本發明公開了一種RSSP?I安全協議分離部署方法，屬于安全通信技術領域，包括：為協議棧增加不同的適配層，其中，適配層包括D接口適配層、應用適配層、網絡適配層以及系統適配層；將協議棧所有RSSP?I的功能模塊編譯為靜態邏輯庫并利用相應的適配層將靜態邏輯庫部署至A、B以及C機中。本發明在RSSP?I安全通信協議核心邏輯層周邊開發一系列適配層，然后根據目標平臺的架構和功能模塊的類型，為協議棧增加對應的適配層并將不同功能模塊編譯為靜態邏輯庫文件部署至平臺中，如此可將RSSP?I通信協議開發為跨平臺可移植性的通用安全軟件協議庫，實現了對不同架構平臺的協議部署。

技術領域

本發明涉及安全通信技術領域，特別涉及一種RSSP-I安全協議分離部署方法。

背景技術

RSSP-I安全通信協議適用于封閉式傳輸系統中的安全相關通過信，用以保證在封閉式傳輸系統環境下數據交互的安全性，確保安全相關產品之間數據傳輸的安全性，提升數據傳輸的可靠性和可用性。

在現有的鐵路安全計算機系統中，多采用二乘二取二計算機結構，雙套冗余設計，一般為兩種平臺實現方法：如圖1所示，第一種不區分安全功能和非安全功能，每系均包含A/B機。如圖2所示，第二種將安全功能與非安全功能區分開來，每系均包含安全邏輯處理單元A/B機和通信單元C機。其中，邏輯處理單元A/B機承擔安全功能，通信單元C機不承擔安全功能，邏輯處理單元和通信單元之間通過以太網方式進行數據交互。

但是，當前在部署RSSP-I安全通信協議的時候，由于實際環境中的平臺結構不同，當前部署的RSSP-I安全通信協議的方法無法滿足不同平臺結構的需求。

發明內容

本發明的目的在于提供一種RSSP-I安全協議分離部署方法，以提高部署的RSSP-I安全通信協議的多樣性，實現對不同架構平臺的分離部署。

為實現以上目的，本發明采用的技術方案為：提供一種RSSP-I安全協議分離部署方法，包括如下步驟：

為協議棧增加不同的適配層，其中，適配層包括D接口適配層、應用適配層、網絡適配層以及系統適配層；

將協議棧所有RSSP-I的功能模塊編譯為靜態邏輯庫并利用相應的適配層將靜態邏輯庫部署至A、B以及C機中。

其中，RSSP-I的功能模塊包括SFM層和CFM層，SFM層為安全功能模塊、CFM層為非安全功能模塊且SFM層和CFM層為自上而下的邏輯。

其中，所述利用相應的適配層，將協議棧所有RSSP-I的功能模塊編譯為靜態邏輯庫部署至A和/或B機中，具體包括：

在A/B架構的平臺中，將協議棧所有RSSP-I的功能模塊編譯為靜態邏輯庫，并在A/B機中實現應用適配層、網絡適配層以及系統適配層以將靜態邏輯庫部署在A/B機的CPU中；

將RSSP-I的功能模塊SFM層和CFM層之間通過D接口適配層連接。

其中，所述利用相應的適配層，將協議棧所有RSSP-I的功能模塊編譯為靜態邏輯庫部署至A和/或B機中，還包括：

將協議棧RSSP-I的功能模塊SFM層、CFM層分別編譯為兩個靜態邏輯庫；

將SFM層編譯的靜態邏輯庫部署至A/B機的CPU中，將CFM層編譯的靜態邏輯庫部署至C機的CPU中。

其中，將RSSP-I的功能模塊SFM層和CFM層之間通過D接口適配層連接。

與現有技術相比，本發明存在以下技術效果：本發明在RSSP-I安全通信協議核心邏輯層周邊開發一系列適配層，然后根據目標平臺的架構和功能模塊的類型，為協議棧增加對應的適配層并將不同功能模塊編譯為靜態邏輯庫文件部署至平臺中，如此可將RSSP-I通信協議開發為跨平臺可移植性的通用安全軟件協議庫，實現了對不同架構平臺的協議部署。