基于Subset-037協(xié)議實(shí)現(xiàn)動(dòng)態(tài)注冊(cè)的方法
【專利摘要】本發(fā)明涉及一種基于Subset-037協(xié)議實(shí)現(xiàn)動(dòng)態(tài)注冊(cè)的方法，該方法實(shí)現(xiàn)在設(shè)備A上動(dòng)態(tài)注冊(cè)與之連接的設(shè)備B，并通過Subset-037協(xié)議進(jìn)行安全可靠通信，所述的方法具體包括以下步驟：1)設(shè)備B向設(shè)備A的信息收集模塊進(jìn)行動(dòng)態(tài)注冊(cè)；2)設(shè)備A的信息收集模塊把收集到的設(shè)備B的信息傳送給設(shè)備A的安全功能模塊，并將設(shè)備A的狀態(tài)發(fā)送給設(shè)備B；3)設(shè)備A和設(shè)備B通過這些狀態(tài)和信息建立安全連接。與現(xiàn)有技術(shù)相比，本發(fā)明具有安全性好、使用方便、靈活性高等優(yōu)點(diǎn)。
【專利說明】基于Subset-037協(xié)議實(shí)現(xiàn)動(dòng)態(tài)注冊(cè)的方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種軌道交通信號(hào)系統(tǒng)中的動(dòng)態(tài)加載方法，尤其是涉及一種基于Subset-037協(xié)議實(shí)現(xiàn)動(dòng)態(tài)注冊(cè)的方法。
【背景技術(shù)】
[0002]在軌道交通中需要進(jìn)行必要的設(shè)備間通信，則需要兩設(shè)備間建立安全的通信環(huán)境，目前部分設(shè)備之間是通過Subset-037協(xié)議進(jìn)行通信，在增加未配置的設(shè)備時(shí)存在以下不足:
[0003]1、需要修改兩設(shè)備各自的配置文件，滿足雙方通信要求。
[0004]2、過多的配置文件增加出錯(cuò)的風(fēng)險(xiǎn)。
[0005]3、不利于臨時(shí)調(diào)度的設(shè)備加入系統(tǒng)運(yùn)營(yíng)。
[0006]通過Subset-037協(xié)議進(jìn)行通信的信息很多都是關(guān)鍵的狀態(tài)和控制信息，對(duì)于軌道線路的運(yùn)營(yíng)具有很重要的安全意義。在保證連接安全的前提下有需要具有一定的靈活性，便于在應(yīng)急情況下能夠安全高效地增加新的設(shè)備。

【發(fā)明內(nèi)容】

[0007]本發(fā)明的目的就是為了克服上述現(xiàn)有技術(shù)存在的缺陷而提供一種安全性好、使用方便、靈活性高的基于Subset-037協(xié)議實(shí)現(xiàn)動(dòng)態(tài)注冊(cè)的方法。
[0008]本發(fā)明的目的可以通過以下技術(shù)方案來實(shí)現(xiàn):
[0009]一種基于Subset-037協(xié)議實(shí)現(xiàn)動(dòng)態(tài)注冊(cè)的方法，該方法實(shí)現(xiàn)在設(shè)備A上動(dòng)態(tài)注冊(cè)與之連接的設(shè)備B，并通過Subset-037協(xié)議進(jìn)行安全可靠通信，其特征在于，所述的方法具體包括以下步驟:
[0010]I)設(shè)備B向設(shè)備A的信息收集模塊進(jìn)行動(dòng)態(tài)注冊(cè)；
[0011]2)設(shè)備A的信息收集模塊把收集到的設(shè)備B的信息傳送給設(shè)備A的安全功能模塊，并將設(shè)備A的狀態(tài)發(fā)送給設(shè)備B ；
[0012]3)設(shè)備A和設(shè)備B通過這些狀態(tài)和信息建立安全連接。
