郭荣昌， 陈光武， 赵小娟， 火久元， 范多旺

(1. 兰州交通大学 自动控制研究所， 甘肃 兰州 730070； 2. 兰州交通大学 甘肃省高原交通信息工程及控制重点实验室， 甘肃 兰州 730070； 3. 兰州交通大学 电子与信息工程学院，甘肃 兰州 730070)

列车运行控制系统是高铁中的核心装备和安全相关系统，能控制列车运行间隔，防止超速，保证列车正点高效运行[1,2]。列车运行控制系统的安全状态对行车安全具有重要的影响。

目前国内在高铁安全标准转化、安全评估与认证体系、概率安全、安全管理等方面做了大量研究[3-8]，而在列控运营安全方面的研究较少。已有的列控运营安全相关的研究主要是从多级可拓评价[9]和复杂网络[10]的角度进行。多级可拓评价方法局限于评估技巧的改进，很少从安全的模糊性和随机性等本质属性上进行评估。复杂网络方法的核心思想是将列控系统看成一个复杂网络，采用涌现理论和熵理论对安全进行安全评估，其关键在于安全要素网络和涌现机制的构建，而目前现有的安全要素网络和涌现机制都不够完善，并且复杂网络方法需要大量数据，这也影响了此类方法的推广应用。

云模型是研究定性概念和定量数值之间相互转换的不确定性认知模型，具有非常好的处理模糊性和随机性的能力[11-13]。为了解决上述问题，考虑到列控运营安全的模糊性和随机性，本文引入了云模型和不确定层次分析法AHP(Analytic Hierarchy Process)对列控运营安全进行评估。首先建立了列控运营安全评估体系；……