淺析交通運(yùn)輸行業(yè)信息安全及應(yīng)對策略

◆江文君

(廣州市白云出租汽車集團(tuán)有限公司 廣東 510260)

1 交通運(yùn)輸領(lǐng)域的信息安全問題

1.1 信息安全的需求存在多元化特性

我們都知道交通運(yùn)輸領(lǐng)域隸屬民生范疇內(nèi)，在信息化建設(shè)環(huán)節(jié)，信息安全的多元性是需要我們研究的側(cè)重點(diǎn)。信息安全的基本概念即有效保護(hù)信息網(wǎng)絡(luò)、硬件與系統(tǒng)內(nèi)參數(shù)，保護(hù)其免遭到損壞、泄露以及更改，確保系統(tǒng)長時間穩(wěn)定運(yùn)行。

而未來交通運(yùn)輸出租車系統(tǒng)密碼技術(shù)的發(fā)展方向主要側(cè)重于下述幾方面：實(shí)現(xiàn)主體可信、明確身份認(rèn)證、責(zé)任認(rèn)定。通過研究總結(jié)，交通運(yùn)輸領(lǐng)域信息安全包含的主體眾多，其中包括交通運(yùn)輸行業(yè)工作者、載具以及設(shè)施因素。而且，信息安全的需要也存在多元化特性，不僅需要滿足管理監(jiān)察需要，同時還要確保金融交易需求。所以，依附于密碼技術(shù)，深化主體資源的有效規(guī)劃即交通運(yùn)輸領(lǐng)域信息安全發(fā)展的側(cè)重點(diǎn)。

1.2 安全體系已無法匹配于現(xiàn)階段需要

以往的從業(yè)資質(zhì)及道路運(yùn)輸資質(zhì)均為紙質(zhì)證，此類紙質(zhì)證很可能被偽造，因此提高了稽查與管理工作者的工作強(qiáng)度，道路運(yùn)輸資質(zhì)及從業(yè)資質(zhì)的電子化發(fā)展，為交通運(yùn)輸監(jiān)管奠定了良好的基礎(chǔ)了，而電子技術(shù)即利用密碼與IC技術(shù)確保信息不可被偽造與復(fù)制，而且擇取相同的密鑰模式，這從根本確保了跨省稽查的有效性。

1.3 重復(fù)構(gòu)建，沒有整體合理的規(guī)劃

交通運(yùn)輸領(lǐng)域前期信息安全構(gòu)建所存在的另一個問題，即安全構(gòu)建以應(yīng)用為基點(diǎn)，并沒有一個統(tǒng)一的部署，重復(fù)構(gòu)建不僅浪費(fèi)了大量的資金、人力及時間，同時還存在“一卡單能”的局限性，公交IC卡僅可在辦卡區(qū)域使用，若跨區(qū)域使用就要重新辦理IC卡，而電子不停車收費(fèi)系統(tǒng)卡僅可在高速公路使用，而到了市區(qū)停車則要單獨(dú)辦理停車卡。同時道路運(yùn)輸資質(zhì)以及從業(yè)資質(zhì)均需單獨(dú)辦理，同時功能亦存在局限性，這在很大程度上影響了實(shí)用性。若有統(tǒng)一的密鑰管理模式，同時把功能予以調(diào)整，深化一卡多能，遵循“以人為本”基本原則，這樣可以從根本深化政府形象。現(xiàn)階段交通基礎(chǔ)設(shè)施監(jiān)控模式也存在著一定的弊病，監(jiān)控視頻參數(shù)加密體系存在較大的差異，各區(qū)域自成一脈，無法進(jìn)行資源融合，因此整合密鑰模式是我們當(dāng)前亟待解決的一個問題。

