[发明专利]一种基于通用网关的数据传输方法

权利要求书

1.一种基于通用网关的数据传输系统，其特征在于，该系统包括：

CA服务器；以及轨旁设备，包括集成有国密芯片的通用网关；

其中，CA服务器和轨旁设备接入有线骨干网中，并通过通信传输系统和/或无线网与车载设备连接。

2.一种基于通用网关的数据传输方法，其特征在于，该通用网关为加密型通用网关；该方法包括：

通用网关接收外部设备发送的加密数据；

通用网关对外部设备发送的加密数据进行解密；

通用网关将解密成功的加密数据转发至上层应用。

通用网关接收上层应用发送的应用数据；

通用网关对上层应用发送的应用数据进行加密；

通用网关将加密成功的应用数据发送至外部设备。

3.如权利要求2所述的基于通用网关的数据传输方法，其特征在于，该方法在所述通用网关接收外部设备发送的加密数据之前还包括：

通用网关接收外部设备发送的密钥协商请求消息；

通用网关向外部设备返回密钥协商响应消息；

通用网关接收外部设备发送的密钥协商确认消息；

通用网关向外部设备返回密钥协商成功消息。

4.如权利要求2所述的基于通用网关的数据传输方法，其特征在于，该通用网关集成国密芯片，并通过SDK接口驱动该国密芯片以实现数据的加解密。

5.如权利要求2所述的基于通用网关的数据传输方法，其特征在于，该方法还包括：

通用网关通过SDK接口访问国密芯片，将接收的更新证书吊销列表请求消息发送至CA服务器；

通用网关接收CA服务器返回的更新证书吊销列表回复消息；

通用网关根据更新证书吊销列表回复消息完成证书吊销列表的更新。

6.如权利要求5所述的基于通用网关的数据传输方法，其特征在于，该方法在所述通用网关将接收的更新证书吊销列表请求消息发送至CA服务器之前还包括：

在通用网关上电后，对国密芯片进行初始化处理。

7.如权利要求2所述的基于通用网关的数据传输方法，其特征在于，该方法还包括：

若通用网关在对外部设备发送的加密数据进行解密时出现错误，则累计连续错误次数，并在累计连续错误次数大于或等于设定值时，使通用网关对应的通道进入临时旁路状态。

8.如权利要求2所述的基于通用网关的数据传输方法，其特征在于，该方法还包括：

在通用网关配置为允许旁路的情况下，若通用网关加密失败，则将原始的应用数据发送至外部设备。

9.如权利要求2所述的基于通用网关的数据传输方法，其特征在于，该方法还包括：

在通用网关配置为不允许旁路的情况下，若通用网关加密失败，则丢掉原始的引用数据。