CN107968707A - 一种用于对密钥进行分类存储的方法及系统 - Google Patents
一种用于对密钥进行分类存储的方法及系统 Download PDFInfo
- Publication number
- CN107968707A CN107968707A CN201711004627.4A CN201711004627A CN107968707A CN 107968707 A CN107968707 A CN 107968707A CN 201711004627 A CN201711004627 A CN 201711004627A CN 107968707 A CN107968707 A CN 107968707A
- Authority
- CN
- China
- Prior art keywords
- key
- ground installation
- mobile unit
- file
- new equipment
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 39
- 238000012544 monitoring process Methods 0.000 claims abstract description 9
- 238000009434 installation Methods 0.000 claims description 183
- 238000004891 communication Methods 0.000 claims description 46
- 238000009795 derivation Methods 0.000 claims description 9
- 230000000903 blocking effect Effects 0.000 claims description 2
- 238000010586 diagram Methods 0.000 description 12
- 230000005540 biological transmission Effects 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000002265 prevention Effects 0.000 description 1
- 239000007787 solid Substances 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
- H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B61—RAILWAYS
- B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
- B61L15/00—Indicators provided on the vehicle or train for signalling purposes
- B61L15/0018—Communication with or on the vehicle or train
- B61L15/0027—Radio-based, e.g. using GSM-R
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B61—RAILWAYS
- B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
- B61L27/00—Central railway traffic control systems; Trackside control; Communication systems specially adapted therefor
- B61L27/20—Trackside control of safe travel of vehicle or train, e.g. braking curve calculation
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
- H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/105—Multiple levels of security
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
- H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
- H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
- H04L2463/062—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying encryption of the keys
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
- H04W4/30—Services specially adapted for particular environments, situations or purposes
- H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
- H04W4/42—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P] for mass transport vehicles, e.g. buses, trains or aircraft
