[发明专利]一种基于软件无线电技术的卫星链路层安全处理装置

说明书

本发明涉及卫星通信领域，公开了一种基于软件无线电技术的卫星链路层安全处理装置，包括：红边数据接口模块提取红边总线未加密数据，送至链路层安全算法部署模块；链路层安全算法部署模块接收红边数据，将加密数据送至黑边数据接口模块；黑边数据接口模块对加密数据进行封装，送至黑边总线；软件无线电平台管理模块对黑边数据接口模块和红边数据接口模块的字段进行配置，以及运行软件无线电软件存储模块中的软件；链路层安全算法存储模块存储安全算法；DDR提供软件无线电平台管理模块的运行内存；日志存储模块对装置运行的日志进行存储。本发明在满足灵活加载安全软件的同时，重新设计了装置工作流程，引入了可信引导组件，保证软件的安全性。

技术领域

本发明涉及卫星通信领域，尤其涉及一种基于软件无线电技术的卫星链路层安全处理装置。

背景技术

随着卫星通信技术的不断进步，可用的空间卫星资源GEO、MEO、LEO资源也在进一步丰富，应用场景的拓展以及软件无线电技术的发展，推动着卫星通信终端从传统的单一、软硬件紧耦合模式，逐步向着多模式、软硬件松耦合方向发展，硬件可根据不同应用场景需求，加载不同卫星网络体制波形，提升卫星通信终端在不同场景的适应能力。

为了支撑卫星通信终端多模式的应用场景，卫星链路层安全装置设计也需要适应软件可加载、软硬件解耦的发展趋势，使安全软件可实现按需加载，支撑卫星通信终端接入不同网络下，重构安全软件的需求。此外，通过软件无线电技术的引入实现了软硬件解耦，这种架构的改变，在释放灵活性的同时，还要兼顾软件与数据的完备性和安全性，不被降低和篡改，需要针对链路层安全装置工作流程进行设计，进一步提升软件及数据的完备性和安全性。

发明内容

有别于传统的卫星链路层安全处理装置，本发明引入的MHAL接口和软件无线电软件能够以标准的接口和流程按需加载不同安全软件，满足灵活加密的需求，在实现灵活性的同时，重新设计装置工作流程可保证软件及数据的完备性和安全性。

本发明所采取的技术方案为：

一种基于软件无线电技术的卫星链路层安全处理装置，其特征在于，包括红边数据接口模块211、链路层安全算法部署模块212、软件无线电平台管理模块214、黑边数据接口模块213、软件无线电软件存储模块215、链路层安全算法存储模块216、DDR217和日志存储模块218；

红边数据接口模块211，用于提取红边总线未加密数据，送至链路层安全算法部署模块212；

链路层安全算法部署模块212，用于接收红边数据，进行链路层数据加密，将加密数据送至黑边数据接口模块213；

黑边数据接口模块213，用于对链路层安全算法部署模块加密后的数据进行封装，并送至黑边总线；

软件无线电平台管理模块214，用于对黑边数据接口模块213和红边数据接口模块211的字段进行配置，以及将装置运行的日志存储到存储模块218，还用于调用软件无线电软件存储模块215存储的软件，软件运行后调用链路层全算法存储模块216的安全算法，将安全算法部署至链路层安全算法部署模块212中；

软件无线电软件存储模块215，用于存储软件无线电平台管理模块214运行所需的软件；

链路层安全算法存储软件216，用于存储安全算法，并被软件无线电平台管理模块214调用；

DDR217，用于提供软件无线电平台管理模块214的运行内存；

日志存储模块218，用于对装置运行的日志进行存储，并被软件无线电平台管理模块214读写。

进一步的，红边数据接口模块211和黑边数据接口模块213，对数据封装采用标准软件无线调制解调硬件抽象层标准格式MHAL。