CN110311911B - 一种交通设施监控方法、装置和服务器 - Google Patents

一种交通设施监控方法、装置和服务器 Download PDF

Info

Publication number
CN110311911B
CN110311911B CN201910588320.6A CN201910588320A CN110311911B CN 110311911 B CN110311911 B CN 110311911B CN 201910588320 A CN201910588320 A CN 201910588320A CN 110311911 B CN110311911 B CN 110311911B
Authority
CN
China
Prior art keywords
target
facility
traffic facility
encrypted data
safety state
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201910588320.6A
Other languages
English (en)
Other versions
CN110311911A (zh
Inventor
迟红
滕虓宇
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
BEIJING HUADA INFOSEC TECHNOLOGY Ltd
Original Assignee
BEIJING HUADA INFOSEC TECHNOLOGY Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by BEIJING HUADA INFOSEC TECHNOLOGY Ltd filed Critical BEIJING HUADA INFOSEC TECHNOLOGY Ltd
Priority to CN201910588320.6A priority Critical patent/CN110311911B/zh
Publication of CN110311911A publication Critical patent/CN110311911A/zh
Application granted granted Critical
Publication of CN110311911B publication Critical patent/CN110311911B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Traffic Control Systems (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

本申请提供一种交通设施监控方法、装置、通信卫星和服务器，该方法包括：交通设施安全状态采集装置获取目标交通设施的安全状态参数值；交通设施安全状态采集装置对目标交通设施的安全状态参数值进行加密，获得目标加密数据；交通设施安全状态采集装置根据目标交通设施的ID和目标加密数据，获取第一哈希值和目标交通设施的身份信息的签名值；交通设施安全状态采集装置将目标交通设施的ID、目标加密数据、第一哈希值和目标交通设施的身份信息的签名值通过通信卫星或5G传输网传输至服务器，以使服务器对目标交通设施进行监控。可以实现对目标交通设施的有效维护。

