[发明专利]RSSP-II协议的密钥管理方法、装置及可存储介质

说明书

本发明公开了一种RSSP‑II协议的密钥管理方法、装置及可存储介质，涉及网络安全技术领域，其中方法包括：S1：根据所述车载设备的行驶路程信息、实时位置信息及地图信息，定期匹配最优节点中心；S2：当匹配到最优节点中心时，所述车载设备判断和已连接的所述节点中心是否一致，若一致则不执行操作，若不一致所述车载设备生成验证密钥，并将所述验证密钥发送至所述最优节点中心，请求验证身份；S3：当验证通过时，所述车载设备对数据信息进行加密处理，发送至所述最优节点中心；本发明可以实现铁路系统中设备间消息的安全传输。

技术领域

本发明涉及网络安全技术领域，更具体的说是涉及一种RSSP-II协议的密钥管理方法、装置及可存储介质。

背景技术

目前，RSSP-II铁路信号安全通信协议是CTCS-3级列控系统内调度集中(CTC)、临时限速服务器(TSRS)和无线闭塞中心(RBC)等设备之间通信采用的协议。

但是，现有技术中由于车载设备在不断行驶的过程中，始终和同一节点中心实现传输数据，CPU系统资源占用率高且随着距离的增大会降低数据的传输效率；并且在验证设备的过程中仅验证一次密钥，系统安全性较低。

因此，如何提供一种能够解决上述问题的密钥管理方法是本领域技术人员亟需解决的问题。

发明内容

有鉴于此，本发明提供了RSSP-II协议的密钥管理方法、装置及可存储介质，可以实现铁路系统中设备间消息的安全传输。

为了实现上述目的，本发明采用如下技术方案：

一种RSSP-II协议的密钥管理方法，应用于密钥中心、节点中心及车载设备，其中所述密钥中心与多个所述节点中心通讯连接，包括：

S1：根据所述车载设备的行驶路程信息、实时位置信息及地图信息，定期匹配最优节点中心；

S2：当匹配到最优节点中心时，所述车载设备判断和已连接的所述节点中心是否一致，若一致则不执行操作，若不一致所述车载设备生成验证密钥，并将所述验证密钥发送至所述最优节点中心，请求验证身份；

S3：当验证通过时，所述车载设备对数据信息进行加密处理，发送至所述最优节点中心。

优选的，所述S1具体包括：

S11：定期获取所述车载设备的所述行驶路程信息、所述实时位置信息及所述地图信息；

S12：根据所述行驶路程信息、所述实时位置信息及所述地图信息匹配对应节点中心；

S13：当对应节点中心的数量为多个时，判断所述对应节点中连接设备最少的节点为最优节点中心。

优选的，所述S2具体包括：

S21：当匹配到所述最优节点中心时，且所述车载设备判断和原始已连接的所述节点中心不一致时，所述车载设备向所述最优节点中心发送验证请求；

S22：原始连接的节点中心将初始验证密钥发送至所述最优节点中心，同时所述车载设备将所述验证请求叠加加密数组，所述车载设备将所述初始验证密钥及经过叠加加密数组处理的所述验证请求发送至所述最优节点中心；

S23：所述最优节点中心利用对应的解密数组对对所述验证请求进行解密，同时验证所述初始验证密钥是否一致，当二者皆一致时通过验证请求。

优选的，还包括S4：所述节点中心定期更新所述解密数组，对所述解密数组进行更新处理后，将新的所述验证密钥共享给其它节点中心。

优选的，所述步骤S4中：当一个节点中心确认与其连接的所述车载设备需要其它所述节点中心连接时，原节点中心删除旧的验证密钥以及密钥相关信息。