18、基于Event - B的CBTC系统安全分析：严谨方法解析

基于Event - B的CBTC系统安全分析：严谨方法解析

1. 前言

在铁路交通控制系统中，基于通信的列车控制（CBTC）系统的安全性至关重要。本文将详细探讨CBTC系统安全分析的严谨方法，包括项目组织、分析方法、具体示例以及从中获得的经验教训。

2. 项目组织

项目涉及三个合作伙伴，他们各自承担着不同的角色和职责，具体如下：
|合作伙伴|职责|特点|
| ---- | ---- | ---- |
|系统运营商（RATP）|拥有形式化方法和铁路系统的专家，可获取Octys部署线路的配置信息，能解答系统需求相关的澄清请求|具备多领域专业知识和实际线路信息|
|安全分析团队（ClearSy）|最初有三人，后发展为五名工程师（并非全时投入项目），都有扎实的形式化方法知识|专业知识背景强，团队逐步发展|
|解决方案专家（Siemens）|对Octys有深入了解|专注于特定系统的专业知识|

分析的主要输入是约十几份PDF格式的文档，涵盖以下主题：
- 系统的功能和技术规范，描述整体架构、顶层需求和主要功能。
- 各子系统的规范，包括特定假设和需求。
- 不同子系统之间的接口和通信协议。
- Octys与联锁系统的接口。
- 系统参数。
- 系统数据库。
- Octys与联锁系统接口部分设计选择的基本原理。

合作伙伴每月举行会议，议程主要是安全分析团队成员的演示。这些演示围绕特定属性展开，介绍相应的Octys机制，通过不同场景进行说明，并展示证明机制的草案。此外，合作伙伴还会按需通过电话或电子邮件进行定期互动，为安全分析团队提供