CN115175180A - 一种测控系统密钥更新方法及装置 - Google Patents

Abstract

本申请提供了一种测控系统密钥更新方法及装置，其中，该方法包括：向测控系统发送密钥更新指令，密钥更新指令为加密的遥控指令；由独立密钥对遥控指令进行解密，将解密后的遥控指令确定为明文数据；判断明文数据中携带的密码是否为预设密码，预设密码用于验证遥控指令的安全性；若明文数据中携带的密码是预设密码，则确定明文数据中的指令内容；根据指令内容更新解密密钥。本申请通过对密钥更新指令进行直接解密来更新密钥，在解密单元出现故障时也可以重置解密单元，解决了现有技术中解密单元出现故障时则无法解读遥控指令的技术问题，起到了提高星载设备的可控性的技术效果。

Description

一种测控系统密钥更新方法及装置

技术领域

本申请涉及星地通信技术领域，尤其涉及一种测控系统密钥更新方法及装置。

背景技术

现有技术中地面控制中心向星务系统发送指令时，需要先经过测控系统的解密单元进行解密再将解密后的明文数据发送至星务系统，星务系统根据指令内容将指令发送至具体的星载设备，或者，再发送更换密钥指令到解密单元对解密单元的解密密钥进行更换。

当解密单元被太空中的单粒子影响而无法解密指令时，测控系统也无法根据解密后的指令内容直接对解密单元进行控制，进而解密单元将一直处于无法解密的状态，进而星载设备无法根据到地面控制中心发送的指令而进行作业，从而造成资源浪费。

发明内容

有鉴于此，本申请的目的在于至少提供一种测控系统密钥更新方法及装置，通过对密钥更新指令进行直接解密来更新密钥，在解密单元出现故障时也可以重置解密单元，解决了现有技术中解密单元出现故障时则无法解读遥控指令的技术问题，起到了提高星载设备的可控性的技术效果。

本申请主要包括以下几个方面：

第一方面，本申请实施例提供一种测控系统密钥更新方法，该测控系统密钥更新方法包括：向测控系统发送密钥更新指令，密钥更新指令为加密的遥控指令；由独立密钥对遥控指令进行解密，将解密后的遥控指令确定为明文数据；判断明文数据中携带的密码是否为预设密码，预设密码用于验证遥控指令的安全性；若明文数据中携带的密码是预设密码，则确定明文数据中的指令内容；根据指令内容更新解密密钥。

可选地，由独立密钥对遥控指令进行解密，将解密后的遥控指令确定为明文数据之前，方法还包括：识别遥控指令携带的指令标志是否为预设标志；预设标志用于描述遥控指令由对应的地面控制中心发送；若遥控指令携带的指令标志为预设标志，则将遥控指令由独立密钥进行解密，将解密后的遥控指令确定为明文数据。

可选地，将由独立密钥对遥控指令进行解密，将解密后的遥控指令确定为明文数据包括：由独立密钥对遥控指令进行预设次数的解密；将预设次数的解密对应的解密结果进行比对，将多数相同的解密结果确定为遥控指令对应的明文数据。

可选地，指令内容包括：重置解密单元的状态和更新对应的解密密钥；根据指令内容更新解密密钥包括：若指令内容为重置解密单元的状态，则将解密单元设置为初始状态；初始状态为使用预设解密密钥编码对应的解密密钥来解密下一条遥控指令；若指令内容为更新对应的解密密钥，则根据解密密钥再生函数更新解密单元的解密密钥。

可选地，指令内容还包括：解密密钥编码、解密密钥再生函数编码；若指令内容为更新对应的解密密钥，则根据解密密钥再生函数更新解密单元的解密密钥包括：若指令内容为更新对应的解密密钥，则确定指令内容中的解密密钥编码和解密密钥再生函数编码；根据解密密钥再生函数编码对应的解密密钥再生函数，更新解密密钥编码对应的解密密钥。

可选地，指令内容还包括：更新独立密钥；若明文数据中携带的密码是预设密码，则确定明文数据中的指令内容之后，方法还包括：若指令内容为更新独立密钥，则根据独立密钥再生函数更新独立密钥。

第二方面，本申请实施例还提供一种测控系统密钥更新装置，测控系统密钥更新装置包括：发送模块，用于向测控系统发送密钥更新指令，所述密钥更新指令为加密的遥控指令；独立密钥解密模块，用于由独立密钥对所述遥控指令进行解密，将解密后的遥控指令确定为明文数据；密码识别模块，用于判断所述明文数据中携带的密码是否为预设密码，所述预设密码用于验证所述遥控指令的安全性；指令解析模块，用于若所述明文数据中携带的密码是预设密码，则确定所述明文数据中的指令内容；更新模块，用于根据所述指令内容更新解密密钥。

