RSSP-Ⅱ铁路信号安全通信协议的安全性分析

作者：郭伟; 闫连山; 王小敏; 陈建译; 李赛飞

来源：铁道学报, 2016, 38(08): 50-56.

• 铁路信号安全通信协议-Ⅱ
• 信息安全
• 消息鉴别码
• 伪造攻击

针对CTCS-3级列控系统的核心安全通信协议——RSSP-Ⅱ的安全性进行分析。利用生日攻击原理,对RSSP-Ⅱ协议的核心消息鉴别码方案提出一种部分密钥恢复-伪造攻击方案。攻击结果表明,在截获232.5个已知明文的前提下,大约需要257次离线MAC计算,即可实时计算得到任意数量的伪造消息,且伪造消息中所包含的序列号、三重时间戳或机器周期等校验标识符均可通过接收端的检验,攻击的成功率约为0.63。

• 单位
  广州铁路（集团)公司; 广州铁路（集团）公司; 西南交通大学