Description

一种交通设施监控方法、装置和服务器
技术领域
本申请涉及通信技术领域，尤其涉及一种交通设施监控方法、装置、通信卫星和服务器。
背景技术
随着现代交通技术的快速发展，使人们的出行时间大大缩短。同时，各种交通设施的安全维护也是一个不容忽视的问题，针对建造在地理环境复杂的地方的交通设施，维护起来就更困难。这些地理环境复杂的地方不仅人力不易到达，就连通信信号也不通畅甚至根本就没有通信信号。如果仅仅依靠人力去巡视维护，耗资巨大。如果这些交通设施不能被有效的监控与维护，往往会造成不可估量的生命财产损失。因此，相关技术中，无法有效的对交通设施进行监控。
发明内容
本申请提供了一种交通设施监控方法、装置、通信卫星和服务器，以解决相关技术中，无法有效的对交通设施进行监控的问题。
一方面，本申请提供一种交通设施监控方法，应用于交通设施安全状态采集装置，所述方法包括：
所述交通设施安全状态采集装置获取目标交通设施的安全状态参数值；
所述交通设施安全状态采集装置对所述目标交通设施的安全状态参数值进行加密，获得目标加密数据；
所述交通设施安全状态采集装置根据所述目标交通设施的ID和所述目标加密数据，获取第一哈希值和所述目标交通设施的身份信息的签名值；
所述交通设施安全状态采集装置将所述目标交通设施的ID、所述目标加密数据、所述第一哈希值和所述目标交通设施的身份信息的签名值通过通信卫星或5G传输网传输至服务器，以使所述服务器根据所述目标交通设施的ID、所述目标加密数据、所述第一哈希值和所述目标交通设施的身份信息的签名值对所述目标交通设施进行监控。
可选的，所述交通设施安全状态采集装置根据所述目标交通设施的ID和所述目标加密数据，获取第一哈希值和所述目标交通设施的身份信息的签名值，包括：
所述交通设施安全状态采集装置对所述目标交通设施的ID和所述目标加密数据进行哈希运算，获得所述第一哈希值；
所述交通设施安全状态采集装置利用所述目标交通设施的ID对应的私钥对所述第一哈希值进行加密，获得所述目标交通设施的身份信息的签名值。
可选的，所述交通设施安全状态采集装置对所述目标交通设施的安全状态参数值进行加密，获得目标加密数据，包括：
所述交通设施安全状态采集装置通过对称加密方式，利用所述目标交通设施的ID对应的加密密钥对所述安全状态参数值进行加密，获得所述目标加密数据。
另一方面，本申请还提供另一种交通设施监控方法，应用于通信卫星，所述方法包括：
所述通信卫星接收交通设施安全状态采集装置发送的目标交通设施的ID、目标加密数据、第一哈希值和所述目标交通设施的身份信息的签名值，其中，所述目标加密数据为所述交通设施安全状态采集装置对所述目标交通设施的安全状态参数值进行加密所获得的数据；
所述通信卫星将所述目标交通设施的ID、所述目标加密数据、所述第一哈希值和所述目标交通设施的身份信息的签名值发送至服务器，以使所述服务器根据所述目标交通设施的ID、所述目标加密数据、所述第一哈希值和所述目标交通设施的身份信息的签名值对所述目标交通设施进行监控。
另一方面，本申请还提供另一种交通设施监控方法，应用于服务器，所述方法包括：
所述服务器接收通信卫星或5G传输网发送的目标交通设施的ID、目标加密数据、第一哈希值和所述目标交通设施的身份信息的签名值，其中，所述目标加密数据为交通设施安全状态采集装置对所述目标交通设施的安全状态参数值进行加密所获得的数据；
所述服务器根据所述第一哈希值判断所述目标交通设施的ID和所述目标加密数据是否完整；
在判断出所述目标交通设施的ID和所述目标加密数据完整的情况下，所述服务器对所述目标交通设施的身份信息的签名值进行验证；
在验证通过的情况下，所述服务器对所述目标加密数据进行解密，获得所述目标交通设施的安全状态参数值；
所述服务器根据所述目标交通设施的安全状态参数值对所述目标交通设施进行监控。
可选的，所述服务器根据所述第一哈希值判断所述目标交通设施的ID和所述目标加密数据是否完整，包括：
所述服务器对所述目标交通设施的ID和所述目标加密数据进行哈希运算，获得第二哈希值；
所述服务器判断所述第一哈希值和所述第二哈希值是否匹配；
在所述第一哈希值和所述第二哈希值相匹配的情况下，所述服务器确定所述目标交通设施的ID和所述目标加密数据完整；
在所述第一哈希值和所述第二哈希值不匹配的情况下，所述服务器确定所述目标交通设施的ID和所述目标加密数据不完整。
可选的，所述服务器对所述目标加密数据进行解密，获得所述目标交通设施的安全状态参数值，包括：
所述服务器根据所述目标交通设施的ID以及交通设施的ID与解密密钥的对应关系确定所述目标交通设施的ID对应的解密密钥；
所述服务器利用所述目标交通设施的ID对应的解密密钥对所述目标加密数据进行解密，获得所述目标交通设施的安全状态参数值。
可选的，所述服务器根据所述目标交通设施的安全状态参数值对所述目标交通设施进行监控，包括：
所述服务器判断所述目标交通设施的安全状态参数值是否大于或者等于预设阈值；
在所述目标交通设施的安全状态参数值大于或者等于所述预设阈值的情况下，所述服务器确定所述目标交通设施处于危险状态，并输出报警信息；
在所述目标交通设施的安全状态参数值小于所述预设阈值的情况下，所述服务器确定所述目标交通设施处于安全状态。
另一方面，本申请还提供一种交通设施安全状态采集装置，包括：
第一获取模块，用于获取目标交通设施的安全状态参数值；
加密模块，用于对所述目标交通设施的安全状态参数值进行加密，获得目标加密数据；
第二获取模块，用于根据所述目标交通设施的ID和所述目标加密数据，获取第一哈希值和所述目标交通设施的身份信息的签名值；
传输模块，用于将所述目标交通设施的ID、所述目标加密数据、所述第一哈希值和所述目标交通设施的身份信息的签名值通过通信卫星或5G传输网传输至服务器，以使所述服务器根据所述目标交通设施的ID、所述目标加密数据、所述第一哈希值和所述目标交通设施的身份信息的签名值对所述目标交通设施进行监控。
