[发明专利]一种数据链信息分发系统安全组播方法及系统

权利要求书

1.一种数据链信息分发系统安全组播方法，其特征在于，包括：

S100，对用户进行鉴权，若用户合法，则向用户分发发送时隙表、传输密钥和消息密钥，若用户不合法，则拒绝用户入网；所述传输密钥包括功能子网密钥元素、跳频密钥元素，所述功能子网密钥元素与用户所属的功能子网号有映射关系，所述跳频密钥元素与系统时间及层叠网号的组合有映射关系；

S200，利用消息密钥对原始消息进行加密，形成加密消息；

S300，利用编码算法对加密消息进行处理，形成信道编码消息；

S400，利用功能子网密钥元素对信道编码消息进行加密，形成信道加密消息；

S500，对信道加密消息进行数字调制和成形滤波，形成调制数据；

S600，将调制数据与对应的报头段封装在一起，形成通信数据包；所述报头段中含有功能子网号；

S700，利用所述跳频密钥元素对所述通信数据包进行跳频发送。

2.根据权利要求1所述的数据链信息分发系统安全组播方法，其特征在于，S200包括：

S201，利用消息密钥产生伪随机数保密序列码；

S202，将伪随机数保密序列码作为密钥，采用DES算法、RC5算法、IDEA算法中的一种算法，对原始消息进行加密，形成加密消息。

3.根据权利要求1所述的数据链信息分发系统安全组播方法，其特征在于，S300中：

所述编码算法为RS编码、Turbo编码、LDPC编码、Polar编码中的至少一种；

所述对加密消息进行处理包括信道编码和信道交织。

4.根据权利要求1所述的数据链信息分发系统安全组播方法，其特征在于，

S400包括：

S401，以功能子网密钥元素作为初值生成第一伪随机序列；

S402，对第一伪随机序列进行非线性操作生成扰码加密序列，所述扰码加密序列为二进制伪随机序列；

S403，利用扰码加密序列对信道编码消息进行加密，形成信道加密消息；

S700包括：

S701，以跳频密钥元素作为初值生成第二伪随机序列；

S702，对第二伪随机序列进行非线性操作生成跳频图案，所述跳频图案为多进制伪随机序列；

S703，利用跳频图案对所述通信数据包进行跳频发送。

5.根据权利要求4所述的数据链信息分发系统安全组播方法，其特征在于，所述第一伪随机序列为m序列、M序列、Gold序列、ZC序列或混沌序列中的一种，第二伪随机序列为m序列、M序列、Gold序列、ZC序列或混沌序列中的一种。

6.根据权利要求1所述的数据链信息分发系统安全组播方法，其特征在于，所述功能子网密钥元素与用户所属的功能子网号的映射关系为：

Key_M = N mod M，

其中，M为功能子网号，N为大于S700中跳频发送所使用频点数的素数，Key_M为功能子网密钥元素。

7.根据权利要求1所述的数据链信息分发系统安全组播方法，其特征在于，还包括：

S800，出现时隙资源调整需求或功能子网调整需求时，向指定用户分发发送时隙表调整信息、新的传输密钥和新的消息密钥。