具体实施方式
下面将结合本发明实施例中附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。因此,以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围,而是仅仅表示本发明的选定实施例。基于本发明的实施例,本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例,都属于本发明保护的范围。
应注意到:相似的标号和字母在下面的附图中表示类似项,因此,一旦某一项在一个附图中被定义,则在随后的附图中不需要对其进行进一步定义和解释。同时,在本发明的描述中,术语“第一”、“第二”等仅用于区分描述,而不能理解为指示或暗示相对重要性。
第一实施例
本发明第一实施例提供了一种定位信息传输方法,该定位信息传输方法通过对定位信息传输进行分级传输,并根据接收终端的权限对定位信息进行加偏以及加密,从而保证定位信息安全传输,且满足定位信息分级传输的要求,使不同层级的不同接收终端获取到准确度不同的定位信息。
请参见图1,该定位信息传输方法包括:
步骤S100:当前服务器根据当前服务器的下一级服务器的级别以及权限对定位信息进行加偏后再加密,获取到加密后的定位信息。
步骤S100之前还包括:移动终端接收卫星信号,获取到移动终端的定位信息;移动终端将所述定位信息发送至服务器。
在本发明实施例中,该移动终端为用户需要查询定位信息的终端。移动终端与服务器处于无线对接的状态,两者之间可以相互传输信息。该移动终端可以是具有北斗导航功能的移动终端,当然在本发明实施例中该移动终端具有的具体导航功能并不作为限定,也可以是具有GPS以及北斗的双模导航功能。
该移动终端包括导航芯片、天线以及通信模块等功能器件。天线接收到卫星定位信号后,经过导航芯片处理,获取到定位信息。然后,再通过通信模块将定位信息传输至服务器。
在本发明实施例中,服务器包括多个层级。其中,移动终端传输定位信息的目标为第一级服务器。
在本发明实施例中,可以根据服务器所在区域的不同,对应不同的级别。例如,可以根据厅级、市级以及县级来确定服务器的级别,服务器级别对应关系为:服务器在省控制指挥中心时,第一级服务器则对应厅级级别;服务器在市控制指挥中心时,第二级服务器则对应市级级别;服务器在县控制指挥中心时,第三级服务器则对应县级级别。
在本发明实施例中,每一级服务器具有不同的权限。每一级服务器所在区域不同,具有的权限也不同。例如,省控制指挥中心的服务器权限大于市控制指挥中心的服务器权限,市控制指挥中心的服务器权限大于县控制指挥中心的服务器权限。
在本发明实施例中,当前服务器根据当前服务器的下一级服务器的级别以及权限对定位信息进行加偏后再加密,之前还包括:所述当前服务器获取当前服务器的下一级服务器的信息,所述下一级服务器的信息中包括下一级服务器的级别以及权限。
请参见图2,当前服务器根据当前服务器的下一级服务器的级别以及权限对定位信息进行加偏可以包括:
步骤S101:当前服务器根据当前服务器的下一级服务器的级别以及权限确定需要对定位信息的各参数施加的预设偏移量。
在该步骤中,当前服务器可以为第一级服务器。当服务器的级别分为厅级级别、市级级别以及县级级别时,则第一级服务器为厅级服务器。第一级服务器根据接收终端所在区域确定定位信息传输方向中的第二级服务器所在区域,然后确定出第二级服务器的级别为市级级别,第二级服务器的权限为市控制指挥中心的服务器权限。
第一级服务器根据第二级服务器的级别以及权限对定位信息进行加偏,加偏即对定位信息的各参数施加偏移量。
定位信息的参数可以包括:经度、纬度以及高度等参数信息。当传输定位信息至第一级服务器的移动终端为可以监测移动速度以及方向的移动终端时,定位信息的参数还可以包括移动速度以及方向等参数信息。
在本发明实施例中,服务器的级别以及权限决定了预设偏移量的大小。当服务器级别以及权限较高时,其预设偏移量相对较小。例如,当服务器级别为市级级别,权限为市指挥控制中心的服务器权限,其经纬度的偏移量可以设置为-0.005或者+0.005;当服务器级别为县级级别,权限为县指挥控制中心的服务器权限,其经纬度的偏移量可以设置为-0.008或者+0.008。需要说明的是,此处其预设偏移量仅为举例,并不代表实施该方案预设偏移量的取值。
步骤S102:将所述预设偏移量施加到定位信息的各参数,获取到加偏后的定位信息。
当前服务器对定位信息进行加偏后,再对加偏后的定位信息进行加密处理。
具体的,以X、Y、Z分别表示用户戳、权限戳以及时间戳。其中,用户戳为需求定位信息的用户的信息,权限戳为服务器的需求定位信息的用户的权限信息,时间戳为时间信息。将X、Y、Z设置于定位信息的信息链初始位置,作为定位信息的标记信息,以使定位信息在传输过程中便于被服务器寻找。
