מערכות אות רכבת הן מערכת העצבים של רשתות הרכבות המודרניות, המבטיחות את התנועה הבטוחה ויעילה של רכבות לאורך אלפי קילומטרים של מסלול.עם דיגיטציה מהירה של פעולות רכבת, נתונים אותות הפכו למטרה בעלת ערך גבוה עבור התקפות סייבר.כל פשרה של נתונים אלה עלולה להוביל לתאונות קטסטרופליות, הפרעות שירות, או אפילו נטילת זדונית של מערכות בקרה.

הטבע הקריטי של הרכבת מסמן נתונים

נתוני הרכבת כוללים מערך מידע עצום שמשלב תנועות רכבת.

  • (ב) ,0) דיווחים על מיקום:0 (FLT:1) שנוצרו על ידי חיישנים על גבי הלוח וגלאי גלאי מעקב.
  • (ב) ,0) , ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
  • (ב) ויקרא י"א: "וַיָּבְתָּבְתָּבְתָּבְתָּבָר" (בראשית כ"ד, כ"ד).
  • (ב) ההגבלות על מהירות (FLT) 1 והזמנות זמניות לתחזוקה או תנאי מזג אוויר.
  • (ב) ,0 החלטות לוגיות שונות (FLT) 1 שמונעות מתנועות סותרות.
  • (ב) ,0) ,Control CommandsFLT:1 ממרכזי ניהול התנועה המרכזיים ועד ציוד צד.

כל חלק של נתונים אלה חייב להיות מועבר בזמן אמת, עם אמינות קיצונית ויושרה מוחלטת. אות מושחת או מפוחד יחיד יכול לשלוח שתי רכבות על אותו מסלול או לגרום מתג לא נכון ברגע הלא נכון.באדריכלות אות מסורתית, זרימת נתונים באמצעות שרתים מרכזיים שפועלים כנקודות יחיד של אמון - ונקודות בודדות של כשל אלה מסתמכות על חומות אש, הצפנה, גישה ובקרות מפני התקפות סייבר, יכולות להשתנות, אך ורק על ידי התקפות סייבר, עלולות, החלפות, על ידי התקפות, החלות, החלפות, החלטיות, על ידי התקפות אבטחה, על ידי התקפות אבטחה, החלטיות, או התקפות על גבי נית.

מעבר לחבל ישיר, אות נתונים פגיעים גם לשחיתות מקרית בשל תקלות חומרה, באגים תוכנה או שקיפות רשת. במערכת מרכזית, כל טעות שמאגדת דרך שרשרת הבקרה יכולה להשפיע על רכבות רבות לפני שנתפס. A leadger, לעומת זאת, מבטיחה שכל עסקה מאומתת על ידי מספר רב של צומתים עצמאיים לפני קבלתם, באופן דרמטי צמצום החלון לשגיאות בלתי פתורות.

טכנולוגיית Blockchain

בלוקצ'יין היא טכנולוגיה מבוזרת שפותחה במקור עבור cryptocurrencies כמו ביטקוין.ב הליבה שלה, זה שרשרת של בלוקים, כל אחד המכיל קבוצה של עסקאות או נתונים אחרים, atimetamp, ואת הגרף הקריפטוגרפי המקשר אותו לבלוק הקודם.מבנה זה הופך אותו באופן חישובי לבלתי ניתן לשנות כל בלוק היסטורי ללא שינוי גם כל בלוק לאחר מכן - ועושה זאת על פני הרוב של הרשת.

תכונות מפתח של blockchain רלוונטיות לסימן רכבת כוללים:

  • (ב) ⁇ :0) הכחשה: 1FLT:1 אין ישות אחת הבעלים או שולטת בפקודה. קופים קיימים על הרבה צומתים, כך גם אם יש חסרונות, הרשת ממשיכה לתפקד.
  • (ב) ⁇ :0 (הההדגשה:0) , כאשר בלוק הוא סופי (המוסמך על ידי הסכמה), לא ניתן לשנות את התוכן שלו רטרואקטיבית.
  • (FLT:0 מנגנוני קונסטנץ: 1.פרוטוקולים כמו הוכחה לעבודה, הוכחה של Stake, או מעשי ביזנטית Fault Tolerance להבטיח כי כל הצומתים הכנים מסכימים על מצב ה-Moderger. for Rail, אלגוריתמים קלים (כגון AirT או PBFT בהגדרה מורשות) יכולים לספק הכרעה נמוכה.
  • חוזים חכמים: המחשה: תוכניות הפעלה עצמית לרוץ על blockchain יכול להיות אוטומטי לוגיקה - לדוגמה, לשחרר אוטומטית מסלול רק כאשר כל תנאי הבטיחות מאומתים על ידי מספר גורמים.
  • (FLT:0) בקרת גישה: סיגנל 1 (הכולל רק משתתפים מורשים יכולים לאמת עסקאות) יכולים לשלב את האבטחה של ההגינות עם השליטה התפעולית הנדרשת עבור תשתיות קריטיות.
[הבלוקצ'יין] אינו רק מונע הונאה - הוא משנה את מודל האמון בהקשר של רכבת, כלומר נע מסמכות אחת ש"חייבת להיות אמינה" למערכת שבה אמון מאויש באופן מתמטי על פני שחקנים עצמאיים רבים.