[0013]所述的設(shè)備B向設(shè)備A的信息收集模塊進(jìn)行動(dòng)態(tài)注冊(cè)具體為:
[0014]101)設(shè)備B向設(shè)備A的信息收集模塊發(fā)送自己的設(shè)備相關(guān)信息進(jìn)行身份注冊(cè)以備設(shè)備A收集模塊收集設(shè)備B信息；
[0015]102)等待設(shè)備A信息收集模塊的注冊(cè)回復(fù)，判斷是否允許設(shè)備B注冊(cè)，若為是，則執(zhí)行步驟103)，若為否，則執(zhí)行步驟106):
[0016]103)發(fā)送設(shè)備B的連接請(qǐng)求信息給設(shè)備A的信息收集模塊；
[0017]104)設(shè)備B等待設(shè)備A的信息收集模塊的連接響應(yīng)，判斷在設(shè)定的時(shí)間內(nèi)能收到該響應(yīng)，若能收到，則執(zhí)行步驟105)，若未能收到，則返回執(zhí)行步驟103)；
[0018]105)設(shè)備B發(fā)送數(shù)據(jù)請(qǐng)求信息給設(shè)備A的信息收集模塊或者接收來自設(shè)備A信息收集模塊的數(shù)據(jù)指示信息，循環(huán)執(zhí)行步驟105)；[0019]106)結(jié)束。
[0020]所述的設(shè)備A信息收集模塊的工作流程如下:
[0021]201)接收來自設(shè)備B的身份注冊(cè)，身份注冊(cè)信息中含有建立安全連接所必須的信息，同時(shí)也等待接收來自設(shè)備A安全功能模塊的身份注冊(cè)；
[0022]202)判斷是否允許設(shè)備B進(jìn)行注冊(cè)，同時(shí)判斷設(shè)備A安全功能模塊的身份注冊(cè)信息是否合法，若兩者都為是，則執(zhí)行步驟203)，否則返回步驟201)；
[0023]203)記錄設(shè)備B信息以及產(chǎn)生相應(yīng)的識(shí)別碼，同時(shí)記錄設(shè)備A的安全功能模塊所對(duì)應(yīng)的設(shè)備信息；
[0024]204)等待設(shè)備B發(fā)送連接請(qǐng)求信息，若等到則執(zhí)行步驟205)，若未等到則繼續(xù)執(zhí)行步驟204)；
[0025]205)判斷設(shè)備B所要連接的設(shè)備A的安全功能模塊是否已經(jīng)注冊(cè)，若為是執(zhí)行步驟206)，否則返回步驟204)；
[0026]206)給連接請(qǐng)求信息加上設(shè)備B信息和相應(yīng)的識(shí)別碼后發(fā)送給設(shè)備A的安全功能模塊；
[0027]207)判斷是否接收設(shè)備A的安全功能模塊發(fā)送的連接響應(yīng)信息，若為是則執(zhí)行步驟208)，否則返回步驟204)；
[0028]208)轉(zhuǎn)發(fā)設(shè)備A安全功能模塊的連接響應(yīng)給設(shè)備B ；
[0029]209)正常轉(zhuǎn)發(fā)來自設(shè)備B和設(shè)備A安全功能模塊的交互數(shù)據(jù)，并給設(shè)備B發(fā)送的信息上加上相應(yīng)的識(shí)別碼。
[0030]所述的允許設(shè)備B進(jìn)行注冊(cè)需同時(shí)滿足以下三個(gè)條件:
[0031]已注冊(cè)的現(xiàn)有設(shè)備B的數(shù)量未達(dá)到設(shè)定數(shù)、設(shè)備A的安全功能模塊的容量有空余、以及該設(shè)備B未注冊(cè)過，
[0032]所述的設(shè)備A的安全功能模塊的工作流程如下:
[0033]301)設(shè)備A安全功能模塊向信息收集模塊發(fā)送自己的設(shè)備相關(guān)信息進(jìn)行身份注冊(cè)，用于信息收集模塊收集設(shè)備A的信息；
