[发明专利]一种用于轨旁安全平台的动态IP通信方法以及系统

权利要求书

1.一种用于轨旁安全平台的动态IP通信方法，其特征在于，包含以下步骤：

S1：安全平台与车客户端的TCP层建立通信连接，获取并记录车客户端的IP信息；

S2：安全平台和车客户端的安全层进行安全握手协商通信，获取车客户端的CTCS-ID，并建立CTCS-ID与IP信息的映射关系；

S3：安全平台与车客户端进行数据通信；

S4：数据通信结束后，安全平台与客户端的安全层断开连接，并删除CTCS-ID与IP信息的映射关系；

S5：安全平台与车客户端的TCP层断开通信连接，并删除对应的IP信息。

2.如权利要求1所述的动态IP通信方法，其特征在于，安全平台包含：至少两个与车客户端TCP层通信的通信模块，各个通信模块分别连接不同网络；以及与各个通信模块通信连接的逻辑处理模块。

3.如权利要求2所述的动态IP通信方法，其特征在于，所述S1步骤包含以下内容：

S11：各个通信模块同时打开监听，以接收车客户端的TCP层的连接请求消息；

S12：其中任意一个通信模块根据连接请求消息的IP信息，与车客户端建立通信连接，并且建立IP信息与ID信息的映射关系；

S13：建立通信连接的通信模块将TCP层的连接请求消息以及IP信息与ID信息的映射关系发送给逻辑处理模块处理。

4.如权利要求3所述的动态IP通信方法，其特征在于，建立通信连接的通信模块将记录有所述IP信息与ID信息的映射关系存储在动态IP映射表中，并将该动态IP映射表存储于该通信模块的配置文件中。

5.如权利要求4所述的动态IP通信方法，其特征在于，还包含以下内容：

S101：建立通信连接的所述通信模块接收到TCP层的连接请求消息，先判断动态IP映射表是否存在所述IP信息，若已存在，则将动态IP映射表中记录的所述IP信息与ID信息的映射关系以及TCP层的连接请求消息发送至逻辑处理模块；若动态IP映射表不存在所述IP信息，则转到S102；

S102：所述通信模块分配一个ID信息，建立该IP信息与所述ID信息的映射关系；

S103：通信模块将TCP层的连接请求消息以及将所述IP信息与所述ID信息的映射关系发送至逻辑处理模块。

6.如权利要求5所述的动态IP通信方法，其特征在于，还包含以下内容：

S104：逻辑处理模块收到IP信息与所述ID信息的映射关系，在所述动态IP映射表中匹配ID信息，若已有该ID信息，则更新该ID信息与所述IP信息的映射关系，若没有该ID信息，则建立该ID信息与所述IP信息的映射关系。

7.如权利要求6所述的动态IP通信方法，其特征在于，所述S2步骤包含以下内容：

S21：建立通信连接的通信模块收到所述车客户端的安全层发来的安全握手协商消息并转送至逻辑处理模块；

S22：逻辑处理模块对所述安全握手消息进行处理，获取车客户端的CTCS_ID，并建立包含IP信息、ID信息与CTCS_ID三者的映射关系的动态IP映射表。

8.如权利要求6所述的动态IP通信方法，其特征在于，包含以下内容：逻辑处理模块对至少两个通信模块前后接收的同一个车客户端的安全握手消息进行处理，获取CTCS_ID，每个通信模块分配一个ID信息，并建立包含多个ID信息、多个IP信息、CTCS_ID的映射关系的动态IP映射表。

9.如权利要求7或8所述的动态IP通信方法，其特征在于，还包含：通信模块接收到IP信息后先判断通信模块配置文件中是否已配置所述IP信息，若已配置，则为普通的静态IP通信，则根据静态IP通信处理方式处理；若通信模块配置文件中未配置所述IP信息，则建立IP信息与ID的映射关系。