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Mechanical Engineering (AREA)
- Power Engineering (AREA)
- Mobile Radio Communication Systems (AREA)
- Lock And Its Accessories (AREA)
Abstract
本发明涉及一种用于对密钥进行分类存储的方法及系统,其中所述方法包括:监测初次加入网络的新设备所发送的加入消息;基于所述加入消息确定所述新设备的设备类型,根据所述设备类型为所述新设备生成设备标识符;当所述设备类型为地面设备时,根据所述新设备所处的地面区域的统一根密钥和所述设备标识符来生成所述新设备的地面设备密钥;当所述设备类型为车载设备时,计算所述设备标识符的哈希值,根据所述哈希值生成所述新设备的车载设备密钥;以及使用公钥对所述地面设备密钥文件和车载设备密钥文件分别进行加密,并且将经过加密的地面设备密钥文件和车载设备密钥文件存储在安全存储设备中。
Description
技术领域
本发明涉及信息安全领域,并且更具体地,涉及一种用于对密钥进行分类存储的方法及系统。
背景技术
无线闭塞中心(RBC,Radio Blocking Center)是中国列车运行控制系统(CTCS,Chinese Train Control System)第3级(C3)列车控制系统的核心设备,并且满足C3列控系统总体列车控制要求。无线闭塞中心根据车载子系统、地面子系统、地面外部系统等提供的列车状态、轨道占用临时限速命令、联锁进路状态以及灾害防护等信息产生对所控制列车的行车许可及线路描述临时限速等控制的信息,并且通过无线通信系统将上述信息传输给C3级车载子系统。
在现有的RBC技术方案中,RBC设备所使用的地面设备和车载设备的密钥统一存放在单个密钥文件中。在RBC设备中的主机软件初始化过程中,通过文件读取方式从所述单个密钥文件中获得密钥配置数据信息以用于安全通信。
在现有的RBC技术方案中,车载设备和地面设备之间为开放网络,采用了一设备一密钥的管理方式,而在地面设备和地面设备之间为封闭网络,所有地面设备均使用相同的密钥。地面设备和车载设备在管理方式上的严格程度和工作流程均不同。新增车载设备的密钥需要通过密钥管理部门生成新密钥,而新增地面设备的密钥则只需要继承以往的密钥,不需要重新生成。将两种密钥统一存放在单一密钥文件中的密钥管理方式导致密钥制作和修改的工作难度和复杂度较大。此外,现有技术还存在软件设计时未考虑密钥管理方式的严格程度和工作流程不同会导致统一化密钥制作的工作难度和复杂度较大的问题。
发明内容
本申请利用地面设备和车载设备密钥分开存储的密钥管理方式,对密钥管理方式严格程度和工作流程不同的密钥分别进行管理,有效降低密钥的集成和管理难度。
根据本发明的一个方面,提供一种用于对密钥进行分类存储的方法,所述方法包括:
监测初次加入网络的新设备所发送的加入消息;
基于所述加入消息确定所述新设备的设备类型,根据所述设备类型为所述新设备生成设备标识符,其中所述设备类型包括:地面设备和车载设备;
当所述设备类型为地面设备时,根据所述新设备所处的地面区域的统一根密钥和所述设备标识符来生成所述新设备的地面设备密钥,将所述地面设备密钥存储在地面设备密钥文件中;
当所述设备类型为车载设备时,计算所述设备标识符的哈希值,根据所述哈希值生成所述新设备的车载设备密钥,将车载设备密钥存储在车载设备密钥文件中;以及
使用公钥对所述地面设备密钥文件和车载设备密钥文件分别进行加密,并且将经过加密的地面设备密钥文件和车载设备密钥文件存储在安全存储设备中。
优选地,所述的方法,还包括,使用公钥对所述地面设备密钥文件和车载设备密钥文件分别进行加密,并且将经过加密的地面设备密钥文件和车载设备密钥文件存储在安全存储设备中。
优选地,所述加入消息携带与所述新设备相关的以下内容:设备类型、设备型号、软件版本以及设备功耗。
优选地,所述根据所述设备类型为所述新设备生成设备标识符包括:当所述设备类型为地面设备时,为所述新设备生成用于标识地面设备的设备标识符。
优选地,所述根据所述设备类型为所述新设备生成设备标识符包括:当所述设备类型为车载设备时,为所述新设备生成用于标识车载设备的设备标识符。
优选地,其中不同的地面区域均具有唯一的统一根密钥,并且在所述安全存储设备中存储地面区域与统一根密钥的对应表。
优选地,所述地面设备密钥包括固定部分和派生部分,其中所述固定部分能够用于标识所述地面设备所处的地面区域,并且所述派生部分能够标识所述地面设备。
优选地,所述计算所述设备标识符的哈希值包括:基于MD5或SHA-1来计算所述设备标识符的哈希值,并根据所述哈希值生成所述新设备的车载设备密钥。
优选地,在使用公钥对所述地面设备密钥文件和车载设备密钥文件分别进行加密之后,将与所述公钥相对应的私钥发送给无线闭塞中心。
优选地,还包括,在无线闭塞中心启动后,从所述安全存储设备获取经过加密的地面设备密钥文件和车载设备密钥文件。
优选地,所述无线闭塞中心使用所述私钥对经过加密的地面设备密钥文件进行解密以获得地面设备密钥文件,从所述地面设备密钥文件中获取多个地面设备密钥并且确定所述多个地面设备密钥的数量。
优选地,所述无线闭塞中心使用所述私钥对经过加密的车载设备密钥文件进行解密以获得车载设备密钥文件,从所述车载设备密钥文件中获取多个车载设备密钥并且确定所述多个车载设备密钥的数量。
优选地,所述无线闭塞中心将所述多个地面设备密钥和多个车载设备密钥合并存储在缓存中,并且确定在当前通信方案中所需要的地面设备密钥和车载设备密钥的第一数量。
优选地,所述无线闭塞中心根据通信单元所发送的请求通信的设备的第二数量,当第二数量等于第一数量时,将当前通信方案中所需要的地面设备密钥和车载设备密钥发送给通信单元。