[0034]302)等待設(shè)備A信息收集模塊的注冊(cè)回復(fù)，判斷是否允許安全功能模塊注冊(cè)，若為是，則執(zhí)行步驟303)，否則執(zhí)行步驟306 ；
[0035]303)等待經(jīng)過設(shè)備A信息收集模塊添加上相應(yīng)設(shè)備B信息和識(shí)別碼的連接請(qǐng)求信息，判斷是否有收到該信息，若為是執(zhí)行步驟304)，否則繼續(xù)執(zhí)行步驟303)；
[0036]304)記錄下設(shè)備B信息以及相應(yīng)的識(shí)別碼，并發(fā)送連接響應(yīng)；
[0037]305)發(fā)送數(shù)據(jù)請(qǐng)求信息給設(shè)備A的信息收集模塊或者接收來自設(shè)備A信息收集模塊的數(shù)據(jù)指示信息，循環(huán)執(zhí)行步驟305)；
[0038]306)結(jié)束。
[0039]所述的設(shè)備信息用于后期安全連接建立與數(shù)據(jù)傳送的安全校驗(yàn)，識(shí)別碼用于后期的連接適配。
[0040]與現(xiàn)有技術(shù)相比，本發(fā)明具有以下優(yōu)點(diǎn):
[0041]1、安全性好，設(shè)備B在不超過設(shè)備A安全模塊容量的前提下，只要采用相同的密鑰和遵守Subset-037協(xié)議就可以與對(duì)應(yīng)的設(shè)備A建立安全連接；
[0042]2、使用方便，在不需要修改設(shè)備A任何軟件和配置的情況下，未配置的設(shè)備B也可與設(shè)備A進(jìn)行安全通信。
[0043]3、靈活性高，通過Subset-037協(xié)議進(jìn)行通信的信息很多都是關(guān)鍵的狀態(tài)和控制信息，對(duì)于軌道線路的運(yùn)營(yíng)具有很重要的安全意義，在保證連接安全的前提下有需要具有一定的靈活性，便于在應(yīng)急情況下能夠安全高效地增加新的設(shè)備。
【專利附圖】

【附圖說明】
[0044]圖1為本發(fā)明動(dòng)態(tài)注冊(cè)方法的軟件功能模塊結(jié)構(gòu)示意圖；
[0045]圖2為本發(fā)明中設(shè)備B注冊(cè)與連接和數(shù)據(jù)請(qǐng)求模塊的工作流程圖；
[0046]圖3為本發(fā)明中設(shè)備A信息收集模塊的工作流程圖；
[0047]圖4為本發(fā)明中設(shè)備A安全功能模塊的工作流程圖。
【具體實(shí)施方式】
[0048]下面結(jié)合附圖和具體實(shí)施例對(duì)本發(fā)明進(jìn)行詳細(xì)說明。
[0049]實(shí)施例
[0050]如圖1所示，一種基于Subset-037協(xié)議實(shí)現(xiàn)動(dòng)態(tài)注冊(cè)的方法，該方法軟件功能模塊包括設(shè)備B注冊(cè)與連接和數(shù)據(jù)請(qǐng)求模塊I，設(shè)備A信息收集模塊2和設(shè)備A安全功能模塊
3。設(shè)備B注冊(cè)與連接和數(shù)據(jù)請(qǐng)求模塊I與設(shè)備A信息收集模塊2相連接并交互相應(yīng)信息，設(shè)備A信息收集模塊2與設(shè)備A安全模塊3相連接并交互相應(yīng)信息。
[0051]如圖2所示，設(shè)備B注冊(cè)與連接和數(shù)據(jù)請(qǐng)求模塊的工作流程如下:
[0052]步驟101，設(shè)備B向設(shè)備A的信息收集模塊發(fā)送自己的設(shè)備相關(guān)信息進(jìn)行身份注冊(cè)以備設(shè)備A收集模塊收集設(shè)備B信息；
