[發(fā)明專利]基于衛(wèi)星通信業(yè)務(wù)的RDSS用戶認(rèn)證方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201210139481.5
• 申請(qǐng)日: 2012-05-07
• 公開（公告）號(hào): CN103260160A
• 公開（公告）日: 2013-08-21
• 發(fā)明（設(shè)計(jì)）人: 李晶;劉建;沈兵;馮濤;盧紅洋
• 申請(qǐng)（專利權(quán)）人: 中國(guó)交通通信信息中心
• 主分類號(hào): H04W12/06
• 分類號(hào): H04W12/06
• 代理公司: 北京眾合誠(chéng)成知識(shí)產(chǎn)權(quán)代理有限公司 11246
• 代理人: 朱琨

技術(shù)領(lǐng)域

本發(fā)明屬于衛(wèi)星通信和信息安全技術(shù)領(lǐng)域，尤其涉及一種基于衛(wèi)星通信業(yè)務(wù)的RDSS（Radio?Determination?Satellite?Service，衛(wèi)星無(wú)線電測(cè)定服務(wù)）用戶認(rèn)證方法。

背景技術(shù)

衛(wèi)星定位導(dǎo)航系統(tǒng)在國(guó)民經(jīng)濟(jì)建設(shè)中占有重要的位置，是國(guó)民經(jīng)濟(jì)信息化建設(shè)的重要組成部分和推進(jìn)力量，是建設(shè)國(guó)家信息體系的重要基礎(chǔ)設(shè)施，是直接關(guān)系到國(guó)家安全和經(jīng)濟(jì)發(fā)展的關(guān)鍵性技術(shù)支撐系統(tǒng)。以GPS為代表的衛(wèi)星導(dǎo)航(GNSS)應(yīng)用產(chǎn)業(yè)已逐步成為一個(gè)全球性的高新技術(shù)產(chǎn)業(yè)。

常用的衛(wèi)星通信原理是，用戶機(jī)利用安裝或者嵌入用戶機(jī)的調(diào)制模塊，對(duì)服務(wù)申請(qǐng)進(jìn)行加密，然后發(fā)送至衛(wèi)星系統(tǒng)；衛(wèi)星系統(tǒng)收到加密的服務(wù)申請(qǐng)后進(jìn)行解密，之后對(duì)服務(wù)申請(qǐng)進(jìn)行處理，再將處理結(jié)果加密后返回給用戶機(jī)；最后用戶機(jī)用調(diào)制模塊對(duì)加密的處理結(jié)果解密，得到最終的處理結(jié)果。這種常用的衛(wèi)星通信方式無(wú)法判斷用戶身份是否合法，用戶機(jī)中只要安裝調(diào)制模塊，即可使用衛(wèi)星通信服務(wù)。

發(fā)明內(nèi)容

針對(duì)背景技術(shù)中指出的常用的衛(wèi)星通信系統(tǒng)存在的用戶權(quán)限無(wú)法確定的問(wèn)題，本發(fā)明提出一種基于衛(wèi)星通信業(yè)務(wù)的RDSS用戶認(rèn)證方法，用于解決該問(wèn)題。

為實(shí)現(xiàn)上述目的，本發(fā)明提供的技術(shù)方案是，一種基于衛(wèi)星通信業(yè)務(wù)的RDSS用戶認(rèn)證方法，利用安裝在用戶機(jī)中的智能卡生成衛(wèi)星無(wú)線電測(cè)定服務(wù)RDSS認(rèn)證碼，再通過(guò)衛(wèi)星鏈路上的衛(wèi)星以及接收終端將該衛(wèi)星無(wú)線電測(cè)定服務(wù)RDSS認(rèn)證碼發(fā)送到用戶中心服務(wù)器，由用戶中心服務(wù)器判斷用戶機(jī)是否為合法的用戶機(jī)，其特征是所述方法包括：

步驟1：用戶機(jī)向衛(wèi)星提出服務(wù)申請(qǐng)時(shí)，先將服務(wù)申請(qǐng)指令發(fā)送到智能卡；

步驟2：智能卡使用自身存儲(chǔ)的衛(wèi)星無(wú)線電測(cè)定服務(wù)RDSS認(rèn)證密鑰對(duì)服務(wù)申請(qǐng)指令加密，從而生成衛(wèi)星無(wú)線電測(cè)定服務(wù)RDSS認(rèn)證碼，并將服務(wù)申請(qǐng)指令和衛(wèi)星無(wú)線電測(cè)定服務(wù)RDSS認(rèn)證碼返回給用戶機(jī)；

步驟3：用戶機(jī)將服務(wù)申請(qǐng)指令和衛(wèi)星無(wú)線電測(cè)定服務(wù)RDSS認(rèn)證碼通過(guò)衛(wèi)星發(fā)送給接收終端；