2 Internet of things mode（物聯(lián)網(wǎng)模式）對信息安全的沖擊

伴隨Internet of things technology(物聯(lián)網(wǎng)技術(shù))的全面進(jìn)程，把Internet of things technology滲透至交通運(yùn)輸行業(yè)已經(jīng)得到了上級系統(tǒng)的支持，交通運(yùn)輸系統(tǒng)“十二五”規(guī)劃中明確了要構(gòu)建以Internet of things technology應(yīng)用為基礎(chǔ)的交通運(yùn)輸出行機(jī)制。而Internet of things technology的安全性從根本影響著 Intelligent Traffic System(智能交通系統(tǒng))能否被全面推廣。

Intelligent Traffic System內(nèi)核心信息參數(shù)的搜集要依附于裝置在載運(yùn)工具及交通設(shè)施上的節(jié)點(diǎn)。按Sensor nodes(傳感器節(jié)點(diǎn))應(yīng)用環(huán)境與功能需求的差異，Intelligent Traffic System的Sensor nodes大致被分成下述兩類：Mobile Sensor Node(移動傳感器節(jié)點(diǎn))與Fixed sensor node(固定傳感器節(jié)點(diǎn))。節(jié)點(diǎn)需要同步身份標(biāo)識及數(shù)據(jù)處理功能。不過因?yàn)閼?yīng)用條件的硬性，Sensor nodes存在信息泄露、參數(shù)篡改以及拒絕服務(wù)等問題，這不但會造成信息被攔截及篡改的問題，同時還存在臨傳Sensor nodes被攻擊者物理操縱的風(fēng)險。一下我們以車輛與路側(cè)站點(diǎn)作為Mobile node與Fixed node的代表，從根本研究Internet of things technology信息安全所面臨的問題。

Mobile Sensor Node的主要任務(wù)即車輛運(yùn)行信息的搜集與參數(shù)傳輸，車載Mobile node的特性即為同步移動。所以，僅擇取無線射頻與特定短程通信技術(shù)作為信息傳輸?shù)拿浇椋贿^這樣做會存在一個非常嚴(yán)重的問題即缺少有效的安全體系。未構(gòu)建穩(wěn)定的安全體系，那么就不能從根本確保車輛參數(shù)信息的安全性。其最主要的安全隱患即為數(shù)據(jù)保密。為構(gòu)建安全體系的Mobile node會向周圍的節(jié)點(diǎn)釋放個別敏感信息。因?yàn)闆]有點(diǎn)對點(diǎn)的加密與key exchange(密鑰交換)能力，在應(yīng)用環(huán)節(jié)，攻擊源就會有很多機(jī)會捕獲車載節(jié)點(diǎn)相關(guān)參數(shù)，進(jìn)而偽造車載信息。車輛的標(biāo)識數(shù)據(jù)被偽造，一般車輛、運(yùn)營車輛的套牌問題就會隨之出現(xiàn)，同時不能利用技術(shù)措施進(jìn)行有效的解決;車輛的標(biāo)識數(shù)據(jù)被變更，車輛在繳費(fèi)過程，就會出現(xiàn)逃繳的問題。車載節(jié)點(diǎn)缺乏可靠安全體系的另一個安全隱患即為“位置保密人身份。我們可以理解成攜帶物品的商標(biāo)會泄漏個人身份，車載節(jié)點(diǎn)同樣會泄露個人身份。

所以，根據(jù)Internet of things的特性與上述Intelligent traffic system aware node在安全方面存在的隱患，我們要給出有針對的舉措。通過研究作者認(rèn)為，最為有效的安全防范措施即為構(gòu)建統(tǒng)一身份認(rèn)證機(jī)制，對所有接入的節(jié)點(diǎn)予以身份識別，用以排除非法節(jié)點(diǎn)的接入。我們可以利用 Integration of trusted password modules，通過 Symmetric cipher(對稱密碼)及 Asymmetric code(非對稱編碼)方案解決。使用Symmetric cipher的認(rèn)證模式需要預(yù)置節(jié)點(diǎn)間的Shared key，此方法具有較高的有效性，同時不會消耗過多的網(wǎng)絡(luò)節(jié)點(diǎn)資源;而Asymmetric code的傳感網(wǎng)通常具備優(yōu)異的計算及通信能力，同時對安全性具有一定的要求。因?yàn)?Trusted cryptography module(可信密碼模塊)所有者的密鑰不會被泄露，一些企圖截獲授權(quán)私鑰的行為都會被有效阻滯。