根据本发明的另一方面,提供一种用于对密钥进行分类存储的系统,所述系统包括:
监测单元,监测初次加入网络的新设备所发送的加入消息;
初始化单元,基于所述加入消息确定所述新设备的设备类型,根据所述设备类型为所述新设备生成设备标识符,其中所述设备类型包括:地面设备和车载设备;
密钥生成单元,当所述设备类型为地面设备时,根据所述新设备所处的地面区域的统一根密钥和所述设备标识符来生成所述新设备的地面设备密钥,将所述地面设备密钥存储在地面设备密钥文件中;当所述设备类型为车载设备时,根据所述新设备的设备标识符生成所述新设备的车载设备密钥,将车载设备密钥存储在车载设备密钥文件中;以及
存储单元,将地面设备密钥文件和车载设备密钥文件存储在安全存储设备中。
优选地,所述的系统,还包括:所述存储单元,使用公钥对所述地面设备密钥文件和车载设备密钥文件分别进行加密,并且将经过加密的地面设备密钥文件和车载设备密钥文件存储在安全存储设备中。
优选地,所述加入消息携带与所述新设备相关的以下内容:设备类型、设备型号、软件版本以及设备功耗。
优选地,所述初始化单元根据所述设备类型为所述新设备生成设备标识符包括:当所述设备类型为地面设备时,所述初始化单元为所述新设备生成用于标识地面设备的设备标识符。
优选地,所述初始化单元根据所述设备类型为所述新设备生成设备标识符包括:当所述设备类型为车载设备时,所述初始化单元为所述新设备生成用于标识车载设备的设备标识符。
优选地,其中不同的地面区域均具有唯一的统一根密钥,并且在所述安全存储设备中存储地面区域与统一根密钥的对应表。
优选地,所述地面设备密钥包括固定部分和派生部分,其中所述固定部分能够用于标识所述地面设备所处的地面区域,并且所述派生部分能够标识所述地面设备。
优选地,所述密钥生成单元计算所述设备标识符的哈希值包括:基于MD5或SHA-1来计算所述设备标识符的哈希值,并根据所述哈希值生成所述新设备的车载设备密钥。
优选地,在所述存储单元使用公钥对所述地面设备密钥文件和车载设备密钥文件分别进行加密之后,将与所述公钥相对应的私钥发送给无线闭塞中心。
优选地,还包括,无线闭塞中心从所述安全存储设备获取经过加密的地面设备密钥文件和车载设备密钥文件。
优选地,所述无线闭塞中心使用所述私钥对经过加密的地面设备密钥文件进行解密以获得地面设备密钥文件,从所述地面设备密钥文件中获取多个地面设备密钥并且确定所述多个地面设备密钥的数量。
优选地,所述无线闭塞中心使用所述私钥对经过加密的车载设备密钥文件进行解密以获得车载设备密钥文件,从所述车载设备密钥文件中获取多个车载设备密钥并且确定所述多个车载设备密钥的数量。
优选地,所述无线闭塞中心将所述多个地面设备密钥和多个车载设备密钥合并存储在缓存中,并且确定在当前通信方案中所需要的地面设备密钥和车载设备密钥的第一数量。
优选地,所述无线闭塞中心根据通信单元所发送的请求通信的设备的第二数量,当第二数量等于第一数量时,将当前通信方案中所需要的地面设备密钥和车载设备密钥发送给通信单元。
采用本申请技术方案的有益技术效果是能够充分降低密钥集成难度,并且能够使得车载设备和地面设备的密钥更新修改可独立进行。
附图说明
通过参考下面的附图,可以更为完整地理解本发明的示例性实施方式:
图1为现有技术中进行密钥管理的示意图;
图2为根据本发明优选实施方式的对车载设备密钥进行管理的示意图;
图3为根据本发明优选实施方式的对地面设备密钥进行管理的示意图;
图4为根据本发明优选实施方式的对密钥进行分类存储的系统的结构示意图;
图5为根据本发明优选实施方式的对密钥进行分类管理的方法的结构示意图;以及
图6为根据本发明优选实施方式的对密钥进行分类存储的方法的结构示意图。
具体实施方式
现在参考附图介绍本发明的示例性实施方式,然而,本发明可以用许多不同的形式来实施,并且不局限于此处描述的实施例,提供这些实施例是为了详尽地且完全地公开本发明,并且向所属技术领域的技术人员充分传达本发明的范围。对于表示在附图中的示例性实施方式中的术语并不是对本发明的限定。在附图中,相同的单元/元件使用相同的附图标记。
除非另有说明,此处使用的术语(包括科技术语)对所属技术领域的技术人员具有通常的理解含义。另外,可以理解的是,以通常使用的词典限定的术语,应当被理解为与其相关领域的语境具有一致的含义,而不应该被理解为理想化的或过于正式的意义。
图1为现有技术中进行密钥管理的示意图。在现有技术中,增车载设备的密钥需要通过密钥管理部门生成新密钥,而新增地面设备的密钥则只需要继承以往的密钥,不需要重新生成。如图1所示,密钥管理单元103用于生成车载设备密钥和地面设备密钥并且能够对所生成的车载设备密钥和地面设备密钥进行存储和维护。其中,当将车载设备编号输入到密钥管理单元103中时,涉密操作人员104使用密钥生成设备105中的密钥生成软件106并且基于所述车载设备编号来生成车载设备密钥。其中,当将地面设备编号输入到密钥管理单元103中时,涉密操作人员104使用密钥生成设备105能够直接获取所述地面设备编号的地面设备密钥。密钥管理单元103将所生成的一个或多个车载设备密钥和地面设备密钥存储在单个密钥文件中。但是这种将两种密钥统一存放在单个密钥文件中的密钥管理方式导致密钥制作和修改的工作难度和复杂度较大。
图2为根据本发明优选实施方式的对车载设备密钥进行管理的示意图。针对于车载设备,密钥管理单元202获取车载设备的标识符,例如车载设备编号。涉密操作人员203启动密钥生成设备204并且在所述密钥生成设备204中运行密钥生成软件205。优选地,密钥生成软件205计算所述设备标识符的哈希值,根据所述哈希值生成所述新设备的车载设备密钥。优选地,密钥生成软件205基于MD5或SHA-1来计算所述设备标识符的哈希值。在生成车载设备密钥后,密钥管理单元202将车载设备密钥存储在车载设备密钥文件中。
