[发明专利]车联网位置信息加密云平台、终端、系统及方法

权利要求书

1.车联网位置信息加密方法，其特征是，包括：

终端向云平台发送获取密钥申请；

云平台接收终端发送的密钥获取请求；对请求的有效性进行检验，对终端的身份进行检验；如果请求的有效性和终端的身份检验均通过，则根据密钥获取请求，将预先产生并存储的密钥从数据库中提取出来；对提取的密钥进行加密处理；将加密处理后的密钥发送给终端；

终端接收云平台反馈的密钥；对反馈的密钥进行解密处理；基于解密后的密钥对待加密的车联网位置信息进行加密；其中，云平台反馈的密钥，是云平台产生并存储的密钥；所述密钥定时更新；

终端接收到密钥后，采用SM4 OFB加密模式加密地理位置信息，加密步骤的具体算法流程如下：

(1)原始坐标a,减去偏移量M,得到偏移后的坐标b；

(2)对偏移后坐标b执行30bit长度的SM4 OFB模式等长加密,得到加密坐标c；

(3)加密后的坐标c加上偏移量N,得到输出坐标d；

以上通过对坐标变换来实现经纬度密文保持在有效范围之内；

终端对接收到的加密地理位置信息进行解密的步骤：

(1)坐标,减去偏移量N,得到坐标；

(2)对坐标执行30bit长度的SM4 OFB模式等长解密,得到坐标；

(3)坐标加上偏移量M,得到原始坐标；

其中，对于经度,M= 730000000,N= -1799999999；

对于纬度,M= 30000000,N= -900000000。

2.如权利要求1所述的车联网位置信息加密方法，其特征是，

所述对请求的有效性进行检验，对终端的身份进行检验；具体步骤包括：

云平台获取终端的AC私钥；

基于终端的AC私钥，云平台使用ACA验证终端身份的有效性；

基于终端的AC私钥，云平台使用AC验证请求的有效性。

3.如权利要求1所述的车联网位置信息加密方法，其特征是，

所述预先产生并存储的密钥，是指云平台的密码机产生密钥，并将产生的密钥存储到密码机内部。

4.如权利要求1所述的车联网位置信息加密方法，其特征是，

所述预先产生并存储的密钥，是根据设定的生命周期进行更新的。

5.如权利要求1所述的车联网位置信息加密方法，其特征是，

所述预先产生并存储的密钥，是指：

云平台一次性产生若干个周期内的密钥供终端使用，终端下载一次后，若干个周期内无需再次下载。

6.如权利要求1所述的车联网位置信息加密方法，其特征是，

所述对提取的密钥进行加密处理；将加密处理后的密钥发送给终端；具体步骤包括：

对提取的密钥采用AC公钥进行加密处理；将加密处理后的密钥发送给终端；终端再使用AC私钥对解密处理后的密钥进行解密，得到解密后的密钥。

7.如权利要求1所述的车联网位置信息加密方法，其特征是，

所述预先产生并存储的密钥为对称密钥；所述对称密钥由云平台产生并维护。

8.车联网位置信息加密云系统，其特征是，包括：终端和云平台；

所述云平台，被配置为：接收终端发送的密钥获取请求；对请求的有效性进行检验，对终端的身份进行检验；如果请求的有效性和终端的身份检验均通过，则根据密钥获取请求，将预先产生并存储的密钥从数据库中提取出来；对提取的密钥进行加密处理；将加密处理后的密钥发送给终端；

所述终端，被配置为：向云平台发送获取密钥申请；接收云平台反馈的密钥；对反馈的密钥进行解密处理；基于解密后的密钥对待加密的车联网位置信息进行加密；其中，云平台反馈的密钥，是云平台产生并存储的密钥；所述密钥定时更新；

终端接收到密钥后，采用SM4 OFB加密模式加密地理位置信息，加密步骤的具体算法流程如下：

(1)原始坐标a,减去偏移量M,得到偏移后的坐标b；

(2)对偏移后坐标b执行30bit长度的SM4 OFB模式等长加密,得到加密坐标c；

(3)加密后的坐标c加上偏移量N,得到输出坐标d；

以上通过对坐标变换来实现经纬度密文保持在有效范围之内；

终端对接收到的加密地理位置信息进行解密的步骤：

(1)坐标,减去偏移量N,得到坐标；

(2)对坐标执行30bit长度的SM4 OFB模式等长解密,得到坐标；

(3)坐标加上偏移量M,得到原始坐标；

其中，对于经度,M= 730000000,N= -1799999999；

对于纬度,M= 30000000,N= -900000000。