[发明专利]用于加密交通工具数据服务交换的系统和方法

摘要

本发明题为“用于加密交通工具数据服务交换的系统和方法”。本发明提供了加密交通工具数据服务交换。在一个实施方案中，交通工具通信管理器包括：存储器，该存储器存储用于数据服务的嵌入式公钥(EPK)；处理器，该处理器执行交通工具数据服务协议以发起与数据服务的会话。协议使得处理器：向数据服务传输会话请求并接收会话回复，回复指示管理器是否被授权进行加密的服务，处理器使用EPK来验证会话回复的真实性；确定是否启用消息加密，并传输指示是否选择了加密的初始化请求；生成密钥导出密钥(KDK)并将KDK传输到数据服务；接收对是否选择了消息加密进行确认的发起响应；以及当被选择时，从KDK生成至少一个消息加密密钥(MEK)；使用至少一个MEK来加密数据服务上行链路消息和数据服务下行链路消息。

主权项

1.一种位于交通工具(110)上的交通工具通信管理器(112)装置(112)，所述装置包括：存储器(312)，所述存储器包括存储固定嵌入式公钥的非易失性存储装置，其中所述嵌入式公钥是与不在所述交通工具(110)上的数据服务系统(120)相关联的公钥‑私钥对中的公钥；处理器(310)，所述处理器与无线数据链路收发器(330)通信；交通工具数据服务协议(340)，所述交通工具数据服务协议由所述处理器(310)执行，其中所述交通工具数据服务协议(340)发起用于经由所述无线数据链路收发器(330)与所述数据服务系统(120)进行数据服务交换的通信会话；其中所述交通工具数据服务协议(340)使得所述处理器(310)：将会话请求消息(213)传输到所述数据服务系统(120)，并响应于所述会话请求消息(213)从所述数据服务系统(120)接收会话回复消息(218)，其中所述会话回复消息(218)指示所述交通工具通信管理器(112)是否被授权进行加密数据服务交换，并且其中所述处理器被配置为使用所述嵌入式公钥来验证所述会话回复消息(218)的真实性；如果所述会话回复消息(218)指示所述交通工具通信管理器(112)被授权进行加密数据服务交换，则确定是否启用消息加密，并将初始化请求消息(234)传输到所述数据服务系统(120)，所述初始化请求消息包括是否选择了消息加密的指示；生成密钥导出密钥并将所述密钥导出密钥传输到所述数据服务系统(120)，其中所述密钥导出密钥使用在所述会话回复消息(218)中接收到的公共操作加密密钥在所述初始化请求消息(234)内来加密；从所述数据服务系统(120)接收发起响应消息(237)，所述发起响应消息包括对是否选择了消息加密进行确认的指示；当所述发起响应消息(237)确认选择了消息加密时，通过将所述密钥导出密钥应用于密钥导出函数来生成至少一个消息加密密钥(MEK)；使用所述至少一个消息加密密钥来加密传输到所述数据服务系统(120)的主机数据服务(124)的数据服务下行链路消息，并使用所述至少一个消息加密密钥来解密从所述主机数据服务(124)接收的数据服务上行链路消息。