北斗運營中心與分中心安全可靠通信的方法
【專利摘要】本發(fā)明公開了一種北斗運營中心與分中心安全可靠通信的方法，北斗運營中心為服務(wù)器，分中心為客戶端，客戶端與服務(wù)器通過請求響應(yīng)模式進(jìn)行通信，客戶端通過網(wǎng)絡(luò)接入北斗運營中心服務(wù)器，將請求報文傳遞給服務(wù)器，服務(wù)器接收客戶端的請求后，若能及時回復(fù)該請求，服務(wù)器立即響應(yīng)請求并返回響應(yīng)報文，若不能及時回復(fù)該請求，服務(wù)器將返回請求已經(jīng)收到的響應(yīng)報文；當(dāng)數(shù)據(jù)處理完成后，服務(wù)器將主動請求客戶端并返回響應(yīng)報文，客戶端通過該響應(yīng)報文中的標(biāo)識符來識別操作。本發(fā)明能夠保障北斗運營中心與分中心之間數(shù)據(jù)交換的安全性和穩(wěn)定性，具有良好的可擴(kuò)充性。
【專利說明】北斗運營中心與分中心安全可靠通信的方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種北斗運營中心與分中心安全可靠通信的方法。
【背景技術(shù)】
[0002]隨著北斗衛(wèi)星導(dǎo)航應(yīng)用服務(wù)中心(簡稱:北斗運營中心)的業(yè)務(wù)的大量發(fā)展，產(chǎn)生了在個地區(qū)建立北斗衛(wèi)星導(dǎo)航應(yīng)用服務(wù)運營分中心(簡稱:分中心)的業(yè)務(wù)需求，由于在此前沒有出現(xiàn)類似的需求和應(yīng)用，因此需要定義一套北斗運營中心和分中心之間的通信接口，以保障兩者之間的數(shù)據(jù)交換的安全性和穩(wěn)定性，完成北斗運營中心與其用戶之間的業(yè)務(wù)開展和用戶管理等需求，同時滿足對安全、通信、計費等的要求。

【發(fā)明內(nèi)容】

[0003]本發(fā)明的目的在于克服現(xiàn)有技術(shù)的不足，提供一種保障北斗運營中心與分中心之間數(shù)據(jù)交換的安全性和穩(wěn)定性、具有良好的可擴(kuò)充性的北斗運營中心與分中心安全可靠通Ih的方法。
[0004]本發(fā)明的目的是通過以下技術(shù)方案來實現(xiàn)的:北斗運營中心與分中心安全可靠通信的方法，北斗運營中心為服務(wù)器，分中心為客戶端，客戶端與服務(wù)器通過請求響應(yīng)模式進(jìn)行通信:
(1)請求響應(yīng)模式:客戶端通過網(wǎng)絡(luò)接入北斗運營中心服務(wù)器，將請求報文傳遞給服務(wù)器，服務(wù)器接收客戶端的請求后，若能及時回復(fù)該請求，服務(wù)器立即響應(yīng)請求并返回響應(yīng)報文，若不能及時回復(fù)該請求，服務(wù)器將返回請求已經(jīng)收到的響應(yīng)報文；當(dāng)數(shù)據(jù)處理完成后，服務(wù)器將主動請求客戶端并返回響應(yīng)報文，客戶端通過該響應(yīng)報文中的標(biāo)識符來識別操作；
(2)連接方式:客戶端和服務(wù)器之間采用TCP方式會話；
(3)報文格式:報文由I個字節(jié)的編碼、4個字節(jié)的標(biāo)識符、2個字節(jié)的長度、16個字節(jié)的鑒別碼和長度可變的屬性組成，其中，編碼域用來標(biāo)識數(shù)據(jù)的類型，標(biāo)識符域為服務(wù)器ID或者客戶端ID，長度域包含編碼域、標(biāo)識符域、長度域、鑒別碼域以及屬性域的總長度，鑒別碼域驗證客戶端和服務(wù)器之間傳輸信息的完整性；
(4)字節(jié)順序:報文采用高位數(shù)據(jù)在前，低位數(shù)據(jù)在后的BigEndian網(wǎng)絡(luò)字節(jié)順序；
(5)完整性控制:在報文中引入鑒別碼，所述的鑒別碼由一個哈希函數(shù)產(chǎn)生，私鑰不經(jīng)網(wǎng)絡(luò)傳輸；
