论文题名: | 铁路编组站外勤作业系统的设计与实现 |
关键词: | 铁路编组站;移动应用;软件设计;外勤作业系统 |
摘要: | 随着无线网络技术的不断发展和普及,诸多企业、政府部门都已逐步实现了移动化办公,但铁路行业的移动信息化建设尚未深入发展。目前铁路的办公系统大都运行在在铁路办公网上,依靠传统PC进行操作,这样大大局限了铁路员工的办公效率。为加速铁路移动信息化建设,提高生产力,本文以铁路编组站的外勤业务为背景,设计并实现了一套铁路编组站外勤作业系统。由于铁路业务具有较高的安全需求,本文还提出了一套相对适宜铁路环境的网络安全策略和防护机制。 铁路的编组站有大量外勤工作业务。编组站的部分外勤岗位,如货检员、列检员、连接员等,目前仍是通过纸质确报打印、纸质货票交接以及对讲机通话等方式,与内勤人员进行业务交互。本文所实现的外勤作业系统,基于无线网络通讯模式,利用外勤人员的手持终端设备,就可以实现各外勤岗位的移动化办公作业。这大大提高外勤人员的工作效率,减轻外勤人员的劳动强度。 本文主要的工作内容如下: (1)针对铁路编组站外勤作业系统较高的安全性需求,设计并划分了五个安全区域,为每个安全区域提出了相应的安全策略。 五个安全区域为:终端安全域,传输安全域,认证安全域,应用安全域和主机安全域。主要的应用安全策略包括:移动终端安装基于SD存储卡的CA证书,用于身份认证;安装MDM终端管理客户端软件,用于对终端设备的应用管理、状态监控、远程控制;移动终端开发集成安全沙箱SDK,用于加密隧道的建立和CA认证;移动终端在互联网侧通过移动运营商的VPDN专线接入,保证互联网安全连接铁路网;在接入铁路网时进行AAA认证,保证用户身份可信,权限可控;建立SSL VPN加密通道进行通信,保证数据安全可靠传输。 (2)设计并实现了铁路编组站外勤作业系统的移动端系统。 该系统主要包括六大业务模块:登录及配置模块、货检模块、列检模块、防溜模块、拉风模块、钩计划模块。针对每个业务模块,实现的业务功能包括:接收各个业务的任务列表、接收各任务对应的确报信息、语音播报业务内容、实时拍照上传、各个业务的相关数据处理、实时上传作业进度,等一系列业务功能。 本文预期达到的结果是,在保障编组站外勤作业系统的高可用性前提下,对整个外勤作业流实现全方位的安全保护,使得重要的业务通信有保障,重要的业务数据不外泄,重要的终端设备受控制。 |
作者: | 洪运 |
专业: | 计算机技术 |
导师: | 刘吉强 |
授予学位: | 硕士 |
授予学位单位: | 北京交通大学 |
学位年度: | 2015 |
正文语种: | 中文 |