将级别戳、权限戳以及时间戳设置于定位信息的信息链的初始位置后,再用加密算法对该信息链加密。在本发明实施例中,加密算法并不作为限定。例如,可以采用AES加密算法,RSA加密算法等。
步骤S110:所述当前服务器将所述加密后的定位信息发送至所述下一级服务器,所述下一级服务器获取到加密后的定位信息。
当前服务器,即第一级服务器获取到加密后的定位信息后,在应用层将加密后的定位信息发送至下一级服务器即第二级服务器。从而,下一级服务器接收到加密后的定位信息。
步骤S120:所述下一级服务器将所述加密后的定位信息进行解密,获取到解密后的定位信息,再以该下一级服务器作为当前服务器,根据该当前服务器的下一级服务器的级别以及权限对定位信息进行加偏后再加密。
下一级服务器,即第二级服务器从接收到的众多信息链中根据用户戳、权限戳以及时间戳找到对应的加密后的定位信息。再根据上述步骤中使用的加密算法对应解密该加密后的定位信息,从而获取到定位信息对应的明文数据。
以该下一级服务器为当前服务器,即当前服务器为第二级服务器。获取到传输路径中当前服务器的下一级服务器的级别以及权限信息,即第三级服务器的级别以及权限信息。
例如,当第二级服务器为当前服务器,第二级服务器级别为市级级别,权限为市指挥控制中心的服务器权限,则下一级服务器为第三级服务器,对应县级级别,权限为县指挥控制中心的服务器权限。
根据下一级服务器的级别以及权限确定出施加的预设偏移量,再根据预设偏移量对定位信息中的参数进行加偏。加偏完成后,再对设置有用户戳、权限戳以及时间戳的定位信息链进行加密,获取到加密后的定位信息。
加密完成后,当前服务器再将加密后的定位信息传输至下一级服务器。例如,当前服务器为第二级服务器时,则将加密后的定位信息传输至第三级服务器。
步骤S130:当所述加密后的定位信息传输至接收终端所在区域的服务器,所述接收终端所在区域的服务器根据所述接收终端的权限对定位信息进行加偏再加密后发送至接收终端。
重复所述下一级服务器将所述加密后的定位信息进行解密,获取到解密后的定位信息,再以该下一级服务器作为当前服务器,根据该当前服务器的下一级服务器的级别以及权限对定位信息进行加偏后再加密的步骤,以及所述当前服务器将所述加密后的定位信息发送至所述下一级服务器,所述下一级服务器获取到加密后的定位信息的步骤。
当加密后的定位信息传输至接收终端所在区域的服务器,接收终端所在区域的服务器则根据用户戳、权限戳以及时间戳寻找到该加密后的定位信息。
在本发明实施例中,该接收终端为需求定位信息的用户终端。
接收终端所在区域的服务器对该加密后的定位信息进行解密。然后再根据接收终端的权限对定位信息进行加偏。
在本发明实施例中,接收终端的权限为该接收终端对应用户的权限。接收终端的权限越高,加偏时对定位信息施加的偏移量越小,反正,加偏时对定位信息施加的偏移量越大。
加偏完成后,再对定位信息进行加密,获取到加密后的定位信息。接收终端所在区域的服务器将加密后的定位信息发送至接收终端,从而完成了定位信息的传输。
在本发明实施例中,请参见图3,步骤S130之后还包括步骤S140:所述接收终端对所述加密后的定位信息进行解密,获取到所述移动终端的定位信息。
根据加密时采用的加密算法对加密后的定位信息进行解密,从而获取到用户需要查询定位信息的移动终端的定位信息。
本发明实施例提供的定位信息传输方法,按照服务器级别以及权限对定位信息加偏,根据用户的标志信息来标记定位信息后再加密进行传输,从而保证了定位信息传递的安全性,并且满足了分级传输的要求,以及过滤了传播时的无关信息,提高了定位信息传输的效率。
第二实施例
本发明第二实施例提供了一种定位信息传输***,请参见图4,该定位信息传输***包括:服务器以及接收终端200。所述服务器包括多级服务器,如图4所示,服务器包括第一级服务器110、第二级服务器120、第三级服务器130、…、接收终端所在区域的服务器140。其中:当前服务器用于根据当前服务器的下一级服务器的级别以及权限对定位信息进行加偏后再加密,获取到加密后的定位信息,所述当前服务器还用于将所述加密后的定位信息发送至所述下一级服务器,所述下一级服务器用于获取到加密后的定位信息,所述下一级服务器还用于将所述加密后的定位信息进行解密,获取到解密后的定位信息,再以该下一级服务器作为当前服务器,所述当前服务器用于根据该当前服务器的下一级服务器的级别以及权限对定位信息进行加偏后再加密,所述接收终端所在区域的服务器用于根据所述接收终端的权限对定位信息进行加偏再加密后发送至接收终端;所述接收终端用于接收所述接收终端所在区域的服务器发送的加密后的定位信息。
所述服务器通过网络与接收终端200进行通信连接,以进行数据通信或交互。所述服务器可以是网络服务器、数据库服务器等。
