学位）] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

基　　金：中国铁道科学研究院基金项目资助(1052DZ1301) 

主　　题：铁路信息安全 互联网售票系统 安全管理中心 PKI/CA认证中心 

摘      要：信息安全是铁路信息系统建设的一个重要问题,目前我国铁路缺少统一、标准化的信息安全解决方案,伴随互联网售票系统等一批新的业务系统的应用,生产系统不可避免与外网互联,安全威胁日益加大.本文提出了安全管理中心和铁路PKI/CA认证中心支持下的安全计算环境子系统、安全区域边界子系统、安全通信网络子系统保护三重防护技术体系结构,形成纵深防御体系.基于该体系并结合互联网售票系统的特点,对互联网售票的安全体系建设展开了研究,可为相关部门采取相应的防护技术和管理措施提供理论依据和参考.