[发明专利]一种交通信息发布的安全防护系统及方法

说明书

本发明公开一种交通信息发布的安全防护系统及方法。所述方法包括信息发布安全服务平台与信息发布安全终端进行身份验证，在验证通过后允许信息发布安全终端接入信息发布系统，并协商会话密钥建立安全传输隧道；当交通信息发布系统向情报板发布信息时，交通信息发布系统将待发布信息发送至信息发布安全服务平台；信息发布安全服务平台对待发布信息进行数据签名和加密，将加密数据包通过安全传输隧道发送至信息发布安全终端；信息发布安全终端对加密数据包进行解密，若解密成功则将解密得到的待发布信息发送至情报板进行展示。采用本发明提供的交通信息发布安全防护系统及方法，可保证信息发布传输数据的保密性、完整性和可用性。

技术领域

本发明涉及信息安全及加密领域，尤其涉及一种交通信息发布的安全防护系统及方法。

背景技术

随着我国经济不断发展，高速公路、城市道路、轨道交通等交通运输规模也迅速扩大。为便于人们交通出行，需要对路况、警示等信息进行实时发布，可变情报板具有图形及文字显示功能作为信息发布的载体，在交通行业广泛使用。

目前，可变情报板发布系统大多采用局域网，发布信息过程仍采用明文发布，没有身份认证，数据校验和保护。违法分子可以轻易接入网络控制可变情报板，发布虚假信息、恶意信息，甚至政治谣言，将会引起社会混乱，产生严重后果。国内外发生过多起信息发布系统被非法接入或攻击而导致可变情报板显示内容被篡改信息的事件。

近期，国家密集颁布法律法规，要求用国密算法对重要数据及关键信息基础设施进行保护。情报板作为交通行业关键信息基础设施，对其进行加密保护，增加身份验证和数据校验至关重要。

发明内容

本发明的主旨在于，通过在现有信息发布系统部署信息发布安全服务平台和信息发布安全终端，提供一种针对交通信息发布系统的安全防护系统，解决现有交通信息发布系统的设备身份认证、数据传输安全和访问控制等一系列安全问题。

基于上述技术问题，本发明提供了一种交通信息发布的安全防护系统，包括：交通信息发布系统和道路可变信息情报板；在交通信息发布系统和道路可变信息情报板之间建立安全传输隧道；

交通信息发布系统包括信息发布安全服务平台、信息发布客户端和信息发布服务器；道路可变信息情报板包括情报板和与每个情报板对应连接的信息发布安全终端；

信息发布服务器和信息发布客户端通过交换机连接信息发布安全终端和信息发布安全服务平台，且信息发布安全终端和信息发布安全服务平台也通过交换机连接。

如上所述的交通信息发布的安全防护系统，其中，信息发布服务器和信息发布客户端通过三层交换机连接信息发布安全终端及信息发布安全服务平台。

如上所述的交通信息发布的安全防护系统，其中，信息发布安全服务平台包括核心处理器，以及与核心处理器连接的端口物理层芯片、内嵌式存储器、内存、电源模块和加密模块。

如上所述的交通信息发布的安全防护系统，其中，信息发布安全终端包括核心处理器，以及与核心处理器连接的端口物理层芯片、内嵌式存储器、内存、电源模块、加密模块、TTL转RS232电路、定位模块和温湿度传感器。

如上所述的交通信息发布的安全防护系统，其中，每个端口物理层芯片连接对应的以太网口，通过以太网口接入交换机，通过交换机实现信息发布安全终端与信息发布安全服务平台的连接。

本发明还提供一种交通信息发布的安全防护系统工作方法，包括：

信息发布安全服务平台与信息发布安全终端进行身份验证，在验证通过后允许信息发布安全终端接入信息发布系统，并协商会话密钥建立安全传输隧道；

当交通信息发布系统向情报板发布信息时，交通信息发布系统将待发布信息发送至信息发布安全服务平台；