中车青岛四方车辆研究所有限公司

本发明提供一种基于多安全域操作系统融合计算机系统的隔离通信方法：包括：应用于部署在硬件层之上的虚拟化层，虚拟化层包括安全隔离与管控模块、资源动态调度模块和安全通信路由模块，包括：通过安全隔离与管控模块在硬件层之上创建至少一个安全关键域SKD和至少一个非安全域NSD，并对所述SKD和所述NSD进行物理隔离和时域隔离；SKD用于运行安全操作系统及安全关键应用，所述NSD用于运行通用操作系统及非安全应用；通过资源动态调度模块，根据预设策略为所述SKD和所述NSD调度计算资源；通过安全通信路由模块管理所述SKD与所述NSD之间的跨域通信，所述跨域通信经由静态分配的共享内存缓冲区进行，并在通信过程中对数据包进行完整性校验。

本发明提供一种基于轨道交通监控与维护的安全上位机系统的信息安全防护方法：包括：PTU设备通过预设协议向车载RADIUS服务器发起网络接入认证，认证通过后接入列车网络；获取底层嵌入式设备在检测到自身故障时发送的包括设备标识故障通知消息；根据设备标识，确定发送故障通知消息的底层嵌入式设备为目标设备；向目标设备发送包括PTU设备的UID标识的连接请求消息，以使目标设备对UID标识进行验证，并在验证通过后建立通信连接；向目标设备发送故障数据下载请求消息；接收目标设备发送的加密故障数据，加密故障数据由目标设备对故障数据进行加密后生成；对加密故障数据进行解密并验证完整性，验证通过后将故障数据存储至本地数据库。