[發明專利]寬帶WAPI多通道數據傳輸與隨機數據加密通信設備

在審

• 申請號: 202110762658.6
• 申請日: 2021-07-06
• 公開（公告）號: CN113612731A
• 公開（公告）日: 2021-11-05
• 發明（設計）人: 劉珺;羅志偉;粟海斌;李林宗;劉易斯;趙德超
• 申請（專利權）人: 湖南方心科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/03;H04W12/0431;H04W12/069
• 代理公司: 北京貴都專利代理事務所(普通合伙) 11649
• 代理人: 李新鋒

1.一種寬帶WAPI多通道數據傳輸與隨機數據加密通信設備，包括多個通信對象(1)、多個通信接入點(2)、通信接入認證服務器(3)和接入異常警報模塊(4)。

2.根據權利要求1所述的一種寬帶WAPI多通道數據傳輸與隨機數據加密通信設備，其特征在于：

其中：所述通信接入認證服務器(3)分別和所有所述通信接入點(2)進行通信連接，所有通信接入點(2)分別和能夠接入的所述通信對象(1)進行通信連接；

所述通信接入認證服務器(3)包括所述通信接入點(2)的證書鑒別單元(5)、證書存儲單元(6)；所述證書存儲單元(6)存儲有各通信接入點(2)、和各通信對象(1)的鑒別證書、各通信接入點(2)和各通信對象(1)的加密和解密密鑰；其中，所述鑒別證書用于鑒別對應的所述通信接入點(2)和所述通信對象(1)的證書是否處于有效狀態，進而判斷允許接入和建立通信渠道；所述加密密鑰和解密密鑰用于對所述通信的指令和通信數據進行加密和解密；

所述通信接入點(2)包括接入點證書鑒別單元(7)、加密解密模塊(8)、數據通信加密模塊(9)和通信通道選擇模塊(10)；所述接入點證書鑒別單元(7)用于；所述加密解密模塊(8)用于對通信指令進行加密已發送給所述通信對象(1)以便通知該通信對象(1)進行通信，或者發送至通信接入認證服務器(3)以便進行對所述通信對象(1)的證書進行鑒定，以便判斷所述通信對象(1)或所述通信接入點(2)的證書是否有效；所述數據通信加密模塊(9)采用隨機加密的方式對數據進行加密；所述通信通道選擇模塊(10)用于選擇通信通道以實現所述通信對象(1)之間或所述通信對象(1)和所述通信接入點(2)之間選擇合適的通信通道進行通信；并且，所述鑒別證書的通信通道和所述數據通信通道為不同的通信通道；

所述接入異常警報模塊(4)用于在異常接入或試圖異常接入時發出異常接入報警；所述通信接入點(2)的證書鑒別單元(5)用于判斷請求接入的通信證書認證是否有效，如果有效則允許接入并進行數據通信，否則阻止該通信接入，并向所述接入異常警報模塊(4)進行報警，進行接入異常的判斷；所述通信通道選擇模塊(1O)能夠獲取所述通信接入點(2)和所述通信對象(1)之間能夠建立的通信通道，并使得數據通信和鑒別證書的通信通道不一個通道，同時所述數據通信以一定的數據通信時間或通信文件的不同而改變通信通道。

3.根據權利要求2或2所述的一種寬帶WAPI多通道數據傳輸與隨機數據加密通信設備，其特征在于：所述通信接入認證服務器(3)包括便攜移動式證書分發和密鑰分發模塊(11)，從而所述便攜移動式證書分發和密鑰分發模塊(11)能夠存儲和分發所述通信對象(1)或所述通信接入點(2)的鑒別證書和加密解密密鑰，從而實現線下方式分發密鑰和鑒別證書。

4.根據權利要求2所述的一種寬帶WAPI多通道數據傳輸與隨機數據加密通信設備，其特征在于：在所述通信對象和所述通信接入點(2)之間進行數據通信時，所述數據通信的上行和下行采用不同的通信通道進行，所述通信通道選擇模塊(10)隨機分配給所述數據通信的上行通道和下行通道，從而即使被侵入獲取其中一個數據通信的通道，仍然可以保證數據通信的安全性。

5.根據權利要求2所述的一種寬帶WAPI多通道數據傳輸與隨機數據加密通信設備，其特征在于：所述通信接入請求中，還包括了建立通信的開始時間，通過所述通信接入認證服務器(3)在所述通信對象(1)發出接入所述通信接入點(2)時，在發出的通信接入請求指令中還包括建立通信的開始時間，從而可以使得所述通信對象(1)和所述通信接入點(2)在符合通信接入請求時，在規定的時間開始建立通信連接進行數據通信。

6.根據權利要求2所述的一種寬帶WAPI多通道數據傳輸與隨機數據加密通信設備，其特征在于：所述接入異常警報模塊(4)定期掃描所述通信接入點(2)的通信接入端，當在出現接入異常時時，所述接入異常警報模塊(4)進行報警，并將所述異常連接的信息進行反饋和斷開該連接。