摘 要：
如何通过技术手段有效预防数字集群终端失控是数字集群通信系统规模化应用过程中亟需解决的安全保密技术之一。作为集群通信系统广泛应用的一种重要模式，直通模式具有无中心分布式组网的特点，故传统的方案无法有效实现直通模式下数字集群终端实时防失控。通过分析提出了直通模式下终端防失控面临的“谁来判定”及“如何判定”的核心问题，为解决上述问题，重新定义了区别于传统的失控概念，设计了判定规则，并借鉴了区块链中的实用拜占庭容错算法来设计可用于直通模式的数字集群终端防失控方案。
内容目录：
1 现有工作及不足
1.1 集群终端防失控技术的现状
1.1.1 主动预防
1.1.2 被动响应
1.2 现有集群终端防失控技术的不足
2 方案设计
2.1 DMO 模式下集群终端实时防失控的解决思路
2.2 判定规则的设计
2.2.1 “失控”的定义
2.2.2 判定规则
2.3 共识机制的选择
2.4 PBFT 算法及适应性改进
3 具体方案
3.1 方案主要流程
3.2 集群终端本地处理流程
3.3 具体实施示例
3.4 小结
近年来，数字集群通信系统大规模应用于党、政、军等特殊用户和交通运输、能源、机场、港口等重大行业用户，在公共安全、政务专网、运输调度、应急通信等方面发挥重要的作用，由于其应用场景和用户性质的特殊性，系统的安全问题尤为重要。作为数字集群通信系统安全概念的一个重要分支，集群终端的防失控问题与系统运行安全息息相关。当前党、政、军等特殊用户装备使用的集群终端多为安全密码类装备，装备管控的等级较高，而手持式的集群终端具有体积小、使用率高、遗失风险大