[发明专利]基于智慧城市网络的高效应用式安全专网传输方法与系统

权利要求书

1.一种基于智慧城市网络的高效应用式安全专网传输方法，其特征在于，应用于智慧城市网络中，所述智慧城市网络包括车载终端及控制中心，该方法包括：

在智慧城市网络中传输数据的车载终端及控制中心分别植入网络传输层功能扩展的安全控制模块，在所述安全控制模块内进行至少包括设置：读入配置文件调用内核信息获取并设置控制中心端口信息和车载终端通信端口中信息在内的初始化操作；定义传输层之间数据传输功能的打开/关闭指令操作；定义传输层进行数据传输的发送/接收指令操作；及定义传输层进行数据传输的数据加密/解密指令操作；

当智慧城市网络的车载终端有车辆数据需要传输时，传输层才打开并进行加解密通信，实现网络链路专网的数据通信，控制中心接收到的车辆数据按照预先设定的解密指令进行解密操作，传输完成立即关闭传输层。

2.如权利要求1所述的方法，其特征在于，

在控制中心预先存储有数据传输的白名单，并在控制中心动态更新允许数据传输的车载终端的白名单信息；

控制中心在接收到数据后，仅允许接收在白名单内的车载终端的数据。

3.如权利要求1所述的方法，其特征在于，

数据传输过程中，在发送端，发送数据时首先通过网络协议接口层的dev_queue_xmit()函数将数据包发送至网络设备接口层，然后转发给设备驱动功能层的hard_start_xmit()函数启动数据包发送操作，使数据包在网络物理设备中进行传输；

在接收端，接收数据时首先通过中断处理的触发接收操作以获取网络物理设备中传输的数据包，然后由网络设备接口层将接收的数据包转发给网络协议接口层的netif_rx()函数接收数据；

其中，网络设备接口层设置有用于描述网络物理设备属性和操作的结构体net_device，数据包通过所述结构体net_device识别设备驱动功能层的对应的操作。

4.如权利要求1所述的方法，其特征在于，所述安全控制模块的初始化操作进一步包括：

调用probe函数进行设备检测、配置和初始化硬件，然后向系统申请对应的资源；最后填充本机的dev结构，并读入config.xml文件的配置信息，调用内核提供的ether_setup方法来设置：控制中心端的IP地址及域名、端口本机通信端口，通信令牌。

5.如权利要求1所述的方法，其特征在于，

所述打开指令操作进一步包括：在网络设备被激活时，调用open()函数执行资源申请、硬件激活、注册中断、DMA，以及进行设置寄存器、启动设备与发送队列；

所述关闭指令操作进一步包括：在网络设备被关闭时，调用stop()函数执行资源释放、硬件关闭、关闭中断。

6.如权利要求1所述的方法，其特征在于，

所述发送指令操作进一步包括：调用驱动程序的hard_start_xmit()函数，将发送的数据放在一个sk_buff结构中，发送成功后，hard_start_xmit()函数释放sk_buff结构；

所述接收指令操作进一步包括：当有数据中断时，在终端处理程序的驱动程序中申请一块sk_buff(skb)从硬件中读取数据位置到申请好的缓冲区里，再调用netif_rx函数将skb的数据交给网络协议接口层。

7.一种基于智慧城市网络的高效应用式安全专网传输系统，其特征在于，包括：

车载终端，设置于车辆处以采集车辆数据；

控制中心，设置于监控中心以接收所述车辆数据；

安全控制模块，其分别预先加载在所述车载终端及控制中心上，在所述安全控制模块内进行至少包括设置：读入配置文件调用内核信息获取并设置控制中心端口信息和车载终端通信端口中信息在内的初始化操作；定义传输层之中数据传输功能的打开/关闭指令操作；定义传输层进行数据传输的发送/接收指令操作；及定义传输层进行数据传输的数据加密/解密指令操作；

当智慧城市网络的车载终端有车辆数据需要传输时，传输层才打开并进行加解密通信，实现网络链路专网的数据通信，控制中心接收到的车辆数据按照预先设定的解密指令进行解密操作，传输完成立即关闭传输层。