图3为根据本发明优选实施方式的对地面设备密钥进行管理300的示意图。对于地面设备,本申请根据所述新设备所处的地面区域的统一根密钥和所述设备标识符来生成所述新设备的地面设备密钥,将所述地面设备密钥存储在地面设备密钥文件中。优选地,基于对统一根密钥的继承来获取新设备的地面设备密钥。进一步地,本申请可以根据地面设备的标识符,例如地面设备编号,为地面设备生成能够识别其身份的地面设备密钥。为此,所述地面设备密钥包括固定部分和派生部分,其中所述固定部分能够用于标识所述地面设备所处的地面区域,并且所述派生部分能够标识所述地面设备。优选地,其中不同的地面区域均具有唯一的统一根密钥,并且在所述安全存储设备中存储地面区域与统一根密钥的对应表。在生成车载设备密钥后,本申请将车载设备密钥存储在车载设备密钥文件中。
图4为根据本发明优选实施方式的对密钥进行分类存储的系统400的结构示意图。系统400监测单元能够所监测到的加入消息确定所述新设备的设备类型并且根据所述设备类型为所述新设备生成设备标识符。当设备类型为地面设备时,系统400根据新设备所处的地面区域的统一根密钥和设备标识符来生成新设备的地面设备密钥,将所述地面设备密钥存储在地面设备密钥文件中;当设备类型为车载设备时,系统400计算所述设备标识符的哈希值,根据哈希值生成所述新设备的车载设备密钥,将车载设备密钥存储在车载设备密钥文件中。系统400使用公钥对所述地面设备密钥文件和车载设备密钥文件分别进行加密,并且将经过加密的地面设备密钥文件和车载设备密钥文件存储在安全存储设备中。
如图4所示,系统400包括:监测单元401、初始化单元402、密钥生成单元403以及存储单元404。优选地,监测单元401监测初次加入网络的新设备所发送的加入消息。其中,加入消息携带与所述新设备相关的以下内容:设备类型、设备型号、软件版本以及设备功耗。通常,当新设备加入网络时,需要发送加入消息以通知其它设备。
优选地,初始化单元402基于所述加入消息确定所述新设备的设备类型,根据所述设备类型为所述新设备生成设备标识符,其中所述设备类型包括:地面设备和车载设备。其中,当所述设备类型为地面设备时,所述初始化单元为所述新设备生成用于标识地面设备的设备标识符。其中,当所述设备类型为车载设备时,所述初始化单元为所述新设备生成用于标识车载设备的设备标识符。
优选地,当所述设备类型为地面设备时,密钥生成单元403根据所述新设备所处的地面区域的统一根密钥和所述设备标识符来生成所述新设备的地面设备密钥,将所述地面设备密钥存储在地面设备密钥文件中。其中不同的地面区域均具有唯一的统一根密钥,并且在所述安全存储设备中存储地面区域与统一根密钥的对应表。其中地面设备密钥包括固定部分和派生部分,其中所述固定部分能够用于标识所述地面设备所处的地面区域,并且所述派生部分能够标识所述地面设备。
当所述设备类型为车载设备时,密钥生成单元403计算所述设备标识符的哈希值,根据所述哈希值生成所述新设备的车载设备密钥。所述密钥生成单元计算所述设备标识符的哈希值包括:基于MD5或SHA-1来计算所述设备标识符的哈希值。在生成车载设备密钥后,密钥生成单元403将车载设备密钥存储在车载设备密钥文件中。
优选地,存储单元404使用公钥对所述地面设备密钥文件和车载设备密钥文件分别进行加密,并且将经过加密的地面设备密钥文件和车载设备密钥文件存储在安全存储设备中。在所述存储单元使用公钥对所述地面设备密钥文件和车载设备密钥文件分别进行加密之后,将与所述公钥相对应的私钥发送给无线闭塞中心。
无线闭塞中心从所述安全存储设备获取经过加密的地面设备密钥文件和车载设备密钥文件。无线闭塞中心使用所述私钥对经过加密的地面设备密钥文件进行解密以获得地面设备密钥文件,从所述地面设备密钥文件中获取多个地面设备密钥并且确定所述多个地面设备密钥的数量。无线闭塞中心使用所述私钥对经过加密的车载设备密钥文件进行解密以获得车载设备密钥文件,从所述车载设备密钥文件中获取多个车载设备密钥并且确定所述多个车载设备密钥的数量。无线闭塞中心将所述多个地面设备密钥和多个车载设备密钥合并存储在缓存中,并且确定在当前通信方案中所需要的地面设备密钥和车载设备密钥的第一数量。无线闭塞中心根据通信单元所发送的请求通信的设备的第二数量,当第二数量等于第一数量时,将当前通信方案中所需要的地面设备密钥和车载设备密钥发送给通信单元。即,在当前通信方案中所需要的地面设备密钥和车载设备密钥的数量等于请求通信的设备的数量时,将当前通信方案中所需要的地面设备密钥和车载设备密钥发送给通信单元。
图5为根据本发明优选实施方式的对密钥进行分类管理的方法的结构示意图。在需要对铁路系统中的数据进行处理或者利用信号进行车辆控制时,启动无线闭塞中心RBC。在步骤501,无线闭塞中心从所述安全存储设备获取经过加密的地面设备密钥文件。在步骤502,无线闭塞中心使用私钥对经过加密的地面设备密钥文件进行解密以获得地面设备密钥文件。在步骤503,从所述地面设备密钥文件中获取多个地面设备密钥并且确定所述多个地面设备密钥的数量。
在步骤504,无线闭塞中心从所述安全存储设备获取经过加密的车载设备密钥文件。在步骤505,无线闭塞中心使用所述私钥对经过加密的车载设备密钥文件进行解密以获得车载设备密钥文件。在步骤506,从所述车载设备密钥文件中获取多个车载设备密钥并且确定所述多个车载设备密钥的数量。
在步骤507,无线闭塞中心将根据所述多个车载设备密钥的数量和所述多个地面设备密钥的数量确定密钥总数,即第一数量
在步骤508,无线闭塞中心将所述多个地面设备密钥和多个车载设备密钥合并存储在缓存中。
在步骤509,无线闭塞中心根据通信单元所发送的请求通信的设备的第二数量,当第二数量等于第一数量时,将当前通信方案中所需要的地面设备密钥和车载设备密钥发送给通信单元。即,在当前通信方案中所需要的地面设备密钥和车载设备密钥的数量等于请求通信的设备的数量时,将当前通信方案中所需要的地面设备密钥和车载设备密钥发送给通信单元。
