[发明专利]一种用于公交调度系统的通信方法及公交调度系统

说明书

本申请公开了一种用于公交调度系统的通信方法及公交调度系统。本申请中，发送设备确定待发送的数据的安全等级；所述发送设备获取与所述安全等级对应的加密密钥；所述发送设备根据所述安全等级对应的加密方式，使用所述加密密钥并采用对称加密算法对所述待发送的数据进行加密，得到加密后的密文数据；所述发送设备将所述密文数据以及所述安全等级的指示信息发送给接收设备；其中，所述发送设备为公交调度终端，所述接收设备为公交调度服务器；或者，所述发送设备为公交调度服务器，所述接收设备为公交调度终端。采用本申请可降低公交调度终端与公交调度系统间的数据传输安全风险。

技术领域

本申请涉及交通技术领域，特别涉及一种用于公交调度系统的通信方法及公交调度系统。

背景技术

在公交调度系统中，传统的数据传输方式是在公交专用网路中传输数据，公交专用网络相对封闭，具有一定安全性，公交调度终端与公交调度服务器之间进行通信时，数据采用明文传输，没有任何加密措施来保证通信的安全性、可靠性和不可抵赖性。

随着技术的发展，越来越多的数据需要通过无线网络等方式进行传输，大大增加了数据传输过程中的安全风险，因此，传统的公交调度系统的通信方式已经不能满足数据传输的安全要求。例如，在实际使用过程中，尤其是智能车载终端向公交调度服务器发送公交车的营运敏感数据(如人员客流数据，公交车营业额、车辆运行状态、位置等数据)时，若无安全加密措施，则数据很容易被不法分子随意获取，造成信息、隐私泄露、财务损失，甚至被非法攻击，造成安全事故等。

发明内容

本申请示例性的实施方式中提供一种用于公交调度系统的通信方法及公交调度系统，用以提高数据传输安全性。

第一方面，提供一种用于公交调度系统的通信方法，包括：发送设备确定待发送的数据的安全等级；所述发送设备获取与所述安全等级对应的加密密钥；所述发送设备根据所述安全等级对应的加密方式，使用所述加密密钥并采用对称加密算法对所述待发送的数据进行加密，得到加密后的密文数据；所述发送设备将所述密文数据以及所述安全等级的指示信息发送给接收设备。其中，所述发送设备为公交调度终端，所述接收设备为公交调度服务器；或者，所述发送设备为公交调度服务器，所述接收设备为公交调度终端。

可选的，所述发送设备获取与所述安全等级对应的加密密钥，包括：若所述安全等级为第一安全等级，则所述发送设备获取静态密钥，根据所述静态密钥生成动态密钥，将所述动态密钥作为对所述待发送的数据进行加密的加密密钥；若所述安全等级为第二安全等级，则所述发送设备获取静态密钥，将所述静态密钥作为对所述待发送的数据进行加密的加密密钥；其中，所述第一安全等级高于第二安全等级。

进一步的，所述静态密钥是由预设的初始密钥对所述公交调度终端的设备序列号进行加密运算得到的；所述动态密钥是由所述静态密钥对所述公交调度终端的入网注册号和当前系统时间进行加密运算得到的。

可选的，所述发送设备根据所述安全等级对应的加密方式，使用所述加密密钥并采用对称加密算法对所述待发送的数据进行加密，包括：

若所述安全等级为所述第一安全等级，则所述发送设备对所述待发送数据进行HASH运算得到所述待发送的数据的验证信息，将所述待发送的数据和所述验证信息拼接为待加密的数据，使用所述动态密钥并采用对称加密算法对所述待加密的数据进行加密；

若所述安全等级为所述第二安全等级，则所述发送设备使用所述静态密钥并采用对称加密算法对所述待发送的数据进行加密。

可选的，所述发送设备确定待发送的数据的安全等级，包括：若所述数据属于第一分类数据，则确定所述数据的安全等级为第一安全等级，所述第一分类数据包括营运敏感数据、用户隐私数据、涉及公共安全的数据中的至少一项；若所述数据属于第二分类数据，则确定所述数据的安全等级为第二安全等级，所述第二分类数据包括公交车定位数据、公交车调度数据中的至少一项，所述第一安全等级高于所述第二安全等级。