[發(fā)明專利]一種適用于軌道交通的國產(chǎn)通信加密方法

在審

• 申請?zhí)枺?/td>: 202011026027.X
• 申請日: 2020-09-25
• 公開（公告）號: CN112020037A
• 公開（公告）日: 2020-12-01
• 發(fā)明（設計）人: 金思新;黃輝;周學兵;馬鈺昕;秘慧杰;翟鐵寧;楊志慧;李杰
• 申請（專利權）人: 卡斯柯信號（鄭州）有限公司
• 主分類號: H04W4/42
• 分類號: H04W4/42;H04W12/00;H04W12/02;H04W12/04;H04W12/06;H04W12/10;H04W12/12
• 代理公司: 鄭州智多謀知識產(chǎn)權代理事務所(特殊普通合伙) 41170
• 代理人: 徐媛媛

1.一種適用于軌道交通的國產(chǎn)通信加密方法，其特征在于，包括如下步驟：

1）當運維系統(tǒng)接口服務器與生產(chǎn)系統(tǒng)接口服務器建立連接后，在數(shù)據(jù)交互前，使用加密算法中的非對稱加密算法SM2進行雙向身份認證和密鑰協(xié)商；

2）當運維系統(tǒng)接口服務器與生產(chǎn)系統(tǒng)接口服務器進行數(shù)據(jù)通信時，生產(chǎn)系統(tǒng)接口服務器將對原始數(shù)據(jù)包進行報文重組，填充完整性校驗字段，使用國產(chǎn)加密碼算法中的對稱加密算法SM4進行數(shù)據(jù)加密；

3）當運維系統(tǒng)接口服務器收到加密報文后，將利用加密算法中的對稱加密算法SM4進行解密，并進行完整性校驗。

2.根據(jù)權利要求1所述的適用于軌道交通的國產(chǎn)通信加密方法，其特征在于，所述運維系統(tǒng)接口服務器和生產(chǎn)系統(tǒng)接口服務器相連接，軌道交通運維系統(tǒng)通過運維系統(tǒng)接口服務器和生產(chǎn)系統(tǒng)接口服務器相連接，運維系統(tǒng)接口服務器通過生產(chǎn)系統(tǒng)接口服務器與生產(chǎn)系統(tǒng)相連接；運維系統(tǒng)加密模塊和生產(chǎn)系統(tǒng)加密模塊先進行雙向身份認證，運維系統(tǒng)加密模塊和生產(chǎn)系統(tǒng)加密模塊均對對方進行身份認證；當軌道交通運維系統(tǒng)向生產(chǎn)系統(tǒng)進行數(shù)據(jù)請求時，生產(chǎn)系統(tǒng)信號模塊將數(shù)據(jù)傳遞給生產(chǎn)系統(tǒng)加密模塊進行加密，將加密后的數(shù)據(jù)傳遞給運維系統(tǒng)加密模塊進行解密，運維系統(tǒng)接口服務器通過利用運維系統(tǒng)信號模塊進行數(shù)據(jù)的接收處理，將最終實現(xiàn)對生產(chǎn)系統(tǒng)的數(shù)據(jù)調(diào)用。

3.根據(jù)權利要求2所述的適用于軌道交通的國產(chǎn)通信加密方法，其特征在于，所述運維系統(tǒng)接口服務器包括運維系統(tǒng)信號模塊和運維系統(tǒng)加密模塊，運維系統(tǒng)信號模塊一端與軌道交通運維系統(tǒng)相連接，運維系統(tǒng)信號模塊另一端和生產(chǎn)系統(tǒng)接口服務器相連接，運維系統(tǒng)信號模塊和運維系統(tǒng)加密模塊相連接，運維系統(tǒng)信號模塊用于實現(xiàn)運維系統(tǒng)業(yè)務中業(yè)務數(shù)據(jù)的調(diào)用和響應傳送；運維系統(tǒng)加密模塊用于實現(xiàn)運維系統(tǒng)的雙向的身份認證，業(yè)務數(shù)據(jù)的加解密。

4.根據(jù)權利要求3所述的適用于軌道交通的國產(chǎn)通信加密方法，其特征在于，所述生產(chǎn)系統(tǒng)接口服務器包括生產(chǎn)系統(tǒng)信號模塊和生產(chǎn)系統(tǒng)加密模塊，生產(chǎn)系統(tǒng)信號模塊一端與運維系統(tǒng)信號模塊相連接，生產(chǎn)系統(tǒng)信號模塊另一端與生產(chǎn)系統(tǒng)相連接，生產(chǎn)系統(tǒng)信號模塊和生產(chǎn)系統(tǒng)加密模塊相連接，生產(chǎn)系統(tǒng)信號模塊用于實現(xiàn)生產(chǎn)系統(tǒng)業(yè)務中業(yè)務數(shù)據(jù)的調(diào)用和響應傳送；生產(chǎn)系統(tǒng)加密模塊用于實現(xiàn)生產(chǎn)系統(tǒng)的雙向的身份認證，業(yè)務數(shù)據(jù)的加解密。