图6为根据本发明优选实施方式的对密钥进行分类存储的方法600的结构示意图。方法600监测单元能够所监测到的加入消息确定所述新设备的设备类型并且根据所述设备类型为所述新设备生成设备标识符。当设备类型为地面设备时,方法600根据新设备所处的地面区域的统一根密钥和设备标识符来生成新设备的地面设备密钥,将所述地面设备密钥存储在地面设备密钥文件中;当设备类型为车载设备时,方法600计算所述设备标识符的哈希值,根据哈希值生成所述新设备的车载设备密钥,将车载设备密钥存储在车载设备密钥文件中。方法600使用公钥对所述地面设备密钥文件和车载设备密钥文件分别进行加密,并且将经过加密的地面设备密钥文件和车载设备密钥文件存储在安全存储设备中。
如图6所示,方法600从步骤601处开始。在步骤601,监测初次加入网络的新设备所发送的加入消息。其中,加入消息携带与所述新设备相关的以下内容:设备类型、设备型号、软件版本以及设备功耗。通常,当新设备加入网络时,需要发送加入消息以通知其它设备。
在步骤602,基于所述加入消息确定所述新设备的设备类型,根据所述设备类型为所述新设备生成设备标识符,其中所述设备类型包括:地面设备和车载设备。其中,当所述设备类型为地面设备时,方法600为所述新设备生成用于标识地面设备的设备标识符。其中,当所述设备类型为车载设备时,方法600为所述新设备生成用于标识车载设备的设备标识符。
在步骤603,优选地,当所述设备类型为地面设备时,方法600根据所述新设备所处的地面区域的统一根密钥和所述设备标识符来生成所述新设备的地面设备密钥,将所述地面设备密钥存储在地面设备密钥文件中。其中不同的地面区域均具有唯一的统一根密钥,并且在所述安全存储设备中存储地面区域与统一根密钥的对应表。其中地面设备密钥包括固定部分和派生部分,其中所述固定部分能够用于标识所述地面设备所处的地面区域,并且所述派生部分能够标识所述地面设备。
在步骤604,当所述设备类型为车载设备时,方法600计算所述设备标识符的哈希值,根据所述哈希值生成所述新设备的车载设备密钥。所述密钥生成单元计算所述设备标识符的哈希值包括:基于MD5或SHA-1来计算所述设备标识符的哈希值。在生成车载设备密钥后,方法600将车载设备密钥存储在车载设备密钥文件中。
在步骤605,使用公钥对所述地面设备密钥文件和车载设备密钥文件分别进行加密,并且将经过加密的地面设备密钥文件和车载设备密钥文件存储在安全存储设备中。在所述存储单元使用公钥对所述地面设备密钥文件和车载设备密钥文件分别进行加密之后,将与所述公钥相对应的私钥发送给无线闭塞中心。
无线闭塞中心从所述安全存储设备获取经过加密的地面设备密钥文件和车载设备密钥文件。无线闭塞中心使用所述私钥对经过加密的地面设备密钥文件进行解密以获得地面设备密钥文件,从所述地面设备密钥文件中获取多个地面设备密钥并且确定所述多个地面设备密钥的数量。无线闭塞中心使用所述私钥对经过加密的车载设备密钥文件进行解密以获得车载设备密钥文件,从所述车载设备密钥文件中获取多个车载设备密钥并且确定所述多个车载设备密钥的数量。无线闭塞中心将所述多个地面设备密钥和多个车载设备密钥合并存储在缓存中,并且确定在当前通信方案中所需要的地面设备密钥和车载设备密钥的第一数量。无线闭塞中心根据通信单元所发送的请求通信的设备的第二数量,当第二数量等于第一数量时,将当前通信方案中所需要的地面设备密钥和车载设备密钥发送给通信单元。即,在当前通信方案中所需要的地面设备密钥和车载设备密钥的数量等于请求通信的设备的数量时,将当前通信方案中所需要的地面设备密钥和车载设备密钥发送给通信单元。
已经通过参考少量实施方式描述了本发明。然而,本领域技术人员所公知的,正如附带的专利权利要求所限定的,除了本发明以上公开的其他的实施例等同地落在本发明的范围内。
通常地,在权利要求中使用的所有术语都根据他们在技术领域的通常含义被解释,除非在其中被另外明确地定义。所有的参考“一个/所述/该[装置、组件等]”都被开放地解释为所述装置、组件等中的至少一个实例,除非另外明确地说明。这里公开的任何方法的步骤都没必要以公开的准确的顺序运行,除非明确地说明。
Claims (28)
1.一种用于对密钥进行分类存储的方法,所述方法包括:
监测初次加入网络的新设备所发送的加入消息;
基于所述加入消息确定所述新设备的设备类型,根据所述设备类型为所述新设备生成设备标识符,其中所述设备类型包括:地面设备和车载设备;
当所述设备类型为地面设备时,根据所述新设备所处的地面区域的统一根密钥和所述设备标识符来生成所述新设备的地面设备密钥,将所述地面设备密钥存储在地面设备密钥文件中;
当所述设备类型为车载设备时,根据所述新设备的设备标识符生成所述新设备的车载设备密钥,将车载设备密钥存储在车载设备密钥文件中;以及
将地面设备密钥文件和车载设备密钥文件存储在安全存储设备中。
2.根据权利要求1所述的方法,还包括,使用公钥对所述地面设备密钥文件和车载设备密钥文件分别进行加密,并且将经过加密的地面设备密钥文件和车载设备密钥文件存储在安全存储设备中。
3.根据权利要求1所述的方法,所述加入消息携带与所述新设备相关的以下内容:设备类型、设备型号、软件版本以及设备功耗。
4.根据权利要求1所述的方法,所述根据所述设备类型为所述新设备生成设备标识符包括:当所述设备类型为地面设备时,为所述新设备生成用于标识地面设备的设备标识符。
5.根据权利要求1所述的方法,所述根据所述设备类型为所述新设备生成设备标识符包括:当所述设备类型为车载设备时,为所述新设备生成用于标识车载设备的设备标识符。
6.根据权利要求1所述的方法,其中不同的地面区域均具有唯一的统一根密钥,并且在所述安全存储设备中存储地面区域与统一根密钥的对应表。
