CN112865965B - 一种基于量子密钥的列车业务数据处理方法及系统 - Google Patents

Abstract

本发明提出了一种基于量子密钥的列车业务数据处理方法及系统，包括：机车客户端接收来自机车的业务数据处理请求后，调用SATA密码模块进入启动业务数据加密进程；SATA密码模块自行判断是否存在有效的静态会话密钥对和应用密钥对，若不存在，进入SATA密码模块自检模式，若存在，对业务数据进行加密并签名运算，将加密后的第一加密数据由机车客户端发送至机车服务端，机车服务端调用量子安全服务平台对第一加密数据进行解密，将解密后的数据密文返回至机车服务端，由机车服务端对业务数据进行相应处理。本发明实现列车运行生产数据从车端到业务后台间数据加密传输，从而为机车运行控制、状态采集及敏感数据传输提供全面的密码防护。

Description

一种基于量子密钥的列车业务数据处理方法及系统

技术领域

本发明属于量子加密领域，具体涉及一种基于量子密钥的列车业务数据处理方法及系统。

背景技术

当前，网络信息安全现状日趋严峻，安全威胁逐渐由以破坏为目标，转向以窃取数据为目标。国家相关法律法规逐渐完善，监管更加严格，数据安全相关标准及管理办法正在制定中。密码作为信息安全技术的核心技术和基础支撑，也是保护数据安全的关键技术。而现有密码技术，伴随量子计算的发展带来的威胁，让量子保密通信技术及应用受到广泛关注。其中，量子密钥分发及量子随机数发生器技术能够提高密码核心的密钥安全级别，并能够应对未来量子计算对现有非对称密码体系的威胁，其推广得到国家大力支持。

现有机车通信系统通常采用国际通用密码算法(如RSA、AES、SHA系列等)及配套国际标准密码卡来实现通信及调度安全，安全强度及安全性得不到保证。

发明内容

本发明的目的在于针对现有技术的不足之处，提出了一种基于量子密钥的列车业务数据处理方法及系统。基于SATA密码模块的机车数据采集及通信系统，为业务数据提供机密性、完整性、真实性及不可否认性共四个方面的密码功能，为机车运行控制、状态采集及敏感数据传输提供全面的密码防护。

根据本发明的实施例，本发明提出了一种基于量子密钥的列车业务数据处理方法，所述方法包括：

机车客户端接收来自机车的业务数据处理请求后，调用SATA密码模块进入启动业务数据加密进程；

所述SATA密码模块自行判断是否存在有效的静态会话密钥对和应用密钥对，如果不存在，则进入SATA密码模块自检模式，如果存在，则对业务数据进行加密并签名运算，然后将加密后的第一加密数据由机车客户端发送至机车服务端，所述机车服务端调用量子安全服务平台对所述第一加密数据进行解密，将解密后的数据密文返回至机车服务端，由机车服务端对所述业务数据进行相应处理。

进一步的，调用SATA密码模块进入启动业务数据加密进程步骤之前还包括SATA密码模块的密钥注册步骤，具体为：

所述量子安全服务平台接收所述SATA密码模块的量子密钥注册请求，首先读取SATA密码模块设备信息，并解析SATA密码模块的设备编号；其次，初始SATA密码模块设备化接口，所述SATA密码模块在设备内部生成设备签名密钥对，输出签名密钥对的公钥明文，并存储公私钥对；

所述量子安全服务平台将所述设备编号和设备签名公钥明文发送给所述量子安全服务平台的密钥管理系统服务端，所述量子安全服务平台密钥管理系统服务端产生服务端公私钥对、SM2加密密钥对、静态会话密钥、应用密钥对，用SATA密码模块的设备签名公钥加密SM2加密密钥对以及服务端公钥以形成第二加密数据，返回给所述量子安全服务平台密钥管理系统前端，同时将产生的所有密钥加密保存在数据库中；

将所述第二加密数据发送给SATA密码模块，使用SATA密码模块设备签名密钥对的私钥解密加密密钥对及服务端公钥的密文，将加密密钥对、服务端公钥明文存储在SATA密码模块中,完成密钥注册。

进一步的，调用SATA密码模块进入启动业务数据加密进程步骤之前，密钥注册完成之后还包括SATA密码模块的密钥更新步骤。

进一步的，如果不存在有效的静态会话密钥对和应用密钥对，则进入SATA密码模块自检模式，还包括：

所述SATA密码模块检查是否存在有效的加密密钥对，如果没有则返回失败；如果有，所述SATA密码模块建立与所述量子安全服务平台的会话密钥协商进程，对所述业务数据使用协商的会话密钥进行加密，然后将业务数据密文返回给机车服务端，机车服务端调用量子安全平台服务进行解密，将数据明文返回给机车服务端对所述业务数据进行相应处理。