3 出租車行業(yè)交通信息平臺安全對策

出租車行業(yè)交通信息平臺大多通過城管數(shù)據(jù)中心機(jī)房、監(jiān)控中心、通訊網(wǎng)絡(luò)以及車載終端等構(gòu)成。出租車行業(yè)交通信息平臺所有的硬件設(shè)計均需依附于數(shù)字城管的網(wǎng)絡(luò)架構(gòu)，因此不用另外加1981.設(shè)防火墻、地理信息系統(tǒng)軟件與地理信息系統(tǒng)服務(wù)器等軟硬件。只要構(gòu)建一個以管理指揮為目的的指揮監(jiān)控中心。軟件設(shè)計依附于城管系統(tǒng)的底層架構(gòu)，共享已有的地理信息系統(tǒng)基礎(chǔ)地圖數(shù)據(jù)與地理信息系統(tǒng)功能模塊。在已有的功能模塊內(nèi)拓展出租車管理子系統(tǒng)的需增添的功能模塊。這樣做不但能夠從根本降低投資，同時可以達(dá)到資源最大化利用，而且還可以保障基礎(chǔ)地理數(shù)據(jù)的安全。

系統(tǒng)工作程序：車載終端經(jīng)全球定位系統(tǒng)終端接收信號，完成自動定位，在此基礎(chǔ)上經(jīng)車載的相應(yīng)通用分組無線服務(wù)技術(shù)模塊把位置信息傳輸至城管數(shù)據(jù)中心的服務(wù)器，指揮監(jiān)控中心經(jīng)調(diào)用數(shù)字城管的出租車管理子系統(tǒng)接到信息，將車輛的基本狀態(tài)與位置等信息顯示于電子地圖。監(jiān)控中心能夠經(jīng)無線網(wǎng)絡(luò)向車載終端傳輸控制信息，同時以文本方式發(fā)布。

車載終端依附于系統(tǒng)設(shè)置會自動發(fā)送報警信息，出租車司機(jī)在緊急狀態(tài)下也能夠啟動報警開關(guān)，連續(xù)向監(jiān)控中心地理信息系統(tǒng)終端傳輸報警信號與區(qū)域信息，在監(jiān)控中心收到報警信息后，對車輛予以跟蹤監(jiān)聽，在此基礎(chǔ)上對其它所有裝置于車載終端的車輛發(fā)送消息，通告出事車輛的基本狀態(tài)，并第一時間轉(zhuǎn)警，從根本確保駕駛員的人身安全。

近年來計算機(jī)技術(shù)被廣泛應(yīng)用于出租車交通運(yùn)輸行業(yè)，一些常規(guī)業(yè)務(wù)通過信息系統(tǒng)予以處理，信息系統(tǒng)內(nèi)所涵蓋的參數(shù)即為信息資源，若信息丟失或信息系統(tǒng)失效都會為出租車行業(yè)造成一定的影響。不過現(xiàn)階段，工作人員不能第一時間掌握出租車交通信息系統(tǒng)所存在的問題，所以，怎樣深化出租車交通運(yùn)輸?shù)男畔⑾到y(tǒng)，同時使其穩(wěn)定安全的運(yùn)行已成為我們亟待解決的問題。因此希望交通運(yùn)輸管理部門系統(tǒng)側(cè)重于出租車信息系統(tǒng)的數(shù)據(jù)備份與恢復(fù)構(gòu)建，通過此舉措能夠有效規(guī)避出租車信息系統(tǒng)的數(shù)據(jù)遺失。

