[发明专利]无线通道的防护方法

权利要求书

1.一种无线通道的防护方法，用于保证无线通道中数据的安全传输，其特征在于，包括以下步骤：

（1）横向物理隔离：根据230MHz频段离散频谱资源特点，对业务通信终端预设不同频率，通过25KHz频点分组实现生产控制大区与管理信息大区的通信隔离，同时应用不同的核心网设备承载不同的电力业务，从物理上隔断交叉通信的可能性；

（2）纵向鉴权认证：针对TD-LTE 230系统设置接入层密钥、非接入层密钥和应用层密钥，各层密钥独立生成互不相同，将无线接入和核心网安全的相互影响最小化，同时终端、基站以及核心网等网元之间两两进行相互鉴权认证；

（3）数据传输加密：数据传输采用祖冲之加密方式。

2.如权利要求1所述的无线通道的防护方法，其特征在于，在所述横向物理隔离阶段，针对无线通信终端进行业务分组，签约在各自对应的核心网签约数据库中，数据采集的核心网和配电自动化的核心网只能针对各自的业务终端发送消息。

3.如权利要求1或2所述的无线通道的防护方法，其特征在于，在所述横向物理隔离阶段，针对不同的无线通信终端赋予不同的配置带宽和调度优先级。

4.如权利要求1所述的无线通道的防护方法，其特征在于，所述网元之间执行基于IP地址与内容的过滤，规避非授权网元的攻击。

5.如权利要求1所述的无线通道的防护方法，其特征在于，所述祖冲之加密方式基于祖冲之算法进行加密，祖冲之算法在逻辑上采用三层结构设计，顶层为线性反馈移位寄存器，中间层为比特重组，底层为非线性函数F。