[发明专利]一种轨道交通数据的分级处理、加密和校验方法及系统

权利要求书

1.一种轨道交通数据的分级处理、加密和完整性校验方法，其特征在于，包含：

将原始配置文件转换为适用于所有无线调制解调设备的基础种子seed文件；

通过分级分类模块对所述基础种子seed文件中的数据进行数据分类分级处理，将其划分为敏感参数和一般参数，所述敏感参数形成需加密的seed文件，所述一般参数形成明文seed文件；

批处理模块对明文seed文件和需加密的seed文件分别进行批处理，分别生成各个无线调制解调设备的明文配置文件和需加密的配置文件，加密模块对需加密的配置文件进行加密处理生成加密的配置文件；

将明文配置文件和加密的配置文件配置上传给无线调制解调设备，配置上传后无线调制解调设备对明文配置文件和加密的配置文件分别进行完整性校验，校验成功后接收上传。

2.如权利要求1所述的轨道交通数据的分级处理、加密和完整性校验方法，其特征在于，

将原始配置文件中适用于对应项目的数据的值采用通配符进行替代生成基础种子seed文件。

3.如权利要求1所述的轨道交通数据的分级处理、加密和完整性校验方法，其特征在于，

所述一般参数包含发射功率、切换门限、设备名称中的一种或多种；

所述敏感参数包含无线调制解调设备的接入密码、http的登录密码、SNMP的认证和加密密码、802.1x的认证服务器共享秘钥中的一种或多种。

4.如权利要求1所述的轨道交通数据的分级处理、加密和完整性校验方法，其特征在于，

所述明文配置文件和加密的配置文件配置上传给无线调制解调设备之前需使用摘要计算模块分别进行摘要计算，所述无线调制解调设备对经摘要处理后的明文配置文件和加密的配置文件分别进行完整性校验，校验无误后可在设备上加载。

5.如权利要求4所述的轨道交通数据的分级处理、加密和完整性校验方法，其特征在于，

通过哈希算法的SHA384算法对明文配置文件进行摘要计算，得到其哈希值。

6.如权利要求4所述的轨道交通数据的分级处理、加密和完整性校验方法，其特征在于，

需加密的seed文件在加密处理的同时进行摘要计算；

需加密的seed文件通过哈希算法的SHA384算法进行摘要计算，并同时采用加盐的hash算法对关键的http密码进行密文存储；

和/或，需加密的seed文件采用的加密算法为AES256算法，并采用一次一密机制。

7.如权利要求1所述的轨道交通数据的分级处理、加密和完整性校验方法，其特征在于，

无线调制解调设备对加密的配置文件进行完整性校验时需要先输入密钥进行解密，然后再进行完整性校验；

无线调制解调设备对明文配置文件直接进行完整性校验。

8.如权利要求1所述的轨道交通数据的分级处理、加密和完整性校验方法，其特征在于，

所述明文配置文件为可修改状态，所述明文配置文件经修改后需重新进行批处理、摘要处理、配置上传以及完整性校验过程。

9.一种执行如权利要求1～8任一项所述的轨道交通数据的分级处理、加密和完整性校验方法的系统，其特征在于，包含：

分级分类模块，用于将基础种子seed文件划分为明文seed文件和需加密的seed文件；

批处理模块，与所述分级分类模块连接，所述批处理模块用于对明文seed文件和需加密的seed文件分别进行批处理，分别生成各无线调制解调设备的明文配置文件和需加密的配置文件；

加密模块，与所述批处理模块连接，所述加密模块用于对所述需加密的配置文件进行加密处理，生成加密的配置文件；无线调制解调设备对明文配置文件和加密的配置文件分别进行完整性校验，校验成功后接收上传。