同時隱藏與交通管理系統(tǒng)計算機(jī)中的病毒存在可傳染性，其潛伏于數(shù)據(jù)及程序文件內(nèi)不容易被人察覺，若觸使出租車信息系統(tǒng)交通后便會讓系統(tǒng)遭到破壞。其病毒傳播大多以文章復(fù)制以及手法文件等操作為主，在一般使用環(huán)節(jié)，硬盤與U盤即為病毒傳播的主要來源。在病毒運(yùn)行后會降低出租車信息系統(tǒng)工作有效性，更有甚者會竊取數(shù)據(jù)。因此交通運(yùn)輸系統(tǒng)要做到防患于未然，做好網(wǎng)絡(luò)安全與保護(hù)工作。

出租車交通運(yùn)輸信息系統(tǒng)的運(yùn)行過程需要大量的維護(hù)工作人員，由于國內(nèi)科技全面發(fā)展，工作人員在維護(hù)工作方面也要持續(xù)充實(shí)自己。相對于基層單位，系統(tǒng)維護(hù)工作者對系統(tǒng)的維護(hù)僅停留于安裝殺毒軟件。由于自身維護(hù)能力有限，導(dǎo)致無法依附于實(shí)際情況情況予以有效的處理。工作管理者的失誤也是造成出租車交通信息安全存在隱患的主要因素。因此我們要提高相關(guān)工作者的技能水平，使其有效保障出租車信息系統(tǒng)的穩(wěn)定運(yùn)行，同時根據(jù)交通運(yùn)輸信息的需要，調(diào)整安全防范等級，進(jìn)而確保交通運(yùn)輸行業(yè)信息安全的穩(wěn)定性及可靠性。

4 總結(jié)

綜上所述，現(xiàn)階段國內(nèi)交通運(yùn)輸領(lǐng)域與發(fā)達(dá)國家相比還存在較大的差距，目前我國的交通運(yùn)輸正處在發(fā)展階段，信息化發(fā)展是我們的側(cè)重點(diǎn)。交通領(lǐng)域密鑰管理機(jī)制作為交通信息化的一個核心體系，同時可以為交通行業(yè)構(gòu)建一個安全的信息系統(tǒng)，在信息安全領(lǐng)域?yàn)榻煌ㄐ畔⒒ㄔO(shè)提供有力的保障。交通密鑰管理機(jī)制的構(gòu)建勢必會移動交通信息化進(jìn)程，因此我們要為密鑰管理技術(shù)提供一個足夠開闊的空間，促進(jìn)其良性發(fā)展。

[1]關(guān)志超，張昕，趙一斌，胡斌，李耀波，楊東援.基于實(shí)時動態(tài)交通信息的城市停車誘導(dǎo)技術(shù)研究[A].第四屆中國智能交通年會論文集，2013.

[2]唐冠軍，梁建偉，徐國毅，熊學(xué)斌，王振亮，蘇新剛，常德傳.加快發(fā)展現(xiàn)代交通運(yùn)輸業(yè)[N].中國水運(yùn)報，2014.

[3]王建軍，范俊玲，劉乙橙.高速公路管理設(shè)施系統(tǒng)評價指標(biāo)體系及權(quán)重計算方法研究[A].第十屆中國科協(xié)年會論文集（四），2013.

[4]王國鋒.我國高速公路交通信息化建設(shè)的發(fā)展方向[A].第一屆全國公路科技創(chuàng)新高層論壇論文集智能交通與機(jī)電工程卷[C]，2012.

[5]師郡；郭秀云.智能交通系統(tǒng)的核心組成及發(fā)展趨勢[A].第一屆全國公路科技創(chuàng)新高層論壇論文集智能交通與機(jī)電工程卷[C]，2012.

[6]聶阿新，李平，賈利民，史天運(yùn).關(guān)于鐵路智能運(yùn)輸系統(tǒng)[A].中國科協(xié)2013年學(xué)術(shù)年會論文集（上）[C]，2013.