可选的，所述第二获取模块包括：
运算子模块，用于对所述目标交通设施的ID和所述目标加密数据进行哈希运算，获得所述第一哈希值；
加密子模块，用于利用所述目标交通设施的ID对应的私钥对所述第一哈希值进行加密，获得所述目标交通设施的身份信息的签名值。
可选的，所述加密模块具体用于通过对称加密方式，利用所述目标交通设施的ID对应的加密密钥对所述安全状态参数值进行加密，获得所述目标加密数据。
另一方面，本申请还提供一种通信卫星，包括：
接收模块，用于接收交通设施安全状态采集装置发送的目标交通设施的ID、目标加密数据、第一哈希值和所述目标交通设施的身份信息的签名值，其中，所述目标加密数据为所述交通设施安全状态采集装置对所述目标交通设施的安全状态参数值进行加密所获得的数据；
发送模块，用于将所述目标交通设施的ID、所述目标加密数据、所述第一哈希值和所述目标交通设施的身份信息的签名值发送至服务器，以使所述服务器根据所述目标交通设施的ID、所述目标加密数据、所述第一哈希值和所述目标交通设施的身份信息的签名值对所述目标交通设施进行监控。
另一方面，本申请还提供一种服务器，包括：
接收模块，用于接收通信卫星或5G传输网发送的目标交通设施的ID、目标加密数据、第一哈希值和所述目标交通设施的身份信息的签名值，其中，所述目标加密数据为交通设施安全状态采集装置对所述目标交通设施的安全状态参数值进行加密所获得的数据；
判断模块，用于根据所述第一哈希值判断所述目标交通设施的ID和所述目标加密数据是否完整；
验证模块，用于在判断出所述目标交通设施的ID和所述目标加密数据完整的情况下，对所述目标交通设施的身份信息的签名值进行验证；
解密模块，用于在验证通过的情况下，对所述目标加密数据进行解密，获得所述目标交通设施的安全状态参数值；
监控模块，用于根据所述目标交通设施的安全状态参数值对所述目标交通设施进行监控。
可选的，所述判断模块包括：
运算子模块，用于对所述目标交通设施的ID和所述目标加密数据进行哈希运算，获得第二哈希值；
第一判断子模块，用于判断所述第一哈希值和所述第二哈希值是否匹配；
第一确定子模块，用于在所述第一哈希值和所述第二哈希值相匹配的情况下，确定所述目标交通设施的ID和所述目标加密数据完整；
第二确定子模块，用于在所述第一哈希值和所述第二哈希值不匹配的情况下，确定所述目标交通设施的ID和所述目标加密数据不完整。
可选的，所述解密模块包括：
第三确定子模块，用于根据所述目标交通设施的ID以及交通设施的ID与解密密钥的对应关系确定所述目标交通设施的ID对应的解密密钥；
解密子模块，用于利用所述目标交通设施的ID对应的解密密钥对所述目标加密数据进行解密，获得所述目标交通设施的安全状态参数值。
可选的，所述监控模块包括：
第二判断子模块，用于判断所述目标交通设施的安全状态参数值是否大于或者等于预设阈值；
输出子模块，用于在所述目标交通设施的安全状态参数值大于或者等于所述预设阈值的情况下，确定所述目标交通设施处于危险状态，并输出报警信息；
第四确定子模块，用于在所述目标交通设施的安全状态参数值小于所述预设阈值的情况下，确定所述目标交通设施处于安全状态。
由以上技术方案可知，本申请提供一种交通设施监控方法、装置、通信卫星和服务器，所述方法包括：所述交通设施安全状态采集装置获取目标交通设施的安全状态参数值；所述交通设施安全状态采集装置对所述目标交通设施的安全状态参数值进行加密，获得目标加密数据；所述交通设施安全状态采集装置根据所述目标交通设施的ID和所述目标加密数据，获取第一哈希值和所述目标交通设施的身份信息的签名值；所述交通设施安全状态采集装置将所述目标交通设施的ID、所述目标加密数据、所述第一哈希值和所述目标交通设施的身份信息的签名值通过通信卫星或5G传输网传输至服务器，以使所述服务器根据所述目标交通设施的ID、所述目标加密数据、所述第一哈希值和所述目标交通设施的身份信息的签名值对所述目标交通设施进行监控。这样，交通设施安全状态采集装置可以将目标交通设施的ID、目标加密数据、第一哈希值和目标交通设施的身份信息的签名值通过通信卫星或5G传输网传输至服务器，以使服务器根据目标交通设施的ID、目标加密数据、第一哈希值和目标交通设施的身份信息的签名值对目标交通设施进行监控，进而可以实现对目标交通设施的有效维护。节省了资源，可以避免目标交通设施得不到有效监控而导致的损失。
附图说明
为了更清楚地说明本申请的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本申请提供的一种交通设施监控方法的流程图；
图2为本申请提供的另一种交通设施监控方法的流程图；
图3为本申请提供的另一种交通设施监控方法的流程图；
图4为本申请提供的一种交通设施安全状态采集装置的结构图；
图5为本申请提供的一种服务器的结构图。
具体实施方式
下面将详细地对实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下实施例中描述的实施方式并不代表与本申请相一致的所有实施方式。仅是与权利要求书中所详述的、本申请的一些方面相一致的系统和方法的示例。
参见图1，图1是本申请提供的一种交通设施监控方法的流程图，应用于交通设施安全状态采集装置。如图1所示，包括以下步骤：
步骤101、所述交通设施安全状态采集装置获取目标交通设施的安全状态参数值。
在步骤101中，交通设施安全状态采集装置可以获取目标交通设施的安全状态参数值。例如，交通设施安全状态采集装置可以包含交通设施安全状态参数采集器，该交通设施安全状态参数采集器可以采集目标交通设施的安全状态参数值。需要说明的是，目标交通设施可以为铁路或者桥梁等等。目标交通设施的安全状态参数值可以为目标交通设施的振动频率或者振动幅度等等。
步骤102、所述交通设施安全状态采集装置对所述目标交通设施的安全状态参数值进行加密，获得目标加密数据。
