[发明专利]一种北斗卫星导航数据的传输方法和系统

权利要求书

1.一种北斗卫星导航数据的传输方法，其特征在于，应用于数据中心，所述方法包括：

接收基准站发送的目标数据；

确定目标用户终端对应的目标安全等级；

采用与所述目标安全等级对应的目标安全校验方案，将所述目标数据发送至所述目标用户终端；其中，所述目标安全校验方案包括数据加密、数据完整性校验和身份认证中的任意一项或者任意组合；

所述接收基准站发送的目标数据，包括：

基于所述数据中心处部署的CA系统和密钥管理中心，为VPN客户端和安全网关签发数字证书；

在所述VPN客户端完成身份认证后，基于所述安全网关接收所述VPN客户端发送的经密码组件加密后的加密数据；所述密码组件和所述VPN客户端为网络加密设备，所述VPN客户端与所述数据中心的所述安全网关通信连接；

对所述加密数据进行解密以获取目标数据；

所述确定目标用户终端对应的目标安全等级，包括：

根据所述目标用户终端的数据处理能力和数据服务订购情况确定所述目标用户终端的目标安全等级；其中，所述数据服务订购情况受限于目标用户终端根据对安全性的需求所购买的数据精度服务，所述数据精度服务包括高精度数据服务、中精度数据服务和低精度数据服务。

2.根据权利要求1所述的传输方法，其特征在于，所述确定目标用户终端对应的目标安全等级，包括：

若所述目标用户终端使用高精度数据服务，则将第一安全等级确定为所述目标安全等级；所述第一安全等级对应的目标安全校验方案包括数据加密、双向数据完整性校验和双向身份认证；

若所述目标用户终端使用中精度数据服务，则将第二安全等级确定为所述目标安全等级；所述第二安全等级对应的目标安全校验方案包括双向数据完整性校验和双向身份认证；

若所述目标用户终端使用低精度数据服务，则将第三安全等级确定为所述目标安全等级；所述第三安全等级对应的目标安全校验方案包括针对所述数据中心侧的单向数据完整性校验和单向身份认证。

3.根据权利要求2所述的传输方法，其特征在于，与所述第一安全等级对应的目标安全校验方案中，针对所述目标用户终端的身份认证基于硬件密码卡而实现；

与所述第二安全等级对应的目标安全校验方案中，针对所述目标用户终端的身份认证基于口令密码软模块而实现；

与所述第三安全等级对应的目标安全校验方案中，针对所述目标用户终端的身份认证基于密码软模块而实现。

4.一种北斗卫星导航数据的传输系统，包括基准站和数据中心，其特征在于，所述数据中心用于：

接收所述基准站发送的目标数据；确定目标用户终端对应的目标安全等级；基于密码模块采用与所述目标安全等级对应的目标安全校验方案，将所述目标数据发送至所述目标用户终端；

其中，所述目标安全校验方案包括数据加密、数据完整性校验和身份认证中的任意一项或者任意组合；

所述基准站部署有网络加密设备；所述网络加密设备包括密码组件和VPN客户端，所述VPN客户端与所述数据中心的安全网关通信连接；

基于所述数据中心处部署的CA系统和密钥管理中心，为所述VPN客户端和所述安全网关签发数字证书；在所述VPN客户端完成身份认证后，基于所述安全网关接收所述VPN客户端发送的经所述密码组件加密后的加密数据；对所述加密数据进行解密以获取所述目标数据；

根据所述目标用户终端的数据处理能力和数据服务订购情况确定所述目标用户终端的目标安全等级；其中，所述数据服务订购情况受限于目标用户终端根据对安全性的需求所购买的数据精度服务，所述数据精度服务包括高精度数据服务、中精度数据服务和低精度数据服务。