进一步的，如果不存在有效的静态会话密钥对和应用密钥对，则进入SATA密码模块自检模式，还包括：

所述SATA密码模块自检是否完成注册，如果没有注册则返回失败，如果已经注册，提取SATA模块的设备信息，并使用签名私钥对设备信息进行签名，将设备信息以及签名数据发送至密钥代理Agent；

所述密钥代理Agent将设备信息和签名数据由密钥代理服务端发送至量子安全服务平台，量子安全服务平台对接收到的签名数据用SATA密码模块的设备签名公钥进行验签，验签通过后检查设备注册状态，如果出现异常或失败，则直接向密钥代理服务端返回对应错误码，密钥代理服务端向密钥代理Agent响应对应错误码；

如果没有出现异常，所述量子安全服务平台从数据库获取静态会话密钥、应用密钥对，用加密密钥对中的公钥加密静态会话密钥及应用密钥对，再用量子安全服务平台的密钥管理系统服务端的私钥对加密数据进行签名，将加密数据和签名数据由密钥代理服务端下发给密钥代理Agent；

密钥代理Agent调用SATA密码模块，用机车服务端公钥进行验签，验签通过后，SATA密码模块用加密密钥对中的私钥解密并存储静态会话密钥及应用密钥对。

进一步的，所述业务数据处理方法还包括SATA密码模块的注销步骤，具体为：

当SATA密码模块停止使用或异常情况下需要销毁终端密钥时，通过复位以销毁SATA密码模块中的密钥，所述量子安全服务平台密钥管理系统服务端强制删除下线的密码模块密钥信息。

进一步的，会话密钥对为对称密钥，应用密钥对为非对称密钥。

进一步的，所述方法还包括SATA密码模块初始化的步骤，具体为：

所述SATA密码模块创建容器，生成机车客户端的签名公私钥对，并将公钥发送至机车服务端；

所述机车服务端生成机车客户端用户标识，并调用量子随机数发生器QRNG产生的随机数生成加密公私钥对，机车服务端与量子安全服务平台存储量子对称密钥，所述机车服务端用量子对称密钥加密私钥对，将所述用户标识、加密公钥明文、加密私钥密文发送至机车客户端；

所述机车客户端将加密公私钥对导入容器，并将SATA密码模块的设备标识修改为用户标识，完成SATA密码模块初始化。

进一步的，所述括SATA密码模块初始化的步骤还包括，当所述量子对称密钥的剩余量小于总存储量时，通过调用QRNG产生量子随机数产生量子对称密钥，由加密公钥加密发送至SATA密码模块的容器中以完成量子对称密钥的更新。

根据本发明的实施例，本发明还提出了一种基于量子密钥的列车业务数据处理系统，所述系统包括：机车客户端、机车服务端、SATA模块以及量子安全服务平台，以执行上述的列车业务数据处理方法。

本发明通过在业务后台部署量子安全服务平台，业务后台调用平台服务接口，列车工控机安装加密模块，和车端进行对接，实现列车运行生产数据从车端到业务后台间数据加密传输。量子安全服务平台使用量子随机数发生器作为随机数源，各类密钥均调用量子随机数产生，提高密钥的安全级别。本发明的系统支持接入量子密钥分发网络，实现远距离业务节点间数据的安全传输。

本发明提出的基于量子密钥的列车业务数据处理方法及系统基于微服务架构，能对不同操作系统的上层业务安全接口和下层硬件密码设备指令进行定制开发。本发明的系统对接量子网络，提供统一的密钥服务。本方案后续可扩展为全方位的应用安全解决方案，为业务系统实现高性能、统一且容易理解的安全接口，让应用安全人员方便调用，而无需解决复杂的安全问题，降低应用安全实现成本。

附图说明

图1为本发明提出的基于量子密钥的列车业务数据处理方法流程图

图2为本发明提出的基于量子密钥的列车业务数据处理方法一实施例图

具体实施方式

为便于理解，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

如图1所示，根据本发明的实施例，本发明提出了一种基于量子密钥的列车业务数据处理方法，所述方法包括：

步骤S101.机车客户端接收来自机车的业务数据处理请求后，调用SATA密码模块进入启动业务数据加密进程；

步骤S102.所述SATA密码模块自行判断是否存在有效的静态会话密钥对和应用密钥对，如果不存在，进入步骤S103，否则进入步骤S104。

步骤S103.进入SATA密码模块自检模式。

步骤S104.则对业务数据进行加密并签名运算，然后将加密后的第一加密数据由机车客户端发送至机车服务端，所述机车服务端调用量子安全服务平台对所述第一加密数据进行解密，将解密后的数据密文返回至机车服务端，由机车服务端对所述业务数据进行相应处理。