7.根据权利要求1或6所述的方法,所述地面设备密钥包括固定部分和派生部分,其中所述固定部分能够用于标识所述地面设备所处的地面区域,并且所述派生部分能够标识所述地面设备。
8.根据权利要求4所述的方法,包括:基于MD5或SHA-1来计算所述设备标识符的哈希值,并根据所述哈希值生成所述新设备的车载设备密钥。
9.根据权利要求1所述的方法,在使用公钥对所述地面设备密钥文件和车载设备密钥文件分别进行加密之后,将与所述公钥相对应的私钥发送给无线闭塞中心。
10.根据权利要求9所述的方法,还包括,在无线闭塞中心启动后,从所述安全存储设备获取经过加密的地面设备密钥文件和车载设备密钥文件。
11.根据权利要求10所述的方法,所述无线闭塞中心使用所述私钥对经过加密的地面设备密钥文件进行解密以获得地面设备密钥文件,从所述地面设备密钥文件中获取多个地面设备密钥并且确定所述多个地面设备密钥的数量。
12.根据权利要求11所述的方法,所述无线闭塞中心使用所述私钥对经过加密的车载设备密钥文件进行解密以获得车载设备密钥文件,从所述车载设备密钥文件中获取多个车载设备密钥并且确定所述多个车载设备密钥的数量。
13.根据权利要求12所述的方法,所述无线闭塞中心将所述多个地面设备密钥和多个车载设备密钥合并存储在缓存中,并且确定在当前通信方案中所需要的地面设备密钥和车载设备密钥的第一数量。
14.根据权利要求13所述的方法,所述无线闭塞中心根据通信单元所发送的请求通信的设备的第二数量,当第二数量等于第一数量时,将当前通信方案中所需要的地面设备密钥和车载设备密钥发送给通信单元。
15.一种用于对密钥进行分类存储的系统,所述系统包括:
监测单元,监测初次加入网络的新设备所发送的加入消息;
初始化单元,基于所述加入消息确定所述新设备的设备类型,根据所述设备类型为所述新设备生成设备标识符,其中所述设备类型包括:地面设备和车载设备;
密钥生成单元,当所述设备类型为地面设备时,根据所述新设备所处的地面区域的统一根密钥和所述设备标识符来生成所述新设备的地面设备密钥,将所述地面设备密钥存储在地面设备密钥文件中;当所述设备类型为车载设备时,根据所述新设备的设备标识符生成所述新设备的车载设备密钥,将车载设备密钥存储在车载设备密钥文件中;以及
存储单元,将地面设备密钥文件和车载设备密钥文件存储在安全存储设备中。
16.根据权利要求15所述的系统,还包括:所述存储单元,使用公钥对所述地面设备密钥文件和车载设备密钥文件分别进行加密,并且将经过加密的地面设备密钥文件和车载设备密钥文件存储在安全存储设备中。
17.根据权利要求15所述的系统,所述加入消息携带与所述新设备相关的以下内容:设备类型、设备型号、软件版本以及设备功耗。
18.根据权利要求15所述的系统,所述初始化单元根据所述设备类型为所述新设备生成设备标识符包括:当所述设备类型为地面设备时,所述初始化单元为所述新设备生成用于标识地面设备的设备标识符。
19.根据权利要求15所述的系统,所述初始化单元根据所述设备类型为所述新设备生成设备标识符包括:当所述设备类型为车载设备时,所述初始化单元为所述新设备生成用于标识车载设备的设备标识符。
20.根据权利要求15所述的系统,其中不同的地面区域均具有唯一的统一根密钥,并且在所述安全存储设备中存储地面区域与统一根密钥的对应表。
21.根据权利要求15或20所述的系统,所述地面设备密钥包括固定部分和派生部分,其中所述固定部分能够用于标识所述地面设备所处的地面区域,并且所述派生部分能够标识所述地面设备。
22.根据权利要求15所述的系统,所述密钥生成单元计算所述设备标识符的哈希值包括:基于MD5或SHA-1来计算所述设备标识符的哈希值,并根据所述哈希值生成所述新设备的车载设备密钥。
23.根据权利要求15所述的系统,在所述存储单元使用公钥对所述地面设备密钥文件和车载设备密钥文件分别进行加密之后,将与所述公钥相对应的私钥发送给无线闭塞中心。
24.根据权利要求23所述的系统,还包括,无线闭塞中心从所述安全存储设备获取经过加密的地面设备密钥文件和车载设备密钥文件。
25.根据权利要求24所述的系统,所述无线闭塞中心使用所述私钥对经过加密的地面设备密钥文件进行解密以获得地面设备密钥文件,从所述地面设备密钥文件中获取多个地面设备密钥并且确定所述多个地面设备密钥的数量。
26.根据权利要求25所述的系统,所述无线闭塞中心使用所述私钥对经过加密的车载设备密钥文件进行解密以获得车载设备密钥文件,从所述车载设备密钥文件中获取多个车载设备密钥并且确定所述多个车载设备密钥的数量。
27.根据权利要求26所述的系统,所述无线闭塞中心将所述多个地面设备密钥和多个车载设备密钥合并存储在缓存中,并且确定在当前通信方案中所需要的地面设备密钥和车载设备密钥的第一数量。
28.根据权利要求27所述的系统,所述无线闭塞中心根据通信单元所发送的请求通信的设备的第二数量,当第二数量等于第一数量时,将当前通信方案中所需要的地面设备密钥和车载设备密钥发送给通信单元。
Priority Applications (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201711004627.4A CN107968707B (zh) | 2017-10-20 | 2017-10-20 | 一种用于对密钥进行分类存储的方法及系统 |
PCT/CN2018/085946 WO2019076032A1 (zh) | 2017-10-20 | 2018-05-08 | 一种用于对密钥进行分类存储的方法及系统 |
