[发明专利]一种基于北斗救生系统的安全加固系统及方法

权利要求书

1.一种基于北斗救生系统的安全加固系统，包括依次进行信息传递的手持终端、手持北斗收发机、北斗卫星及控制中心；所述控制中心包括依次连接的北斗地面站及Web端服务器；所述北斗地面站与北斗卫星连接；其特征在于：所述手持终端与手持北斗收发机之间包括认证模块；所述认证模块包括手持终端认证子模块及手持终端收发机认证子模块；还包括位于手持终端认证子模块及手持终端收发机认证子模块之间的密码模块，所述密码模块包括手持终端加密子模块及手持北斗收发机解密子模块；即手持终端、手持终端认证子模块、手持终端加密子模块、手持北斗收发机解密子模块、手持终端收发机认证子模块及手持北斗收发机依次连接。

2.根据权利要求1所述基于北斗救生系统的安全加固系统，其特征在于：所述手持北斗收发机解密子模块与手持终端收发机认证子模块之间还设有防重放攻击模块。

3.一种基于北斗救生系统的安全加固方法，其特征在于：使用如上权利要求1所述的基于北斗救生系统的安全加固系统，该方法如下：

手持终端发送数据报文至手持终端认证子模块；

手持终端认证子模块及手持终端收发机认证子模块生成认证信息；

手持终端认证子模块将数据报文及手持终端认证子模块生成的认证信息组成新数据报文并传送给手持终端加密子模块；

手持终端加密子模块对新数据报文进行加密并传送给手持北斗收发机解密子模块；

手持北斗收发机解密子模块对新数据报文进行解密并传送给手持终端收发机认证子模块；

手持终端收发机认证子模块判断新数据报文内含的认证信息与手持终端收发机认证子模块生成的认证信息是否一致；若两个认证信息一致，则判断认证成功，则将原始数据报文传送给手持北斗收发机；若两个认证信息不一致，则判断认证失败，则丢弃原始数据报文，结束。

4.一种基于北斗救生系统的安全加固方法，其特征在于：使用如上权利要求2所述的基于北斗救生系统的安全加固系统，该方法如下：

手持终端发送数据报文至手持终端认证子模块；

手持终端认证子模块及手持终端收发机认证子模块生成认证信息；

手持终端认证子模块将数据报文及手持终端认证子模块生成的认证信息组成新数据报文并传送给手持终端加密子模块；

手持终端加密子模块对新数据报文进行加密并传送给手持北斗收发机解密子模块；

手持北斗收发机解密子模块对新数据报文进行解密并传送给防重放攻击模块；

防重放攻击模块对解密后的新数据报文进行验证，若验证通过，则将解密后的新数据报文传送给手持终端收发机认证子模块；否则，则丢弃解密后的新数据报文；

手持终端收发机认证子模块判断新数据报文内含的认证信息与手持终端收发机认证子模块生成的认证信息是否一致；若两个认证信息一致，则判断认证成功，则将原始数据报文传送给手持北斗收发机；若两个认证信息不一致，则判断认证失败，则丢弃原始数据报文，结束。