可选地，所述独立密钥解密模块，还用于识别遥控指令携带的指令标志是否为预设标志；所述预设标志用于描述所述遥控指令由对应的地面控制中心发送；若所述遥控指令携带的指令标志为预设标志，则将遥控指令由独立密钥进行解密，将解密后的遥控指令确定为明文数据。

第三方面，本申请实施例还提供一种电子设备，包括：处理器、存储器和总线，存储器存储有处理器可执行的机器可读指令，当电子设备运行时，处理器与存储器之间通过总线进行通信，机器可读指令被处理器运行时执行上述第一方面或第一方面中任一种可能的实施方式中的测控系统密钥更新方法的步骤。

第四方面，本申请实施例还提供了一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，计算机程序被处理器运行时执行上述第一方面或第一方面中任一种可能的实施方式中的测控系统密钥更新的步骤。

本申请实施例提供的一种测控系统密钥更新方法及装置，该方法包括：向测控系统发送密钥更新指令，密钥更新指令为加密的遥控指令；由独立密钥对遥控指令进行解密，将解密后的遥控指令确定为明文数据；判断明文数据中携带的密码是否为预设密码，预设密码用于验证遥控指令的安全性；若明文数据中携带的密码是预设密码，则确定明文数据中的指令内容；根据指令内容更新解密密钥。本申请通过对密钥更新指令进行直接解密来更新密钥，在解密单元出现故障时也可以重置解密单元，解决了现有技术中解密单元出现故障时则无法解读遥控指令的技术问题，起到了提高星载设备的可控性的技术效果。

为使本申请的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本申请的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1示出了本申请实施例所提供的一种测控系统密钥更新方法的流程图。

图2示出了本申请实施例所提供的另一种测控系统密钥更新方法的流程图。

图3示出了本申请实施例所提供的一种测控系统密钥更新装置的功能模块图。

图4示出了本申请实施例所提供的一种电子设备的结构示意图。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，应当理解，本申请中的附图仅起到说明和描述的目的，并不用于限定本申请的保护范围。另外，应当理解，示意性的附图并未按实物比例绘制。本申请中使用的流程图示出了根据本申请的一些实施例实现的操作。应当理解，流程图的操作可以不按顺序实现，没有逻辑的上下文关系的步骤可以反转顺序或者同时实施。此外，本领域技术人员在本申请内容的指引下，可以向流程图添加一个或多个其他操作，也可以从流程图中移除一个或多个操作。

另外，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本申请实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本申请的实施例的详细描述并非旨在限制要求保护的本申请的范围，而是仅仅表示本申请的选定实施例。基于本申请的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的全部其他实施例，都属于本申请保护的范围。

现有技术中需要通过解密单元对遥控指令进行解密，在解密单元出现故障时则无法解读遥控指令，进而失去对星载设备的控制。

基于此，本申请实施例提供了一种测控系统密钥更新方法及装置，通过对密钥更新指令进行直接解密来更新解密密钥，在解密单元出现故障时也可以重置解密单元，解决了现有技术中解密单元出现故障时则无法解读遥控指令的技术问题，起到了提高星载设备的可控性的技术效果。具体如下：

请参阅图1，图1为本申请实施例所提供的一种测控系统密钥更新方法的流程图。如图1所示，本申请实施例提供的测控系统密钥更新方法，包括以下步骤：

S101、向测控系统发送密钥更新指令，密钥更新指令为加密的遥控指令。

也就是说，地面控制中心向测控系统发送密钥更新指令。密钥更新指令是控制密钥进行更新的指令。

S102、由独立密钥对遥控指令进行解密，将解密后的遥控指令确定为明文数据。

也就是说，使用独立密钥对密钥更新指令进行解密。

由独立密钥对遥控指令进行解密，将解密后的遥控指令确定为明文数据之前，方法还包括：识别遥控指令携带的指令标志是否为预设标志；预设标志用于描述遥控指令由对应的地面控制中心发送；若遥控指令携带的指令标志为预设标志，则将遥控指令由独立密钥进行解密，将解密后的遥控指令确定为明文数据。