[0053]步驟102，等待設(shè)備A信息收集模塊的注冊(cè)回復(fù)，判斷是否允許設(shè)備B注冊(cè)，若允許注冊(cè)則執(zhí)行步驟103，若為否則執(zhí)行步驟106 ；
[0054]步驟103，發(fā)送設(shè)備B的連接請(qǐng)求信息給設(shè)備A的信息收集模塊；
[0055]步驟104，等待設(shè)備A的信息收集模塊的連接響應(yīng)，判斷在設(shè)定的時(shí)間內(nèi)能收到該響應(yīng)，若能收到，則執(zhí)行步驟105，若未能收到則重新執(zhí)行步驟103 ；
[0056]步驟105，發(fā)送數(shù)據(jù)請(qǐng)求信息給設(shè)備A的信息收集模塊或者接收來自設(shè)備A信息收集模塊的數(shù)據(jù)指示信息，循環(huán)執(zhí)行步驟105 ；
[0057]步驟106，結(jié)束。
[0058]如圖3所示，設(shè)備A信息收集模塊的工作流程如下:
[0059]步驟201，接收來自設(shè)備B的身份注冊(cè)，身份注冊(cè)信息中含有建立安全連接所必須的信息，同時(shí)也等待接收來自設(shè)備A安全功能模塊的身份注冊(cè)；
[0060]步驟202，判斷是否允許設(shè)備B進(jìn)行注冊(cè)，主要考慮現(xiàn)有設(shè)備B的數(shù)量以及設(shè)備A的安全功能模塊的容量和該設(shè)備B是否已注冊(cè)過，若為允許，則執(zhí)行步驟203，若為否則執(zhí)行步驟201，同時(shí)判斷設(shè)備A安全功能模塊的身份注冊(cè)信息是否符合要求若是執(zhí)行步驟203，否則執(zhí)行步驟201 ；
[0061]步驟203,記錄設(shè)備B信息以及產(chǎn)生相應(yīng)的識(shí)別碼，同時(shí)記錄設(shè)備A的安全功能模塊所對(duì)應(yīng)的設(shè)備信息；
[0062]步驟204，等待設(shè)備B發(fā)送連接請(qǐng)求信息，若等到則執(zhí)行步驟205，若未等到則繼續(xù)執(zhí)行步驟204 ；
[0063]步驟205，判斷設(shè)備B所要連接的設(shè)備A的安全功能模塊是否已經(jīng)注冊(cè)，若是的話執(zhí)行步驟206，若否的話執(zhí)行步驟204 ；
[0064]步驟206，給連接請(qǐng)求信息加上設(shè)備B信息和相應(yīng)的識(shí)別碼發(fā)送給設(shè)備A的安全功能豐旲塊;
[0065]步驟207，判斷是否接收設(shè)備A的安全功能模塊發(fā)送的連接響應(yīng)信息。若是則執(zhí)行步驟208，否的話執(zhí)行步驟204 ；
[0066]步驟208，轉(zhuǎn)發(fā)設(shè)備A安全功能模塊的連接響應(yīng)給設(shè)備B ；
[0067]步驟209，正常轉(zhuǎn)發(fā)來自設(shè)備B和設(shè)備A安全功能模塊的交互數(shù)據(jù)，并給設(shè)備B發(fā)送的信息上加上相應(yīng)的識(shí)別碼。
[0068]如圖4所示，設(shè)備A安全功能模塊的工作流程如下:
[0069]步驟301，設(shè)備A安全功能模塊向信息收集模塊發(fā)送自己的設(shè)備相關(guān)信息進(jìn)行身份注冊(cè)以備收集模塊收集設(shè)備A的信息；
[0070]步驟302，等待設(shè)備A信息收集模塊的注冊(cè)回復(fù)，判斷是否允許安全功能模塊注冊(cè)，若允許注冊(cè)則執(zhí)行步驟303，若為否則執(zhí)行步驟306 ；
