[发明专利]数据安全传输方法及其装置、系统、列车

权利要求书

1.一种数据安全传输方法，其特征在于，包括：

获取待传输的实际数据的源数据标识符；

根据所述实际数据以及第一源数据校验信息，计算第二源数据校验信息，包括：从所述实际数据的第一位数值开始直到所述第一源数据校验信息的最后一位，进行循环冗余计算，得到所述第二源数据校验信息，其中，所述第一源数据校验信息包括数据协议版本号和数据序列计数器的计数值，所述第二源数据校验信息为安全数据校验码；

将所述源数据标识符、所述实际数据、所述第一源数据校验信息以及所述安全数据校验码，封装在数据包中形成安全数据包；

将所述安全数据包发送给数据宿节点，由数据宿节点对所述安全数据包进行校验。

2.根据权利要求1所述的方法，其特征在于，所述获取源数据标识符，包括：

获取数据源节点的安全消息标识符、安全传输协议版本号以及列车组标识符以及列车拓扑计数器的计数值；

对所述安全消息标识符、所述安全传输协议版本号、所述列车组标识符以及所述列车拓扑计数器的计数值进行循环冗余计算，得到所述源数据标识符。

3.根据权利要求2所述的方法，其特征在于，还包括：

对列车的编组进行监测；

当监测到所述列车的编组发生变化时，调整所述列车拓扑计数器。

4.一种数据安全传输方法，其特征在于，包括：

接收由数据源节点发送的安全数据包；

根据所述安全数据包中的源数据标识符对所述安全数据包进行数据源校验；

当所述数据源校验成功后，根据所述安全数据包中的安全数据校验码对所述安全数据包中的实际数据进行数据内容校验，包括：确定所述安全数据包中的实际数据的起点位置，其中，所述起点位置为所述源数据标识符末位的下一位，确定所述安全数据包中第一源数据校验信息的终止位置，从所述实际数据的所述起点位置对应的第一位数值开始，直到所述终止位置对应的最后一位数值进行循环冗余计算，得到第二循环冗余码，将所述第二循环冗余码与所述安全数据校验码进行比较，如果所述第二循环冗余码与所述安全数据校验码一致，则确定数据内容校验成功；

当所述数据内容校验成功后，根据所述安全数据包中的第一源数据校验信息对所述安全数据包进行完整性校验；

当所述完整性校验成功后，将所述安全数据包中的实际数据使用到对应的应用中。

5.根据权利要求4所述的数据安全传输方法，其特征在于，所述根据所述安全数据包中的源数据标识符对所述安全数据包进行数据源校验，包括：

从所述安全数据包中提取源数据标识符；

获取数据宿节点本地存储的所述安全消息标识符、安全传输协议、所述数据源节点所在列车组的列车组标识符以及所述数据宿节点所在列车组的列车拓扑计数器的计数值；

对所述安全消息标识符、所述安全传输协议、所述列车组标识符以及所述列车拓扑计数器的计数值进行循环冗余计算，得到第一循环冗余码；

将所述第一循环冗余码与所述源数据标识符进行比较；

如果所述第一循环冗余码与所述源数据标识符一致，则确定数据源校验成功。

6.根据权利要求4所述的方法，其特征在于，还包括：

将所述第二循环冗余码与上次接收安全数据包时计算出的第二循环冗余码进行比较；

如果所述第二循环冗余码与上次接收安全数据包时计算出的第二循环冗余码一致，则判定此次接收到所述安全数据包与上次接收到的所述安全数据包重复。