[发明专利]一种高速公路自由流行车数据完整性校验方法

说明书

本发明公开了一种高速公路自由流行车数据完整性校验方法，应用在工业控制技术领域，其技术方案要点是：包括主机与主机监测器，所述主机包括读写模块、加密模块和检测模块，所述主机监测器包括接受分析模块、内存完整性校验模块、硬盘完整性校验模块与比较模块；具有的技术效果是：通过获取高速公路自由流行车数据携带完整性校验信息的目标数据，根据完整性校验信息，进行判断目标数据的完整性。

技术领域

本发明属于智能交通技术领域，具体是一种高速公路自由流行车数据完整性校验方法。

背景技术

为保护信息，传输中的数据需要予以加密和完整性校验。加密在于保护数据的机密性，使得攻击者不能理解在传输路径上所截获的数据的本来含义；完整性校验在于防范攻击者对所传输的数据进行恶意的修改、注入伪造的数据、重放过去传输的数据、阻塞当前传输的数据、颠倒数据传输的顺序等篡改行为。这种对数据传输的保护需求存在于多种领域；比如，数据由同一计算机内部的某一处理器传向另外的处理器；再比如，网络中数据由一个计算机系统传向另外的计算机系统。

为了实现对数据传输的保护，存在多种方法和技术措施。通常，加密可以采用非对称密钥加密或者对称密钥加密；对于大量数据的加密，往往是采用对称密钥加密；而在采用对称密钥加密时，又可以采用分组密码加密技术或者序列密码加密技术。完整性校验的方法通常是为所传输的数据附着消息认证码；由于非法篡改将导致数据与其MAC之间不匹配，从而发现篡改行为。然而，单纯地依赖消息认证码来检测每一被传输数据的完整性，存在不能对抗重放等攻击形式的缺点，因而不具备足够充分的安全性。

发明内容

发明目的：本发明的目的是针对目前技术中的不足，提供一种高速公路自由流行车数据完整性校验方法，其优点是：本发明提供一种数据传输的加密和完整性校检方法，使得高速公路流行车数据能够加密和校检节点间所传输的数据，并且具备安全与高性能的特点。

技术方案：为实现上述目的，本发明提供一种高速公路自由流行车数据完整性校验方法，所述高速公路自由流行车数据完整性校验方法系统包括主机与主机监测器，所述主机包括读写模块、加密模块和检测模块，所述主机监测器包括接受分析模块、内存完整性校验模块、硬盘完整性校验模块与比较模块，包括如下步骤：

（1）、所述读写模块将控制系统移植到主机监测器上，所述读写模块将主机与主机监测器之间通信连接；

（2）、在所述检测模块中创建一个适用于高速公路自由流行车数据的检测线程，所述检测线程每隔一段时间进行内存完整性检测；

（3）、所述读写模块计算出高速公路自由流行车数据的数据特征码，存储于主机内置的第一数据特征码表，并将所述数据特征码和第一数据特征码表发送到主机监测器上；

（4）、所述接受分析模块确定接受到的数据为目标数据，并分析计算出所述目标数据的数据特征码，存储于主机监测器内置的第二数据特征码表；

（5）、所述硬盘完整性校验模块通过哈希值原理比较确定硬盘的完整性；

（6）、所述比较模块将第一数据特征表与第二数据特征表之间进行比较，若所述第一数据特征表与第二数据特征表一致，则确定所述主机监测器接收到的高速公路自由流行车数据的完整性，并将所述第一数据特征表和第二数据特征表一致的比较结果发送到接受分析模块，所述接受分析模块在确定比较模块的比较结果和主机发送数据的比较结果相同的情况下，信任所述目标数据。

作为本发明进一步改进，所述加密模块将主机上存储的高速公路自由流行车数据生成与主机监视器共享的根密钥，所述根密钥与目标数据自带的消息验证码，共同生成加密高速公路自由流行车数据的加密密钥。

作为本发明进一步改进，所述读写模块包括发送模块与通信模块，所述发送模块通过通信模块与主机监测器之间无线连接。