根据本发明的实施例，本发明的SATA模块采用标准SATA物理接口，并自定义信号意义及排序，其管脚包括了USB差分信号传输、模块复位信号、模块状态信号、模块密钥销毁信号等。支持初始状态及就绪状态，用户首次拿到的SATA密码为初始状态，其内部写入标准结构的设备信息，使用前需要使用密码管理工具生成密钥，将密码模块的状态迁移至就绪状态。密码模块的用户分为管理员和操作员，管理员拥有密码模块操作的所有权限，主要完成设备密钥的生成，密钥加密密钥和会话密钥的安装、备份和恢复等密钥管理工作，操作员可以生成用户密钥，主要完成涉及用户业务的国密标准API接口的调用。

本发明的SATA密码模块硬件结构包括SSX1707安全芯片、USB总线上的浪涌抑制芯片、共模电感以及电源管理芯片等。SATA密码模块以背板的形式固定在CPCI卡上，通过SATA物理接口和CPCI卡连接，运行USB总线协议。

本发明的SATA密码模块采用了三级密钥管理机制：

第一级密钥

保护密钥用于对ECC密钥对私钥的加密。私钥访问控制码、设备序列号和32字节的随机数混合和做SM3运算，其结果作为保护密钥。

第二级密钥

密码模块位于初始状态时，管理员登录后可生成设备密钥，私钥使用保护密钥加密存储。设备密钥不向用户业务开放，仅用于密钥管理流程中的设备级认证和数据加解密。

密码模块部署到用户终端后，用户以操作员身份登录，可生成用户密钥。用户密钥用户用户业务数据的处理时的身份认证和数据加解密。

密钥加密密钥由密钥管理中心产生，使用设备密钥加密。密钥加密密钥密文下发到用户终端后，用户要以管理员身份导入该密钥。

第三级密钥：会话密钥

会话密钥主要用于用户数据加解密运算和MAC计算，一次会话更换一次会话密钥，导出设备时使用密钥加密密钥加密导出，导入设备时使用密钥加密密钥解密导入。会话密钥的产生、传输和使用过程中，均没有以明文方式出现在SATA密码模块外。

本发明提出的基于量子密钥的列车业务数据处理方法，将SATA模块部署到列车中，形成基于列车客户端、列车服务端以及SATA模块的TCP/IP协议的数据通信模型。

在SATA模块应用到列车业务数据处理过程中，包括SATA密码模块的密钥注册步骤，具体为：

量子安全服务平台接收SATA密码模块的量子密钥注册请求，首先读取SATA密码模块设备信息，并解析SATA密码模块的设备编号；其次，初始SATA密码模块设备化接口，SATA密码模块在设备内部生成设备签名密钥对，输出签名密钥对的公钥明文，并存储公私钥对；

量子安全服务平台将设备编号和设备签名公钥明文发送给量子安全服务平台的密钥管理系统服务端，量子安全服务平台密钥管理系统服务端产生服务端公私钥对、SM2加密密钥对、静态会话密钥、应用密钥对，用SATA密码模块的设备签名公钥加密SM2加密密钥对以及服务端公钥以形成第二加密数据，返回给量子安全服务平台密钥管理系统前端，同时将产生的所有密钥加密保存在数据库中；

将第二加密数据发送给SATA密码模块，使用SATA密码模块设备签名密钥对的私钥解密加密密钥对及服务端公钥的密文，将加密密钥对、服务端公钥明文存储在SATA密码模块中,完成密钥注册。

在本发明中，密钥注册完成之后还包括SATA密码模块的密钥更新。

在步骤S103中，如果不存在有效的静态会话密钥对和应用密钥对，则进入SATA密码模块自检模式，包括：

SATA密码模块检查是否存在有效的加密密钥对，如果没有则返回失败；如果有，SATA密码模块建立与量子安全服务平台的会话密钥协商进程，对业务数据使用协商的会话密钥进行加密，然后将业务数据密文返回给机车服务端，机车服务端调用量子安全平台服务进行解密，将数据明文返回给机车服务端对业务数据进行相应处理。

