警用无线安全网关制造技术

本实用新型专利技术公开了一种警用无线安全网关，包括外壳，以及安装在外壳内部的加密管理模块、路由应用模块、第一无线通信模块、第二无线通信模块、第一天线阵列和第二天线阵列，加密管理模块与路由应用模块在硬件上隔离，两者之间通过FPC连接器实现连接；路由应用模块包括第一M.2连接器和Min i PC I e连接器；通过第一M.2连接器与第一无线通信模块连接；通过Min i PCI e连接器与第二无线通信模块连接；第一无线通信模块连接第一天线阵列，第二无线通信模块连接第二天线阵列。本实用新型专利技术采用独立设置的加密管理模块，从物理上隔离了安全管理和应用的运行环境，增强了安全性能；采用模块化设计思路，提高了扩展性，广泛适用于警用终端需要安全回传无线链路的各种场景。需要安全回传无线链路的各种场景。需要安全回传无线链路的各种场景。

【技术实现步骤摘要】
警用无线安全网关


[0001]本技术涉及一种警用无线安全网关，属于专用通信


技术介绍

[0002]现有的移动警务网中，所使用的警用终端包括模拟对讲机、窄带集群通信系统、公网手机、警务通手机、执法记录仪等。它们在使用过程中，往往存在热点事件发生时资源带宽紧张、无法满足应急处突需求、业务协同作战手段不够等问题。
[0003]在专利号为ZL 201920080899.0的中国技术专利中，公开了一种网关及警用数字集群系统。该网关包括CPU、交换器、多个声码器；CPU与交换器连接；交换器与外部网络的服务器连接；多个声码器与交换器连接，并通过交换器与CUP处理器连接。由于网关实现信令的转换，将SIP信令转换成PSIP信令和PDT端通信，同时网关中的声码器实现语音的编解码，对IP话机的码流进行编码后给手台，对手台的语音信息解码后给IP话机，实现IP话机和手台间的互联互通。
[0004]然而，以上述技术为代表的现有技术均没有实现：在多种警用终端接入时，自动区分不同的加密手段和不同的通信手段，并由独立设置的加密管理模块从物理上进行隔离，增强警用网络平台的安全性能。而且，随着警用网络平台的复杂化，警用网关的升级越来越频繁，这就要求警用网关具有良好的扩展性，以适于更广泛的使用场景。

