[发明专利]应用信息安全技术的列车数据通信系统

权利要求书

1.一种应用信息安全技术的列车数据通信系统；其特征在于，在列控系统的安全信息网络和数据通信网络之间，有一个安全通信设备实现安全信息网络和非安全的数据通信网络隔离；

将安全信息数据进行加密认证处理后，通过开放的数据通信网络传输到目的端的安全通信设备；

在目的端安全通信设备上进行解密还原成原始数据包，送到目的安全信息网络。

2.如权利要求1所述的应用信息安全技术的列车数据通信系统，其特征在于，在需要通信的两个安全信息网络之间进行协商出双方共有的加密密钥和高安全性的加密算法，然后交换各自的认证算法和密钥。

3.如权利要求2所述的应用信息安全技术的列车数据通信系统，其特征在于，当有安全信息设备发送数据包后，在数据包被发送到数据通信网络前，将整个三层数据包进行加密，同时计算出认证码添加到加密的数据后面，并在前面封装源IP地址和目的IP地址，这里的源、目的IP地址是数据通信网络与安全网络之间的接口IP地址。

4.如权利要求3所述的应用信息安全技术的列车数据通信系统，其特征在于，整个数据包根据标准的IP包结构进行封装，然后将新建构好的数据包传送到数据通信网络中。

5.如权利要求4所述的应用信息安全技术的列车数据通信系统，其特征在于，当数据包到达目的地后，具有解密秘钥和认证秘钥的真正通信对象，可成功解密数据包，并计算验证信息与数据包中的验证信息进行比对，成功比对的数据包才会被还原，并送达安全通信的目的网络。