[发明专利]一种集群通信中GIS位置信息传输加密方法及装置

说明书

本发明涉及集群通信中的信息处理领域，尤其是涉及一种集群通信中GIS位置信息传输加密方法及装置。本发明核心网接收到一次加密的GIS位置信息，并将所述一次加密的GIS位置信息内置于KMD数据帧格式包；KMD解析并解密KMD数据帧格式包，得到所述GIS位置信息；然后将GIS位置信息进行二次加密；然后对二次加密的GIS位置信息按照协议栈格式组包，形成核心网数据帧格式包，并将其回传给KMD；核心网解析回传的核心网数据帧格式包，得到二次加密的GIS位置信息；然后根据订阅方号码转发的KMS转发信息给对应的调度机；调度机收到KMD转发信息后，通过GIS密码机进行KMD转发信息解密，得到GIS位置信息；调度机按按照订阅方号码发送GIS位置信息给对应调度台，即订阅方。

技术领域

本发明涉及集群通信中的信息处理领域，尤其是涉及一种集群通信中GIS位置信息传输加密方法及装置。

背景技术

集群通信系统是一种新型的无线电调度系统，由简单的无线通信系统发展而来，是专用调度无线通信系统的新体制，是专用移动通信系统的高级发展阶段。我国的集群在有着广泛的应用。集群通信中的GIS是一种特定的十分重要的空间信息系统，其中定位信息是GIS的重要组成部分。GIS定位信息在车辆定位、设备定位、人员定位等方面有广泛的应用，特别是在公共安全、紧急事件、大型集会以及恐怖袭击等领域加密保护至关重要，但目前很少有对多设备大批量的GIS定位信息进行安全加密保护。密码技术是保证安全通信的核心，它不仅要求通信通道上的数据加密，还包括终端自身身份的认证和密钥的分发。

发明内容

本发明所要解决的技术问题是：针对现有技术存在当有多个订阅方订阅多个GIS位置信息时，GIS上报终端并不知道订阅方是谁，因为GIS上报终端没有订阅方号码，无法形成一对一的加解密模式的问题，提供一种集群通信中GIS位置信息传输加密方法及装置。GIS上报终端将GIS位置信息通过TF卡密码机一次加密后，通过核心网先统一发送到KMD，KMD中有GIS上报终端的密钥能将GIS位置信息解密，同时也有订阅方的密钥，此时，再将GIS位置信息用订阅方的密钥二次加密，在通过核心网以及调度机后，发送给订阅方。因为KMD中有所有GIS上报终端和订阅方的密钥，能解决多订阅方订阅多个GIS位置信息的问题。

本发明采用的技术方案如下：

一种集群通信中GIS位置信息传输加密方法包括：

步骤1：核心网接收到一次加密的GIS位置信息，并将所述一次加密的GIS位置信息内置于KMD数据帧格式包；

步骤2：KMD解析并解密KMD数据帧格式包，得到所述GIS位置信息；然后将GIS位置信息进行二次加密；然后对二次加密的GIS位置信息按照协议栈格式组包，形成核心网数据帧格式包，并将其回传给KMD；

步骤3：核心网解析回传的核心网数据帧格式包，得到二次加密的GIS位置信息；然后根据订阅方号码转发的KMS转发信息给对应的调度机；

步骤4调度机收到KMD转发信息后，通过GIS密码机进行KMD转发信息解密，得到GIS位置信息；按照订阅方号码发送GIS位置信息给对应调度台，即订阅方。

进一步的，所述密码资源注入设备获取密码保障管理设备的加解密密钥，并对GIS密码机、密码模块和KMD进行所述加解密密钥预置，其中，GIS上报终端、KMD预置一次加密以及解密密钥；GIS密码机、KMD预置二次加密以及解密密钥；一次加密密钥与二次加密密钥不同，一次加密密钥与二次加密密钥相应的解密密钥也不同(例如：一次加密密钥是GIS上报终端的密钥；二次加密密钥是订阅方的GIS密钥)。

进一步的，所述核心网与KMD之间的协议格式至少包括协议头号+信息数据+目的地址；其中KMD数据帧格式包至少包括协议头号+一次加密的GIS位置信息+目的地址；核心网数据帧格式包至少包括协议头号+二次加密的GIS位置信息+目的地址；协议头号是上报方识别码，目的地址是订阅方号码。