[发明专利]一种轨道交通数据的分级处理、加密和校验方法及系统

说明书

本发明公开了一种轨道交通数据的分级处理、加密和校验方法及系统，该方法包含：将原始配置文件转换为基础种子seed文件；通过分级分类模块对基础种子seed文件进行数据分类分级处理形成需加密的seed文件和明文seed文件；批处理模块对明文seed文件和需加密的seed文件分别进行批处理，分别生成明文配置文件和需加密的配置文件；加密模块对需加密的配置文件进行加密处理生成加密的配置文件；将明文配置文件和加密的配置文件配置上传给无线调制解调设备，配置上传后无线调制解调设备会对明文配置文件和加密的配置文件分别进行完整性校验，校验成功后接收上传。其优点是：该方法通过对数据分类分级的选择机制，提升了系统重要数据的防护能力和安全性。

技术领域

本发明涉及轨道交通数据处理领域，具体涉及轨道交通信号系统无线调制解调设备配置文件数据的分级处理、加密和完整性校验，尤其是涉及分级处理的方法，对敏感数据的加密，生成一个明文配置文件和一个加密的配置文件，并且批量生成配置文件的方法。

背景技术

城市轨道交通中信号系统的无线网络涉及到在沿线部署无线调制解调设备来获得良好的无线覆盖，其使用的配置文件中的数据没有进行分类分级管理，存在一定的非授权接入风险，且配置文件的敏感参数存在被窥视、截取甚至篡改的可能。而目前无线调制解调设备的配置文件仅采用一种MD5的摘要算法进行数据发布至现场使用，没有采用加密算法，密钥的存储和更新也缺乏相应的机制，存在较大的安全隐患。因此，需要对其进行改进以提升数据的安全性。

可以理解的是，上述陈述仅提供与本发明有关的背景技术，而并不必然地构成现有技术。

发明内容

本发明的目的在于提供一种轨道交通数据的分级处理、加密和完整性校验方法及系统，该方法通过对数据分类分级的选择机制，使在同一个原始配置文件中使用不同数据保护方法存在可能，提升了系统重要数据的防护能力；同时也为线路实施时，采用批量处理方式生成配置文件提供方法，增加了项目数据制作的便捷性；最后通过灵活设置密钥的存储更新机制，加强密钥的有效性，从而有利于保护系统重要配置数据安全，防止数据泄漏、截取和篡改对系统造成重大影响，实现信号系统无线设备配置数据的高安全性和高可靠性。

为了达到上述目的，本发明通过以下技术方案实现：

一种轨道交通数据的分级处理、加密和完整性校验方法，包含：

将原始配置文件转换为适用于所有无线调制解调设备的基础种子seed文件；

通过分级分类模块对所述基础种子seed文件中的数据进行数据分类分级处理，将其划分为敏感参数和一般参数，所述敏感参数形成需加密的seed文件，所述一般参数形成明文seed文件；

批处理模块对明文seed文件和需加密的seed文件分别进行批处理，分别生成各个无线调制解调设备的明文配置文件和需加密的配置文件，加密模块对需加密的配置文件进行加密处理生成加密的配置文件；

将明文配置文件和加密的配置文件配置上传给无线调制解调设备，配置上传后无线调制解调设备对明文配置文件和加密的配置文件分别进行完整性校验，校验成功后接收上传。

可选的，将原始配置文件中适用于对应项目的数据的值采用通配符进行替代生成基础种子seed文件。

可选的，所述一般参数包含发射功率、切换门限、设备名称中的一种或多种；

所述敏感参数包含无线调制解调设备的接入密码、http的登录密码、SNMP的认证和加密密码、802.1x的认证服务器共享秘钥中的一种或多种。

可选的，所述明文配置文件和加密的配置文件配置上传给无线调制解调设备之前需使用摘要计算模块分别进行摘要计算，所述无线调制解调设备对经摘要处理后的明文配置文件和加密的配置文件分别进行完整性校验，校验无误后可在设备上加载。