在本发明实施例中,所述接收终端200还用于对所述加密后的定位信息进行解密,获取到所述移动终端的定位信息。
在本发明实施例中,所述当前服务器还用于获取当前服务器的下一级服务器的信息,所述下一级服务器的信息中包括下一级服务器的级别以及权限。
在本发明实施例中,所述当前服务器用于根据当前服务器的下一级服务器的级别以及权限确定需要对定位信息的各参数施加的预设偏移量;用于将所述预设偏移量施加到定位信息的各参数,获取到加偏后的定位信息。
在本发明实施例中,定位信息传输***还包括移动终端300,所述移动终端300用于接收卫星信号,获取到移动终端的定位信息,所述移动终端还用于将所述定位信息发送至服务器。
所述服务器通过网络与移动终端300进行通信连接,以进行数据通信或交互。
在本发明实施例中,所述服务器所在区域不同,对应不同的级别。
在本发明实施例中,所述接收终端200所在区域的服务器根据用户的级别确定所述接收终端200的权限。
本发明实施例提供了一种定位信息传输方法及***,当前服务器根据下一级服务器的级别以及权限进行加偏,根据用户标志信息对定位信息标记以及再加密后,传输到下一级服务器,下一级服务器进行解密后,再根据下一级服务器的下一级服务器的级别以及权限对定位信息进行加偏,利用用户标志信息对定位信息标记以及再加密。当加密后的定位信息传输至接收终端所在区域的服务器,接收终端所在区域的服务器根据接收终端的权限对定位信息进行加偏再加密后发送至接收终端。从而保证了定位信息传递的安全性,并且满足了分级传输的要求,以及过滤了传播时的无关信息,提高了定位信息传输的效率。
在本申请所提供的几个实施例中,应该理解到,所揭露的装置和方法,也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的,例如,附图中的流程图和框图显示了根据本发明的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上,流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分,所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意,在有些作为替换的实现方式中,方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如,两个连续的方框实际上可以基本并行地执行,它们有时也可以按相反的顺序执行,这依所涉及的功能而定。也要注意的是,框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合,可以用执行规定的功能或动作的专用的基于硬件的***来实现,或者可以用专用硬件与计算机指令的组合来实现。
另外,在本发明各个实施例中的各功能模块可以集成在一起形成一个独立的部分,也可以是各个模块单独存在,也可以两个或两个以上模块集成形成一个独立的部分。
所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时,可以存储在一个计算机可读取存储介质中。基于这样的理解,本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质中,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括:U盘、移动硬盘、只读存储器(ROM,Read-Only Memory)、随机存取存储器(RAM,Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。需要说明的是,在本文中,诸如第一和第二、另一等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来,而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
以上所述仅为本发明的优选实施例而已,并不用于限制本发明,对于本领域的技术人员来说,本发明可以有各种更改和变化。凡在本发明的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。应注意到:相似的标号和字母在下面的附图中表示类似项,因此,一旦某一项在一个附图中被定义,则在随后的附图中不需要对其进行进一步定义和解释。
以上所述,仅为本发明的具体实施方式,但本发明的保护范围并不局限于此,任何熟悉本技术领域的技术人员在本发明揭露的技术范围内,可轻易想到变化或替换,都应涵盖在本发明的保护范围之内。因此,本发明的保护范围应所述以权利要求的保护范围为准。