列车控制系统的制作方法

专利名称：列车控制系统的制作方法
技术领域：
'
本发明涉及，采用除了在列车与通信基站之间设置多个无线通信路并 实现没有中断的稳定的数据通信的技术之外，在无线通信路上的数据加密 技术、对无线控制实施区间的进入时所必需的安全认证技术时的通过无线 进行的列车控制方法以及通过多个无线通信所进行的稳定且安全的数据 通信系统技术。
背景技术：
实施在一个区域中只许可一个列车运行的"封闭方式"，为了进行列 车控制而利用通信系统。
近年来通过导入无线通信系统而存在实现铁道通信系统的成本降低 的趋势。在美国和中国中，越来越推行通过无线通信实行列车控制的
CBTC(Communication Based Train Control)系统的导入。
另一方面，在欧州圈中越来越盛行称作ERTMS/ETCS的系统的导入。 ERTMS/ETCS在无线系统中使用将GSM网作为基础(base)的 GSM-R(GSM-Railway)。
在实现进行使用作为开放式网络的无线频带的列车无线控制的列车 地上控制装置与列车车上控制装置所生成的相互的控制信息的双方向通 信的列车控制系统中，为了确保数据的隐匿性而在无线发送前实施加密， 通过对接收的数据进行解密，保护来自外部的数据信息。
在专利文献l中，记载有在铁道中通过无线将用于安全地使列车运行 的控制信息向列车传输，控制列车的方法。通过提出将无线通信用于列车 控制时的无线控制方式/数据加密/无线机故障检测，实现安全度高的列车 控制系统。
在专利文献2中，记载有通过无线通信进行的列车控制系统中的列车 认证技术。通信路上的数据的加密/解密中使用的密钥按列车单位规定，
这是由地上控制装置通过列车的认证处理被通知的。认证处理针对在地上 控制装置中通过来自车上控制装置的车上无线控制装置的认证请求而被 实施。认证处理以防止对系统全体的冒充访问为目的而被实行。此外，认 证处理除了在列车的加速(立^上tf)时、进入列车控制区间之外，通过 行驶中定期地实施并更新加密密钥来交换列车的数据的加密模式，防止来 自外部的读取。
专利文献1国际公开98/41435号公报专利文献2日本特开2006-129432号公报
在1列车的车上控制装置与地上控制装置之间具有多个无线通信路的 结构，以通过无线通信路的冗余性实现车上控制装置-地上控制装置间没 有中断的数据通信为目的。这种技术是，即使在(l)都市部的建筑物管道 (匕、-卜:4、^， building tunnel)内的电波的多路衰减(W/、。"工-、W) 所引起的干涉回避、(2)来自其他的无线通信系统的噪声所引起的干涉回 避、(3)列车移动所引起的电波状況变化、的无线通信环境下，通过不同 的CH/不同的天线与无线控制装置的设置所产生的多个无线通信路来实现 冗余性，来实现高可靠的数据通信的技术。
地上控制装置识别列车的加速或系统进入，每次对列车通知系统进入 许可、按列车分别分配的加密密钥的信息时，按每一列车由多个无线通信 路全部实施该认证处理时，在掌握1路线上的多个列车的认证处理的地上 统辖装置中，由于发生列车数X无线通信路的处理，因此存在处理负荷变 大的问题。
此外，通过认证处理将在车上控制装置一地上控制装置间决定的加密 规则按每1列车规定无线通信路的数目个，存在在数据通信中处理负荷变 大的问题。
此外，如上述所示出的无线通信路的冗余性的目的，即使一个无线通
信路中断，由于其他的无线通信路连接，因此能够防止数据的缺少的本系
统结构中，存在在初期加速时等列车的位置或电波环境/无线控制装置的
机器状态的情形下不能实施认证处理的无线通信路的可能性。这种无线通 信路具有随着列车的行驶/移动而反复连接无线通信路的可能性。反复连
接之后实施认证处理时，多个无线通信路中由于列车控制而实施数据通信
