[發(fā)明專利]一種集群通信中GIS位置信息傳輸加密方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201711421510.6
• 申請(qǐng)日: 2017-12-25
• 公開（公告）號(hào): CN108174344B
• 公開（公告）日: 2020-05-08
• 發(fā)明（設(shè)計(jì)）人: 段中榮;陳棲洲;李余
• 申請(qǐng)（專利權(quán)）人: 成都三零瑞通移動(dòng)通信有限公司
• 主分類號(hào): H04W4/029
• 分類號(hào): H04W4/029;H04W8/18;H04W12/02;H04W12/04
• 代理公司: 成都九鼎天元知識(shí)產(chǎn)權(quán)代理有限公司 51214
• 代理人: 徐靜

本發(fā)明涉及集群通信中的信息處理領(lǐng)域，尤其是涉及一種集群通信中GIS位置信息傳輸加密方法及裝置。本發(fā)明核心網(wǎng)接收到一次加密的GIS位置信息，并將所述一次加密的GIS位置信息內(nèi)置于KMD數(shù)據(jù)幀格式包；KMD解析并解密KMD數(shù)據(jù)幀格式包，得到所述GIS位置信息；然后將GIS位置信息進(jìn)行二次加密；然后對(duì)二次加密的GIS位置信息按照協(xié)議棧格式組包，形成核心網(wǎng)數(shù)據(jù)幀格式包，并將其回傳給KMD；核心網(wǎng)解析回傳的核心網(wǎng)數(shù)據(jù)幀格式包，得到二次加密的GIS位置信息；然后根據(jù)訂閱方號(hào)碼轉(zhuǎn)發(fā)的KMS轉(zhuǎn)發(fā)信息給對(duì)應(yīng)的調(diào)度機(jī)；調(diào)度機(jī)收到KMD轉(zhuǎn)發(fā)信息后，通過GIS密碼機(jī)進(jìn)行KMD轉(zhuǎn)發(fā)信息解密，得到GIS位置信息；調(diào)度機(jī)按按照訂閱方號(hào)碼發(fā)送GIS位置信息給對(duì)應(yīng)調(diào)度臺(tái)，即訂閱方。

技術(shù)領(lǐng)域

本發(fā)明涉及集群通信中的信息處理領(lǐng)域，尤其是涉及一種集群通信中GIS位置信息傳輸加密方法及裝置。

背景技術(shù)

集群通信系統(tǒng)是一種新型的無線電調(diào)度系統(tǒng)，由簡(jiǎn)單的無線通信系統(tǒng)發(fā)展而來，是專用調(diào)度無線通信系統(tǒng)的新體制，是專用移動(dòng)通信系統(tǒng)的高級(jí)發(fā)展階段。我國的集群在有著廣泛的應(yīng)用。集群通信中的GIS是一種特定的十分重要的空間信息系統(tǒng)，其中定位信息是GIS的重要組成部分。GIS定位信息在車輛定位、設(shè)備定位、人員定位等方面有廣泛的應(yīng)用，特別是在公共安全、緊急事件、大型集會(huì)以及恐怖襲擊等領(lǐng)域加密保護(hù)至關(guān)重要，但目前很少有對(duì)多設(shè)備大批量的GIS定位信息進(jìn)行安全加密保護(hù)。密碼技術(shù)是保證安全通信的核心，它不僅要求通信通道上的數(shù)據(jù)加密，還包括終端自身身份的認(rèn)證和密鑰的分發(fā)。

發(fā)明內(nèi)容

本發(fā)明所要解決的技術(shù)問題是：針對(duì)現(xiàn)有技術(shù)存在當(dāng)有多個(gè)訂閱方訂閱多個(gè)GIS位置信息時(shí)，GIS上報(bào)終端并不知道訂閱方是誰，因?yàn)镚IS上報(bào)終端沒有訂閱方號(hào)碼，無法形成一對(duì)一的加解密模式的問題，提供一種集群通信中GIS位置信息傳輸加密方法及裝置。GIS上報(bào)終端將GIS位置信息通過TF卡密碼機(jī)一次加密后，通過核心網(wǎng)先統(tǒng)一發(fā)送到KMD，KMD中有GIS上報(bào)終端的密鑰能將GIS位置信息解密，同時(shí)也有訂閱方的密鑰，此時(shí)，再將GIS位置信息用訂閱方的密鑰二次加密，在通過核心網(wǎng)以及調(diào)度機(jī)后，發(fā)送給訂閱方。因?yàn)镵MD中有所有GIS上報(bào)終端和訂閱方的密鑰，能解決多訂閱方訂閱多個(gè)GIS位置信息的問題。

本發(fā)明采用的技術(shù)方案如下：

一種集群通信中GIS位置信息傳輸加密方法包括：

步驟1：核心網(wǎng)接收到一次加密的GIS位置信息，并將所述一次加密的GIS位置信息內(nèi)置于KMD數(shù)據(jù)幀格式包；

步驟2：KMD解析并解密KMD數(shù)據(jù)幀格式包，得到所述GIS位置信息；然后將GIS位置信息進(jìn)行二次加密；然后對(duì)二次加密的GIS位置信息按照協(xié)議棧格式組包，形成核心網(wǎng)數(shù)據(jù)幀格式包，并將其回傳給KMD；

步驟3：核心網(wǎng)解析回傳的核心網(wǎng)數(shù)據(jù)幀格式包，得到二次加密的GIS位置信息；然后根據(jù)訂閱方號(hào)碼轉(zhuǎn)發(fā)的KMS轉(zhuǎn)發(fā)信息給對(duì)應(yīng)的調(diào)度機(jī)；

步驟4調(diào)度機(jī)收到KMD轉(zhuǎn)發(fā)信息后，通過GIS密碼機(jī)進(jìn)行KMD轉(zhuǎn)發(fā)信息解密，得到GIS位置信息；按照訂閱方號(hào)碼發(fā)送GIS位置信息給對(duì)應(yīng)調(diào)度臺(tái)，即訂閱方。

進(jìn)一步的，所述密碼資源注入設(shè)備獲取密碼保障管理設(shè)備的加解密密鑰，并對(duì)GIS密碼機(jī)、密碼模塊和KMD進(jìn)行所述加解密密鑰預(yù)置，其中，GIS上報(bào)終端、KMD預(yù)置一次加密以及解密密鑰；GIS密碼機(jī)、KMD預(yù)置二次加密以及解密密鑰；一次加密密鑰與二次加密密鑰不同，一次加密密鑰與二次加密密鑰相應(yīng)的解密密鑰也不同(例如：一次加密密鑰是GIS上報(bào)終端的密鑰；二次加密密鑰是訂閱方的GIS密鑰)。

進(jìn)一步的，所述核心網(wǎng)與KMD之間的協(xié)議格式至少包括協(xié)議頭號(hào)+信息數(shù)據(jù)+目的地址；其中KMD數(shù)據(jù)幀格式包至少包括協(xié)議頭號(hào)+一次加密的GIS位置信息+目的地址；核心網(wǎng)數(shù)據(jù)幀格式包至少包括協(xié)議頭號(hào)+二次加密的GIS位置信息+目的地址；協(xié)議頭號(hào)是上報(bào)方識(shí)別碼，目的地址是訂閱方號(hào)碼。