技术实现思路

[0005]本技术所要解决的技术问题在于提供一种安全性高、扩展性强的警用无线安全网关。
[0006]为实现上述技术目的，本技术采用以下的技术方案：
[0007]一种警用无线安全网关，包括外壳，以及安装在所述外壳内部的加密管理模块、路由应用模块、第一无线通信模块、第二无线通信模块、第一天线阵列和第二天线阵列，其中：
[0008]所述加密管理模块与所述路由应用模块在硬件上隔离，两者之间通过FPC连接器实现连接；
[0009]所述路由应用模块包括第一M.2连接器和Mini PCIe连接器；通过所述第一M.2连接器与所述第一无线通信模块连接；通过所述Mini PCIe连接器与所述第二无线通信模块连接；
[0010]所述第一无线通信模块连接所述第一天线阵列，所述第二无线通信模块连接所述第二天线阵列。
[0011]其中较优地，所述第一无线通信模块和所述第二无线通信模块均为5G通信模块。
[0012]其中较优地，所述5G通信模块为RM500Q芯片。
[0013]其中较优地，所述第一无线通信模块为5G通信模块，所述第二无线通信模块为1.4G专网通信模块。
[0014]其中较优地，所述1.4G专网通信模块为EM350芯片。
[0015]其中较优地，所述加密管理模块包括第一CPU、加密芯片以及第一FPC连接器，所述加密芯片和所述第一FPC连接器均连接所述第一CPU。
[0016]其中较优地，所述第一CPU为IPQ4029芯片，所述加密芯片为KS10安全芯片。
[0017]其中较优地，所述路由应用模块采用IPQ4029芯片实现。
[0018]其中较优地，所述第一CPU为RK3399芯片，所述加密芯片为HX8800国密主控芯片。
[0019]其中较优地，所述路由应用模块采用RK3399pro芯片实现。
[0020]本技术具有以下技术效果：
[0021]1)采用独立设置的加密管理模块，从物理上隔离了安全管理和应用程序的运行环境，大幅增强了本警用无线安全网关的安全性能；
[0022]2)通过模块化结构设计，单独更换不同的加密管理模块即可为网关提供不同的加密性能；也可以单独更换不同的路由应用模块，为网关提供不同的业务承载能力；还可以单独更换无线传输模块，为网关提供不同的数据回传策略，从而提高了本警用无线安全网关的扩展性，节约了后续维护及升级成本。
附图说明
[0023]图1为本技术所提供的警用无线安全网关的整体结构示意图；
[0024]图2为本技术的第一实施例中，警用无线安全网关的结构示意图；
[0025]图3为图2所示的警用无线安全网关对接入设备的认证处理流程图；
[0026]图4为图2所示的警用无线安全网关对接入设备发送的数据进行无线回传的处理流程图；
[0027]图5为本技术的第二实施例中，警用无线安全网关的结构示意图；
[0028]图6为图5所示的警用无线安全网关对接入设备发送的数据进行无线回传的处理流程图。
具体实施方式
[0029]下面结合附图和具体实施例对本技术的
技术实现思路
进行详细具体的说明。
[0030]<第一实施例>
[0031]如图1和图2所示，本技术的第一实施例公开了一种警用无线安全网关，包括外壳10，以及安装在外壳10内部的加密管理模块1、路由应用模块2、第一无线通信模块3、第二无线通信模块4、第一天线阵列6和第二天线阵列7。
[0032]该加密管理模块1可以对接入的接入设备进行认证和管控，避免非法接入，提供安全的无线回传数据链路。加密管理模块1设有第一CPU(即主控单元)11、加密芯片12以及用于连接网口数据线的第一FPC连接器13。加密芯片12和第一FPC连接器13均连接到CPU11，并且，第一FPC连接器13连接路由应用模块2的第二FPC连接器28。加密芯片12用于对来自第一FPC连接器13的数据进行加密或解密。
[0033]本实施例中，加密管理模块1采用IPQ4029芯片作为主控单元11，KS10安全芯片作为加密芯片12。IPQ4029芯片是高通公司推出的MU
‑
MIMO Wave 2 802.11ac SoC WiFi解决方案，可以同时支持双频段2
×
2MU
‑
MIMO。KS10安全芯片是由上海魁芯微系统有限公司推出的物联网安全芯片，支持TEE环境，抗侧信道攻击，并具有丰富的IO接口与存储资源，SM2、
SM3、SM4硬件加速引擎，可以支持用户二次开发。需要说明的是，加密管理模块1可以根据实际需求，单独更换不同性能的主控单元和加密芯片，从而实现不同等级的加密管理。
[0034]路由应用模块2设有第二CPU(即路由芯片)21、第一M.2接口22、第一Mini PCIe接口23、多个RJ45接口(24、25、26、27)、第二FPC连接器28，以及USB接口29。其中，第一M.2接口22、第一Mini PCIe接口23、多个RJ45接口(24、25、26、27)、第二FPC连接器28，以及USB接口29均与第二CPU 21连接，以便进行数据传输。M.2接口是为超极本(Ultrabook)量身定做的新一代接口标准，以取代原来的mSATA接口。第一M.2接口22连接第一无线通信模块3的第二M.2接口31，第一Mini PCIe接口23连接第二无线通信模块4的第二Mini PCIe接口41。Mini PCIe接口是基于PCI
‑
E总线的接口，主要用于笔本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种警用无线安全网关，包括外壳，以及安装在所述外壳内部的加密管理模块、路由应用模块、第一无线通信模块、第二无线通信模块、第一天线阵列和第二天线阵列，其特征在于：所述加密管理模块与所述路由应用模块在硬件上隔离，两者之间通过FPC连接器实现连接；所述路由应用模块包括第一M.2连接器和Mini PCIe连接器；通过所述第一M.2连接器与所述第一无线通信模块连接；通过所述Mini PCIe连接器与所述第二无线通信模块连接；所述第一无线通信模块连接所述第一天线阵列，所述第二无线通信模块连接所述第二天线阵列。2.如权利要求1所述的警用无线安全网关，其特征在于：所述第一无线通信模块和所述第二无线通信模块均为5G通信模块。3.如权利要求2所述的警用无线安全网关，其特征在于：所述5G通信模块为RM500Q芯片。4.如权利要求1所述的警用无线安全网关，其特征在于：所述第一无线通信模块为...

【专利技术属性】
技术研发人员：潘冀宁，孙慧洋，刘文静，
申请(专利权)人：公安部第一研究所，
类型：新型
国别省市：