的无线通信路与实施认证处理的无线通信路发生，通过在地上控制装置中 相同的列车中的多个无线通信路而处理模式不同，因此在地上控制装置中 存在处理的复杂化的问题。

发明内容
本发明的课题在于，在列车控制装置中的车上控制装置一地上控制装 置间的双方向无线通信中，由于按照控制数据的通信没有中断那样进行，
因此在列车的车上控制装置以及地上控制装置间采用使用不同的CH(信道) 的多个无线通信路并使数据通信路冗余化的列车控制系统中，使各无线通 信路有效地作为安全且稳定的数据通信路。
本发明的列车控制系统的特征在于，在规定的路径上移动的多个车上 无线控制装置与在规定的路径沿线上设置的多个地上无线控制装置之间 进行无线通信，在上述多个车上无线控制装置与上述多个地上无线控制装 置间使不同的通信频率的多个无线通信路并行并同时进行无线通信，选择 上述多个无线通信路中的一个无线通信路并实施认证请求以及认证处理， 在上述多个车上无线控制装置中将在上述认证处理时得到的加密密钥作 为公共的加密密钥，来进行上述多个车上无线控制装置与上述多个地上无 线控制装置间的数据通信的加密。
本发明还具有下述特征，切换上述所选择的无线通信路来实施上述车 上无线控制装置的对上述列车控制系统内的进入时、或者上述车上无线控 制装置的初期加速时所必需的上述认证请求以及认证处理。
本发明还具有下述特征，选择一个无线通信路来实施认证请求的上述 车上无线控制装置的统辖装置，为了上述认证处理而生成随机数，将该随 机数仅传送给进行认证请求并实施认证处理的无线通信路。
本发明还具有下述特征，多个位于无线通信路上的数据，采用地上统 辖装置生成并经由上述地上无线控制装置而向上述车上无线控制装置进 行通知的加密密钥来实施加密，该加密密钥在由一个无线通信路实施认证 时由上述地上无线控制装置被通知，上述地上无线控制装置的统辖装置， 按照将该加密密钥也使用于不实施认证的其他的无线通信路中的数据加 密中的方式使该加密密钥在各车上无线控制装置中共享，从而能对上述车
上无线控制装置以及上述地上无线控制装置间的所有的多个无线通信路 上的数据进行加密。
本发明还具有下述特征，上述车上无线控制装置的统辖装置监视上述 多个无线通信路的无线电波状态以及车上无线控制装置的机器状态，决定 实施上述认证处理的一个无线通信路并使上述认证处理开始。
本发明还具有下述特征，具有认证重试功能，其在上述认证处理在一 定时间内没有完成的情况下或无线通信在上述认证处理中中断的情况下， 使上述认证中的处理中断/结束，上述统辖装置选择其他的无线通信路并 使上述认证处理重新开始，切换上述无线通信路来重新进行上述认证请求 以及上述认证处理。
本发明还具有下述特征，经由一个无线通信路来完成上述认证处理 时，上述车上无线控制装置的上述列车控制系统内的数据通信被许可，上 述车上无线控制装置的统辖装置使认证结束信息以及加密密钥在其他的 无线通信路中共享，从而剩余的无线通信路的数据通信被许可/开始，上 述列车控制系统中的数据通信开始工作。
通过本发明，通过多个无线通信路在1列车的车上控制装置与地上控 制装置间进行数据通信，从而确保数据通信的冗余性，此外通过执行釆用 具有多个的无线通信路中的一个无线通信路的列车一地上控制装置间的 安全认证，实施可靠/适当的认证，将在此得到的加密密钥在其他的无线 通信路中也共享并开始数据通信，从而实现在冗余化的无线通信路中保証 数据的安全性的效果。
此外，通过本发明，与所有的无线通信路实施认证处理的方式相比， 通过将认证处理集中到一个无线通信路，从而对每1列车的认证处理施加 的负荷可变小。这一动作，也实现了进行一路线上的多个编成的列车的管 理的地上控制装置侧的负荷降低的效果。