[0071]步驟303，等待經(jīng)過設(shè)備A信息收集模塊添加上相應(yīng)設(shè)備B信息和識(shí)別碼的來自設(shè)備B的連接請(qǐng)求信息，判斷是否有收到該信息，若有執(zhí)行步驟304，若無則持續(xù)執(zhí)行步驟303 ；
[0072]步驟304，記錄下設(shè)備B信息以及相應(yīng)的識(shí)別碼(設(shè)備信息用于后期安全連接建立與數(shù)據(jù)傳送的安全校驗(yàn)，識(shí)別碼用于后期的連接適配)，并發(fā)送連接響應(yīng)；
[0073]步驟305，發(fā)送數(shù)據(jù)請(qǐng)求信息給設(shè)備A的信息收集模塊或者接收來自設(shè)備A信息收集模塊的數(shù)據(jù)指示信息，循環(huán)執(zhí)行步驟305 ；
[0074]步驟306，結(jié)束。
【權(quán)利要求】
1.一種基于Subset-037協(xié)議實(shí)現(xiàn)動(dòng)態(tài)注冊(cè)的方法，該方法實(shí)現(xiàn)在設(shè)備A上動(dòng)態(tài)注冊(cè)與之連接的設(shè)備B，并通過Subset-037協(xié)議進(jìn)行安全可靠通信，其特征在于，所述的方法具體包括以下步驟: 1)設(shè)備B向設(shè)備A的信息收集模塊進(jìn)行動(dòng)態(tài)注冊(cè)； 2)設(shè)備A的信息收集模塊把收集到的設(shè)備B的信息傳送給設(shè)備A的安全功能模塊，并將設(shè)備A的狀態(tài)發(fā)送給設(shè)備B; 3)設(shè)備A和設(shè)備B通過這些狀態(tài)和信息建立安全連接。
2.根據(jù)權(quán)利要求1所述的一種基于Subset-037協(xié)議實(shí)現(xiàn)動(dòng)態(tài)注冊(cè)的方法，其特征在于，所述的設(shè)備B向設(shè)備A的信息收集模塊進(jìn)行動(dòng)態(tài)注冊(cè)具體為: 101)設(shè)備B向設(shè)備A的信息收集模塊發(fā)送自己的設(shè)備相關(guān)信息進(jìn)行身份注冊(cè)以備設(shè)備A收集模塊收集設(shè)備B信息； 102)等待設(shè)備A信息收集模塊的注冊(cè)回復(fù)，判斷是否允許設(shè)備B注冊(cè)，若為是，則執(zhí)行步驟103)，若為否，則執(zhí)行步驟106)； 103)發(fā)送設(shè)備B的連接請(qǐng)求信息給設(shè)備A的信息收集模塊； 104)設(shè)備B等待設(shè)備A的信息收集模塊的連接響應(yīng)，判斷在設(shè)定的時(shí)間內(nèi)能收到該響應(yīng)，若能收到，則執(zhí)行步驟105)，若未能收到，則返回執(zhí)行步驟103)； 105)設(shè)備B發(fā)送數(shù)據(jù)請(qǐng) 求信息給設(shè)備A的信息收集模塊或者接收來自設(shè)備A信息收集模塊的數(shù)據(jù)指示信息，循環(huán)執(zhí)行步驟105)； 106)結(jié)束。
3.根據(jù)權(quán)利要求1所述的一種基于Subset-037協(xié)議實(shí)現(xiàn)動(dòng)態(tài)注冊(cè)的方法，其特征在于，所述的設(shè)備A信息收集模塊的工作流程如下: 201)接收來自設(shè)備B的身份注冊(cè)，身份注冊(cè)信息中含有建立安全連接所必須的信息，同時(shí)也等待接收來自設(shè)備A安全功能模塊的身份注冊(cè)； 202)判斷是否允許設(shè)備B進(jìn)行注冊(cè)，同時(shí)判斷設(shè)備A安全功能模塊的身份注冊(cè)信息是否合法，若兩者都為是，則執(zhí)行步驟203)，否則返回步驟201)； 