חשוב לציין כי לא כל blockchains הם זהים. Blockchain ציבוריות (למשל, Ethereum) פתוחים לכל אחד, בעוד קונסורציום או בלוקצ'יין פרטי להגביל השתתפות. עבור איתות רכבת, blockchain מורשה עם משתתפים ידועים, פנויים - כגון מפעילי רכבת, מנהלי תשתיות, יצרני מניות מתגלגלים, ורגולטורים - הוא בדרך כלל מתאים יותר.

יישום Blockchain ל- Rail Signaling

הגדלת בלוקצ'יין לתוך מערכות אותות רכבת אינה עומדת להחליף את ההיגיון של בטיחות פיזית של שילוב והגנה אוטומטית לרכבת.במקום זאת, היא מוסיפה שכבה בטוחה ושקופה עבור אימות נתונים, שבילי ביקורת ותיאום רב-מפלגתי.

כתובת: Immutable Audit Trail for Signals

כל שינוי לפן אות, מיקום מתג או הגבלת מהירות ניתן להקליט כעסקה על הבלוקצ'יין.זה יוצר היסטוריה בלתי נמנעת של כל ההחלטות שהתקבלו על ידי מערכת אות.במקרה של אירוע, החוקרים יכולים לעקוב בדיוק מה פקודות ניתנות, על ידי איזו מערכת, ובאיזו שעה אף אחד - אפילו לא מנהל - יכול לשנות או למחוק את היכולות האלה לבד יכול לשפר באופן דרמטי ניתוח פוסט-מכוון ולעזור לזהות סיבות שורש.

2.חילופי נתונים מאובטחים בין בעלי מניות

רשתות הרכבות המודרניות כרוכות במספר רב של מפעילי שיתוף באותה תשתית.לדוגמה, רכבת מהירה מחברת אחת עשויה לעבור לרשת של מדינה אחרת.הדובר של נתוני דיקור לרכב, סימנים, ואישורי מניות מתגלגלים חייב להיות מהימן על ידי כל הצדדים. Blockchain משותף בין מנהלי תשתיות, מפעילי רכבת, וגופים רגולטוריים יכולים לספק מקור יחיד של אמת עבור אות מידע, ביטול סכסוכים ומאפשר חיכוך ללא גבולות יכול באופן אוטומטי להזין את יחידת רכבות חכמה.

הגנה מפני מתקפות סייבר

מכיוון שבלוקצ'יין מחלק אמון, תוקף שמסכן צומת יחיד (לדוגמה, שרת ניהול תנועה מרכזית) אינו יכול להזריק נתונים כוזבים למערכת מבלי לשלוט גם ברוב של הצמתים התקפים.עבור בלוקצ'יין המורש עם תוקף מבוזר גיאוגרפי (למשל, צומת אחד בכל מרכז שליטה אזורי), זה מעלה באופן דרמטי את הבר להתקפה מוצלחת.

4. חוזים חכמים לשילוב ולקביעת כביש

בין לוגיקה - הכללים קריטיים הבטיחותיים המונעים תנועות רכבת סותרות - יכולים להיות מקודדים כמו חוזים חכמים.לדוגמה, מסלול מנקודה א' לנקודה B יכול להיות מוגדר רק אם החוזה החכם מאמת כי החלקים הם ברורים, המתגים נמצאים במיקום הנכון, ואת האותות יכולים להציג היבט מתקדם. כי החוזה החכם מבצע על מספר רב של צומת באופן עצמאי, כל ניסיון לעקוף את ההגיון דורש עוד שכבת אבטחה אחת, אך עדיין מסתמכת על רמה אחת, אך ורק על רמה אחת של מערכת הגנה אישית, אך היא עדיין יכולה להוסיף שכבה אמינה.