此外，通过本发明，切换上述选择的无线通信路来实施在上述车上无 线控制装置的进入上述列车控制系统内时或者上述车上无线控制装置在 初期加速时所必需的上述认证请求以及认证处理，从而在无线通信状态或 无线机/天线的状态差的情况下也切换到其他的无线通信路并执行认证处 理，因此该认证处理在必要的状況下实现能够有效地使用多个无线通信路
的效果。
此外，通过本发明，选择一个无线通信路并实施认证请求的上述车上 无线控制装置的统辖装置为了上述认证处理而生成随机数，将该随机数仅 向进行认证请求并实施认证处理的无线通信路传送，从而实现能够在统辖 装置与实施认证处理的无线通信路中自身有效地实施认证请求和认证处 理的效果。
此外，通过本发明，多个位于无线通信路上的数据，采用地上统辖装 置生成并经由上述地上无线控制装置而向上述车上无线控制装置通知的 加密密钥来实施加密，在该加密密钥由一个无线通信路实施认证时，由上 述地上无线控制装置被通知，上述地上无线控制装置的统辖装置，按照将 该加密密钥也使用于没有实施认证的其他的无线通信路中的数据加密中 的方式使该加密密钥在各车上无线控制装置中共享，从而通过能够对上述 车上无线控制装置以及上述地上无线控制装置间的所有的多个无线通信 路上的数据进行加密，从而与所有的无线通信路实施认证处理的方式相 比，认证处理集中到一个无线通信路，在每一列车的认证处理施加的负荷 变小，实现进行一路线上的多个编成的列车的管理的地上控制装置侧的负 荷减小的效果。
此外，通过本发明，上述车上无线控制装置的统辖装置监视上述多个 无线通信路的无线电波状态以及车上无线控制装置的机器状态，决定实施 上述认证处理的一个无线通信路并开始上述认证处理，从而与多个车上无 线控制装置分别进行监视的方式相比，实现能够有效地进行多个无线通信 路的无线电波状态以及车上无线控制装置的机器状态的监视、与实施认证 处理的开始的效果。
此外，通过本发明，具有认证重试功能，其在一定时间内没有完成上 述认证处理的情况下或在上述认证处理中无线通信中断的情况下，使上述 认证中的处理中断/结束，上述统辖装置选择其他的无线通信路并重新开 始上述认证处理，切换上述无线通信路并再次执行上述认证请求以及上述 认证处理，从而在无线通信状态或无线机/天线的状态差的情况下也切换 到其他的无线通信路并执行认证处理，因此在该认证处理为必要的状況 下，实现能够有效地使用多个无线通信路的效果。
此外，通过本发明，经由一个无线通信路完成上述认证处理时，许可 上述车上无线控制装置的上述列车控制系统内的数据通信，上述车上无线 控制装置的统辖装置使认证结束信息以及加密密钥在其他的无线通信路 中共享，剩余的无线通信路的数据通信被许可/开始，上述列车控制系统 中的数据通信开始工作，从而实现没有实施认证处理的无线通信路的数据 加密也确保安全性的效果。也即，地上控制装置以及l列车间的多个无线 通信路的数据全部，通过与认证处理相同的加密密钥被保护，分别分配其 他的加密密钥，实现消除地上控制装置侧的解密处理变大的问题的效果。


图1为本发明的实施例1的车上一地上间系统结构图。
图2为本发明的实施例1的无线通信路中的数据通信流程图。 图3为本发明的实施例1的各机器间的认证处理时的流序图。 图4为本发明的实施例1的无线通信路中的认证处理时的数据通信流 程图。
符号的说明 8天线
10地上控制装置
11地上无线控制装置(AP)
12车上控制装置
13车上无线控制装置(STA)
14 AP主机(master)
20从地上控制装置10向AP1H， 112， 113， 114的数据通信
21从STA131向车上控制装置12的数据传输
22从STA132向车上控制装置12的数据传输
23从STA133向车上控制装置12的数据传输
24从STA134向车上控制装置12的数据传输