北斗運營中心與分中心安全可靠通信的方法，包括以下一個或多個步驟:
(O登陸:初始化客戶端上線認(rèn)證，客戶端發(fā)送報文至服務(wù)器，服務(wù)器按預(yù)定的請求響應(yīng)模式響應(yīng)客戶端請求；
(2)在線報告:用于表示用戶當(dāng)前處于在線狀態(tài)，由客戶端發(fā)送報文至服務(wù)器，服務(wù)器將向客戶端返回一個空響應(yīng)包；
(3)信息交互:用于客戶端與服務(wù)器之間交互信息，包括客戶端發(fā)送至服務(wù)器的請求報文和服務(wù)器發(fā)送至客戶端的推送報文；
(4)定位:用于定位客戶端的位置，由服務(wù)器發(fā)送報文至客戶端；
(5)時間同步:用于實現(xiàn)服務(wù)器與客戶端的時間同步，由服務(wù)器發(fā)送報文至客戶端；
(6)分中心手機號碼管理:用于客戶端在服務(wù)器注冊、注銷和查詢手機號碼，包括由客戶端發(fā)送至服務(wù)器的請求報文和服務(wù)器發(fā)送至客戶端的響應(yīng)報文；
(7)響應(yīng)回復(fù):用于服務(wù)器響應(yīng)客戶端的請求報文，由服務(wù)器發(fā)送至客戶端；
(8)登出:用于客戶端請求離線操作，由客戶端發(fā)送報文至服務(wù)器，服務(wù)器按預(yù)定的請求響應(yīng)模式響應(yīng)客戶端請求。
[0005]本發(fā)明所述的請求報文為客戶端發(fā)送至服務(wù)器的報文，用于為某個用戶提供的某種服務(wù)提供信息，請求報文的編碼域的值為6，標(biāo)識符域為客戶端ID，請求報文包括登錄、在線、信息、分中心手機號碼管理登出。
[0006]本發(fā)明所述的響應(yīng)報文為服務(wù)器發(fā)送至客戶端的報文，用來通知客戶端請求已被接收并且成功的記錄下來，響應(yīng)報文的編碼域的值為9，標(biāo)識符域為客戶端ID，響應(yīng)報文包括響應(yīng)回復(fù)、分中心手機號碼管理。
[0007]本發(fā)明所述的推送報文是服務(wù)器向已經(jīng)登錄的客戶端進(jìn)行相應(yīng)數(shù)據(jù)的主動發(fā)送，客戶端接收到推送報文后不需要響應(yīng)，推送報文的編碼域的值為4，標(biāo)識符域為服務(wù)器ID，推送報文包括信息、定位、時間。
[0008]本發(fā)明所述的屬性域由I個字節(jié)的類型、2個字節(jié)的長度和長度可變的屬性值組成。
[0009]本發(fā)明所述的屬性包括以下類型:
(1)響應(yīng)回復(fù):類型域為102，屬性值域為響應(yīng)標(biāo)識，長度為I個字節(jié)；
(2)登錄:類型域為131，屬性值域為客戶端密碼，長度為32個字節(jié)；
(3)登出:類型域為132，屬性值域為空缺；
(4)在線:類型域為133，屬性值域為空缺，用于300秒/次通知服務(wù)器來表示客戶端在
線.-^4 ，
(5)信息:類型域為141，屬性值域由I個字節(jié)的信息類型、4個字節(jié)的時間、20個字節(jié)的源地址、20個字節(jié)的目標(biāo)地址、I個字節(jié)的編碼方式和250個字節(jié)的內(nèi)容組成；
(6)定位:類型域為142，屬性值域由2個字節(jié)的卡ID、4個字節(jié)的經(jīng)度、4個字節(jié)的緯度、4個字節(jié)的高度和4個字節(jié)的時間組成；
(7)時間:類型域為143，屬性值域為4個字節(jié)的時間；
(8)分中心手機號碼管理:類型域為144，屬性值域由I個字節(jié)的操作方式和小于4096字節(jié)的內(nèi)容組成。
[0010] 本發(fā)明所述的哈希函數(shù)包括MD5。
[0011]本發(fā)明所述的屬性還包括一個擴(kuò)展類型，用于新業(yè)務(wù)擴(kuò)展，由用戶自行定義，保持向下兼容。