具体的，可以采用定时识别的方式识别遥控指令携带的指令标志是否为预设标志。也就是说，根据预设时间范围，每间隔时间预设时间范围查询当前的遥控指令携带的指令标志是否为预设标志。

请参阅图2，图2为本申请实施例提供的由独立密钥对遥控指令进行解密将解密后的遥控指令确定为明文数据的步骤的流程图。如图2所示，由独立密钥对遥控指令进行解密，将解密后的遥控指令确定为明文数据包括：

S201、由独立密钥对遥控指令进行预设次数的解密。

具体的，预设次数一般设置为三次。独立密钥的数量一般设置为1。

S202、将预设次数的解密对应的解密结果进行比对，将多数相同的解密结果确定为遥控指令对应的明文数据。

也就是说，采用三模冗余方式对遥控指令进行解密，使用三个模块同时对遥控指令进行解密，以多数相同的解密结果确定为遥控指令对应的明文数据。

也就是说，可以得到三个模块对应的解密结果，若三个解密结果中有两个及以上的解密结果相同，则将相同的解密结果确定为遥控指令对应的明文数据。

返回图1，S103、判断明文数据中携带的密码是否为预设密码，预设密码用于验证遥控指令的安全性。

确定解密得到的明文数据中携带的密码，判断密码是否为预设密码。

也就是说，明文数据包括密码，预设密码为工作人员提前设置的，通过核对密码的方式进一步地提高遥控信号传输的安全性。

S104、确定明文数据中的指令内容。

若明文数据中携带的密码是预设密码，则确定明文数据中的指令内容。

若明文数据中没有携带密码或者携带的密码不是预设密码，则认为该遥控指令不安全，直接将此遥控指令忽略。

S105、根据指令内容更新解密密钥。

指令内容包括：重置解密单元的状态和更新对应的解密密钥。

根据指令内容更新解密密钥包括：若指令内容为重置解密单元的状态，则将解密单元设置为初始状态；初始状态为使用预设解密密钥编码对应的解密密钥来解密下一条遥控指令；若指令内容为更新对应的解密密钥，则根据解密密钥再生函数更新解密单元的解密密钥。

示例性的，若解密单元中包括三个解密密钥，分别为解密密钥编码为1的解密密钥，解密密钥编码为2的解密密钥，解密密钥编码为3的解密密钥；并且解密单元的初始状态为使用解密密钥编码为1的解密密钥进行解密。若指令内容为重置解密单元的状态，则指示解密单元使用解密密钥编码为1的解密密钥来解密下一条遥控指令。也就是说，在下一条遥控信号发送过来时，使用解密密钥编码为1的解密密钥进行解密，而不是使用独立密钥进行解密。

解密密钥再生函数是预设函数，将原解密密钥带入到解密密钥再生函数确定出更新的解密密钥。

指令内容还包括：解密密钥编码、解密密钥再生函数编码；若指令内容为更新对应的解密密钥，则根据解密密钥再生函数更新解密单元的解密密钥包括：若指令内容为更新对应的解密密钥，则确定指令内容中的解密密钥编码和解密密钥再生函数编码；根据解密密钥再生函数编码对应的解密密钥再生函数，更新解密密钥编码对应的解密密钥。

根据解密密钥再生函数对解密密钥进行更新，将更新的解密密钥确定为再生解密密钥。也就是说，原解密密钥将被删除，只保留再生解密密钥。

示例性的，若解密密钥再生函数的数量为三，则分别为解密密钥再生函数编码为1的解密密钥再生函数，解密密钥再生函数编码为2的解密密钥再生函数，解密密钥再生函数编码为3的解密密钥再生函数。若指令内容为更新对应的解密密钥，解密密钥编码为2、解密密钥再生函数编码为1；则使用解密密钥再生函数编码为1的解密密钥再生函数，更新解密密钥编码为2的解密密钥。即，解密密钥编码为1的解密密钥和解密密钥编码为3的解密密钥没有更新。

指令内容还包括：更新独立密钥；若明文数据中携带的密码是预设密码，则确定明文数据中的指令内容之后，方法还包括：若指令内容为更新独立密钥，则根据独立密钥再生函数更新独立密钥。

示例性的，指令内容还包括：独立密钥再生函数编码；若指令内容为更新独立密钥，则根据独立密钥再生函数编码对应的独立密钥再生函数更新独立密钥，对于下一个密钥更新指令使用更新的独立密钥进行解密。

