铁路客运服务系统多级安全互联实现技术

铁路客运服务系统主要包括客票系统和旅客服务系统，完成客运服务相关业务，子系统间信息交互的安全性保护尤为重要。客票系统与旅客服务系统分属于不同安全等级的信息系统，为了保障系统间的信息交互安全，除了加强系统自身的区域边界安全防护之外，系统之间的区域边界安全保护也是必不可少的，尤其是不同等级系统间的跨域安全可信互联是保障信息安全的一个重要环节。本文通过分析铁路客运服务系统安全保障平台现状，提出一种基于可信认证和强制访问控制策略的跨域安全管理中心方案，实现不同安全等级系统间的安全互联，有效地减少铁路客运服务系统不同等级子系统间互联带来的信息安全额外风险。