在步骤S103中，如果不存在有效的静态会话密钥对和应用密钥对，则进入SATA密码模块自检模式，还包括：

SATA密码模块自检是否完成注册，如果没有注册则返回失败，如果已经注册，提取SATA模块的设备信息，并使用签名私钥对设备信息进行签名，将设备信息以及签名数据发送至密钥代理Agent；

密钥代理Agent将设备信息和签名数据由密钥代理服务端发送至量子安全服务平台，量子安全服务平台对接收到的签名数据用SATA密码模块的设备签名公钥进行验签，验签通过后检查设备注册状态，如果出现异常或失败，则直接向密钥代理服务端返回对应错误码，密钥代理服务端向密钥代理Agent响应对应错误码；

如果没有出现异常，量子安全服务平台从数据库获取静态会话密钥、应用密钥对，用加密密钥对中的公钥加密静态会话密钥及应用密钥对，再用量子安全服务平台的密钥管理系统服务端的私钥对加密数据进行签名，将加密数据和签名数据由密钥代理服务端下发给密钥代理Agent；

密钥代理Agent调用SATA密码模块，用机车服务端公钥进行验签，验签通过后，SATA密码模块用加密密钥对中的私钥解密并存储静态会话密钥及应用密钥对。

本发明中，业务数据处理方法还包括SATA密码模块的注销步骤，具体为：

当SATA密码模块停止使用或异常情况下需要销毁终端密钥时，通过复位以销毁SATA密码模块中的密钥，量子安全服务平台密钥管理系统服务端强制删除下线的密码模块密钥信息。

在本发明中，会话密钥对为对称密钥，应用密钥对为非对称密钥。

如图2所示，本发明中，业务数据处理方法还包括SATA密码模块初始化的步骤，具体为：

SATA密码模块创建容器，生成机车客户端的签名公私钥对，并将公钥发送至机车服务端；

机车服务端生成机车客户端用户标识，并调用量子随机数发生器QRNG产生的随机数生成加密公私钥对，机车服务端与量子安全服务平台存储量子对称密钥，机车服务端用量子对称密钥加密私钥对，将用户标识、加密公钥明文、加密私钥密文发送至机车客户端；

机车客户端将加密公私钥对导入容器，并将SATA密码模块的设备标识修改为用户标识，完成SATA密码模块初始化。

当量子对称密钥的剩余量小于总存储量时，通过调用QRNG产生量子随机数产生量子对称密钥，由加密公钥加密发送至SATA密码模块的容器中以完成量子对称密钥的更新。

根据本发明的实施例，本发明还提出了一种基于量子密钥的列车业务数据处理系统，系统包括：机车客户端、机车服务端、SATA模块以及量子安全服务平台，以执行上述的列车业务数据处理方法。

对于本领域技术人员而言，显然本发明实施例不限于上述示范性实施例的细节，而且在不背离本发明实施例的精神或基本特征的情况下，能够以其他的具体形式实现本发明实施例。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明实施例的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化涵括在本发明实施例内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。此外，显然“包括”一词不排除其他单元或步骤，单数不排除复数。系统、装置或终端权利要求中陈述的多个单元、模块或装置也可以由同一个单元、模块或装置通过软件或者硬件来实现。第一，第二等词语用来表示名称，而并不表示任何特定的顺序。

最后应说明的是，以上实施方式仅用以说明本发明实施例的技术方案而非限制，尽管参照以上较佳实施方式对本发明实施例进行了详细说明，本领域的普通技术人员应当理解，可以对本发明实施例的技术方案进行修改或等同替换都不应脱离本发明实施例的技术方案的精神和范围。

Claims (6)

1.一种基于量子密钥的列车业务数据处理方法，其特征在于，所述方法包括：

机车客户端接收来自机车的业务数据处理请求后，调用SATA密码模块进入启动业务数据加密进程；

所述SATA密码模块自行判断是否存在有效的静态会话密钥对和应用密钥对，如果不存在，则进入SATA密码模块自检模式，如果存在，则对业务数据进行加密并签名运算，然后将加密后的第一加密数据由机车客户端发送至机车服务端，所述机车服务端调用量子安全服务平台对所述第一加密数据进行解密，将解密后的数据密文返回至机车服务端，由机车服务端对所述业务数据进行相应处理；

调用SATA密码模块进入启动业务数据加密进程步骤之前还包括SATA密码模块的密钥注册步骤，具体为：

所述量子安全服务平台接收所述SATA密码模块的量子密钥注册请求，首先读取SATA密码模块设备信息，并解析SATA密码模块的设备编号；其次，初始SATA密码模块设备化接口，所述SATA密码模块在设备内部生成设备签名密钥对，输出签名密钥对的公钥明文，并存储公私钥对；