在步骤102中，交通设施安全状态采集装置可以对目标交通设施的安全状态参数值进行加密，获得目标加密数据。
可选的，所述交通设施安全状态采集装置对所述目标交通设施的安全状态参数值进行加密，获得目标加密数据，包括：
所述交通设施安全状态采集装置通过对称加密方式，利用所述目标交通设施的ID对应的加密密钥对所述安全状态参数值进行加密，获得所述目标加密数据。
需要说明的是，每个交通设施均可以对应一对对称密钥，即每个交通设施的ID均可以对应一对对称密钥，该对称密钥可以包含一个加密密钥以及一个解密密钥。交通设施安全状态采集装置可以通过对称加密方式，利用目标交通设施的ID对应的对称密钥中的加密密钥对目标交通设施的安全状态参数值进行加密，获得目标加密数据。对目标交通设施的安全状态参数值进行加密，可以防止目标交通设施的安全状态参数值被篡改，提高信息的安全性。
步骤103、所述交通设施安全状态采集装置根据所述目标交通设施的ID和所述目标加密数据，获取第一哈希值和所述目标交通设施的身份信息的签名值。
在步骤103中，交通设施安全状态采集装置可以根据目标交通设施的ID和目标加密数据，获取第一哈希值和目标交通设施的身份信息的签名值。
可选的，所述交通设施安全状态采集装置根据所述目标交通设施的ID和所述目标加密数据，获取第一哈希值和所述目标交通设施的身份信息的签名值，包括：
所述交通设施安全状态采集装置对所述目标交通设施的ID和所述目标加密数据进行哈希运算，获得所述第一哈希值；
所述交通设施安全状态采集装置利用所述目标交通设施的ID对应的私钥对所述第一哈希值进行加密，获得所述目标交通设施的身份信息的签名值。
交通设施安全状态采集装置可以对目标交通设施的ID和目标加密数据进行哈希运算，获得第一哈希值。需要说明的是，每个交通设施均可以对应一对非对称密钥，即每个交通设施的ID均可以对应一对非对称密钥，该非对称密钥可以包含一个加密私钥以及一个解密公钥。交通设施安全状态采集装置可以利用目标交通设施的ID对应的私钥对第一哈希值进行加密，获得目标交通设施的身份信息的签名值。
步骤104、所述交通设施安全状态采集装置将所述目标交通设施的ID、所述目标加密数据、所述第一哈希值和所述目标交通设施的身份信息的签名值通过通信卫星或5G传输网传输至服务器，以使所述服务器根据所述目标交通设施的ID、所述目标加密数据、所述第一哈希值和所述目标交通设施的身份信息的签名值对所述目标交通设施进行监控。
在步骤104中，交通设施安全状态采集装置可以将目标交通设施的ID、目标加密数据、第一哈希值和目标交通设施的身份信息的签名值通过通信卫星或5G传输网传输至服务器。以使服务器根据目标交通设施的ID、目标加密数据、第一哈希值和目标交通设施的身份信息的签名值对目标交通设施进行监控。
需要说明的是，相关技术中，无法有效的对交通设施进行监控。如果仅仅依靠人力去巡视维护，耗资巨大。如果这些交通设施不能被有效的监控与维护，往往会造成不可估量的生命财产损失。
而本申请中，交通设施安全状态采集装置可以将目标交通设施的ID、目标加密数据、第一哈希值和目标交通设施的身份信息的签名值通过通信卫星或5G传输网传输至服务器，以使服务器根据目标交通设施的ID、目标加密数据、第一哈希值和目标交通设施的身份信息的签名值对目标交通设施进行监控，进而可以实现对目标交通设施的有效维护。节省了资源，可以避免目标交通设施得不到有效监控而导致的损失。
本申请提供的交通设施监控方法，应用于交通设施安全状态采集装置。所述交通设施安全状态采集装置获取目标交通设施的安全状态参数值；所述交通设施安全状态采集装置对所述目标交通设施的安全状态参数值进行加密，获得目标加密数据；所述交通设施安全状态采集装置根据所述目标交通设施的ID和所述目标加密数据，获取第一哈希值和所述目标交通设施的身份信息的签名值；所述交通设施安全状态采集装置将所述目标交通设施的ID、所述目标加密数据、所述第一哈希值和所述目标交通设施的身份信息的签名值通过通信卫星或5G传输网传输至服务器，以使所述服务器根据所述目标交通设施的ID、所述目标加密数据、所述第一哈希值和所述目标交通设施的身份信息的签名值对所述目标交通设施进行监控。这样，交通设施安全状态采集装置可以将目标交通设施的 ID、目标加密数据、第一哈希值和目标交通设施的身份信息的签名值通过通信卫星或5G 传输网传输至服务器，以使服务器根据目标交通设施的ID、目标加密数据、第一哈希值和目标交通设施的身份信息的签名值对目标交通设施进行监控，进而可以实现对目标交通设施的有效维护。节省了资源，可以避免目标交通设施得不到有效监控而导致的损失。
参见图2，图2是本申请提供的另一种交通设施监控方法的流程图，应用于通信卫星。如图2所示，包括以下步骤：
步骤201、所述通信卫星接收交通设施安全状态采集装置发送的目标交通设施的ID、目标加密数据、第一哈希值和所述目标交通设施的身份信息的签名值，其中，所述目标加密数据为所述交通设施安全状态采集装置对所述目标交通设施的安全状态参数值进行加密所获得的数据。
在步骤201中，通信卫星可以接收交通设施安全状态采集装置发送的目标交通设施的ID、目标加密数据、第一哈希值和目标交通设施的身份信息的签名值。其中，目标加密数据为交通设施安全状态采集装置对目标交通设施的安全状态参数值进行加密所获得的数据。
步骤202、所述通信卫星将所述目标交通设施的ID、所述目标加密数据、所述第一哈希值和所述目标交通设施的身份信息的签名值发送至服务器，以使所述服务器根据所述目标交通设施的ID、所述目标加密数据、所述第一哈希值和所述目标交通设施的身份信息的签名值对所述目标交通设施进行监控。
在步骤202中，通信卫星可以将目标交通设施的ID、目标加密数据、第一哈希值和目标交通设施的身份信息的签名值发送至服务器。以使服务器根据目标交通设施的ID、目标加密数据、第一哈希值和目标交通设施的身份信息的签名值对目标交通设施进行监控。可以将通信卫星作为中转装置，可以通过通信卫星将目标交通设施的ID、目标加密数据、第一哈希值和目标交通设施的身份信息的签名值中转至服务器。通信卫星覆盖范围广，定位准确。进而服务器可以根据目标交通设施的ID、目标加密数据、第一哈希值和目标交通设施的身份信息的签名值对目标交通设施进行监控。可以实现对目标交通设施的有效维护。节省了资源，可以避免目标交通设施得不到有效监控而导致的损失。
