[發明專利]一種集群通信中GIS位置信息傳輸加密方法及裝置

有效

• 申請號: 201711421510.6
• 申請日: 2017-12-25
• 公開（公告）號: CN108174344B
• 公開（公告）日: 2020-05-08
• 發明（設計）人: 段中榮;陳棲洲;李余
• 申請（專利權）人: 成都三零瑞通移動通信有限公司
• 主分類號: H04W4/029
• 分類號: H04W4/029;H04W8/18;H04W12/02;H04W12/04
• 代理公司: 成都九鼎天元知識產權代理有限公司 51214
• 代理人: 徐靜

1.一種集群通信中GIS位置信息傳輸加密方法，其特征在于包括：

步驟1：核心網接收到GIS上報終端發送的經由密碼模塊一次加密的GIS位置信息，并將所述一次加密的GIS位置信息內置于KMD數據幀格式包；

步驟2：KMD解析并解密KMD數據幀格式包，得到所述GIS位置信息；然后將GIS位置信息進行二次加密；然后對二次加密的GIS位置信息按照協議棧格式組包，形成核心網數據幀格式包，并將其回傳給核心網；

步驟3：核心網解析回傳的核心網數據幀格式包，得到二次加密的GIS位置信息；然后根據訂閱方號碼轉發KMD轉發信息給對應的調度機；

步驟4：調度機收到KMD轉發信息后，通過GIS密碼機進行KMD轉發信息解密，得到GIS位置信息；按照訂閱方號碼發送GIS位置信息給對應調度臺，即訂閱方。

2.根據權利要求1所述的加密方法，其特征在于密碼資源注入設備獲取密碼保障管理設備的加解密密鑰，并對GIS密碼機、密碼模塊和KMD進行所述加解密密鑰預置，其中，GIS上報終端、KMD預置一次加密以及解密密鑰；GIS密碼機、KMD預置二次加密以及解密密鑰；一次加密密鑰與二次加密密鑰不同，一次加密密鑰與二次加密密鑰相應的解密密鑰也不同。

3.根據權利要求1所述的加密方法，其特征在于所述核心網與KMD之間的協議格式至少包括協議頭號+信息數據+目的地址；其中KMD數據幀格式包至少包括協議頭號+一次加密的GIS位置信息+目的地址；核心網數據幀格式包至少包括協議頭號+二次加密的GIS位置信息+目的地址；協議頭號是上報方識別碼，目的地址是訂閱方號碼。

4.根據權利要求1至3之一所述的加密方法，其特征在于所述KMD解析并解密KMD數據幀格式包，得到所述GIS位置信息具體指的是對KMD數據幀格式包進行解析，并通過解密密鑰對一次加密的GIS位置信息進行解密，得到GIS位置信息；所述解密密鑰是與一次加密密鑰對應形成加解密密鑰對的解密密鑰。

5.根據權利要求1至3之一所述的加密方法，其特征在于所述二次加密的GIS位置信息的解密密鑰是與二次加密的GIS位置信息的加密密鑰對應形成加解密密鑰對的解密密鑰。

6.根據權利要求4所述的加密方法，其特征在于所述一次加密的GIS位置信息是通過GIS上報終端內嵌的密碼模塊進行加密，并通過GIS上報終端上報一次加密的GIS位置信息。

7.根據權利要求2或6所述的加密方法，其特征在于所述密碼模塊是TF卡密碼機；TF卡密碼機通過壓接方式安裝到GIS上報終端內部的TF卡插槽內，利用SDIO串行接口與GIS上報終端進行加密信息交互，實現GIS上報終端的GIS位置信息業務加解密處理。

8.根據權利要求6所述的加密方法，其特征在于所述KMD通過網絡接口經核心網與GIS上報終端進行信息交互，實現集群通信系統中密碼資源在線分發和管理。

9.基于權利要求 1、2、3、5或6所述加密方法的加密裝置，其特征在于包括：

核心網，用于接收到所述一次加密的GIS位置信息，并將一次加密的GIS位置信息內置于KMD數據幀格式包中，上傳給KMD進行解密處理；解析回傳的核心網數據幀格式包，得到二次加密的GIS位置信息；然后根據訂閱方號碼轉發KMD轉發信息給對應的調度機；KMD用于解析并解密KMD數據幀格式包，得到所述GIS位置信息；然后將GIS位置信息進行二次加密；然后對二次加密的GIS位置信息按照協議棧格式組包，形成核心網數據幀格式包，并將其回傳給核心網。