[發明專利]CBTC系統下車地通信加密的設計方法和裝置

在審

• 申請號: 202211049953.8
• 申請日: 2022-08-30
• 公開（公告）號: CN115499174A
• 公開（公告）日: 2022-12-20
• 發明（設計）人: 劉魯鵬;孫曉光;耿鵬;趙鵬;周東蘊;鄭志敏;曾重陽;胡旭;朱波;劉龍
• 申請（專利權）人: 通號城市軌道交通技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08;B61L27/20
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 楊明月

1.一種CBTC系統下車地通信加密的設計方法，其特征在于，包括：

獲取CBTC系統中目標設備對應的多組秘鑰組，所述秘鑰組包括多個動態秘鑰；

存儲所述多組秘鑰組；

在存儲的所述多組秘鑰組中目標秘鑰組有剩余可用的動態秘鑰的情況下，基于所述剩余可用的動態秘鑰對所述目標設備對應的數據包進行加/解密。

2.根據權利要求1所述的CBTC系統下車地通信加密的設計方法，其特征在于，

在所述目標設備為車載設備的情況下，所述獲取目標設備對應的多組秘鑰組，包括：

向地面設備發送秘鑰申請；

接收所述地面設備發送的所述多組秘鑰組；

在所述目標設備為地面設備的情況下，所述獲取目標設備對應的多組秘鑰組，包括：

接收專用隨機數發生器發送的隨機數；

基于所述隨機數，生成所述多組秘鑰組。

3.根據權利要求1所述的CBTC系統下車地通信加密的設計方法，其特征在于，在所述存儲所述多組秘鑰組之后，所述方法還包括：

在存儲的所述多組秘鑰組中目標秘鑰組無剩余可用的動態秘鑰的情況下，基于所述多組秘鑰組中除所述目標秘鑰組的其他秘鑰組對所述目標設備對應的數據包進行加/解密。

4.根據權利要求1-3任一項所述的CBTC系統下車地通信加密的設計方法，其特征在于，

在所述基于所述剩余可用的動態秘鑰對所述目標設備對應的數據包進行加/解密之后，所述方法包括：在解密失敗的情況下，清空存儲的所述多組秘鑰組；

和/或

在所述目標設備的通信斷開的情況下，在所述存儲所述多組秘鑰組之后，所述方法還包括：清空存儲的所述多組秘鑰組。

5.根據權利要求4所述的CBTC系統下車地通信加密的設計方法，其特征在于，在所述在解密失敗的情況下，清空存儲的所述多組秘鑰組之后，所述方法還包括：

生成報警信息；

采用默認密碼對所述報警信息進行加密；

向與所述目標設備通信連接的其他設備發送加密后的報警信息；其中，所述報警信息用于使所述與所述目標設備通信連接的其他設備清空所述目標秘鑰組；所述其他設備為與所述目標設備通信連接的全部設備中與所述剩余可用的動態秘鑰對應的設備。

6.根據權利要求1-3任一項所述的CBTC系統下車地通信加密的設計方法，其特征在于，在所述基于所述剩余可用的動態秘鑰對所述目標設備對應的數據包進行加/解密之后，所述方法還包括：

在所述剩余可用的動態秘鑰用盡后，清空存儲的所述目標秘鑰組；

和/或

在確定與所述目標設備通信連接的其他設備使用所述多組秘鑰組中除所述目標秘鑰組的其他秘鑰組進行加/解密的情況下，清空存儲的所述目標秘鑰組，并使用所述其他設備所使用的所述多組秘鑰組中除所述目標秘鑰組的其他秘鑰組進行加/解密。

7.一種CBTC系統下車地通信加密的設計裝置，其特征在于，包括：

第一處理模塊，用于獲取CBTC系統中目標設備對應的多組秘鑰組，所述秘鑰組包括多個動態秘鑰；

第二處理模塊，用于存儲所述多組秘鑰組；

第三處理模塊，用于在存儲的所述多組秘鑰組中目標秘鑰組有剩余可用的動態秘鑰的情況下，基于所述剩余可用的動態秘鑰對所述目標設備對應的數據包進行加/解密。

8.一種電子設備，包括存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時實現如權利要求1至6任一項所述CBTC系統下車地通信加密的設計方法。

9.一種非暫態計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1至6任一項所述CBTC系統下車地通信加密的設計方法。

10.一種計算機程序產品，包括計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1至6任一項所述CBTC系統下車地通信加密的設計方法。