[發明專利]一種衛星消息監聽與分發服務系統

有效

• 申請號: 201810309922.9
• 申請日: 2018-04-09
• 公開（公告）號: CN108566390B
• 公開（公告）日: 2020-03-17
• 發明（設計）人: 王利明;侯雨橋;宋晨;唐鼎
• 申請（專利權）人: 中國科學院信息工程研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04B7/185
• 代理公司: 北京科迪生專利代理有限責任公司 11251
• 代理人: 安麗

本發明公開了一種衛星應用層安全協議的實現方法及衛星消息監聽與分發服務系統，包含多線程衛星消息監聽與分發服務系統，由消息監聽模塊、消息接收模塊、消息解析模塊以及消息分發模塊組成。該衛星監聽消息與分發服務系統可以同時收發、實時傳輸、解析校驗多個網絡設備與當前衛星之間的消息數據，消息數據在正確分發后能夠在衛星上執行相應的功能。通過以上系統可以有利保障資源網絡化服務的消息收發機制得以順利運行。

技術領域

本發明屬于網絡安全技術領域，具體涉及一種衛星應用層安全協議的實現方法及衛星消息監聽與分發服務系統。

背景技術

隨著地面因特網的不斷發展，利用衛星網絡實現全球任何地方任何用戶的網絡服務成為衛星網絡發展的重要趨勢。根據當前業務需要，衛星網絡應提供應用層的安全接入與服務分發功能，因此設計合理的應用層安全協議將成為衛星網絡服務系統的重要目標。論文《空間網絡安全關鍵技術研究》設計了衛星網絡的安全路由協議以及網絡層和傳輸層的安全通信協議，目前調研涉及的的衛星通信系統方案幾乎未涉及應用層安全協議，而應用層的安全協議和具體的應用服務密切相關。專利《一種同步衛星TCP協議分段連接優化方法》(申請號：201410778881X)涉及一種基于分段連接機制的同步衛星TCP 協議優化方法，它是針對傳輸層的高效率協議；專利《一種即時移動通信系統》(申請號：2014201055558)設計了一種可在不同局域網絡下的多客戶端與用戶終端通過衛星網絡的即時通信方法，研究重點集中于網絡層和傳輸層的網絡通信接口和數據信號處理，缺乏多設備互聯接入的安全校驗方案與衛星消息傳遞的安全設計。據調研，專利《通信方法及裝置》(申請號：2017102935888)提出一種主控節點和多個被控節點的衛星系統，對節點數據包信息進行邏輯判斷或轉發，但未涉及同時并行接收多個數據包的方法。

總之，當前的方案幾乎未涉及應用層的衛星消息安全協議，未針對同時并行接收多個衛星消息進行方案設計。而本發明針對組網衛星與網絡設備之間存在的并行數據消息收發問題提出了多線程的長消息收發方法。

發明內容

本發明技術解決問題：克服現有技術的不足，針對組網衛星與網絡設備之間存在的并行數據消息收發問題，提供一種衛星應用層安全協議的實現方法及衛星消息監聽與分發服務系統，用于保障衛星的安全接入與衛星消息的服務分發。

為了實現上述目的，本發明采用以下技術方案：

本發明提出了衛星應用層安全協議的實現方法，包含來衛星消息的應用層安全標識協議，用于接收衛星消息后的解析與分發，其中應用層安全標識協議描述如下，結構見表1：

以下①-⑤屬于消息頭中各個字段(字段標識見表1)：①Src ID：消息發送方設備(如信關站、其他衛星)或是來自當前組網衛星的內部設備的編號標識；②Src_Temp ID：實際發送該消息的設備標識，用于記錄消息實際發送方的名稱并判斷消息發送方是否正確；③Dest ID：接收該消息的設備ID，用于判斷該消息是否應該發送給當前組網衛星；④ Type號：Module Type(模塊類型，用于區分該衛星消息屬于何種功能模塊類型，用于對模塊類型的分支判斷和Sub_Module Type(子模塊類型，子模塊中含有具體的函數功能，用于對子模塊函數功能的分支判斷；⑤Length：消息長度，包括消息頭與消息體的總長度(消息頭長度head_length固定，消息體長度body_length)。

發明的衛星消息監聽與分發服務系統，由四個模塊組成，分別是消息監聽模塊、消息接收模塊、消息解析模塊和消息分發模塊，具體內容為：

消息監聽模塊

1)組網衛星被認為是服務端，與組網衛星相連接的網絡設備被認為是客戶端，本方案需實現多客戶端同時接入服務器端通信的需求，首先加載SOCKET庫；

2)組網衛星構造服務端監聽SOCKET，監聽與衛星互聯的網絡設備發送的數據消息。網絡設備構造通訊SOCKET，準備向服務端發起請求；