汤紫霖，肖立志，伍 岳，周雪冬

（湖南中车时代通信信号有限公司，长沙 410119）

列车运行监控装置 (LKJ) 是铁路机车、动车的重要组成部分，是用于防止列车冒进信号、运行超速事故，辅助机车、动车组司机提高操纵能力的重要行车设备[1]。LKJ 车载数据是LKJ 控制功能实现的基础和进行运行分析的依据。随着运行线路、运输机车及行车方式的不同，LKJ 数据也不同[2]。而这些LKJ 基础数据往往需要采用人工上车用IC 卡等方式将数据写入LKJ 装置的芯片中[3-4]。在换装工作较多时，这种换装方式耗费大量的人力和物力，涉及电务、机务、调度、工务等多部门协调，且跨路局换装成为换装工作的一个难点和痛点[5]。

近年来，基于远程无线网络（4G/3G）进行LKJ 无线数据换装成为一种全新的换装方式，具备快速、便捷、减少人员投入、减少协调等优点[6]。但是同时也面临网络安全问题，LKJ 数据无线换装涉及LKJ 列控装置，十分关键，一旦数据被破坏或者篡改，将可能危及行车安全，造成人生伤害乃至危害国计民生、公共利益，因此LKJ 安全通信装置就具有非常重要的作用[7]。

1 LKJ无线数据换装系统组成

LKJ 无线数据无线换装系统由地面换装系统和车载LKJ 安全通信装置组成，LKJ-15 主机通过安全通信装置与地面换装系统进行远程无线通信（3G/4G）。安全通信装置在与地面换装系统通过公网建立IPsecVPN 通道后，从地面换装服务器获取LKJ 换装数据，并进行解密、解压、校验、暂存并对LKJ 主机进行换装等工作，如图1 所示。

图1 LKJ无线数据换装系统组成图……