[發明專利]一種用于公交調度系統的通信方法及公交調度系統

有效

• 申請號: 202110239916.2
• 申請日: 2021-03-04
• 公開（公告）號: CN113114621B
• 公開（公告）日: 2023-01-03
• 發明（設計）人: 張希;曲真;吳風炎
• 申請（專利權）人: 海信集團控股股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/14;H04L67/12
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 劉醒晗

本申請公開了一種用于公交調度系統的通信方法及公交調度系統。本申請中，發送設備確定待發送的數據的安全等級；所述發送設備獲取與所述安全等級對應的加密密鑰；所述發送設備根據所述安全等級對應的加密方式，使用所述加密密鑰并采用對稱加密算法對所述待發送的數據進行加密，得到加密后的密文數據；所述發送設備將所述密文數據以及所述安全等級的指示信息發送給接收設備；其中，所述發送設備為公交調度終端，所述接收設備為公交調度服務器；或者，所述發送設備為公交調度服務器，所述接收設備為公交調度終端。采用本申請可降低公交調度終端與公交調度系統間的數據傳輸安全風險。

技術領域

本申請涉及交通技術領域，特別涉及一種用于公交調度系統的通信方法及公交調度系統。

背景技術

在公交調度系統中，傳統的數據傳輸方式是在公交專用網路中傳輸數據，公交專用網絡相對封閉，具有一定安全性，公交調度終端與公交調度服務器之間進行通信時，數據采用明文傳輸，沒有任何加密措施來保證通信的安全性、可靠性和不可抵賴性。

隨著技術的發展，越來越多的數據需要通過無線網絡等方式進行傳輸，大大增加了數據傳輸過程中的安全風險，因此，傳統的公交調度系統的通信方式已經不能滿足數據傳輸的安全要求。例如，在實際使用過程中，尤其是智能車載終端向公交調度服務器發送公交車的營運敏感數據(如人員客流數據，公交車營業額、車輛運行狀態、位置等數據)時，若無安全加密措施，則數據很容易被不法分子隨意獲取，造成信息、隱私泄露、財務損失，甚至被非法攻擊，造成安全事故等。

發明內容

本申請示例性的實施方式中提供一種用于公交調度系統的通信方法及公交調度系統，用以提高數據傳輸安全性。

第一方面，提供一種用于公交調度系統的通信方法，包括：發送設備確定待發送的數據的安全等級；所述發送設備獲取與所述安全等級對應的加密密鑰；所述發送設備根據所述安全等級對應的加密方式，使用所述加密密鑰并采用對稱加密算法對所述待發送的數據進行加密，得到加密后的密文數據；所述發送設備將所述密文數據以及所述安全等級的指示信息發送給接收設備。其中，所述發送設備為公交調度終端，所述接收設備為公交調度服務器；或者，所述發送設備為公交調度服務器，所述接收設備為公交調度終端。

可選的，所述發送設備獲取與所述安全等級對應的加密密鑰，包括：若所述安全等級為第一安全等級，則所述發送設備獲取靜態密鑰，根據所述靜態密鑰生成動態密鑰，將所述動態密鑰作為對所述待發送的數據進行加密的加密密鑰；若所述安全等級為第二安全等級，則所述發送設備獲取靜態密鑰，將所述靜態密鑰作為對所述待發送的數據進行加密的加密密鑰；其中，所述第一安全等級高于第二安全等級。

進一步的，所述靜態密鑰是由預設的初始密鑰對所述公交調度終端的設備序列號進行加密運算得到的；所述動態密鑰是由所述靜態密鑰對所述公交調度終端的入網注冊號和當前系統時間進行加密運算得到的。

可選的，所述發送設備根據所述安全等級對應的加密方式，使用所述加密密鑰并采用對稱加密算法對所述待發送的數據進行加密，包括：

若所述安全等級為所述第一安全等級，則所述發送設備對所述待發送數據進行HASH運算得到所述待發送的數據的驗證信息，將所述待發送的數據和所述驗證信息拼接為待加密的數據，使用所述動態密鑰并采用對稱加密算法對所述待加密的數據進行加密；

若所述安全等級為所述第二安全等級，則所述發送設備使用所述靜態密鑰并采用對稱加密算法對所述待發送的數據進行加密。

可選的，所述發送設備確定待發送的數據的安全等級，包括：若所述數據屬于第一分類數據，則確定所述數據的安全等級為第一安全等級，所述第一分類數據包括營運敏感數據、用戶隱私數據、涉及公共安全的數據中的至少一項；若所述數據屬于第二分類數據，則確定所述數據的安全等級為第二安全等級，所述第二分類數據包括公交車定位數據、公交車調度數據中的至少一項，所述第一安全等級高于所述第二安全等級。