步驟4：接收終端將服務(wù)申請(qǐng)指令和衛(wèi)星無(wú)線電測(cè)定服務(wù)RDSS認(rèn)證碼發(fā)送至用戶中心服務(wù)器；

步驟5：用戶中心服務(wù)器利用自身存儲(chǔ)的衛(wèi)星無(wú)線電測(cè)定服務(wù)RDSS認(rèn)證密鑰解密衛(wèi)星無(wú)線電測(cè)定服務(wù)RDSS認(rèn)證碼，從而得到解密后的服務(wù)申請(qǐng)指令；

步驟6：用戶中心服務(wù)器根據(jù)解密后的服務(wù)申請(qǐng)指令判斷用戶機(jī)是否為合法的用戶機(jī)，并通過(guò)接收終端通知衛(wèi)星；

步驟7：衛(wèi)星根據(jù)用戶機(jī)的合法性進(jìn)行相應(yīng)地操作。

所述服務(wù)申請(qǐng)指令包括用戶機(jī)ID、響應(yīng)分幀號(hào)和服務(wù)申請(qǐng)信息。

所述智能卡使用自身存儲(chǔ)的衛(wèi)星無(wú)線電測(cè)定服務(wù)RDSS認(rèn)證密鑰對(duì)服務(wù)申請(qǐng)指令加密前，還包括在服務(wù)申請(qǐng)指令末尾添加補(bǔ)充標(biāo)識(shí)。

所述生成衛(wèi)星無(wú)線電測(cè)定服務(wù)RDSS認(rèn)證碼具體是，當(dāng)智能卡使用自身存儲(chǔ)的衛(wèi)星無(wú)線電測(cè)定服務(wù)RDSS認(rèn)證密鑰對(duì)服務(wù)申請(qǐng)指令加密得到密文后，截取所述密文的關(guān)鍵字節(jié)，并在關(guān)鍵字節(jié)之前增加頭字節(jié)。

所述用戶中心服務(wù)器存儲(chǔ)的衛(wèi)星無(wú)線電測(cè)定服務(wù)RDSS認(rèn)證密鑰與用戶機(jī)ID相對(duì)應(yīng)。

所述用戶中心服務(wù)器利用自身存儲(chǔ)的衛(wèi)星無(wú)線電測(cè)定服務(wù)RDSS認(rèn)證密鑰解密衛(wèi)星無(wú)線電測(cè)定服務(wù)RDSS認(rèn)證碼具體是，用戶中心服務(wù)器根據(jù)服務(wù)申請(qǐng)指令中的用戶機(jī)ID，查找到該用戶機(jī)ID對(duì)應(yīng)的衛(wèi)星無(wú)線電測(cè)定服務(wù)RDSS認(rèn)證密鑰，并利用該衛(wèi)星無(wú)線電測(cè)定服務(wù)RDSS認(rèn)證密鑰解密衛(wèi)星無(wú)線電測(cè)定服務(wù)RDSS認(rèn)證碼。

所述用戶中心服務(wù)器根據(jù)解密后的服務(wù)申請(qǐng)指令判斷用戶機(jī)是否為合法用戶機(jī)，具體是根據(jù)服務(wù)申請(qǐng)指令中的用戶機(jī)ID判斷用戶是否為合法用戶機(jī)。

所述衛(wèi)星根據(jù)用戶機(jī)的合法性進(jìn)行相應(yīng)地操作具體是，當(dāng)用戶機(jī)為合法的用戶機(jī)時(shí)，衛(wèi)星處理服務(wù)申請(qǐng)指令，并將處理結(jié)果返回用戶機(jī)；當(dāng)用戶機(jī)為不合法的用戶機(jī)時(shí)，衛(wèi)星向用戶機(jī)返回用戶機(jī)不合法消息。

本發(fā)明在衛(wèi)星通信業(yè)務(wù)中增加了用戶合法性認(rèn)證的過(guò)程，從而提高了衛(wèi)星通信業(yè)務(wù)的安全性。

附圖說(shuō)明

圖1是基于衛(wèi)星通信業(yè)務(wù)的RDSS用戶認(rèn)證系統(tǒng)結(jié)構(gòu)圖；

圖2是基于衛(wèi)星通信業(yè)務(wù)的RDSS用戶認(rèn)證方法流程圖。

具體實(shí)施方式

下面結(jié)合附圖，對(duì)優(yōu)選實(shí)施例作詳細(xì)說(shuō)明。應(yīng)該強(qiáng)調(diào)的是，下述說(shuō)明僅僅是示例性的，而不是為了限制本發(fā)明的范圍及其應(yīng)用。