也就是说，若独立密钥再生函数的数量为三，则分别为独立密钥再生函数编码为1的独立密钥再生函数，独立密钥再生函数编码为2的独立密钥再生函数，独立密钥再生函数编码为3的独立密钥再生函数。若指令内容为更新独立密钥，独立密钥再生函数编码为1，则使用独立密钥再生函数编码为1的独立密钥再生函数更新独立密钥，使用更新独立密钥对下一个密钥更新指令进行解密。

也就是说，本申请不需要再通过星务系统分析遥测指令解密后的明文数据，再根据明文数据的内容控制测控系统的解密单元对密钥进行更新。而是直接在解密单元之前解密遥测指令以控制解密单元更新密钥。

基于同一申请构思，本申请实施例中还提供了与上述实施例提供的测控系统密钥更新方法对应的测控系统密钥更新装置，由于本申请实施例中的装置解决问题的原理与本申请上述实施例的测控系统密钥更新方法相似，因此装置的实施可以参见方法的实施，重复之处不再赘述。

如图3，图3为本申请实施例提供的一种测控系统密钥更新装置的功能模块图。测控系统密钥更新装置10包括：发送模块101、独立密钥解密模块102、密码识别模块103、指令解析模块104和更新模块105；发送模块101，用于向测控系统发送密钥更新指令，密钥更新指令为加密的遥控指令；独立密钥解密模块102，用于由独立密钥对遥控指令进行解密，将解密后的遥控指令确定为明文数据；密码识别模块103，用于判断明文数据中携带的密码是否为预设密码；指令解析模块104，用于若明文数据中携带的密码是预设密码，则确定明文数据中的指令内容；更新模块105，用于根据指令内容更新解密单元的解密密钥。

独立密钥解密模块102，还用于识别遥控指令携带的指令标志是否为预设标志；所述预设标志用于描述所述遥控指令由对应的地面控制中心发送；若所述遥控指令携带的指令标志为预设标志，则将遥控指令由独立密钥进行解密，将解密后的遥控指令确定为明文数据。

独立密钥解密模块102，还用于由独立密钥对遥控指令进行预设次数的解密；将预设次数的解密对应的解密结果进行比对，将多数相同的解密结果确定为所述遥控指令对应的明文数据。

指令内容包括：重置解密单元的状态和更新对应的解密密钥；更新模块105，还用于若所述指令内容为重置解密单元的状态，则将所述解密单元设置为初始状态；所述初始状态为使用预设解密密钥编码对应的解密密钥来解密下一条遥控指令；若所述指令内容为更新对应的解密密钥，则根据解密密钥再生函数更新所述解密单元的解密密钥。

所述指令内容还包括：解密密钥编码、解密密钥再生函数编码；更新模块105，还用于若所述指令内容为更新对应的解密密钥，则确定所述指令内容中的解密密钥编码和解密密钥再生函数编码；根据所述解密密钥再生函数编码对应的解密密钥再生函数，更新所述解密密钥编码对应的解密密钥。

指令内容还包括：更新独立密钥；更新模块105，还用于若所述指令内容为更新独立密钥，则根据独立密钥再生函数更新所述独立密钥。

基于同一申请构思，参见图4所示，为本申请实施例提供的一种电子设备的结构示意图，电子设备20包括：处理器201、存储器202和总线203，存储器202存储有处理器201可执行的机器可读指令，当电子设备20运行时，处理器201与存储器202之间通过总线203进行通信，机器可读指令被处理器201运行时执行如上述实施例中任一的测控系统密钥更新方法的步骤。

具体地，机器可读指令被处理器201执行时可以执行如下处理：向测控系统发送密钥更新指令，所述密钥更新指令为加密的遥控指令；由独立密钥对所述遥控指令进行解密，将解密后的遥控指令确定为明文数据；判断所述明文数据中携带的密码是否为预设密码，所述预设密码用于验证所述遥控指令的安全性；若所述明文数据中携带的密码是预设密码，则确定所述明文数据中的指令内容；根据所述指令内容更新解密密钥。

基于同一申请构思，本申请实施例还提供了一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，计算机程序被处理器运行时执行上述实施例提供的测控系统密钥更新方法的步骤。

具体地，存储介质能够为通用的存储介质，如移动磁盘、硬盘等，存储介质上的计算机程序被运行时，能够执行上述测控系统密钥更新方法，通过对密钥更新指令进行直接解密来更新密钥，在解密单元出现故障时也可以重置解密单元，解决了现有技术中解密单元出现故障时则无法解读遥控指令的技术问题，起到了提高星载设备的可控性的技术效果。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统和装置的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。在本申请所提供的几个实施例中，应理解到，所揭露的系统、装置和方法，可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，又例如，多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些通信接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个处理器可执行的非易失的计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者技术方案的部分可以以软件产品的形式体现出来，计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