本申请提供的交通设施监控方法，应用于通信卫星。所述通信卫星接收交通设施安全状态采集装置发送的目标交通设施的ID、目标加密数据、第一哈希值和所述目标交通设施的身份信息的签名值，其中，所述目标加密数据为所述交通设施安全状态采集装置对所述目标交通设施的安全状态参数值进行加密所获得的数据；所述通信卫星将所述目标交通设施的ID、所述目标加密数据、所述第一哈希值和所述目标交通设施的身份信息的签名值发送至服务器，以使所述服务器根据所述目标交通设施的ID、所述目标加密数据、所述第一哈希值和所述目标交通设施的身份信息的签名值对所述目标交通设施进行监控。这样，可以通过通信卫星将目标交通设施的ID、目标加密数据、第一哈希值和目标交通设施的身份信息的签名值中转至服务器。通信卫星覆盖范围广，定位准确。进而服务器可以根据目标交通设施的ID、目标加密数据、第一哈希值和目标交通设施的身份信息的签名值对目标交通设施进行监控。可以实现对目标交通设施的有效维护。节省了资源，可以避免目标交通设施得不到有效监控而导致的损失。
参见图3，图3是本申请提供的另一种交通设施监控方法的流程图，应用于服务器。如图3所示，包括以下步骤：
步骤301、所述服务器接收通信卫星或5G传输网发送的目标交通设施的ID、目标加密数据、第一哈希值和所述目标交通设施的身份信息的签名值，其中，所述目标加密数据为交通设施安全状态采集装置对所述目标交通设施的安全状态参数值进行加密所获得的数据。
在步骤301中，服务器可以接收通信卫星或5G传输网发送的目标交通设施的ID、目标加密数据、第一哈希值和目标交通设施的身份信息的签名值。其中，目标加密数据为交通设施安全状态采集装置对目标交通设施的安全状态参数值进行加密所获得的数据。对目标交通设施的安全状态参数值进行加密，可以防止目标交通设施的安全状态参数值被篡改，提高信息的安全性。需要说明的是，交通设施安全状态采集装置可以对目标交通设施的ID和目标加密数据进行哈希运算，获得第一哈希值。每个交通设施均可以对应一对非对称密钥，即每个交通设施的ID均可以对应一对非对称密钥，该非对称密钥可以包含一个加密私钥以及一个解密公钥。交通设施安全状态采集装置可以利用目标交通设施的ID对应的私钥对第一哈希值进行加密，获得目标交通设施的身份信息的签名值。
步骤302、所述服务器根据所述第一哈希值判断所述目标交通设施的ID和所述目标加密数据是否完整。
在步骤302中，服务器可以根据第一哈希值判断目标交通设施的ID和目标加密数据是否完整。
可选的，所述服务器根据所述第一哈希值判断所述目标交通设施的ID和所述目标加密数据是否完整，包括：
所述服务器对所述目标交通设施的ID和所述目标加密数据进行哈希运算，获得第二哈希值；
所述服务器判断所述第一哈希值和所述第二哈希值是否匹配；
在所述第一哈希值和所述第二哈希值相匹配的情况下，所述服务器确定所述目标交通设施的ID和所述目标加密数据完整；
在所述第一哈希值和所述第二哈希值不匹配的情况下，所述服务器确定所述目标交通设施的ID和所述目标加密数据不完整。
服务器接收到通信卫星中转的目标交通设施的ID和目标加密数据之后，可以对目标交通设施的ID和目标加密数据进行哈希运算，获得第二哈希值。接下来，服务器可以判断第一哈希值和第二哈希值是否匹配。在第一哈希值和第二哈希值相匹配的情况下，服务器可以确定目标交通设施的ID和目标加密数据完整；在第一哈希值和第二哈希值不匹配的情况下，服务器可以确定目标交通设施的ID和目标加密数据不完整。可以通过第一哈希值和第二哈希值确定目标交通设施的ID和目标加密数据是否完整，即可以通过第一哈希值和第二哈希值确定传输过来的数据是否被破坏过。在确定传输过来的数据被破坏过的情况下，可以终止信息处理流程。这样可以确认传输过来的数据是否被恶意篡改或者破坏，提升了信息的安全性。
步骤303、在判断出所述目标交通设施的ID和所述目标加密数据完整的情况下，所述服务器对所述目标交通设施的身份信息的签名值进行验证。
在步骤303中，在判断出目标交通设施的ID和目标加密数据完整的情况下，也即在确定传输过来的数据未被破坏过的情况下，服务器可以对目标交通设施的身份信息的签名值进行验证。
步骤304、在验证通过的情况下，所述服务器对所述目标加密数据进行解密，获得所述目标交通设施的安全状态参数值。
在步骤304中，在对目标交通设施的身份信息的签名值验证通过的情况下，服务器可以对目标加密数据进行解密，获得目标交通设施的安全状态参数值。服务器对目标交通设施的身份信息的签名值进行验证，在验证通过的情况下，也即在确定身份真实可靠的情况下，才会对目标加密数据进行解密。提升了信息的安全性。
可选的，所述服务器对所述目标加密数据进行解密，获得所述目标交通设施的安全状态参数值，包括：
所述服务器根据所述目标交通设施的ID以及交通设施的ID与解密密钥的对应关系确定所述目标交通设施的ID对应的解密密钥；
所述服务器利用所述目标交通设施的ID对应的解密密钥对所述目标加密数据进行解密，获得所述目标交通设施的安全状态参数值。
每个交通设施均可以对应一对对称密钥，即每个交通设施的ID均可以对应一对对称密钥，该对称密钥可以包含一个加密密钥以及一个解密密钥。交通设施安全状态采集装置可以通过对称加密方式，利用目标交通设施的ID对应的对称密钥中的加密密钥对目标交通设施的安全状态参数值进行加密，获得目标加密数据。服务器接收到目标交通设施的ID之后，可以根据目标交通设施的ID以及交通设施的ID与解密密钥的对应关系，确定目标交通设施的ID对应的解密密钥。然后，服务器可以利用目标交通设施的ID对应的解密密钥对目标加密数据进行解密，获得目标交通设施的安全状态参数值。
