孙 宁 邱兆阳

（北京全路通信信号研究设计院集团有限公司，北京 100070）

计算机联锁系统中人机会话层安全分析

孙 宁 邱兆阳

（北京全路通信信号研究设计院集团有限公司，北京 100070）

就计算机联锁系统中人机会话层的安全性进行分析，提出人机会话层的安全功能要求，并给出实现安全功能的几种实现方式以及几种方案的对比。

计算机联锁；人机会话层；安全相关操作

1 概述

计算机联锁系统目前已经得到广泛的应用，尤其是在近年建设的高速铁路项目中，车站的信号控制系统基本上不再采用传统的电气集中继电式联锁。联锁系统作为车站信号设备中的基本系统，对其安全性的要求一直很高，根据最新发布的《铁路车站计算机联锁技术条件》7.1.3的要求，计算机联锁系统的安全性指标，每功能每小时容许危险率（THR）10-9≤THR＜10-8。

计算机联锁系统通常分为3层：联锁运算层、执行表示层、人机会话层。典型的业务流程为：人机会话层接受操作人员的指令，形成命令发送给联锁运算层；联锁运算层根据操作指令以及来自执行表示层的设备状态信息、历史信息，根据联锁规则进行运算，形成输出命令；执行表示层根据联锁运算层的命令驱动输出，动作结合电路。

采用6502电气集中电路时，对于需要人工确认后操作的按钮，采取了加铅封的方法，减少错误操作的可能性，并提醒操作人员对破铅封操作按规定进行确认。同时，破铅封操作在一定程度上也意味着安全责任由信号设备向操作人员的转移。……