土地集约调查测绘数据远程无线传输安全控制方法

技术领域

本发明属于数据传输安全控制方法领域，具体为土地集约调查测绘数据远程无线传输安全控制方法。

背景技术

目前的土地信息采集终端综合了多种环境数据测量仪器，并利用无线网络将测量仪器所测得的数据及图件由采集终端设备传至数据管理中心，以加快土地调查作业效率，但该系统在数据传输方面主要是采用TCP/IP协议直接传输，在数据加密方面没有采取任何措施。在吴亚东的论文《基于RTK-PDA技术的土地利用变更调查数据采集系统设计与实现》中，应用了GPRS无线网络，但并未提及数据传输加密，在赵建利的论文《GPS/PDA数据采集系统在第二次土地调查中的应用研究》中，应用了GSM移动通信网，同样未涉及数据传输加密。

上述技术是目前土地采集数据无线传输技术方面的最新技术，但都未涉及无线网络传输数据加密。因此，有必要提供一种具有规范性、安全性和稳定性的无线网络传输数据加密方法，确保土地采集数据能够大量安全的传输。

发明内容

本发明解决的技术问题是为土地信息采集终端提供一种无线网络传输数据加密的方法；

为解决上述技术问题，本发明所采用的技术方案是：

一种土地集约调查测绘数据远程无线传输安全控制方法，采集终端向数据中心传输数据包括以下步骤：

A.采集终端按照土地信息传输协议对数据进行初步排列；

B.采集终端按照加密算法对初步排列数据进行加密；

C.采集终端将加密后的数据发送给数据中心；

D.数据中心接收数据并解密；

E.数据中心对解密数据按照土地信息传输协议进行过滤获得有效数据；

采集终端与数据中心使用非对称加密算法对数据进行安全传输，所述的非对称加密算法为采集终端和数据中心都产生一对用于加密和解密的公钥和私钥；其中采集终端的私钥以及数据中心的私钥均保密，采集终端的公钥告诉数据中心，数据中心的公钥告诉采集终端；采集终端要给数据中心发送信息时，采集终端用数据中心的公钥加密信息并将这个消息发给数据中心；数据中心收到这个消息后，数据中心用自己的私钥解密采集终端的消息；

所述的土地信息传输协议是一种基于TCP/IP的协议，包括采集终端向数据中心发送登录请求报文和数据报文。

进一步的，本发明的土地集约调查测绘数据远程无线传输安全控制方法，土地信息传输协议中，

所述的采集终端向数据中心发送登录请求报文格式为：

$ILLTS,<user>,<password>*hh

$ILLTS,<result>*hh

其中$ILLTS代表发送的是登录信息或登录状态信息，<user>为用户名，<password>为密码,<result>为数据中心返回登录验证结果，hh为校验码， 为回车换行结束符，数据中心接收到登录请求后，验证报文中用户名和密码，如果验证通过，则返回结果<result>为true；

所述的采集终端向数据中心发送数据报文格式为：

$ILPIN,<1>,<2>,……,<n-1>,<n>*hh

$ILBPI,<1>,<2>,……,<n-1>,<n>*hh

$ILBLI,<1>,<2>,……,<n-1>,<n>*hh

$ILPLI,<1>,<2>,……,<n-1>,<n>*hh

$ILASI,<1>,<2>,……,<n-1>,<n>*hh

$ILREI,<1>,<2>,……,<n-1>,<n>*hh

$ILORI,<1>,<2>,……,<n-1>,<n>*hh

其中$ILPIN、$ILBPI、$ILBLI、$ILPLI、$ILASI、$ILREI、$ILORI分别代表工程信息、界址点信息、界址线信息、地块信息、地块权属信息、地块注册登记信息、他项权利登记信息的类型数据。数据中心接收到数据报文后，根据不同字头，采用不同的方法过滤数据。

进一步的，本发明的土地集约调查测绘数据远程无线传输安全控制方法，所述采集终端和数据中心之间使用GPRS网络、3G网络或WLAN网络进行数据通信。

本发明采用以上技术方案与现有技术相比，具有如下优点：

本发明设计了一种无线网络传输数据加密方法，为土地集约调查测绘数据远程无线传输安全控制方法，保证了数据的规范性与安全性，为土地信息采集终端系统提供稳定安全的数据传输环境。

附图说明

图1为数据加密传输基本流程图。

具体实施方式

下面结合具体的附图对发明方案进行详细的说明：

如图1所示，本发明中采集终端向数据中心传输数据包括以下步骤：

A.采集终端按照土地信息传输协议对数据进行初步排列；

B.采集终端按照加密算法对初步排列数据进行加密；

C.采集终端将加密后的数据发送给数据中心；

D.数据中心接收数据并解密；

E.数据中心对解密数据按照土地信息传输协议进行过滤获得有效数据。

本发明中土地信息传输协议为自创非常用协议，是基于TCP/IP的无状态协议，用于数据发送前的初排列以及接收后的数据过滤。包括登录请求报文和数据报文。

(1)采集终端向数据中心发送登录请求报文，其中包括用户名、密码：

$ILLTS,<user>,<password>*hh

$ILLTS,<result>*hh

其中$ILLTS代表发送的是登录信息或登录状态信息，<user>为用户名，<password>为密码,<result>为数据中心返回给登录验证结果，hh为校验码， 为回车换行结束符；数据中心接收到采集终端登录请求后，首先验证报文中用户和密码，如果验证通过，则返回结果<result>为true；采集终端系统接收响应报文后开始向数据中心发送土地信息数据流。

(2)采集终端系统向数据中心发送数据报文：

$ILPIN,<1>,<2>,……,<n-1>,<n>*hh

$ILBPI,<1>,<2>,……,<n-1>,<n>*hh

$ILBLI,<1>,<2>,……,<n-1>,<n>*hh

$ILPLI,<1>,<2>,……,<n-1>,<n>*hh

$ILASI,<1>,<2>,……,<n-1>,<n>*hh

$ILREI,<1>,<2>,……,<n-1>,<n>*hh

$ILORI,<1>,<2>,……,<n-1>,<n>*hh

其中$ILPIN、$ILBPI、$ILBLI、$ILPLI、$ILASI、$ILREI、$ILORI代表工程信息、界址点信息、界址线信息、地块信息、地块权属信息、地块注册登记信息、他项权利登记信息的类型数据。数据中心接收到数据报文后，根据不同字头，采用不同的方法过滤数据。

本发明中加密算法为非对称加密算法，加密原理：首先采集终端和数据中心都产生一对用于加密和解密的公钥和私钥；其中，采集终端的私钥保密，采集终端的公钥告诉数据中心；数据中心的私钥保密，数据中心的公钥告诉采集终端。然后当采集终端要给数据中心发送信息时，采集终端用数据中心的公钥加密信息并将这个消息发给数据中心。数据中心收到这个消息后，数据中心用自己的私钥解密采集终端的消息。

本发明中无线网络传输使用GPRS网络，当然也可以使用当前的3G网络、WLAN网络。