所述量子安全服务平台将所述设备编号和设备签名公钥明文发送给所述量子安全服务平台的密钥管理系统服务端，所述量子安全服务平台密钥管理系统服务端产生服务端公私钥对、SM2加密密钥对、静态会话密钥、应用密钥对，用SATA密码模块的设备签名公钥加密SM2加密密钥对以及服务端公钥以形成第二加密数据，返回给所述量子安全服务平台密钥管理系统前端，同时将产生的所有密钥加密保存在数据库中；

将所述第二加密数据发送给SATA密码模块，使用SATA密码模块设备签名密钥对的私钥解密加密密钥对及服务端公钥的密文，将加密密钥对、服务端公钥明文存储在SATA密码模块中,完成密钥注册；

调用SATA密码模块进入启动业务数据加密进程步骤之前，密钥注册完成之后还包括SATA密码模块的密钥更新步骤；

如果不存在有效的静态会话密钥对和应用密钥对，则进入SATA密码模块自检模式，还包括：

所述SATA密码模块检查是否存在有效的加密密钥对，如果没有则返回失败；如果有，所述SATA密码模块建立与所述量子安全服务平台的会话密钥协商进程，对所述业务数据使用协商的会话密钥进行加密，然后将业务数据密文返回给机车服务端，机车服务端调用量子安全平台服务进行解密，将数据明文返回给机车服务端对所述业务数据进行相应处理；

如果不存在有效的静态会话密钥对和应用密钥对，则进入SATA密码模块自检模式，还包括：

所述SATA密码模块自检是否完成注册，如果没有注册则返回失败，如果已经注册，提取SATA模块的设备信息，并使用签名私钥对设备信息进行签名，将设备信息以及签名数据发送至密钥代理Agent；

所述密钥代理Agent将设备信息和签名数据由密钥代理服务端发送至量子安全服务平台，量子安全服务平台对接收到的签名数据用SATA密码模块的设备签名公钥进行验签，验签通过后检查设备注册状态，如果出现异常或失败，则直接向密钥代理服务端返回对应错误码，密钥代理服务端向密钥代理Agent响应对应错误码；

如果没有出现异常，所述量子安全服务平台从数据库获取静态会话密钥、应用密钥对，用加密密钥对中的公钥加密静态会话密钥及应用密钥对，再用量子安全服务平台的密钥管理系统服务端的私钥对加密数据进行签名，将加密数据和签名数据由密钥代理服务端下发给密钥代理Agent；

密钥代理Agent调用SATA密码模块，用机车服务端公钥进行验签，验签通过后，SATA密码模块用加密密钥对中的私钥解密并存储静态会话密钥及应用密钥对。

2.如权利要求1所述的基于量子密钥的列车业务数据处理方法，其特征在于，所述业务数据处理方法还包括SATA密码模块的注销步骤，具体为：

当SATA密码模块停止使用或异常情况下需要销毁终端密钥时，通过复位以销毁SATA密码模块中的密钥，所述量子安全服务平台密钥管理系统服务端强制删除下线的密码模块密钥信息。

3.如权利要求2所述的基于量子密钥的列车业务数据处理方法，其特征在于，会话密钥对为对称密钥，应用密钥对为非对称密钥。

4.如权利要求3所述的基于量子密钥的列车业务数据处理方法，其特征在于，所述方法还包括SATA密码模块初始化的步骤，具体为：

所述SATA密码模块创建容器，生成机车客户端的签名公私钥对，并将公钥发送至机车服务端；

所述机车服务端生成机车客户端用户标识，并调用量子随机数发生器QRNG产生的随机数生成加密公私钥对，机车服务端与量子安全服务平台存储量子对称密钥，所述机车服务端用量子对称密钥加密私钥对，将所述用户标识、加密公钥明文、加密私钥密文发送至机车客户端；

所述机车客户端将加密公私钥对导入容器，并将SATA密码模块的设备标识修改为用户标识，完成SATA密码模块初始化。

5.如权利要求4所述的基于量子密钥的列车业务数据处理方法，其特征在于，所述括SATA密码模块初始化的步骤还包括，当所述量子对称密钥的剩余量小于总存储量时，通过调用QRNG产生量子随机数产生量子对称密钥，由加密公钥加密发送至SATA密码模块的容器中以完成量子对称密钥的更新。

6.一种基于量子密钥的列车业务数据处理系统，其特征在于，所述系统包括：机车客户端、机车服务端、SATA密码模块以及量子安全服务平台，以执行如权利要求1-5任一所述的列车业务数据处理方法。

Images