步骤305、所述服务器根据所述目标交通设施的安全状态参数值对所述目标交通设施进行监控。
在步骤305中，服务器可以根据目标交通设施的安全状态参数值对目标交通设施进行监控。
可选的，所述服务器根据所述目标交通设施的安全状态参数值对所述目标交通设施进行监控，包括：
所述服务器判断所述目标交通设施的安全状态参数值是否大于或者等于预设阈值；
在所述目标交通设施的安全状态参数值大于或者等于所述预设阈值的情况下，所述服务器确定所述目标交通设施处于危险状态，并输出报警信息；
在所述目标交通设施的安全状态参数值小于所述预设阈值的情况下，所述服务器确定所述目标交通设施处于安全状态。
服务器可以判断目标交通设施的安全状态参数值是否大于或者等于预设阈值。例如，服务器可以判断目标交通设施的振动频率或者振动幅度是否大于或者等于预设阈值。在目标交通设施的安全状态参数值大于或者等于预设阈值的情况下，例如，在目标交通设施的振动频率或者振动幅度大于或者等于预设阈值的情况下，服务器可以确定目标交通设施处于危险状态，并且可以输出报警信息；在目标交通设施的安全状态参数值小于预设阈值的情况下，例如，在目标交通设施的振动频率或者振动幅度小于预设阈值的情况下，服务器可以确定目标交通设施处于安全状态。
需要说明的是，在通信条件好的地方，可以将通信卫星中转的方式改成有线网络传输的方式或者无线网络传输的方式。即此时可以通过有线网络传输的方式或者无线网络传输的方式实现对交通设施的监控。
本申请提供的交通设施监控方法，应用于服务器。所述服务器接收通信卫星或5G传输网发送的目标交通设施的ID、目标加密数据、第一哈希值和所述目标交通设施的身份信息的签名值，其中，所述目标加密数据为交通设施安全状态采集装置对所述目标交通设施的安全状态参数值进行加密所获得的数据；所述服务器根据所述第一哈希值判断所述目标交通设施的ID和所述目标加密数据是否完整；在判断出所述目标交通设施的ID 和所述目标加密数据完整的情况下，所述服务器对所述目标交通设施的身份信息的签名值进行验证；在验证通过的情况下，所述服务器对所述目标加密数据进行解密，获得所述目标交通设施的安全状态参数值；所述服务器根据所述目标交通设施的安全状态参数值对所述目标交通设施进行监控。这样，服务器在确定传输过来的目标交通设施的ID和目标加密数据完整，且在目标交通设施的身份信息的签名值验证通过的情况下，可以对目标加密数据进行解密，获得目标交通设施的安全状态参数值。进而服务器可以根据目标交通设施的安全状态参数值对目标交通设施进行监控。可以实现对目标交通设施的有效维护。节省了资源，可以避免目标交通设施得不到有效监控而导致的损失。
参见图4，图4是本申请提供的一种交通设施安全状态采集装置的结构图。如图4所示，交通设施安全状态采集装置400包括第一获取模块401、加密模块402、第二获取模块403和传输模块404，其中：
第一获取模块401，用于获取目标交通设施的安全状态参数值；
加密模块402，用于对所述目标交通设施的安全状态参数值进行加密，获得目标加密数据；
第二获取模块403，用于根据所述目标交通设施的ID和所述目标加密数据，获取第一哈希值和所述目标交通设施的身份信息的签名值；
传输模块404，用于将所述目标交通设施的ID、所述目标加密数据、所述第一哈希值和所述目标交通设施的身份信息的签名值通过通信卫星或5G传输网传输至服务器，以使所述服务器根据所述目标交通设施的ID、所述目标加密数据、所述第一哈希值和所述目标交通设施的身份信息的签名值对所述目标交通设施进行监控。
交通设施安全状态采集装置400能够实现图1的方法实施例中交通设施安全状态采集装置实现的各个过程，为避免重复，这里不再赘述。且交通设施安全状态采集装置400可以实现将目标交通设施的ID、目标加密数据、第一哈希值和目标交通设施的身份信息的签名值通过通信卫星或5G传输网传输至服务器，以使服务器根据目标交通设施的ID、目标加密数据、第一哈希值和目标交通设施的身份信息的签名值对目标交通设施进行监控，进而可以实现对目标交通设施的有效维护。节省了资源，可以避免目标交通设施得不到有效监控而导致的损失。
参见图5，图5是本申请提供的一种服务器的结构图。如图5所示，服务器500包括接收模块501、判断模块502、验证模块503、解密模块504和监控模块505，其中：
接收模块501，用于接收通信卫星或5G传输网发送的目标交通设施的ID、目标加密数据、第一哈希值和所述目标交通设施的身份信息的签名值，其中，所述目标加密数据为交通设施安全状态采集装置对所述目标交通设施的安全状态参数值进行加密所获得的数据；
判断模块502，用于根据所述第一哈希值判断所述目标交通设施的ID和所述目标加密数据是否完整；
验证模块503，用于在判断出所述目标交通设施的ID和所述目标加密数据完整的情况下，对所述目标交通设施的身份信息的签名值进行验证；
解密模块504，用于在验证通过的情况下，对所述目标加密数据进行解密，获得所述目标交通设施的安全状态参数值；
监控模块505，用于根据所述目标交通设施的安全状态参数值对所述目标交通设施进行监控。
服务器500能够实现图3的方法实施例中服务器实现的各个过程，为避免重复，这里不再赘述。且服务器500可以实现在确定传输过来的目标交通设施的ID和目标加密数据完整，且在目标交通设施的身份信息的签名值验证通过的情况下，可以对目标加密数据进行解密，获得目标交通设施的安全状态参数值。进而服务器可以根据目标交通设施的安全状态参数值对目标交通设施进行监控。可以实现对目标交通设施的有效维护。节省了资源，可以避免目标交通设施得不到有效监控而导致的损失。
本申请提供的实施例之间的相似部分相互参见即可，以上提供的具体实施方式只是本申请总的构思下的几个示例，并不构成本申请保护范围的限定。对于本领域的技术人员而言，在不付出创造性劳动的前提下依据本申请方案所扩展出的任何其他实施方式都属于本申请的保护范围。

