ГОСТ Р МЭК 61784-3-1—2016
FMS предоставляет индекс объекта (и дополнительный подиндекс), который считывается. Если
чтение предназначено для функционального блока, то устройство должно проверять наличие в данном
блоке действительного объекта канала безопасности с операцией обслуживания, установленной на
SIS_ACCESS. Если действительный объект канала отсутствует, то устройство отвечает на чтение так же.
как на чтение параметра функционального блока, не связанного с безопасностью.
Если действительный объект канала безопасности существует и уже существует запрос на чтение
или запись, ожидающий ответа, то устройство должно отказать в запросе на чтение или запись и от
править негативный ответ.
Если действительный объект канала безопасности существует и больше нет никаких ожидающих
выполнения запросов записи/чтения, то устройство отвечает на данные, используя расширенный про
токол. Эти данные будут защищены от возможного искажения, дублирования и приема вне последова
тельности. вызванных черным каналом. Для защиты данных от искажения используется CRC 32 и для
вычисления CRC 32 формируется виртуальный PDU. как показано на рисунке 22. Если чтение является
чтением с помощью подиндекса, то подиндекс также используется при вычислении CRC 32. Для Н1
используются только два младших октета индекса объекта. Значение старших двух октетов устанавли
вается в ноль.
Ключ соединения
(4 октета)
Индекс объекта
(4 октета)
Номер
последовательности
(4 октета)
Значение и статус объекта
(2-120 октет)
Рисунок 22 — PDU безопасности, показывающий виртуальное содержимое
Если чтение осуществляется по подиндексу, то VSPDU должен включать подиндекс. Подиндекс
должен быть включен в вычисление CRC 32. Виртуальный PDU показан на рисунке 23.
Ключ соединвиия
(4 октета)
Индекс объекта
(4 октета)
Подиндекс
(1 снтет)
Hovep
гюследоватегьмости
<4 октета)
Значение и статус объекта
(
2-120
октет)
Рисунок 23 — PDU безопасности, показывающий виртуальное содержимое с подиндексом
CRC 32 вычисляется из виртуального PDU безопасности. Данные, предназначенные для FMS
Read.res, модифицированы для дублирования данных включения номера последовательности и
CRC 32. Формат данных показан на рисунке 24.
Данные 1Данные 2
Исходные данные
Номер после
довательности
CRC 32Исходные данные
Номер после
довательности
CRC32
Рисунок 24 — PDU безопасности, показывающий дублирование данных,
а также добавление номера последовательности и CRC
«Исходные данные» имеют формат, идентичный формату данных, которые бы содержались в
поле данных FMS Read.res. предназначенном для функциональных блоков, не связанных с безопасно
стью. Номер последовательности и CRC 32 прилагаются к этим данным. Номер последовательности
увеличивается для каждого PDU. выданного черному каналу для коммуникаций.
Вычисление номера последовательности ведется для каждого соединения коммуникационного
уровня безопасности, т. о. ключа соединения. Номер последовательности обнуляется после установле
ния соединения. Номер последовательности увеличивается на 1.
П р и м е ч а н и е — Ю вызова (Invoke ID) не включено в вычисление CRC 32.
Если устройство дает негативный ответ, то такой ответ будет идентичен негативному ответу для
функциональных блоков, не связанных с безопасностью. Другими словами, номер последовательности
не увеличивается; не требуется формировать виртуальный PDU безопасности.
33