[发明专利]广播差分数据认证鉴权和加密的系统及方法

权利要求书

1.一种广播差分数据认证鉴权和加密的系统，其特征在于，包括云端和终端，云端对差分数据进行加密处理，并将差分数据上传到卫星，由卫星向终端播发差分数据，或者云端直接向终端播发差分数据；终端向云端发起认证和鉴权请求，成功后收到云端下发的解密密钥；终端将解密密钥存储在本地；终端收到卫星或者云端播发的差分数据后，用解密密钥进行解密，解密后用差分数据进行高精度定位解算。

2.如权利要求1所述的一种广播差分数据认证鉴权和加密的系统，其特征在于，云端接收到基准站的卫星观测数据，通过差分数据产生模块计算产生差分数据，并将差分数据发送给差分数据加密模块和互联网播发模块；差分数据加密模块对差分数据进行加密处理，星基播发模块将加密处理后的差分数据发送给卫星；互联网播发模块将差分数据发送给终端；云端通过账号和密钥管理模块管理终端的账号以及加密密钥和解密密钥，云端认证、鉴权、密钥模块对终端进行认证和鉴权，并对解密密钥进行管理和下发。

3.如权利要求2所述的一种广播差分数据认证鉴权和加密的系统，其特征在于，卫星通过差分数据接收模块接收云端上传的差分数据，通过差分数据广播模块向终端播发差分数据。

4.如权利要求2所述的一种广播差分数据认证鉴权和加密的系统，其特征在于，终端通过差分数据接收模块接收来自卫星或者互联网播发模块发送的差分数据；终端认证、鉴权、密钥模块向云端发起认证和鉴权请求，并对解密密钥进行接收和管理；差分数据选择模块选择来自卫星或者互联网播发模块发送的差分数据，并将差分数据送给解压、解密、解码模块进行解压、解密和解码；高精度定位解算模块基于解压、解密和解码后的差分数据进行高精度定位解算。

5.一种广播差分数据认证鉴权和加密的方法，其特征在于，包括以下步骤：

步骤S1，云端对差分数据进行加密处理，并将差分数据上传到卫星，由卫星向终端发送差分数据，或者云端直接向终端发送差分数据；云端管理加密密钥和解密密钥，对终端进行认证和鉴权，并对解密密钥进行管理和下发；

步骤S2，终端向云端发起认证和鉴权请求，成功后收到云端下发的解密密钥；终端将解密密钥存储在本地；终端收到卫星或者云端发送的差分数据后，用解密密钥进行解密，解密后用差分数据进行高精度定位解算。

6.如权利要求5所述的一种广播差分数据认证鉴权和加密的方法，其特征在于，云端向终端下发n个解密密钥，n至少为2，终端将第1个解密密钥用于差分数据的解密，第2～n个解密密钥用作第1个解密密钥的备份。

7.如权利要求5所述的一种广播差分数据认证鉴权和加密的方法，其特征在于，所述步骤S1具体包括以下步骤：

步骤S11，云端初始化；

步骤S12.1，云端根据基准站的卫星观测数据，通过差分数据产生模块计算产生差分数据；

步骤S12.2，差分数据加密模块用加密密钥对差分数据进行加密处理；

步骤S12.3，星基播发模块将加密处理后的差分数据发送给卫星，然后通过卫星将差分数据发送给终端；

步骤S13，云端等待终端的认证和鉴权请求；

步骤S14，云端认证、鉴权、密钥模块对终端进行认证和鉴权；

步骤S15，云端认证、鉴权、密钥模块认证和鉴权通过后，分配解密密钥给终端；

步骤S16，差分数据产生模块将计算产生的差分数据通过互联网播发模块发送给终端。

8.如权利要求7所述的一种广播差分数据认证鉴权和加密的方法，其特征在于，所述步骤S12.3中卫星通过差分数据接收模块接收星基播发模块发送的差分数据，通过差分数据广播模块将差分数据发送给终端。

9.如权利要求7所述的一种广播差分数据认证鉴权和加密的方法，其特征在于，所述步骤S16中云端对通过互联网播发模块发送的差分数据进行加密处理。

10.如权利要求5所述的一种广播差分数据认证鉴权和加密的方法，其特征在于，所述步骤S2具体包括以下步骤：

步骤S21，终端初始化；

步骤S22，终端认证、鉴权、密钥模块向云端发起认证和鉴权请求；

步骤S23，终端认证、鉴权、密钥模块获得云端分配的解密密钥；

步骤S24.1，终端通过差分数据接收模块接收卫星发送的差分数据；

步骤S24.2，终端通过差分数据接收模块接收互联网播发模块发送的差分数据；

步骤S25，差分数据选择模块选择卫星发送的差分数据或者互联网播发模块发送的差分数据；

步骤S26，解压、解密、解码模块对差分选择数据模块选择的差分数据进行解压、解密和解码；

步骤S27，高精度定位解算模块基于解压、解密和解码后的差分数据进行高精度定位解算。