30从车上控制装置12向STA131， 132， 133， 134的数据传输
31从APlll向地上控制装置10的数据传输
32从API 12向地上控制装置10的数据传输
33从AP113向地上控制装置10的数据传输 34从AP114向地上控制装置10的数据传输
41 STA131与API 11间的无线通信路
42 STA132与API 12间的无线通信路
43 STA133与AP113间的无线通信路
44 STA134与API 14间的无线通信路 60认证处理时的数据传输流程
61认证处理后的加密密钥共享时的数据传输流程
111 API
112 AP2
113 AP3
114 AP4
131 STA1
132 STA2
133 STA3
134 STA具体实施例方式
以下，对本发明的实施方式进行说明。
本发明的代表的实施方式中，无线通信路上的数据为了具有隐匿性而 被加密。1列车一地上控制装置间的各无线通信路中，通过相同的加密密 钥对相同的控制数据进行加密，在各无线通信路中传输相同的信息。从地 上控制装置看时在与1列车之间具有多个通信路，但由于相同的控制数据 由相同的加密密钥被加密，因此各无线通信路中装载的数据是相同的数 据。预先决定优先地使用数据的无线通信路，在无线通信路陷入中断时或 非有效的数据到来时通过釆用控制地使用其他无线通信路上的数据的方 式，能够防止多个无线通信路所进行的数据的接收发送/列车控制/列车管 理数据的长大化/复杂化。
为了防止来自系统外部的对无线通信路的冒充访问，进行认证处理。 通过该认证处理，由地上控制装置所生成的加密密钥被向车上控制装置通
知。每当列车起动(立6上tf、)时、系统进入时、行驶中的定期的加密密 钥更新时，认证处理在列车一地上控制装置间被实施。
认证处理识别经由无线通信路的来自列车的认证请求，判断是否许可 对列车的系统内的进入。在许可时，将用于无线通信路上数据的加密的加 密密钥对列车进行通知。该处理，从地上控制装置侧看时，在位于与l列 车之间的多个无线通信路中从各无线通信路产生认证请求时，仅为了 l列 车认证而认证请求受理无线通信路的数目，在多个列车的认证时，地上控 制装置侧的处理变得复杂化/负荷大。进行认证处理的无线通信路变为多 个中的一个，从而通过每1列车进行1无线通信路的认证请求，来减少地 上控制装置中的处理负荷。
无线通信路，由于噪声所产生的电波干涉、天线设置位置所引起的电 波特性的不同、与地上基站之间的距离、无线控制装置/天线等的故障而 有产生不进行数据通信的现象的可能性。在本系统中，通过具有多个无线 通信路，与这些数据通信不可相对应。
认证处理由一个无线通信路进行实施，但对于由于上述那样的无线通 信不可的现象而无线控制装置不能实施认证处理的可能性，通过实施下述 的多个无线通信路的切换处理来进行对应(A)如果认证处理在一定时间 内没有结束，则车上控制装置对其他无线控制装置切换认证处理/认证请 求。(B)通过车上控制装置掌握无线控制装置的机器状态/无线状态的数据 通信状态，来指定实施认证处理的无线通信路。
通过本发明的代表的实施方式，由于1列车的车上控制装置与地上控 制装置间通过多个无线通信路进行数据通信，因此确保数据通信的冗余 性，此外执行通过采用具有多个无线通信路中的一个无线通信路的列车一 地上控制装置间的安全认证，实现可靠/适当的认证，通过将在此得到的 加密密钥在其他的无线通信路中也共享并开始数据通信，保证在冗余性的 充线通信路中的数据的安全性。
列车加速时、系统进入时、加密密钥更新时进行的认证处理，选择多 个无线通信路中的一个无线通信路来实施，因此在无线通信状态或无线机 /天线的状态差的情况下也切换到其他无线通信路并执行认证处理，因此 该认证处理在必要的状況下，能够有效地使用于多个无线通信路。