5. Tamper-Proof Maintenance Records

אותות כגון אותות, מתגים, ומרפסות דורשות בדיקות ותחזוקה סדירות. Blockchain יכול לאחסן יומני תחזוקה כי הם חתומה על ידי המכשיר של הטכנאי וזמני הטמפטפט.זה מספק שרשרת של משמורת על כל רכיב, להבטיח כי רק ציוד נשמר כראוי משמש בשירות הכנסות. Airlines כבר להשתמש בלוקצ'יין עבור חלקי מטוסים; רכבות יכול לאמץ גישה דומה עבור נכסים קריטיים.

טייסים אמיתיים ויוזמות מחקר

הרעיון של blockchain עבור אות רכבת עבר תיאוריה בניסויים מעשיים. כמה פרויקטים בולטים ממחישים את הפוטנציאל שלה:

  • (FLT:0)Deutsche Bahn ו-Sensation (2020):03:REFLT) 1 A Proof-of-תפיסה באמצעות blockchain מורשה כדי לקבוע פקודות אותות ולעקוב אחר פעילויות תחזוקה.הפרויקט הראה כי blockchain יכול לעמוד בדרישות בעלות נמוכה של נתונים שאינם בטוחים-ביקורתיים תוך מתן רשומות tamper-הוכחה.
  • (FLT:0SNCF ו- IBM (Microsoft Azure): ההרחבה 1 (הרכבת הלאומית הצרפתית) בדקו בלוקצ'יין על החלפת נתונים בטוחה בין מפעילי רכבות ומנהלי תשתיות, במיוחד עבור תעבורה חוצה גבולות לגרמניה ולבלגיה.הטייס התמקד ביושרה של נתונים בזמן אמת והתנחלות אוטומטית למעקב אחר חיובים של גישה.
  • צוות של המכון ההודי לטכנולוגיה הציע פתרון מבוסס blockchain עבור מערכות הגנה אוטומטית (ATP) הסימולציות שלהם הראו כי רשת מרקם היפרמסטר יכול להתמודד עם עומס של קו פרברי עסוק עם זמני אישור תת-שניים.
  • (FLT:0)UIC (International Union of Railways): UIC פרסם מאמר לבן על דיגיטיזציה ואבטחת סייבר במסילות רכבת, במיוחד מדגיש את blockchain ככלי להבטיח אמינות נתונים באדריכלות אות עתידיות.

יוזמות אלה מאשרות כי blockchain הוא לא רק אופציה תיאורטית - זה מובחן באופן פעיל על ידי ארגוני הרכבות המובילים בעולם.עם זאת, פריסות ייצור מלאות עדיין רחוק שנים בשל דרישות הבטיחות והאמינות המחמירות של מערכות אותות.

אתגרים ליישום

למרות הבטחתו, שילוב בלוקצ'יין לתוך מסילת רכבת עומד בפני מכשולים משמעותיים שיש להתגבר עליהם לפני אימוץ נרחב.

עצלות ודרך לוח

טביעת אצבע רכבת דורשת תשובות בזמן אמת - לעתים קרובות בתוך מאות אלפי שניות עבור מבצע אוטומטי.רוב אלגוריתמים הקונצנזוס blockchain להציג הרבה מעבר לסף זה. Permissioned blockchains באמצעות שימוש מעשי ב-Fault Tolerance (PBFT) או רפפט יכול להשיג זמני אישור של כמה מאות שניות תחת תנאים אידיאליים, אבל זה עדיין יכול להיות איטי מדי עבור בקרת בטיחות סגורה-פרלופ הוא מתמשך לתוך "עודף" ו" פתרונות מדרגים יכול לגשר.

סקלאה

רכבת קוית עמוסה עשויה לייצר אלפי שינויים ממלכתיים בשנייה ברשת לאומית.אדריכלות בלוקצ'יין הנוכחית, במיוחד אלה הדורשים שכפול מלא של ה-Moderger על כל צומת, נאבקים עם נפח כזה.Sharding (מלבד ה-Moderger) ו- Sidechains הם פתרונות אפשריים, אך הם מוסיפים מורכבות ועלולים להציג פרצות אבטחה חדשות.

אנרגיה

blockchain ציבורי כמו ביטקוין לצרוך כמויות עצומות של חשמל בשל הוכחה של עבודה. Blockchain, עם זאת, יכול להשתמש אלגוריתמים קונצנזוס יעיל אנרגיה (למשל, רפס, פוA) כי הם פקודות של גודל פחות כוח-hungry. אפילו, הפעלת רשת גדולה של תוקף לא על פני אתרים גיאוגרפיים רבים דורש תכנון אנרגיה זהירה.