以上仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应以权利要求的保护范围为准。

Claims (10)

1.一种测控系统密钥更新方法，其特征在于，所述测控系统密钥更新方法包括：

向测控系统发送密钥更新指令，所述密钥更新指令为加密的遥控指令；

由独立密钥对所述遥控指令进行解密，将解密后的遥控指令确定为明文数据；

判断所述明文数据中携带的密码是否为预设密码，所述预设密码用于验证所述遥控指令的安全性；

若所述明文数据中携带的密码是预设密码，则确定所述明文数据中的指令内容；

根据所述指令内容更新解密密钥。

2.根据权利要求1所述的测控系统密钥更新方法，其特征在于，所述由独立密钥对所述遥控指令进行解密，将解密后的遥控指令确定为明文数据之前，所述方法还包括：

识别遥控指令携带的指令标志是否为预设标志；所述预设标志用于描述所述遥控指令由对应的地面控制中心发送；

若所述遥控指令携带的指令标志为预设标志，则将遥控指令由独立密钥进行解密，将解密后的遥控指令确定为明文数据。

3.根据权利要求1或2所述的测控系统密钥更新方法，其特征在于，所述将由独立密钥对所述遥控指令进行解密，将解密后的遥控指令确定为明文数据包括：

由独立密钥对遥控指令进行预设次数的解密；

将预设次数的解密对应的解密结果进行比对，将多数相同的解密结果确定为所述遥控指令对应的明文数据。

4.根据权利要求1所述的测控系统密钥更新方法，其特征在于，所述指令内容包括：重置解密单元的状态和更新对应的解密密钥；所述根据所述指令内容更新解密密钥包括：

若所述指令内容为重置解密单元的状态，则将所述解密单元设置为初始状态；所述初始状态为使用预设解密密钥编码对应的解密密钥来解密下一条遥控指令；

若所述指令内容为更新对应的解密密钥，则根据解密密钥再生函数更新所述解密单元的解密密钥。

5.根据权利要求4所述的测控系统密钥更新方法，其特征在于，所述指令内容还包括：解密密钥编码、解密密钥再生函数编码；所述若所述指令内容为更新对应的解密密钥，则根据解密密钥再生函数更新所述解密单元的解密密钥包括：

若所述指令内容为更新对应的解密密钥，则确定所述指令内容中的解密密钥编码和解密密钥再生函数编码；

根据所述解密密钥再生函数编码对应的解密密钥再生函数，更新所述解密密钥编码对应的解密密钥。

6.根据权利要求1所述的测控系统密钥更新方法，其特征在于，所述指令内容还包括：更新独立密钥；所述若所述明文数据中携带的密码是预设密码，则确定所述明文数据中的指令内容之后，所述方法还包括：

若所述指令内容为更新独立密钥，则根据独立密钥再生函数更新所述独立密钥。

7.一种测控系统密钥更新装置，其特征在于，所述测控系统密钥更新装置包括：

发送模块，用于向测控系统发送密钥更新指令，所述密钥更新指令为加密的遥控指令；

独立密钥解密模块，用于由独立密钥对所述遥控指令进行解密，将解密后的遥控指令确定为明文数据；

密码识别模块，用于判断所述明文数据中携带的密码是否为预设密码，所述预设密码用于验证所述遥控指令的安全性；

指令解析模块，用于若所述明文数据中携带的密码是预设密码，则确定所述明文数据中的指令内容；

更新模块，用于根据所述指令内容更新解密密钥。

8.根据权利要求7所述的测控系统密钥更新装置，其特征在于，所述独立密钥解密模块，还用于识别遥控指令携带的指令标志是否为预设标志；所述预设标志用于描述所述遥控指令由对应的地面控制中心发送；若所述遥控指令携带的指令标志为预设标志，则将遥控指令由独立密钥进行解密，将解密后的遥控指令确定为明文数据。

9.一种电子设备，其特征在于，包括：处理器、存储器和总线，所述存储器存储有所述处理器可执行的机器可读指令，当电子设备运行时，所述处理器与所述存储器之间通过所述总线进行通信，所述机器可读指令被所述处理器运行时执行如权利要求1至6任一所述的测控系统密钥更新方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器运行时执行如权利要求1至6任一所述的测控系统密钥更新方法的步骤。

Images