与所有的无线通信路实施认证处理的方式相比，通过将认证处理集中 到一个无线通信路，从而可对每一列车的认证处理所施加的负荷变小。这 可以说进行一路线上的多个编成的列车的管理的地上控制装置侧中的负 荷降低的效果大。
在所有多个无线通信路中进行认证处理时，分别分配其他的加密密 钥，地上控制装置侧的解密处理变大，但通过本发明的一个无线通信路认 证列车的方式中，车上控制装置使通过该认证处理得到的加密密钥对其他 车上无线控制装置进行分配共享，从而也确保了没有实施认证处理的无线 通信路的数据加密。也即地上控制装置一l列车间的多个无线通信路的数 据全部通过与认证处理相同的加密密钥来被保护。
以下，采用图面对本发明的实施例详细地进行说明。实施例1
图1表示本发明的实施例1的车上一地上间系统结构图。图1中，设 置列车90、随着双方向的数据通信生成对列车90的信息的地上控制装置
10和用于实施无线通信的地上无线控制装置AP111(以下、地上无线控制 装置:AP)，作为地上设备。在地上控制装置10与AP111之间，在路线沿 线上配置有几个地上无线控制装置的统辖装置AP主机14。
在图1中，设置有成为列车90的统辖装置的车上控制装置12与用于 实施无线通信的车上无线控制装置STA 131(以下称为车上无线控制装 置STA。)作为车上设备。在本实施例中，采用下述结构，即将4台即 STA131、 STA132、 STA133、 STA134搭载在列车90中，在车上控制装置12 以及地上控制装置10之间存在4条无线通信路。在此，各个STA与APlll、 AP112、 AP113、 AP114确立无线通信路。
各个无线通信路使用不同的CH(信道)，通过分别具有天线8的车上无 线控制装置STA131， 132， 133， 134与分别具有天线8的设置环境不同的 基站APlll， 112， 113， 114进行通信，从而按照无线通信路的环境不同 的方式被设定，在根据无线电波环境或车上无线控制装置STA的动作状态 而无线传输路已切断时，将来自其他的车上无线控制装置STA的数据使用 于车上控制装置12的数据处理中。
图2为本发明的实施例1的无线通信路中的数据通信流程图。图2中，
列车90与地上设备进行数据通信。地上控制装置10想要向一个列车发送
的信息首先向AP主机14发送。由该AP主机14实施了加密处理的信息向 各AP111 U4发送。各AP111 114发送对确立了无线通信的各STA131 134加密后的列车控制信息，接收它们后的各STA131 134向对数据解密 后的车上控制装置12发送。
此外，列车90侧对地上发送信息时，车上控制装置12在各STA131 134传送向要对地上发送的信息。各STA131 134向确立加密后的无线通 信路的AP111 114发送。AP111 114将已接收的数据通知AP主机14， 由AP主机14实施解密。来自被解密的车上控制装置12的信息从AP主机 14向地上控制装置IO通知。
车上控制装置12通常采用来自一个STA的信息并使用于控制，但引 起信息的缺少或没有信息更新的非有效的信息接收的现象、无线通信路中 的数据通信中断的现象时，采用其他的STA所接收的信息并用于控制。通 过该无线通信路的冗余化，避免来自地上控制装置10的信息中断。
由于无线通信路为开放式网络，因此实施数据的加密，实现数据的隐 匿化。为了加密而必需的加密密钥由地上控制装置10按每个列车90生成， 通过列车加速时或者列车的系统进入时的认证处理而从地上控制装置10 传送到车上控制装置12。
