[发明专利]一种公网补盲的指挥调度终端

说明书

本发明提供了一种基于公网补盲的指挥调度终端，属于网络安全技术领域。本发明对公网环境下终端与基站直连的网络信号质量评估获得CQI值；对MESH数据传输质量评估获得Tb的归一化取值；当有终端CQI小于预设阈值时，唤醒区域内可连接终端的MESH自组网策略，并统计参与自组网节点的终端的CQI值，利用CQI值和信号最强终端的CQIMax值进行组网策略运算；对CQI归一化值和Tb的归一化取值进行判断，并选择不同的通信策略，对指定的总线接口出入数据进行加解密，在通信单元数据收发环节，对数据进行硬件加解密，加解密过程不受OS层控制，切断非专网环境下与通用设备之间的数据交互。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种公网补盲的指挥调度终端。

背景技术

调度指挥业务对安全性和可控性都有极高的要求。通话和数据需要对外保密，网络需要极强的安全性保障，还需要做到“可管可控”，允许高优先级用户优先接入网络。只有采用独立的网络设施，与其他网络进行物理隔离，才能达到100％安全。所以从安全性考虑，调度指挥业务使用专网通信是当前唯一的选择。

专网通信是为政府与公共安全、公用事业和工商业等提供的应急通信、指挥调度、日常工作通信等无线网络通信服务，是指在一些行业、部门或单位内部，为满足其进行组织管理、安全生产、调度指挥等需要所建设的通信网路。随着近几年国内通信业的迅猛发展，专网通信的网络规模迅速壮大，技术水平与公网基本保持了同步发展，逐步成为行业通信保障的首选方式。

但是，专网通信的网络覆盖具有局限性，针对专网信号无法覆盖的区域，亟需要一款可以通过公网实现安全通信的终端设备作为补充。当前的调度指挥终端设备，多为单独具备专网通信模块的设备，或具备公网、专网双通信模块，但公网通信模块设计与通用设备相同，无法从硬件上避免专网设备与公网通用设备数据互通，无法实现物理隔离，存在安全风险。

现有技术至少存在以下不足：

1.公网通信模块设计与通用设备相同，无法从硬件上避免专网设备与公网通用设备数据互通，无法实现物理隔离，存在安全风险。

发明内容

为解决现有技术中存在的技术问题，本发明提供了一种公网补盲的指挥调度终端，对公网环境下终端与基站直连的网络信号质量评估获得CQI及其归一化值；对MESH数据传输质量评估获得Tb及其归一化取值；当有终端归一化CQICQI_1时，CQI_1为预设的阈值，唤醒区域内可连接终端的MESH自组网策略，并统计参与自组网节点的终端的CQI值，利用CQI值和信号最强终端的CQI_Max值进行组网策略运算；对CQI归一化值和Tb的归一化取值进行判断，并选择不同的网络通信策略，对指定的总线接口出入数据进行加密和解密，进而在WIFI通信模块、蓝牙通信模块、MESH模块、公网通信模块的数据收发环节，对数据进行硬件加密和解密，加密和解密过程不受OS层控制，切断非专网环境下与通用设备之间的数据交互。

本发明提供了一种公网补盲的指挥调度终端，包括主控单元、加密单元和通信单元；

所述通信单元包括网络信号质量评估模块、公网通信模块、WIFI通信模块、蓝牙通信模块、MESH模块和专网通信模块，所述MESH为无线网格网络；

主控单元连接专网通信模块，采用LTE-TDD制式，工作频段包括Band61:1447MHz-1467MHz和Band62:1785MHz-1805MHz；

加密单元输出端连接公网通信模块，加密单元输出端连接WIFI通信模块，加密单元输出端连接蓝牙通信模块，加密单元输出端连接MESH通信模块；

网络信号质量评估模块执行如下操作：

在MESH网络对CQI进行广播；