[发明专利]一种GNSS数据在线加密传输系统和方法

说明书

本发明提出了一种GNSS数据在线加密传输系统，包括GNSS连续运行参考站、数据中心解算服务器、WEB端服务器和用户端，其中，所述GNSS连续运行参考站与数据中心解算服务器之间的数据采用公网在线数据传输，所述数据中心解算服务器之间与WEB端服务器、用户端之间的数据采用公网在线数据传输。因此，其实现全业务流程阶段公网在线数据传输，用于取代传统的专网传输和离线拷贝等传输方式，其在确保数据安全的前提下，还极大的节约建设成本、提高服务效率。本发明还提供了一种GNSS数据在线加密传输方法。

技术领域

本发明涉及卫星定位技术领域，特别涉及一种GNSS数据在线加密传输系统和方法。

背景技术

GNSS(全球导航卫星系统)是利用卫星对地球上的用户接收机进行地理位置定位的一种卫星系统。该系统不仅可以为陆、海、空三大领域提供实时、全天候的三维导航、定位、授时服务，而且凭借其高精度、自动化、高效益等优势，已成功地应用到勘探测绘，工程施工等多种领域，取得了良好的经济效益和社会效益。当前正在运行的两个GNSS系统是美国的全球定位系统(GPS)以及俄联邦的全球导航卫星系统(GLONASS)。另外，欧洲民用卫星导航计划——“伽利略计划”将在2008年全面运行，中国还独立研制了一个区域性的军事卫星定位系统一“北斗导航系统”。

连续运行参考站系统(Continuously Operating Reference Stations，CORS)：CORS系统是通过建设若干永久性连续运行的GPS基准站，提供国际通用格式的基准站站点坐标和GNSS测量数据，以满足各类不同行业用户对精度定位，快速和实时定位、导航的要求。系统由基准站网、数据处理中心、数据传输系统、定位导航数据播发系统、用户应用系统五个部分组成，各基准站与监控分析中心间通过数据传输系统连接成一体，形成专用网络。而测量控制网：是指在测区内，按测量任务所要求的精度，测定一系列控制点的平面位置和高程，建立起测量控制网，作为各种测量的基础。事后高精度定位技术，是指事后处理精度达到厘米级或者毫米级的定位技术。事后高精度定位技术目前主要通过外业采集观测数据，并联测周围已有控制点，再到内业通过专业数据处理软件进行解算后得到厘米级或者毫米级的定位结果。解算流程分为外业观测、联测控制点、数据获取、内业数据处理、获取结果。

另外，为用户提供安全可靠的保密通信是通信网络最为重要的内容。数据加密技术是解决信息网络安全的关键技术，为了保护数据在传递过程中不被窃听或修改，必须对数据进行加密，即使数据被窃取，由于窃取者没有密钥而无法将之还原成明文，从而保证了数据的安全性，接收方因有正确的密钥，因此可以将密文还原成正确的明文。按照密钥不同，现代加密体制主要有两类：常规密钥密码体制(又称对称密钥密码体制)和公开密钥密码体制(又称非对称密钥密码体制)。公开密钥密码体制使用不同的加密密钥与解密密钥，加密密钥公开，解密密钥由解密人惟一知道，公开密钥密码不存在密钥管理问题，但其实现基于尖端的数学难题，计算非常复杂，而且加解密速度远不如常规密钥密码体制。在常规密钥密码体制中，用于加密的密钥与用于解密的密钥完全相同，使用的加密算法比较简便、高效，密钥简短，破译极其困难。常规密钥密码体制最著名的是美国数据加密标准DES、AES和欧洲数据加密标准IDEA。这些密码标准中，通信双方在建立安全信道之前，约定好所使用的密钥，在发送、接收数据之前，必须完成密钥的分发，因此密钥的分发成了该加密体系中的最薄弱、风险最大的环节。对于好的对称加密算法，其安全性完全决定于密钥的安全，算法本身是可以公开的，因此一旦密钥泄漏就等于泄漏了被加密的信息。加强对称加密密钥的保密性及密钥传输过程的可靠性在常规密钥密码体制中意义重大。