[發明專利]應用信息安全技術的列車數據通信系統

在審

• 申請號: 201310065104.6
• 申請日: 2013-03-01
• 公開（公告）號: CN103888438A
• 公開（公告）日: 2014-06-25
• 發明（設計）人: 楊世華;吳昊;鞠永杰;張晴
• 申請（專利權）人: 上海富欣智能交通控制有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 上海浦一知識產權代理有限公司 31211
• 代理人: 孫大為

1.一種應用信息安全技術的列車數據通信系統；其特征在于，在列控系統的安全信息網絡和數據通信網絡之間，有一個安全通信設備實現安全信息網絡和非安全的數據通信網絡隔離；

將安全信息數據進行加密認證處理后，通過開放的數據通信網絡傳輸到目的端的安全通信設備；

在目的端安全通信設備上進行解密還原成原始數據包，送到目的安全信息網絡。

2.如權利要求1所述的應用信息安全技術的列車數據通信系統，其特征在于，在需要通信的兩個安全信息網絡之間進行協商出雙方共有的加密密鑰和高安全性的加密算法，然后交換各自的認證算法和密鑰。

3.如權利要求2所述的應用信息安全技術的列車數據通信系統，其特征在于，當有安全信息設備發送數據包后，在數據包被發送到數據通信網絡前，將整個三層數據包進行加密，同時計算出認證碼添加到加密的數據后面，并在前面封裝源IP地址和目的IP地址，這里的源、目的IP地址是數據通信網絡與安全網絡之間的接口IP地址。

4.如權利要求3所述的應用信息安全技術的列車數據通信系統，其特征在于，整個數據包根據標準的IP包結構進行封裝，然后將新建構好的數據包傳送到數據通信網絡中。

5.如權利要求4所述的應用信息安全技術的列車數據通信系統，其特征在于，當數據包到達目的地后，具有解密秘鑰和認證秘鑰的真正通信對象，可成功解密數據包，并計算驗證信息與數據包中的驗證信息進行比對，成功比對的數據包才會被還原，并送達安全通信的目的網絡。