203)記錄設(shè)備B信息以及產(chǎn)生相應(yīng)的識(shí)別碼，同時(shí)記錄設(shè)備A的安全功能模塊所對(duì)應(yīng)的設(shè)備信息； 204)等待設(shè)備B發(fā)送連接請(qǐng)求信息，若等到則執(zhí)行步驟205)，若未等到則繼續(xù)執(zhí)行步驟 204)； 205)判斷設(shè)備B所要連接的設(shè)備A的安全功能模塊是否已經(jīng)注冊(cè)，若為是執(zhí)行步驟206)，否則返回步驟204)； 206)給連接請(qǐng)求信息加上設(shè)備B信息和相應(yīng)的識(shí)別碼后發(fā)送給設(shè)備A的安全功能模塊； 207)判斷是否接收設(shè)備A的安全功能模塊發(fā)送的連接響應(yīng)信息，若為是則執(zhí)行步驟208)，否則返回步驟204)； 208)轉(zhuǎn)發(fā)設(shè)備A安全功能模塊的連接響應(yīng)給設(shè)備B； 209)正常轉(zhuǎn)發(fā)來自設(shè)備B和設(shè)備A安全功能模塊的交互數(shù)據(jù)，并給設(shè)備B發(fā)送的信息上加上相應(yīng)的識(shí)別碼。
4.根據(jù)權(quán)利要求3所述的一種基于Subset-037協(xié)議實(shí)現(xiàn)動(dòng)態(tài)注冊(cè)的方法，其特征在于，所述的允許設(shè)備B進(jìn)行注冊(cè)需同時(shí)滿足以下三個(gè)條件: 已注冊(cè)的現(xiàn)有設(shè)備B的數(shù)量未達(dá)到設(shè)定數(shù)、設(shè)備A的安全功能模塊的容量有空余、以及該設(shè)備B未注冊(cè)過。
5.根據(jù)權(quán)利要求1所述的一種基于Subset-037協(xié)議實(shí)現(xiàn)動(dòng)態(tài)注冊(cè)的方法，其特征在于，所述的設(shè)備A的安全功能模塊的工作流程如下: 301)設(shè)備A安全功能模塊向信息收集模塊發(fā)送自己的設(shè)備相關(guān)信息進(jìn)行身份注冊(cè)，用于信息收集模塊收集設(shè)備A的信息； 302)等待設(shè)備A信息收集模塊的注冊(cè)回復(fù)，判斷是否允許安全功能模塊注冊(cè)，若為是，則執(zhí)行步驟303)，否則執(zhí)行步驟306 ； 303)等待經(jīng)過設(shè)備A信息收集模塊添加上相應(yīng)設(shè)備B信息和識(shí)別碼的連接請(qǐng)求信息，判斷是否有收到該信息，若為是執(zhí)行步驟304)，否則繼續(xù)執(zhí)行步驟303)； 304)記錄下設(shè)備B信息以及相應(yīng)的識(shí)別碼，并發(fā)送連接響應(yīng)； 305)發(fā)送數(shù)據(jù)請(qǐng)求信息給設(shè)備A的信息收集模塊或者接收來自設(shè)備A信息收集模塊的數(shù)據(jù)指示信息，循環(huán)執(zhí)行步驟305)； 306)結(jié)束。
6.根據(jù)權(quán)利要求5所述的一種基于Subset-037協(xié)議實(shí)現(xiàn)動(dòng)態(tài)注冊(cè)的方法，其特征在于，所述的設(shè)備信息用于后期安全連接建立與數(shù)據(jù)傳送的安全校驗(yàn)，識(shí)別碼用于后期的連接適配。
【文檔編號(hào)】H04L29/06GK103888461SQ201410117390
【公開日】2014年6月25日 申請(qǐng)日期:2014年3月26日 優(yōu)先權(quán)日:2014年3月26日
【發(fā)明者】陳宜航, 周庭梁, 羅娟, 傅林泰, 蔣建金, 夏偉 申請(qǐng)人:卡斯柯信號(hào)有限公司