[发明专利]检测城市轨道交通列车控制系统中中间人攻击的方法

权利要求书

1.一种检测城市轨道交通列车控制系统中中间人攻击的方法，其特征在于，该方法包括：

预先设计搭建列控系统正常运营的仿真环境，获得该仿真环境中列车当前位置与前方MA终点之间的距离的概率分布

预先设计搭建存在中间人攻击的列控系统仿真环境，获得该仿真环境中列车当前位置与前方MA终点之间的距离的概率分布P(D_m|θ)；

在列控系统正常运营时，实时计算出列车当前位置与MA终点之间的距离，并根据所述和P(D_m|θ)的值，计算得出当前时刻列控系统遭受中间人攻击的概率P(θ|D_m)；

根据多个周期发生列控系统遭受中间人攻击的所述概率P(θ|D_m)，与预设概率阈值以及超过概率阈值的周期次数阈值相比，判断列控系统是否遭受中间人攻击。

2.根据权利要求1所述的检测城市轨道交通列车控制系统中中间人攻击的方法，其特征在于，所述的预先设计搭建列控系统正常运营的仿真环境，获得该仿真环境中列车当前位置与前方MA终点之间的距离的概率分布包括：

仿真不存在中间人攻击的列控系统正常运营场景，利用每一列车上的车载设备采集前方MA终点处发送的MA信息，从所述MA信息中，计算列车当前位置与所述MA终点之间的距离D(t)(t＝1,2,3…K)，K为记录数据的总时间；

将D(t)的取值从小到大排列后划分为n个区间：R₁,R₂,R₃,R₄...R_n，统计所述D(t)值中的最大值D_max和最小值D_min，则每个区间的平均长度为(D_max-D_min)/n，在某一区间R_m内，其中，m＝1,2,3,……,n，所有D(t)的均值D_m为：

其中，N(R_m)表示属于R_m区间的D(t)个数；

根据所述D(t)所属的区间，将所有D(t)的值近似等于所属区间的均值D_m，m＝1,2,3,……,n；

计算不存在中间人攻击的列车运行场景下，列车当前位置与MA终点之间的距离等于D_m的概率为：

其中，表示当前列控系统不存在中间人攻击，N(R_m)表示属于R_m区间的D(t)个数，N(D(t))表示所有D(t)的个数。

3.根据权利要求2所述的检测城市轨道交通列车控制系统中中间人攻击的方法，其特征在于，所述的预先设计搭建列控系统正常运营的仿真环境，获得该仿真环境中列车当前位置与前方MA终点之间的距离的概率分布还包括：

在仿真不存在中间人攻击的列控系统正常运营场景中，对所述车载设备接收到的列车位置与MA终点的距离进行离散化，将所述D(t)的取值从小到大排列后划分为n个区间：R₁,R₂,R₃,R₄...R_n，离散化的数值n根据测试结果由用户进行自由设置；

在仿真不存在中间人攻击的列控系统正常运营场景中，当所述车载设备采集前方MA终点处发送的MA信息时，将列车的行驶时间固定并设为周期T。