[发明专利]一种动车网络设备安全接入系统及方法

权利要求书

1.一种动车网络设备安全接入系统，其特征在于，包括：

动车网络控制系统(101)；

若干个与所述动车网络控制系统(101)相连的动车子系统(102)；

与所述动车网络控制系统(101)相连的无线传输装置(103)；

以及与所述无线传输装置(103)通过无线方式相连的地面服务器(104)，所述无线传输装置(103)将从所述动车网络控制系统(101)接收的动车状态与故障数据发送至所述地面服务器(104)，所述地面服务器(104)通过所述无线传输装置(103)将相应的控制指令发送至所述动车网络控制系统(101)；

包括所述动车子系统(102)、无线传输装置(103)在内的车载网络设备向所述动车网络控制系统(101)发送生命信号，当所述动车网络控制系统(101)监测到某一车载网络设备的生命信号中断时，则判断该车载网络设备离线，当该车载网络设备再次接入所述动车网络控制系统(101)时必须重新认证；

所述动车网络控制系统(101)对包括动车子系统(102)、无线传输装置(103)在内的车载网络设备进行认证，并对地面服务器(104)进行认证；所述动车网络控制系统(101)监测所有车载网络设备的生命信号，判断是否有车载网络设备的生命信号中断或处于认证失败状态；如果监测到有车载网络设备的生命信号中断或处于认证失败状态，则所述动车网络控制系统(101)对该车载网络设备重新进行认证，如果未监测到有车载网络设备的生命信号中断，也未监测到有车载网络设备处于认证失败状态，则所述动车网络控制系统(101)判断是否所述无线传输装置(103)与地面服务器(104)的通信连接已断开或地面服务器(104)处于认证失败状态；如果判断所述无线传输装置(103)与地面服务器(104)的通信连接断开或地面服务器(104)处于认证失败状态，则所述动车网络控制系统(101)对地面服务器(104)重新进行认证；如果判断所述无线传输装置(103)与地面服务器(104)的通信连接未断开，同时地面服务器(104)未处于认证失败状态，则判断所述无线传输装置(103)与地面服务器(104)是否都认证成功；如果所述无线传输装置(103)与地面服务器(104)都认证成功，则所述动车网络控制系统(101)使能无线传输装置(103)的动车状态与故障数据转发功能，并使能接收地面服务器(104)的控制指令功能，所述动车网络控制系统(101)继续监测所有车载网络设备的生命信号；如果所述无线传输装置(103)和/或地面服务器(104)认证不成功，则所述动车网络控制系统(101)禁用无线传输装置(103)的动车状态与故障数据转发功能，并禁用接收地面服务器(104)的控制指令功能，所述动车网络控制系统(101)继续监测所有车载网络设备的生命信号。

2.根据权利要求1所述的动车网络设备安全接入系统，其特征在于：所述动车网络控制系统(101)、动车子系统(102)、无线传输装置(103)和地面服务器(104)均分配有密钥。

3.根据权利要求2所述的动车网络设备安全接入系统，其特征在于：每个车载网络设备既保存自身的密钥，同时还保存所述动车网络控制系统(101)的密钥。

4.根据权利要求2或3所述的动车网络设备安全接入系统，其特征在于：所述动车网络控制系统(101)既保存自身的密钥，同时还保存所有车载网络设备的密钥，以及所述地面服务器(104)的密钥。

5.根据权利要求4所述的动车网络设备安全接入系统，其特征在于：所述地面服务器(104)既保存自身的密钥，同时还保存所述动车网络控制系统(101)的密钥。

6.根据权利要求2、3或5所述的动车网络设备安全接入系统，其特征在于：所述动车网络控制系统(101)利用密钥对包括所述动车子系统(102)、无线传输装置(103)在内的车载网络设备身份进行一一认证。