图3表示本发明的实施例1的各机器间的认证处理时的流程图。首先， 由车上控制装置12生成没有规则性的随机数。车上控制装置12选择实施 认证的STA13，通过传送所生成的随机数，来进行认证请求。STA13经由 无线通信路向AP主机14发送随机数。采用预先在STA13、 AP主机14双 方中被共享的认证用的认证密钥，AP主机14对随机数进行加密。将该数 据发送给STA13， STA13实施解密。STA13再次从车上控制装置12获取先 获取的随机数，通过认证密钥与加密/解密后的随机数进行比较，来确认 是否一致。
接下来，由地上控制装置10生成没有规则性的随机数。地上控制装 置10向AP主机14传送所生成的随机数。AP主机14经由确保认证处理中 的无线通信路的AP11向STA13发送随机数。采用预先在STA13， AP主机 14双方中共享的认证用的认证密钥，STA13对随机数进行加密。将该数据
向AP主机14发送，AP主机14实施解密。AP主机14再次从地上控制装 置10获取先获取随机数，通过认证密钥与加密/解密后的随机数进行比较， 来确认是否一致。
上述两个随机数加密/解密顺序中确认随机数的一致后，认证结束， 通过地上控制装置10加密按每个列车规定的加密密钥，经由由AP主机14、 STA13所构成的无线通信路，向车上控制装置12通知。
车上控制装置12将伴随认证结束所获取的密钥对没有实施认证处理 的其他STA进行共享处理，通知认证结束。伴随与此，开始4台STA全部 的无线通信。
图4表示本发明的实施例1的无线通信路的认证处理时的数据通信流 程图。图4中，使STA131进行认证处理。在一个无线通信路41中，由图 3中所示的流程进行认证处理。在认证处理在一定时间以内没有完成的情 况下或者中途无线状态的恶化、STA131的故障发生了的情况下，车上控制 装置12实施认证处理中断/结束处理，通过对STA132提出认证处理请求， 切换实施认证处理的STA。由此，能够构成认证重试(retry)功能。
通过认证处理由地上控制装置10通知的加密密钥，通过车上控制装 置12在其他的STA(132， 133， 134)中被共享。由此，由于任一个无线通 信路能够进行完成认证处理并采用所分配的加密密钥的数据通信，因此能 够保护四个无线通信路所有的数据通信不被外部窃听。
认证由一个无线通信路/STA实施。如果在一定时间以内完成了认证的 加密密钥没有对车上控制装置12通知，则实施认证中断/结束处理，具有 对其他的STA切换认证请求的进行重试(retry)的功能。
通过本发明的该方式，即使在实施认证的无线通信路为一个的情况 下，假设即使电波状态的恶化或STA故障产生也切换进行认证的STA而能 实施认证处理。
在不使用本发明的情况下，在每个无线通信路实施认证处理时，尽管 为一个列车认证，但需要进行4次认证处理，AP主机14/地上控制装置10 的处理负荷变大。
在不使用本发明时，进而在列车加速时无线通信路的状态变差，在不 能实施认证处理的无线通信路中，不能进行数据通信直到无线状态变为良
好为止。在这方面，除了车上控制装置12随着数据通信的列车控制等，
按照无线状況的认证处理也成为需要的作为系统的执行(performance) 负荷变大。
采用本发明的实施例1的列车控制系统，由掌握一个无线通信路的 STA实施认证处理，并且使通过认证处理得到的加密密钥在掌握其他无线 通信路的STA中共享，从而在不实施认证处理的STA中也使加密密钥共享 化，从而实施数据的加密/解密。由此，认证时即使不能确立无线通信的 STA由其他一台的STA完成认证时，为了共享加密密钥而在行驶中确立无 线通信时，实现能够直接实施加密的数据所引起的数据通信的效果。产业上的利用可能性
本发明能利用于铁道'单轨'路面电车(LRT:Light Rail Transit)等的 移动体中的信号安全系统中，但不限于铁道车辆，能够适用于在开放式网 络上实现多个无线通信路数据通信的冗余化、想要高可靠传输的系统中。
