[发明专利]一种基于VDES系统的海上信息安全传输方法

权利要求书

1.一种基于VDES系统的海上信息安全传输方法，其特征在于，包括：

对安全信息传输进行分类，即普通船A发起的与特殊船B点对点通信，特殊船B发起的与普通船A点对点通信，特殊船B与特殊船C点对点通信；

根据普通船A发起的与特殊船B点对点通信这一类别，单独设计身份认证和秘钥分发流程；

根据特殊船B发起的与普通船A点对点通信这一类别，单独设计身份认证和秘钥分发流程；

根据特殊船B与特殊船C点对点通信这一类别，单独设计身份认证和秘钥分发流程。

2.根据权利要求1所述的基于VDES系统的海上信息安全传输方法，其特征在于，所述根据普通船A发起的与特殊船B点对点通信这一类别，单独设计身份认证和秘钥分发流程，包括：

通信之前，普通船A利用船舶本身的MMSI码生成普通船A的公钥和私钥密码对，通过AIS信道或者ASM信道定期或不定期向周围船只广播自己生成的公钥；

特殊船B收到AIS信道或者ASM信道的广播信息后，解析接收信息并寻找是否包含公钥，收集周围船舶广播的公钥后，建立船舶自身的身份鉴别列表，并动态维护鉴别列表；

普通船A在VDE信道上向特殊船B发送通信请求，特殊船B同意通信请求后，查询特殊船B自身的身份鉴别列表，并对普通船A进行单方向身份认证；

认证通过后，特殊船B利用本身的MMSI码生成公钥和私钥密码对，并将公钥通过AIS信道或者ASM信道发送给请求通信的普通船A，开始点对点通信；

点对点通信时，普通船A利用本身的私钥对接收数据进行解密，利用特殊船B的公钥对发送数据进行加密，特殊船B利用本身的私钥对接收数据进行解密，利用普通船A的公钥对发送数据进行加密；

信息传输完成后，普通船A与特殊船B分别结束此次安全信息的通信流程。

3.根据权利要求1所述的基于VDES系统的海上信息安全传输方法，其特征在于，所述根据特殊船B发起的与普通船A点对点通信这一类别，单独设计身份认证和秘钥分发流程，包括：

通信之前，特殊船B通过AIS信道或者ASM信道向普通船A发送寻址消息，并通过接收到的应答消息对普通船A进行身份确认；

特殊船B利用本身的MMSI码生成公钥和私钥密码对，并通过AIS信道或者ASM信道将公钥发送给普通船A；

普通船A利用本身的MMSI码生成公钥和私钥密码对，并通过AIS信道或者ASM信道将公钥发送给特殊船B；

特殊船B通过自身的身份鉴别列表对普通船A的身份进行鉴别，鉴别通过后开始点对点通信；

点对点通信时，特殊船B利用本身的私钥对接收数据进行解密，利用普通船A的公钥对发送数据进行加密，普通船A利用本身的私钥对接收数据进行解密，利用特殊船B的公钥对发送数据进行加密；

信息传输完成后，特殊船B与普通船A分别结束此次安全信息的通信流程。

4.根据权利要求1所述的基于VDES系统的海上信息安全传输方法，其特征在于，所述根据特殊船B与特殊船C点对点通信这一类别，单独设计身份认证和秘钥分发流程，包括：

通信之前，特殊船B通过AIS信道或者ASM信道向特殊船C发送寻址消息，并通过特殊船C的应答消息进行身份确认；

特殊船C通过AIS信道或者ASM信道向特殊船B发送寻址消息，并通过特殊船B的应答消息进行身份确认。

特殊船B利用本身的MMSI码生成公钥和私钥密码对，并通过AIS信道或者ASM信道将公钥发送给特殊船C；

特殊船C利用本身的MMSI码生成公钥和私钥密码对，并通过AIS信道或者ASM信道将公钥发送给特殊船B；

特殊船B和特殊船C分别通过自身的身份鉴别列表对对方的身份进行鉴别，鉴别通过后开始点对点通信；

点对点通信时，特殊船B利用本身的私钥对接收数据进行解密，利用特殊船C的公钥对发送数据进行加密，特殊船C利用本身的私钥对接收数据进行解密，利用特殊船B的公钥对发送数据进行加密；

信息传输完成后，特殊船B与特殊船C分别结束此次安全信息的通信流程。