EP18869430.1A EP3637671B1 (en) | 2017-10-20 | 2018-05-08 | Method and system for classifying and storing keys |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201711004627.4A CN107968707B (zh) | 2017-10-20 | 2017-10-20 | 一种用于对密钥进行分类存储的方法及系统 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN107968707A true CN107968707A (zh) | 2018-04-27 |
CN107968707B CN107968707B (zh) | 2020-11-24 |
Family
ID=61999733
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201711004627.4A Active CN107968707B (zh) | 2017-10-20 | 2017-10-20 | 一种用于对密钥进行分类存储的方法及系统 |
Country Status (3)
Country | Link |
---|---|
EP (1) | EP3637671B1 (zh) |
CN (1) | CN107968707B (zh) |
WO (1) | WO2019076032A1 (zh) |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2019076032A1 (zh) * | 2017-10-20 | 2019-04-25 | 北京全路通信信号研究设计院集团有限公司 | 一种用于对密钥进行分类存储的方法及系统 |
CN114554486A (zh) * | 2022-01-06 | 2022-05-27 | 北京全路通信信号研究设计院集团有限公司 | 一种信息安全传输的密钥管理方法及系统 |
CN115988488A (zh) * | 2023-03-21 | 2023-04-18 | 北京全路通信信号研究设计院集团有限公司 | 一种在线集中更新车载密钥的方法及装置 |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN114423003B (zh) * | 2021-12-29 | 2024-01-30 | 中国航空工业集团公司西安飞机设计研究所 | 一种飞机密钥综合管理方法及系统 |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101128834A (zh) * | 2005-02-25 | 2008-02-20 | 索尼株式会社 | 信息处理装置、信息记录介质制造装置、信息记录介质、方法及计算机程序 |
US7418737B2 (en) * | 2001-06-13 | 2008-08-26 | Mcafee, Inc. | Encrypted data file transmission |
CN102170450A (zh) * | 2011-05-16 | 2011-08-31 | 北京和利时系统工程有限公司 | 列车运行控制系统的密钥处理方法、装置及系统 |
CN102238004A (zh) * | 2011-05-16 | 2011-11-09 | 北京全路通信信号研究设计院有限公司 | C3系统的密钥管理系统 |
Family Cites Families (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE102007041177B4 (de) * | 2007-08-27 | 2009-04-30 | Siemens Ag | Verfahren zum ETCS-Online-Schlüsselmanagement |
JP4471996B2 (ja) * | 2007-09-18 | 2010-06-02 | 株式会社日立製作所 | 列車制御システム |
JP5590953B2 (ja) * | 2010-04-15 | 2014-09-17 | 三菱電機株式会社 | 鍵生成装置及びデータ提供装置及び端末装置及びプログラム |
CN103141055A (zh) * | 2011-01-25 | 2013-06-05 | 三洋电机株式会社 | 通信装置 |
CN105142137B (zh) * | 2015-07-27 | 2018-10-12 | 北京交通大学 | 城市轨道交通系统车地无线通信认证密钥配置系统及方法 |
CN107968707B (zh) * | 2017-10-20 | 2020-11-24 | 北京全路通信信号研究设计院集团有限公司 | 一种用于对密钥进行分类存储的方法及系统 |
-
2017
- 2017-10-20 CN CN201711004627.4A patent/CN107968707B/zh active Active
-
2018
- 2018-05-08 EP EP18869430.1A patent/EP3637671B1/en active Active
- 2018-05-08 WO PCT/CN2018/085946 patent/WO2019076032A1/zh unknown
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7418737B2 (en) * | 2001-06-13 | 2008-08-26 | Mcafee, Inc. | Encrypted data file transmission |
