铁路客运服务系统多级安全互联实现技术  

作　　者：祝咏升[1] 丁妍[2] 

机构地区：[1]中国铁道科学研究院/电子计算技术研究所 [2]中国电力科学研究院/配电研究所

出　　处：《中国安全防范认证》2015年第2期56-60,共5页

摘　　要：铁路客运服务系统主要包括客票系统和旅客服务系统，完成客运服务相关业务，子系统间信息交互的安全性保护尤为重要。客票系统与旅客服务系统分属于不同安全等级的信息系统，为了保障系统间的信息交互安全，除了加强系统自身的区域边界安全防护之外，系统之间的区域边界安全保护也是必不可少的，尤其是不同等级系统间的跨域安全可信互联是保障信息安全的一个重要环节。本文通过分析铁路客运服务系统安全保障平台现状，提出一种基于可信认证和强制访问控制策略的跨域安全管理中心方案，实现不同安全等级系统间的安全互联，有效地减少铁路客运服务系统不同等级子系统间互联带来的信息安全额外风险。

关 键 词：客运服务系统 等级保护 信息安全 安全保障平台 多级安全域 可信互联 

分 类 号：TP311.13[自动化与计算机技术—计算机软件与理论]