权利要求
1. 一种列车控制系统，在规定的路径上移动的多个车上无线控制装置与在规定的路径沿线上设置的多个地上无线控制装置之间进行无线通信，在上述多个车上无线控制装置与上述多个地上无线控制装置间使不同的通信频率的多个无线通信路并行并同时进行无线通信，上述列车控制系统的特征在于，选择上述多个无线通信路中的一个无线通信路并实施认证请求以及认证处理，在上述多个车上无线控制装置中将在上述认证处理时得到的加密密钥作为公共的加密密钥，来进行上述多个车上无线控制装置与上述多个地上无线控制装置间的数据通信的加密。
2. 根据权利要求l所述的列车控制系统，其特征在于， 切换上述所选择的无线通信路来实施上述车上无线控制装置在对上述列车控制系统内的进入时、或者上述车上无线控制装置在初期加速时所 必需的上述认证请求以及认证处理。
3. 根据权利要求2所述的列车控制系统，其特征在于，选择一个无线通信路来实施认证请求的上述车上无线控制装置的统 辖装置，为了上述认证处理而生成随机数，将该随机数仅传送给进行认证 请求并实施认证处理的无线通信路。
4. 根据权利要求2所述的列车控制系统，其特征在于，多个位于无线通信路上的数据，采用地上统辖装置生成并经由上述地 上无线控制装置而向上述车上无线控制装置进行通知的加密密钥来实施 加密，该加密密钥在由一个无线通信路实施认证时由上述地上无线控制装 置被通知，上述地上无线控制装置的统辖装置，按照将该加密密钥也使用 于不实施认证的其他的无线通信路中的数据加密中的方式使该加密密钥 在各车上无线控制装置中共享，从而能对上述车上无线控制装置以及上述 地上无线控制装置间的所有的多个无线通信路上的数据进行加密。
5. 根据权利要求1或权利要求2所述的列车控制系统，其特征在于，上述车上无线控制装置的统辖装置监视上述多个无线通信路的无线 电波状态以及车上无线控制装置的机器状态，决定实施上述认证处理的一 个无线通信路并使上述认证处理开始。
6. 根据权利要求5所述的列车控制系统，其特征在于， 具有认证重试功能，其在上述认证处理在一定时间内没有完成的情况下或无线通信在上述认证处理中中断的情况下，使上述认证中的处理中断 /结束，上述统辖装置选择其他的无线通信路并使上、述认证处理重新开始， 切换上述无线通信路并重新进行上述认证请求以及上述认证处理。
7. 根据权利要求5所述的列车控制系统，其特征在于，经由一个无线通信路来完成上述认证处理时，上述车上无线控制装置 的上述列车控制系统内的数据通信被许可，上述车上无线控制装置的统辖 装置使认证结束信息以及加密密钥在其他的无线通信路中共享，从而剩余 的无线通信路的数据通信被许可/开始，上述列车控制系统中的数据通信 开始工作。
全文摘要
一种列车控制系统，采用在列车的车上控制装置以及地上控制装置间使用了不同的CH(信道)的多个无线通信路来使数据通信路冗余化，从而将各无线通信路有效地活用为安全且稳定的数据通信路。在规定的路径上移动的多个车上无线控制装置与在规定的路径沿线上设置的多个地上无线控制装置之间进行无线通信，在上述多个车上无线控制装置与上述多个地上无线控制装置间使不同的通信频率的多个无线通信路并行并同时进行无线通信，该列车控制系统选择上述多个无线通信路中的一个无线通信路并实施认证请求以及认证处理，在多个车上无线控制装置中将在认证处理时得到的加密密钥作为公共的加密密钥，来进行多个车上无线控制装置与上述多个地上无线控制装置间的数据通信的加密。
文档编号B61L23/14GK101391616SQ20081021107
公开日2009年3月25日 申请日期2008年8月20日 优先权日2007年9月18日
发明者永次由英, 田冈浩志, 赖重毅, 酒井宪一 申请人:株式会社日立制作所