[发明专利]一种卫星定位数据加密系统及加密方法

摘要

本发明涉及一种卫星定位数据加密系统及加密方法，该系统的前端设备通过前端控制处理器处理卫星接收机接收到的信息，并将处理后的信息存储到存储器内，同时将处理后的信息通过数据传输器件发送到通信链路；中心数据传输器件接收通信链路传来的信息，并将其传送至中心控制处理器处理并将其存储到中心存储器内，同时将处理后的信息发送至展示器件和应用系统；在前端控制处理器上连接有加密/验签芯片用于对卫星接收机接收到的信息进行加密处理，以及对接收到的控制指令进行验证，在中心控制处理器上连接有解密/验签芯片用于对中心数据传输器件接收到的信息进行解密处理，以及对发往前端的控制指令进行签名。该系统可以在尽量少增加系统复杂性的情况下，保证前端定位数据在通过通信链路传输过程中的信息安全。

主权项

一种卫星定位数据加密系统中的方法，其特征在于，所述加密方法包括如下步骤：S1、在前端设备及中心中分别增加了支持SM2/SM4算法的卫星定位信息加密/验签芯片和解密/签名部件；S2、系统初始化；S3、会话密钥的设置及更新；S4、数据的加密及解密；所述会话密钥的设置及更新的程序包括：(1)、中心内的SM2解密/签名部件产生用于对定位数据进行加密/解密过程所需的会话密钥对公钥/私钥，将其中的会话密钥私钥保存在SM2解密/签名部件内，并保证该会话密钥私钥不能被读出部件外；同时保存会话密钥公钥；(2)、中心用根密钥私钥对会话密钥公钥进行签名，生成签名数据，为预防重放攻击，所有要签名的数据中均应加入时间信息，下同；(3)、中心向前端设备发送会话密钥公钥设置/更新指令，同时将会话密钥公钥以及签名数据发送给前端设备；(4)、前端设备用保存的根密钥公钥对接收到的签名数据进行验证，以证实所收到的会话密钥公钥是否由中心所发；若验证通过，则将接收到的会话密钥公钥保存到前端设备的SM2加密/验签芯片内，作为前端设备与中心之间的会话密钥。