[发明专利]轨道交通中的通信方法、设备和存储介质

权利要求书

1.一种通信方法，应用于轨道交通控制系统，所述轨道交通控制系统包括多个通信设备组，所述多个通信设备组由中央密钥服务器通过多个控制设备的通信伙伴映射关系确定，每个通信设备组中包括第一控制设备和第二控制设备，所述第一控制设备为车载控制设备和区域控制设备中的一者，所述第二控制设备为所述车载控制设备和所述区域控制设备中的另一者，第一私钥和第一公钥由所述第一控制设备生成，所述第一公钥由所述第一控制设备发送到所述中央密钥服务器，所述方法包括：

所述第二控制设备从管理该通信设备组的区域密钥控制设备接收所述第一公钥，所述第一公钥由所述区域密钥控制设备根据所述通信伙伴映射关系确定，所述第一公钥由所述中央密钥服务器发送到所述区域密钥控制设备；

所述第一控制设备利用所述第一私钥基于轨道交通传输信息进行数字签名处理，得到安全认证消息（210）；

所述第一控制设备向所述第二控制设备发送所述安全认证消息（220）；

所述第二控制设备利用所述第一公钥进行基于所述安全认证消息的身份认证，以便得到所述轨道交通传输信息，其中，所述第一公钥和所述第一私钥形成非对称密钥对（230）。

2.根据权利要求1所述的方法，其中，所述第一控制设备利用第一私钥基于轨道交通传输信息进行数字签名处理，得到安全认证消息，包括：

所述第一控制设备利用第一私钥进行基于所述轨道交通传输信息的数字签名，得到第一安全代码；

所述第一控制设备利用第二公钥对所述第一安全代码和所述轨道交通传输信息加密，得到所述安全认证消息，其中，所述第二控制设备利用所述第一公钥进行基于所述安全认证消息的身份认证，包括：

所述第二控制设备利用第二私钥对所述安全认证消息进行解密，得到所述第一安全代码和所述轨道交通传输信息，其中，所述第二公钥和第二私钥形成非对称密钥对；

通过利用所述第二公钥对所述第一安全代码进行解密，以匹配解密的结果与所述轨道交通传输信息。

3.根据权利要求2所述的方法，其中，所述第一控制设备利用第一私钥进行基于轨道交通传输信息的数字签名，得到第一安全代码，包括：

所述第一控制设备基于所述轨道交通传输信息进行数字摘要，得到数字摘要结果；

所述第一控制设备利用所述第一私钥对所述数字摘要结果进行非对称加密，得到所述第一安全代码。

4.根据权利要求1所述的方法，其中，所述轨道交通控制系统还包括中央密钥服务器，所述第一控制设备和所述第二控制设备均为在所述中央密钥服务器中注册的第一区域控制设备和第二区域控制设备，其中，所述方法还包括：

所述中央密钥服务器确定所述第一区域控制设备与所述第二区域控制设备为具有通信伙伴关系的邻近区域控制设备；

所述中央密钥服务器向所述第一区域控制设备和第二区域控制设备中的一者分配另一者的公钥。

5.根据权利要求4所述的方法，其中，所述第一控制设备向所述第二控制设备发送所述安全认证消息，包括：

当目标车辆从所述第一控制设备的控制区域移动到所述第二控制设备的控制区域时，所述第一控制设备向所述第二控制设备发送所述安全认证消息。

6.根据权利要求1所述的方法，其中，所述第一控制设备和所述第二控制设备均为设置在不同车辆中的车载控制设备，其中，所述第一控制设备利用第一私钥基于轨道交通传输信息进行数字签名处理，得到安全认证消息，包括：

所述第一控制设备利用第一私钥对基于地址信息的数字摘要进行签名处理，得到第二安全代码；

所述第一控制设备将其未加密的身份信息与所述第二安全代码确定为用于连接发现的安全认证消息，其中，所述第二控制设备利用所述第一公钥进行基于所述安全认证消息的身份认证，包括：

所述第二控制设备在本地存储的指示通信伙伴设备身份信息与地址信息之间的映射关系中，对所述未加密的身份信息进行查询，得到所述第一公钥；

所述第二控制设备利用所述第一公钥对所述第二安全代码进行解密，得到基于所述地址信息的数字摘要。