שילוב עם Legacy Systems

הרוב של מסילות הרכבת של ימינו עדיין מסתמכים על חיבורים אלקטרו-מכאניים או מערכות מבוססות מחשב בן עשרות שנים.התאוששות ממשקי בלוקצ'יין על המערכות הקיימות הללו היא לא-טריוויאלית. גישה הגירה הדרגתית – המתפתת עם נתונים לא-בטוחים כמו יומני תחזוקה, ואז מרחיבה – היא מציאותית יותר מהחלפת סיטונאית.

אישור אבטחה וביטוח

מערכות אות הרכבת חייבות להיות מאושרות לדרגה של בטיחות (SIL) 4, הרמה הגבוהה ביותר של ביקורת בטיחות.אין פלטפורמת בלוקצ'יין היום מחזיקה ב-SIL 4 הסמכה.ערמת התוכנה כולה – כולל ה- blockchain node, אלגוריתם קונצנזוס וחוזה חכם לרוץ זמן - יהיה צורך לעבור אימות קפדני.תעשיית הרכבות היא שמרנית באופן מסורתי, ורגולטורים (כגון סוכנות האיחוד האירופי לרכבת) עדיין לא הוקמו להנחיות מבוססות אבטחה.

ממשל ונאמנות

אם מערכת אותות מבוססת blockchain נכשלת, האחראית?כמה מפלגות משתפות ברשת, והטבע המוגן עשוי לטשטש את האחריות. Clear Government מסגרות, כללי אחריות משפטית ומנגנוני פתרון סכסוכים יש לבסס לפני blockchain יכול להיות אמין עבור פעולות קריטיות חיים.

תחזית עתיד

בלוקצ'יין לא תחליף מערכות הגנה מסורתיות או אוטומטיות לרכבת - אלה יישארו קשה, חומרה ותוכנה SIL-certified. במקום זאת, blockchain צפוי להיות מאומצת תחילה בתחומים שבהם זה מוסיף ערך ללא פשרות בטיחות: כניסה בטוחה, שיתוף נתונים בין ארגונים, וערוצי תקשורת לא בטוחים.

קחו בחשבון את הנתיב האבולוציוני הבא:

  • (FLT:0)Phase 1 (מונח צר): השתמש בלוקצ'יין המורש כלוג מאובטח רק עבור נתונים תפעוליים, רשומות תחזוקה, ודיווחי אירועים.זה דורש לא שינוי כדי לסמן לוגיקה, והוא יכול להיות מיושם על גבי מערכות קיימות עם סיכון נמוך יחסית.
  • (FLT:0)Phase 2 (מונח בינוני): ההרחבה 1 (הציג חוזים חכמים לתיאום רב-מפלגתי, כגון קו רוחב רכבת חוצה גבולות או הקצאה דינמית לניהול יכולת. חוזים חכמים אלה יפעלו במקביל עם איתות קונבנציונלי ולא יהיה שליטה ישירה על פונקציות בטיחות.
  • (FLT:0)Phase 3 (טווח ארוך): לאחר אימות נרחב והסמכת, קונצנזוס מבוסס blockchain יכול לשמש כדי לאמת החלטות תוך ניתוק על פני מספר רב של צומתי אימות עצמאיים.זה יספק שכבת הגנה עמוקה שכמעט בלתי אפשרית לכישלון יחיד או התקפה כדי לגרום למדינה לא בטוחה.

בעוד רכבות נעות לעבר פעולות דיגיטליות, אוטומטיות ומחובות (נקראות לעתים קרובות "רכבת דיגיטלית" או "רכבת חכמה"), הצורך בגיבוי נתונים מאובטח, שקוף, ועמידה מחדש הופך קריטי. Blockchain מציעה חזון משכנע עבור עמוד השדרה הזה - אחד שבו האמון מחולק, נתונים הם חסרי ערך, וכל פקודה אות נרשמת לצמיתות לחיים של הרשת.

לסיכום, טכנולוגיית בלוקצ'יין מחזיקה בהבטחה משמעותית לאבטחת נתוני רכבת.על ידי התייחסות לפגיעות הטבועות במערכות המרכזיות, היא יכולה לסייע למנוע התקפות זדוניות ושחיתות נתונים מקרית, בעוד אתגרים נשארים - במיוחד סביב עצלות, קנה מידה, הסמכה ושילוב - על מחקר מתמשך ופרויקטי טייס מנקה בהתמדה את הנתיב.