[发明专利]一种用于轨旁安全平台的动态IP通信方法以及系统

说明书

一种用于轨旁安全平台的动态IP通信方法以及系统，该系统包含由两个通信模块以及一个逻辑处理模块组成的安全平台；与安全平台通信连接车客户端。该通信方法包括以下内容：安全平台与车客户端的TCP层建立通信连接，获取车客户端的IP信息；安全平台和车客户端的安全层进行安全握手协商通信，获取车客户端的CTCS‑ID，并建立CTCS‑ID与IP信息的映射关系；安全平台与车客户端进行数据通信；数据通信结束断开与车安全层以及TCP层连接，并删除CTCS‑ID、IP信息。本发明的车客户端可以动态接入安全平台，不用为了更新IP信息更换安全平台的配置文件；实现了双网的动态IP通信；可支持大量车客户端的接入。

技术领域

本发明涉及轨道交通通信领域，具体涉及一种用于轨旁安全平台的动态IP通信方法以及系统。

背景技术

在轨道交通的车地通信系统中广泛使用传输层为TCP，安全层为Subset037安全通信协议的通信。一般地面设备作为服务器，车载设备作为客户端。这里描述的是轨旁安全平台作为地面设备的平台，车载设备作为Subset037外设的场景。Subset037协议使用密钥通信，可用于开放网络。安全层逻辑地址CTCS-ID和对应的密钥对唯一标识某个Subset037外设的通信，CTCS-ID和密钥需静态配置在安全平台的配置文件中。

一般地，车客户端的IP信息也静态配置在安全平台的配置文件中，并对应到某个CTCS-ID。当车客户端发来信息时，安全平台服务器可根据IP信息，知道是哪辆车正在和它通信。

若该车地系统的潜在客户端有一万辆车，安全平台可以将这些车的CTCS-ID和密钥对都静态配置在配置文件中(CTCS-ID和密钥对一般配置后不发生变化)，但是，若车的IP信息静态配置在配置文件中，而现场常常要更新IP信息，比如更新某辆车的IP，则频繁更换IP信息配置文件显得很麻烦。若车的IP是动态获取的，即车的IP信息未配置在配置文件中，当车开始进行车地通信时，安全平台才获取到IP信息，这样更新车IP的操作就和车地通信解除了耦合，车地通信可以实现“即开即接入”。

发明内容

本发明提供了一种用于轨旁安全平台的动态IP通信方法，包含以下步骤：

S1：安全平台与车客户端的TCP层建立通信连接，获取并记录车客户端的IP信息；

S2：安全平台和车客户端的安全层进行安全握手协商通信，获取车客户端的CTCS-ID，并建立CTCS-ID与IP信息的映射关系；

S3：安全平台与车客户端进行数据通信；

S4：数据通信结束后，安全平台与客户端的安全层断开连接，并删除CTCS-ID与IP信息的映射关系；

S5：安全平台与车客户端的TCP层断开通信连接，并删除对应的IP信息。

优选地，安全平台包含：至少两个与车客户端TCP层通信的通信模块，各个通信模块分别连接不同网络；以及与各个通信模块通信连接的逻辑处理模块。

优选地，所述S1步骤包含以下内容：

S11：各个通信模块同时打开监听，以接收车客户端的TCP层的连接请求消息；

S12：其中任意一个通信模块根据连接请求消息的IP信息，与车客户端建立通信连接，并且建立IP信息与ID信息的映射关系；

S13：建立通信连接的通信模块将TCP层的连接请求消息以及IP信息与ID信息的映射关系发送给逻辑处理模块处理。

优选地，建立通信连接的通信模块将记录所述IP信息与ID信息的映射关系存储在动态IP映射表中，并将该IP映射表存储于该通信模块配置文件中。

优选地，所述安全平台与车客户端的TCP层通信还包含以下内容：