CN101128834A (zh) * | 2005-02-25 | 2008-02-20 | 索尼株式会社 | 信息处理装置、信息记录介质制造装置、信息记录介质、方法及计算机程序 |
CN102170450A (zh) * | 2011-05-16 | 2011-08-31 | 北京和利时系统工程有限公司 | 列车运行控制系统的密钥处理方法、装置及系统 |
CN102238004A (zh) * | 2011-05-16 | 2011-11-09 | 北京全路通信信号研究设计院有限公司 | C3系统的密钥管理系统 |
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2019076032A1 (zh) * | 2017-10-20 | 2019-04-25 | 北京全路通信信号研究设计院集团有限公司 | 一种用于对密钥进行分类存储的方法及系统 |
CN114554486A (zh) * | 2022-01-06 | 2022-05-27 | 北京全路通信信号研究设计院集团有限公司 | 一种信息安全传输的密钥管理方法及系统 |
CN114554486B (zh) * | 2022-01-06 | 2024-04-30 | 北京全路通信信号研究设计院集团有限公司 | 一种信息安全传输的密钥管理方法及系统 |
CN115988488A (zh) * | 2023-03-21 | 2023-04-18 | 北京全路通信信号研究设计院集团有限公司 | 一种在线集中更新车载密钥的方法及装置 |
Also Published As
Publication number | Publication date |
---|---|
EP3637671B1 (en) | 2024-06-12 |
WO2019076032A1 (zh) | 2019-04-25 |
EP3637671A4 (en) | 2021-02-24 |
EP3637671A1 (en) | 2020-04-15 |
CN107968707B (zh) | 2020-11-24 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN109033855B (zh) | 一种基于区块链的数据传输方法、装置及存储介质 | |
CN111149324B (zh) | 用于管理具有链接值的数字证书的密码学方法和系统 | |
CN107968707A (zh) | 一种用于对密钥进行分类存储的方法及系统 | |
CN103430183B (zh) | 用于公用事业应用的物理安全授权 | |
CN100533368C (zh) | 控制对区域的访问 | |
CN105794146A (zh) | 密钥管理方法、车载网络系统以及密钥管理装置 | |
CN108989024A (zh) | 控制在车辆中电子控制单元间通信的方法、装置、设备、存储介质以及相应车辆 | |
CN108881327A (zh) | 一种基于云计算的计算机互联网信息安全控制系统 | |
CN109815748A (zh) | 一种基于区块链的中心数据源监察方法 | |
CN106452791A (zh) | 一种无信任中心的量子数字签名方法 | |
CN101925867B (zh) | 现场设备及其操作方法 | |
WO2018095696A1 (en) | Input of data into an on-board computer of a train | |
CN106953725A (zh) | 用于非对称的密钥导出的方法和系统 | |
KR20200141402A (ko) | 차량에서 기록된 이벤트 데이터를 수집 및 관리하는 방법 및 시스템 | |
CN106548059A (zh) | 老师、家长移动终端及家长身份验证的方法 | |
EP3272061B1 (en) | Digital identity and authorization for machines with replaceable parts | |
Suresh et al. | A TPM-based architecture to secure VANET | |
CN113591103A (zh) | 一种电力物联网智能终端间的身份认证方法和系统 | |
CN113411311A (zh) | Ecu诊断授权验证方法、存储介质和系统 | |
Das et al. | Design of a trust-based authentication scheme for blockchain-enabled iov system | |
CN107454047A (zh) | 一种用于防止非法设备接入的列车设备识别方法及系统 | |
CN101101615A (zh) | 基于隐藏加密分区和pki技术的移动介质防泄密方法 | |
Asim et al. | Physical unclonable functions and their applications to vehicle system security | |
Zhao et al. | Research on information security release scheme of metro intelligent passenger service | |
Lv et al. | A security vehicle network organization method for railway freight train based on lightweight authentication and property verification |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |