[发明专利]突发环境事件应急指挥调度方法及系统

权利要求书

1.突发环境事件应急指挥调度方法，其特征在于，包括：

移动终端从网络服务器获取RSA公钥，并将所述RSA公钥保存在所述移动终端的本地存储器上；

所述移动终端使用所述RSA公钥将登录信息进行加密，并且将加密后的登录信息发送至所述网络服务器，其中，所述登录信息包括会话密钥、账户名称、登录密码以及移动终端的硬件设备信息，所述会话密钥为AES类型密钥，且所述会话密钥保存在数据库服务器中；

所述网络服务器验证所述登录信息的真实性后，将所述登录信息生成登录凭证以及用户ID，将所述用户凭证以及用户ID保存至所述数据库服务器中；

所述网络服务器使用所述会话密钥将所述用户凭证以及所述用户ID加密后发送至所述移动终端；

所述移动终端与所述网络服务器之间的通信均使用所述会话密钥将会话数据以及所述用户凭证加密后发送，且所述移动终端向所述网络服务器发送数据时，连同所述用户ID发送至所述网络服务器；

所述网络服务器使用所述会话密钥对所接收的数据进行解密，并且验证数据的真实性后向所述移动终端返回加密的数据；

其中，所述移动终端从网络服务器获取RSA公钥包括：如所述移动终端确定本地存储器未存储有RSA公钥，向所述网络服务器发送获取RSA公钥的请求，所述网络服务器判断所述数据库服务器是否存储有RSA公私钥对，如没有，则所述数据库服务器生成RSA公私钥对并发送至所述网络服务器，所述网络服务器将RSA公钥发送至所述移动终端，并且将所述RSA公钥保存至数据库服务器中。

2.根据权利要求1所述的突发环境事件应急指挥调度方法，其特征在于：

所述网络服务器验证所述登录信息的真实性包括：所述网络服务器获取所述登录信息后，从所述数据库服务器中获取RSA私钥，并且使用所述RSA私钥对所述登录信息进行解密，并对解密后的登录信息进行验证。

3.根据权利要求1所述的突发环境事件应急指挥调度方法，其特征在于：

使用所述RSA公钥将登录信息进行加密前，所述移动终端判断本地是否存储有所述会话密钥，如没有存储所述会话密钥，则使用密钥函数库生成一个会话密钥。

4.根据权利要求1所述的突发环境事件应急指挥调度方法，其特征在于：

所述移动终端的硬件设备信息为所述移动终端的SIM卡号码。

5.突发环境事件应急指挥调度系统，其特征在于，包括：

RSA公钥获取模块，从网络服务器获取移动终端的RSA公钥，并将所述RSA公钥保存在本地存储器上；

登录信息加密模块，使用所述RSA公钥将登录信息进行加密，并且将加密后的登录信息发送至所述网络服务器，其中，所述登录信息包括会话密钥、账户名称、登录密码以及移动终端的硬件设备信息，所述会话密钥为AES类型密钥，且所述会话密钥保存在数据库服务器中；

登录凭证生成模块，用于在所述网络服务器验证所述登录信息的真实性后，将所述登录信息生成登录凭证以及用户ID，将所述用户凭证以及用户ID保存至所述数据库服务器中；

登录凭证发送模块，用于所述网络服务器使用所述会话密钥将所述用户凭证以及所述用户ID加密后发送至所述移动终端；

会话数据发送模块，用于向所述网络服务器发送会话数据以及所述用户ID，且使用所述会话密钥将会话数据以及所述用户凭证加密后发送；

其中，所述移动终端从网络服务器获取RSA公钥包括：如所述移动终端确定本地存储器未存储有RSA公钥，向所述网络服务器发送获取RSA公钥的请求，所述网络服务器判断所述数据库服务器是否存储有RSA公私钥对，如没有，则所述数据库服务器生成RSA公私钥对并发送至所述网络服务器，所述网络服务器将RSA公钥发送至所述移动终端，并且将所述RSA公钥保存至数据库服务器中。

6.根据权利要求5所述的突发环境事件应急指挥调度系统，其特征在于：

所述登录凭证生成模块验证所述登录信息的真实性时，从所述数据库服务器中获取RSA私钥，并且使用所述RSA私钥对所述登录信息进行解密，并对解密后的登录信息进行验证。