[0012]本發(fā)明的有益效果是:北斗衛(wèi)星導(dǎo)航應(yīng)用服務(wù)中心與客戶端通過本協(xié)議傳輸入網(wǎng)用戶的數(shù)據(jù)和控制指令，同時為用戶提供手機短信等增值服務(wù)，在本協(xié)議的支持下，北斗衛(wèi)星導(dǎo)航應(yīng)用服務(wù)中心能有效的管理各下屬分中心用戶，為分中心用戶提供各種數(shù)據(jù)服務(wù)，而且本協(xié)議具有良好的可擴(kuò)充性，為以后業(yè)務(wù)的添加帶來了方便?！揪唧w實施方式】
[0013]下面結(jié)合進(jìn)一步詳細(xì)描述本發(fā)明的技術(shù)方案，但本發(fā)明的保護(hù)范圍不局限于以下所述。
[0014]北斗運營中心與分中心安全可靠通信的方法，北斗運營中心為服務(wù)器，分中心為客戶端，客戶端與服務(wù)器通過請求響應(yīng)模式進(jìn)行通信:
(1)請求響應(yīng)模式:客戶端通過網(wǎng)絡(luò)接入北斗運營中心服務(wù)器，將請求報文傳遞給服務(wù)器，服務(wù)器接收客戶端的請求后，若能及時回復(fù)該請求，服務(wù)器立即響應(yīng)請求并返回響應(yīng)報文，若不能及時回復(fù)該請求，服務(wù)器將返回請求已經(jīng)收到的響應(yīng)報文；當(dāng)數(shù)據(jù)處理完成后，服務(wù)器將主動請求客戶端并返回響應(yīng)報文，客戶端通過該響應(yīng)報文中的標(biāo)識符來識別操作；
(2)連接方式:客戶端和服務(wù)器之間采用TCP方式會話；
(3)報文格式:報文格式如下:
【權(quán)利要求】
1.北斗運營中心與分中心安全可靠通信的方法，北斗運營中心為服務(wù)器，分中心為客戶端，客戶端與服務(wù)器通過請求響應(yīng)模式進(jìn)行通信，其特征在于: (1)請求響應(yīng)模式:客戶端通過網(wǎng)絡(luò)接入北斗運營中心服務(wù)器，將請求報文傳遞給服務(wù)器，服務(wù)器接收客戶端的請求后，若能及時回復(fù)該請求，服務(wù)器立即響應(yīng)請求并返回響應(yīng)報文，若不能及時回復(fù)該請求，服務(wù)器將返回請求已經(jīng)收到的響應(yīng)報文；當(dāng)數(shù)據(jù)處理完成后，服務(wù)器將主動請求客戶端并返回響應(yīng)報文，客戶端通過該響應(yīng)報文中的標(biāo)識符來識別操作； (2)連接方式:客戶端和服務(wù)器之間采用TCP方式會話； (3)報文格式:報文由I個字節(jié)的編碼、4個字節(jié)的標(biāo)識符、2個字節(jié)的長度、16個字節(jié)的鑒別碼和長度可變的屬性組成，其中，編碼域用來標(biāo)識數(shù)據(jù)的類型，標(biāo)識符域為服務(wù)器ID或者客戶端ID，長度域包含編碼域、標(biāo)識符域、長度域、鑒別碼域以及屬性域的總長度，鑒別碼域驗證客戶端和服務(wù)器之間傳輸信息的完整性； (4)字節(jié)順序:報文采用高位數(shù)據(jù)在前，低位數(shù)據(jù)在后的BigEndian網(wǎng)絡(luò)字節(jié)順序； (5)完整性控制:在報文中引入鑒別碼，所述的鑒別碼由一個哈希函數(shù)產(chǎn)生，私鑰不經(jīng)網(wǎng)絡(luò)傳輸； 北斗運營中心與分中心安全可靠通信的方法，包括以下一個或多個步驟: (O登陸:初始化客戶端上線認(rèn)證，客戶端發(fā)送報文至服務(wù)器，服務(wù)器按預(yù)定的請求響應(yīng)模式響應(yīng)客戶端請求； (2)在線報告:用于表示用戶當(dāng)前處于在線狀態(tài)，由客戶端發(fā)送報文至服務(wù)器，服務(wù)器將向客戶端返回一個空響應(yīng)包； (3)信息交互:用于客戶端與服務(wù)器之間交互信息，包括客戶端發(fā)送至服務(wù)器的請求報文和服務(wù)器發(fā)送至客戶端的推送報文； (4)定位:用于定位客戶端的位置，由服務(wù)器發(fā)送報文至客戶端； (5)時間同步:用于實現(xiàn)服務(wù)器與客戶端的時間同步，由服務(wù)器發(fā)送報文至客戶端； (6)分中心手機號碼管理:用于客戶端在服務(wù)器注冊、注銷和查詢手機號碼，包括由客戶端發(fā)送至服務(wù)器的請求報文和服務(wù)器發(fā)送至客戶端的響應(yīng)報文； (7)響應(yīng)回復(fù):用于服務(wù)器響應(yīng)客戶端的請求報文，由服務(wù)器發(fā)送至客戶端； (8)登出:用于客戶端請求離線操作，由客戶端發(fā)送報文至服務(wù)器，服務(wù)器按預(yù)定的請求響應(yīng)模式響應(yīng)客戶端請求。
2.根據(jù)權(quán)利要求1所述的北斗運營中心與分中心安全可靠通信的方法，其特征在于:所述的請求報文為客戶端發(fā)送至服務(wù)器的報文，用于為某個用戶提供的某種服務(wù)提供信息，請求報文的編碼域的值為6，標(biāo)識符域為客戶端ID。
3.根據(jù)權(quán)利要求1所述的北斗運營中心與分中心安全可靠通信的方法，其特征在于:所述的響應(yīng)報文為服務(wù)器發(fā)送至客戶端的報文，用來通知客戶端請求已被接收并且成功的記錄下來，響應(yīng)報文的編碼域的值為9，標(biāo)識符域為客戶端ID。
4.根據(jù)權(quán)利要求1所述的北斗運營中心與分中心安全可靠通信的方法，其特征在于:所述的推送報文是服務(wù)器向已經(jīng)登錄的客戶端進(jìn)行相應(yīng)數(shù)據(jù)的主動發(fā)送，客戶端接收到推送報文后不需要響應(yīng)，推送報文的編碼域的值為4，標(biāo)識符域為服務(wù)器ID。
5.根據(jù)權(quán)利要求1所述的北斗運營中心與分中心安全可靠通信的方法，其特征在于:所述的屬性域由I個字節(jié)的類型、2個字節(jié)的長度和長度可變的屬性值組成。
6.根據(jù)權(quán)利要求1所述的北斗運營中心與分中心安全可靠通信的方法，其特征在于:所述的屬性包括以下類型: (1)響應(yīng)回復(fù):類型域為102，屬性值域為響應(yīng)標(biāo)識，長度為1個字節(jié)； (2)登錄:類型域為131，屬性值域為客戶端密碼，長度為32個字節(jié)； (3)登出:類型域為132，屬性值域為空缺； (4)在線:類型域為133，屬性值域為空缺，用于300秒/次通知服務(wù)器來表示客戶端在線..， (5)信息:類型域為141，屬性值域由1個字節(jié)的信息類型、4個字節(jié)的時間、20個字節(jié)的源地址、20個字節(jié)的目標(biāo)地址、1個字節(jié)的編碼方式和250個字節(jié)的內(nèi)容組成； (6)定位:類型域為142，屬性值域由2個字節(jié)的卡ID、4個字節(jié)的經(jīng)度、4個字節(jié)的緯度、4個字節(jié)的高度和4個字節(jié)的時間組成； (7)時間:類型域為143，屬性值域為4個字節(jié)的時間； (8)分中心手機號碼管理:類型域為144，屬性值域由1個字節(jié)的操作方式和小于4096字節(jié)的內(nèi)容組成。
7.根據(jù)權(quán)利要求1所述的北斗運營中心與分中心安全可靠通信的方法，其特征在于:所述的哈希函數(shù)包括MD5。
8.根據(jù)權(quán)利要求1所述的北斗運營中心與分中心安全可靠通信的方法，其特征在于:所述的屬性還包括一個擴(kuò)展類型，用于新業(yè)務(wù)擴(kuò)展，由用戶自行定義，保持向下兼容。
【文檔編號】H04L12/70GK103916370SQ201310002296
【公開日】2014年7月9日 申請日期:2013年1月5日 優(yōu)先權(quán)日:2013年1月5日
【發(fā)明者】明園 申請人:成都國騰電子技術(shù)股份有限公司, 北京國信同科信息技術(shù)有限公司