[发明专利]一种数据加密传输方法、基站及PDT终端

说明书

本发明实施例公开了一种数据加密传输方法、基站及PDT终端，用于在不降低空口传输效率的前提下，实现对查询过程中PDT终端数据的加密传输。本发明实施例方法包括：基站在接收到调度系统的查询请求后，动态生成加密信息；再将查询请求和加密信息发送至警用数字集群PDT终端，以使得PDT终端根据查询请求查询得到查询结果，并通过加密信息加密查询结果得到加密数据，并将加密数据发送至基站；基站接收PDT终端发送的加密数据，并将加密数据和加密信息发送至调度系统。因此，PDT终端通过空口仅需上传加密数据，而无需上传加密信息，从而能够在不降低空口传输效率的前提下，实现对查询过程中PDT终端数据的加密传输。

技术领域

本发明涉及通信领域，尤其涉及一种数据加密传输方法、基站及PDT终端。

背景技术

警用数字集群(Police Digital Trunking，PDT)系统是满足中国专业领域无线通信的数字化需求的数字集群系统。PDT标准参考了MPT，Tetra，P25和DMR标准，根据专业通信需求而制定的数字集群标准。

PDT系统中对终端进行查询业务时，终端通过空口上传明文信息会造成极大的安全问题，因此，对空口上传的数据进行加密。

如图1所示，现有的实现方案是，基站发起查询请求，PDT终端生成加密信息，根据加密信息对数据进行加密处理后，将加密信息及加密数据上传到基站，基站再将加密信息及加密数据发送给调度系统，调度系统利用加密信息对加密数据进行解密。

但现有加密信息传递过程中PDT终端需要上传加密数据和对应加密信息，以便调度系统进行解密，如此，需要通过空口额外传输加密信息，降低了空口传输效率，且加密信息和加密数据一起传输，降低了传输的安全性。

发明内容

本发明实施例提供了一种数据加密传输方法、基站及PDT终端，能够在不降低空口传输效率的前提下，实现对查询过程中PDT终端数据的加密传输。

第一方面，本发明实施例提供了一种数据加密传输方法，包括：

基站在接收到调度系统的查询请求后，动态生成加密信息；再将查询请求和加密信息发送至警用数字集群PDT终端，以使得PDT终端根据查询请求查询得到查询结果，并通过加密信息加密查询结果得到加密数据，并将加密数据发送至基站；基站接收PDT终端发送的加密数据，并将加密数据和加密信息发送至调度系统。

因此，本发明实施例由现有的PDT终端通过空口上传加密信息和加密数据的模式，改为基站查询消息携带加密信息，PDT终端通过空口仅上传加密数据的模式，从而能够在不降低空口传输效率的前提下，实现对查询过程中PDT终端数据的加密传输。

结合第一方面，在第一方面的第一种可能的实现方式中，在基站接收PDT终端发送的加密数据后还包括：基站根据PDT终端的上行时隙确定加密数据对应的加密信息的步骤。

如此，PDT终端无需将加密信息通过空口发送至基站，基站可以根据PDT终端的上行时隙来确定当前的加密数据对应的加密信息，实现由基站来匹配加密信息和加密数据。

结合第一方面或第一方面的第一种可能的实现方式，在第一方面的第二中可能的实现方式中，所述加密信息为密钥ID，密钥ID指示调度系统和终端存储的密钥表中的密钥。

第二方面，本发明实施例提供了一种数据加密传输方法，包括：

警用数字集群PDT终端接收基站发送的查询请求，查询请求中携带加密信息；PDT终端根据查询请求查询得到查询结果，并通过加密信息加密查询结果得到加密数据；再将加密数据发送至基站。

因此，PDT终端通过空口仅上传加密数据，而不需要上传加密信息，从而能够在不降低空口传输效率的前提下，实现对查询过程中PDT终端数据的加密传输。

第三方面，本发明实施例提供了一种基站，包括：