[发明专利]一种用于公交调度系统的通信方法及公交调度系统

权利要求书

1.一种用于公交调度系统的通信方法，其特征在于，包括：

发送设备确定待发送的数据的安全等级；

所述发送设备获取与所述安全等级对应的加密密钥；

所述发送设备根据所述安全等级对应的加密方式，使用所述加密密钥并采用对称加密算法对所述待发送的数据进行加密，得到加密后的密文数据；

所述发送设备将所述密文数据以及所述安全等级的指示信息发送给接收设备；

其中，所述发送设备为公交调度终端，所述接收设备为公交调度服务器；或者，所述发送设备为公交调度服务器，所述接收设备为公交调度终端；

所述加密密钥包括静态密钥和动态密钥，若所述发送设备是所述公交调度终端，则所述公交调度终端中的所述静态密钥是通过初始化工具读取所述公交调度终端的设备序列号，并为所述公交调度终端写入入网注册号，以及使用预设的初始密钥加密所述设备序列号，得到所述静态密钥，将所述静态密钥写入所述公交调度终端的安全加密芯片中的；

所述公交调度终端中的所述动态密钥是使用所述静态密钥、所述入网注册号和当前系统时间生成的；

若所述发送设备是所述公交调度服务器，则所述公交调度服务器中的所述静态密钥是通过所述初始化工具写入到所述公交调度服务器中的，或使用预设的初始密钥加密所述公交调度终端的设备序列号得到的；

所述公交调度服务器中的所述动态密钥是使用所述静态密钥、所述公交调度终端的入网注册号和当前系统时间生成的，所述设备序列号、所述入网注册号是通过所述初始化工具写入到所述公交调度服务器中的。

2.如权利要求1所述的方法，其特征在于，所述发送设备获取与所述安全等级对应的加密密钥，包括：

若所述安全等级为第一安全等级，则所述发送设备获取所述静态密钥，根据所述静态密钥生成所述动态密钥，将所述动态密钥作为对所述待发送的数据进行加密的加密密钥；

若所述安全等级为第二安全等级，则所述发送设备获取所述静态密钥，将所述静态密钥作为对所述待发送的数据进行加密的加密密钥；

其中，所述第一安全等级高于第二安全等级。

3.如权利要求2所述的方法，其特征在于，所述静态密钥是由预设的所述初始密钥对所述公交调度终端的所述设备序列号进行加密运算得到的；

所述动态密钥是由所述静态密钥对所述公交调度终端的所述入网注册号和当前系统时间进行加密运算得到的。

4.如权利要求2所述的方法，其特征在于，所述发送设备根据所述安全等级对应的加密方式，使用所述加密密钥并采用对称加密算法对所述待发送的数据进行加密，包括：

若所述安全等级为所述第一安全等级，则所述发送设备对所述数据进行哈希HASH运算得到所述待发送的数据的验证信息，将所述待发送的数据和所述验证信息拼接为待加密的数据，使用所述动态密钥并采用对称加密算法对所述待加密的数据进行加密；

若所述安全等级为所述第二安全等级，则所述发送设备使用所述静态密钥并采用对称加密算法对所述待发送的数据进行加密。

5.如权利要求1-4任一项所述的方法，其特征在于，所述发送设备确定待发送的数据的安全等级，包括：

若所述数据属于第一分类数据，则确定所述数据的安全等级为第一安全等级，所述第一分类数据包括营运敏感数据、用户隐私数据、涉及公共安全的数据中的至少一项；

若所述数据属于第二分类数据，则确定所述数据的安全等级为第二安全等级，所述第二分类数据包括公交车定位数据、公交车调度数据中的至少一项，所述第一安全等级高于所述第二安全等级。