Claims (9)

1.一种交通设施监控方法，应用于交通设施安全状态采集装置，其特征在于，所述方法包括：
所述交通设施安全状态采集装置获取目标交通设施的安全状态参数值；
所述交通设施安全状态采集装置对所述目标交通设施的安全状态参数值进行加密，获得目标加密数据；
所述交通设施安全状态采集装置根据所述目标交通设施的ID和所述目标加密数据，获取第一哈希值和所述目标交通设施的身份信息的签名值；其中，所述交通设施安全状态采集装置对所述目标交通设施的ID和所述目标加密数据进行哈希运算，获得所述第一哈希值；所述交通设施安全状态采集装置利用所述目标交通设施的ID对应的私钥对所述第一哈希值进行加密，获得所述目标交通设施的身份信息的签名值；
所述交通设施安全状态采集装置将所述目标交通设施的ID、所述目标加密数据、所述第一哈希值和所述目标交通设施的身份信息的签名值通过通信卫星或5G传输网传输至服务器，以使所述服务器根据所述目标交通设施的ID、所述目标加密数据、所述第一哈希值和所述目标交通设施的身份信息的签名值对所述目标交通设施进行监控。
2.如权利要求1所述的方法，其特征在于，所述交通设施安全状态采集装置对所述目标交通设施的安全状态参数值进行加密，获得目标加密数据，包括：
所述交通设施安全状态采集装置通过对称加密方式，利用所述目标交通设施的ID对应的加密密钥对所述安全状态参数值进行加密，获得所述目标加密数据。
3.一种交通设施监控方法，应用于通信卫星，其特征在于，所述方法包括：
所述通信卫星接收交通设施安全状态采集装置发送的目标交通设施的ID、目标加密数据、第一哈希值和所述目标交通设施的身份信息的签名值，其中，所述目标加密数据为所述交通设施安全状态采集装置对所述目标交通设施的安全状态参数值进行加密所获得的数据；其中，所述交通设施安全状态采集装置对所述目标交通设施的ID和所述目标加密数据进行哈希运算，获得所述第一哈希值；所述交通设施安全状态采集装置利用所述目标交通设施的ID对应的私钥对所述第一哈希值进行加密，获得所述目标交通设施的身份信息的签名值；
所述通信卫星将所述目标交通设施的ID、所述目标加密数据、所述第一哈希值和所述目标交通设施的身份信息的签名值发送至服务器，以使所述服务器根据所述目标交通设施的ID、所述目标加密数据、所述第一哈希值和所述目标交通设施的身份信息的签名值对所述目标交通设施进行监控。
4.一种交通设施监控方法，应用于服务器，其特征在于，所述方法包括：
所述服务器接收通信卫星或5G传输网发送的目标交通设施的ID、目标加密数据、第一哈希值和所述目标交通设施的身份信息的签名值，其中，所述目标加密数据为交通设施安全状态采集装置对所述目标交通设施的安全状态参数值进行加密所获得的数据；其中，所述交通设施安全状态采集装置对所述目标交通设施的ID和所述目标加密数据进行哈希运算，获得所述第一哈希值；所述交通设施安全状态采集装置利用所述目标交通设施的ID对应的私钥对所述第一哈希值进行加密，获得所述目标交通设施的身份信息的签名值；
所述服务器根据所述第一哈希值判断所述目标交通设施的ID和所述目标加密数据是否完整；
在判断出所述目标交通设施的ID和所述目标加密数据完整的情况下，所述服务器对所述目标交通设施的身份信息的签名值进行验证；
在验证通过的情况下，所述服务器对所述目标加密数据进行解密，获得所述目标交通设施的安全状态参数值；
所述服务器根据所述目标交通设施的安全状态参数值对所述目标交通设施进行监控。
5.如权利要求4所述的方法，其特征在于，所述服务器根据所述第一哈希值判断所述目标交通设施的ID和所述目标加密数据是否完整，包括：
所述服务器对所述目标交通设施的ID和所述目标加密数据进行哈希运算，获得第二哈希值；
所述服务器判断所述第一哈希值和所述第二哈希值是否匹配；
在所述第一哈希值和所述第二哈希值相匹配的情况下，所述服务器确定所述目标交通设施的ID和所述目标加密数据完整；
在所述第一哈希值和所述第二哈希值不匹配的情况下，所述服务器确定所述目标交通设施的ID和所述目标加密数据不完整。
6.如权利要求4或5所述的方法，其特征在于，所述服务器对所述目标加密数据进行解密，获得所述目标交通设施的安全状态参数值，包括：
所述服务器根据所述目标交通设施的ID以及交通设施的ID与解密密钥的对应关系确定所述目标交通设施的ID对应的解密密钥；
所述服务器利用所述目标交通设施的ID对应的解密密钥对所述目标加密数据进行解密，获得所述目标交通设施的安全状态参数值。
7.如权利要求6所述的方法，其特征在于，所述服务器根据所述目标交通设施的安全状态参数值对所述目标交通设施进行监控，包括：
所述服务器判断所述目标交通设施的安全状态参数值是否大于或者等于预设阈值；
在所述目标交通设施的安全状态参数值大于或者等于所述预设阈值的情况下，所述服务器确定所述目标交通设施处于危险状态，并输出报警信息；
在所述目标交通设施的安全状态参数值小于所述预设阈值的情况下，所述服务器确定所述目标交通设施处于安全状态。
8.一种交通设施安全状态采集装置，其特征在于，包括：
第一获取模块，用于获取目标交通设施的安全状态参数值；
加密模块，用于对所述目标交通设施的安全状态参数值进行加密，获得目标加密数据；
第二获取模块，用于根据所述目标交通设施的ID和所述目标加密数据，获取第一哈希值和所述目标交通设施的身份信息的签名值；其中，所述交通设施安全状态采集装置对所述目标交通设施的ID和所述目标加密数据进行哈希运算，获得所述第一哈希值；所述交通设施安全状态采集装置利用所述目标交通设施的ID对应的私钥对所述第一哈希值进行加密，获得所述目标交通设施的身份信息的签名值；
传输模块，用于将所述目标交通设施的ID、所述目标加密数据、所述第一哈希值和所述目标交通设施的身份信息的签名值通过通信卫星或5G传输网传输至服务器，以使所述服务器根据所述目标交通设施的ID、所述目标加密数据、所述第一哈希值和所述目标交通设施的身份信息的签名值对所述目标交通设施进行监控。
9.一种服务器，其特征在于，包括：
接收模块，用于接收通信卫星或5G传输网发送的目标交通设施的ID、目标加密数据、第一哈希值和所述目标交通设施的身份信息的签名值，其中，所述目标加密数据为交通设施安全状态采集装置对所述目标交通设施的安全状态参数值进行加密所获得的数据；其中，所述交通设施安全状态采集装置对所述目标交通设施的ID和所述目标加密数据进行哈希运算，获得所述第一哈希值；所述交通设施安全状态采集装置利用所述目标交通设施的ID对应的私钥对所述第一哈希值进行加密，获得所述目标交通设施的身份信息的签名值；
判断模块，用于根据所述第一哈希值判断所述目标交通设施的ID和所述目标加密数据是否完整；
验证模块，用于在判断出所述目标交通设施的ID和所述目标加密数据完整的情况下，对所述目标交通设施的身份信息的签名值进行验证；
解密模块，用于在验证通过的情况下，对所述目标加密数据进行解密，获得所述目标交通设施的安全状态参数值；
监控模块，用于根据所述目标交通设施的安全状态参数值对所述目标交通设施进行监控。
CN201910588320.6A 2019-07-01 2019-07-01 一种交通设施监控方法、装置和服务器 Active CN110311911B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910588320.6A CN110311911B (zh) 2019-07-01 2019-07-01 一种交通设施监控方法、装置和服务器

