CBTC系统下车地通信加密的设计方法和装置制造方法及图纸

本发明专利技术提供一种CBTC系统下车地通信加密的设计方法和装置，所述方法包括：获取CBTC系统中目标设备对应的多组秘钥组，秘钥组包括多个动态秘钥；存储多组秘钥组；在存储的多组秘钥组中目标秘钥组有剩余可用的动态秘钥的情况下，基于剩余可用的动态秘钥对目标设备对应的数据包进行加/解密。本申请的CBTC系统下车地通信加密的设计方法，通过设置车地双方约定的动态秘钥以对通信过程中的数据包进行加/解密，在无需使用LTE

【技术实现步骤摘要】
CBTC系统下车地通信加密的设计方法和装置


[0001]本专利技术涉及城市轨道交通
，尤其涉及一种CBTC系统下车地通信加密的设计方法和装置。

技术介绍

[0002]在城市轨道交通中，车地通信间安全通信协议主要采用RSSP
‑
II/RSSP
‑
I铁路信号安全通信协议。其中，RSSP
‑
II安全通信协议传输层采用TCP协议，在通信条件较差的情况下，可能由于传输层多次尝试重传之前丢掉的信息，导致应用层后来发送的有效信息无法及时被对方收到，提高通信中断的概率，从而影响系统可用性；RSSP
‑
I安全通信协议主要用于EN50159中规定的封闭式网络，无法防护“伪装”风险，通常要求使用LTE
‑
M通信且LTE
‑
M具备空口加密措施可防止伪装，对无线通信系统有较高要求。

技术实现思路

[0003]本专利技术提供一种CBTC系统下车地通信加密的设计方法和装置，用以解决现有技术中车地通信安全性差的缺陷，提高车地通信的安全性。
本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种CBTC系统下车地通信加密的设计方法，其特征在于，包括：获取CBTC系统中目标设备对应的多组秘钥组，所述秘钥组包括多个动态秘钥；存储所述多组秘钥组；在存储的所述多组秘钥组中目标秘钥组有剩余可用的动态秘钥的情况下，基于所述剩余可用的动态秘钥对所述目标设备对应的数据包进行加/解密。2.根据权利要求1所述的CBTC系统下车地通信加密的设计方法，其特征在于，在所述目标设备为车载设备的情况下，所述获取目标设备对应的多组秘钥组，包括：向地面设备发送秘钥申请；接收所述地面设备发送的所述多组秘钥组；在所述目标设备为地面设备的情况下，所述获取目标设备对应的多组秘钥组，包括：接收专用随机数发生器发送的随机数；基于所述随机数，生成所述多组秘钥组。3.根据权利要求1所述的CBTC系统下车地通信加密的设计方法，其特征在于，在所述存储所述多组秘钥组之后，所述方法还包括：在存储的所述多组秘钥组中目标秘钥组无剩余可用的动态秘钥的情况下，基于所述多组秘钥组中除所述目标秘钥组的其他秘钥组对所述目标设备对应的数据包进行加/解密。4.根据权利要求1
‑
3任一项所述的CBTC系统下车地通信加密的设计方法，其特征在于，在所述基于所述剩余可用的动态秘钥对所述目标设备对应的数据包进行加/解密之后，所述方法包括：在解密失败的情况下，清空存储的所述多组秘钥组；和/或在所述目标设备的通信断开的情况下，在所述存储所述多组秘钥组之后，所述方法还包括：清空存储的所述多组秘钥组。5.根据权利要求4所述的CBTC系统下车地通信加密的设计方法，其特征在于，在所述在解密失败的情况下，清空存储的所述多组秘钥组之后，所述方法还包括：生成报警信息；采用默认密码对所述报警信息进行加密；向与所述目标设备通信连接的其他设备发送加密后的报警信息；其...

【专利技术属性】
技术研发人员：刘鲁鹏，孙晓光，耿鹏，赵鹏，周东蕴，郑志敏，曾重阳，胡旭，朱波，刘龙，
申请(专利权)人：通号城市轨道交通技术有限公司，
类型：发明
国别省市：