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910588320.6A CN110311911B (zh) 2019-07-01 2019-07-01 一种交通设施监控方法、装置和服务器

Publications (2)

Publication Number Publication Date
CN110311911A CN110311911A (zh) 2019-10-08
CN110311911B true CN110311911B (zh) 2021-10-19

Family

ID=68079600

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910588320.6A Active CN110311911B (zh) 2019-07-01 2019-07-01 一种交通设施监控方法、装置和服务器

Country Status (1)

Country Link
CN (1) CN110311911B (zh)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102087786A (zh) * 2010-02-09 2011-06-08 陈秋和 基于信息融合的智能交通人、车、路的信息处理方法及系统
CN104333596A (zh) * 2014-11-11 2015-02-04 安徽大学 一种车联网环境下的信息可靠性评估方法
CN106530727A (zh) * 2016-08-29 2017-03-22 惠州市畅霖实业有限公司 交通违规信息的处理系统
KR20190048545A (ko) * 2017-10-31 2019-05-09 부산대학교 산학협력단 해시 암호화를 이용한 안전한 도로교통 데이터 관리 방법 및 시스템

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102087786A (zh) * 2010-02-09 2011-06-08 陈秋和 基于信息融合的智能交通人、车、路的信息处理方法及系统
CN104333596A (zh) * 2014-11-11 2015-02-04 安徽大学 一种车联网环境下的信息可靠性评估方法
CN106530727A (zh) * 2016-08-29 2017-03-22 惠州市畅霖实业有限公司 交通违规信息的处理系统
KR20190048545A (ko) * 2017-10-31 2019-05-09 부산대학교 산학협력단 해시 암호화를 이용한 안전한 도로교통 데이터 관리 방법 및 시스템

Also Published As

Publication number Publication date
CN110311911A (zh) 2019-10-08

Similar Documents

Publication Publication Date Title
CN108347331B (zh) 车联网系统中T_Box设备与ECU设备进行安全通信的方法与设备
CN112469003B (zh) 基于混合加密的交通传感网数据传输方法、系统及介质
JP5587239B2 (ja) 車車／路車間通信システム
CN107104948A (zh) 无人机数据传输方法和无人机数据传输系统
CN106656510A (zh) 一种加密密钥获取方法及系统
KR101675332B1 (ko) 차량용 데이터 통신 방법 및 그를 이용하는 차량용 전자 제어 장치 및 시스템
CN108881176A (zh) 一种车联网终端之间安全通信的方法
US11303453B2 (en) Method for securing communication without management of states
CN101990748A (zh) 用于实时传输消息的方法和装置
CN105071935A (zh) 一种数据处理方法、异构系统和集成系统
CN103051869A (zh) 一种摄像头视频实时加密系统及加密方法
CN112749232A (zh) 一种生产数据监控方法、装置、区块链节点及存储介质
CN113225330A (zh) 一种电子信息数据安全传输方法
CN112911588A (zh) 一种轻量级的窄带物联网安全传输方法和系统
CN111130750A (zh) 车辆can安全通信方法及系统
CN110381046B (zh) 一种gnss数据的加密传输方法
CN114189359B (zh) 一种避免数据篡改的物联网设备、数据安全传输方法和系统
CN109587149A (zh) 一种数据的安全通信方法及装置
KR102419057B1 (ko) 철도 통신네트워크의 메시지 보안 시스템 및 방법
KR20170032210A (ko) 차량용 데이터 통신 방법 및 그를 이용하는 차량용 전자 제어 장치 및 시스템
CN110311911B (zh) 一种交通设施监控方法、装置和服务器
CN116886466A (zh) 一种满足端到端安全的远程运维诊断系统、设备和方法
CN114827200B (zh) 智能汽车基础地图数据安全保护组件
CN109862027A (zh) 数据发送方法、数据接收方法及设备、数据传输系统
CN114025328B (zh) 车辆验证方法、控制功能实体和车辆

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant