CN108957493A - 一种防止北斗差分定位数据泄漏的方法及*** - Google Patents

Abstract

本发明公开了一种防止北斗差分定位数据泄漏的方法及***，该方法包括如下步骤：步骤1，确定定位终端的数量；步骤2，制作身份识别卡，一张身份识别卡对应一个定位终端，向各张身份识别卡内写入数据；步骤3，将身份识别卡放入与其对应的定位终端的卡槽内；步骤4，验证读取的数据是否准确；步骤5，通过定位基站、定位卫星及在正常运行的定位终端生成北斗差分定位数据；该***包括定位基站、定位卫星、服务终端、发卡设备、多个身份识别卡及多个定位终端。本发明能将安装人员与配置信息有效地隔离开，杜绝了安装人员故意或过失导致的配置信息泄露，本发明能够有效地保护定位数据安全、避免北斗差分定位数据泄露问题的发生。

Description

一种防止北斗差分定位数据泄漏的方法及***

技术领域

本发明涉及北斗差分定位数据安全技术领域，更为具体来说，本发明为一种防止北斗差分定位数据泄漏的方法及***。

背景技术

目前，人们正处于大数据时代，数据呈现***式的增长；其中，伴随物联网技术的发展，智能化终端设备的数量也在不断增加，而智能化终端设备大多具备定位功能，所以定位数据呈指数倍的增长。出于安全等原因考虑，我国对定位数据的管控越来越严格，从而避免定位数据被不法分子利用、危害人们的生命财产安全。

但是，对于现有的定位***来说，定位***中的终端设备必须要安装人员进行信息配置，而在信息配置的过程中，安装人员会接触到相关配置信息；比如，安装人员可以利用相关配置信息访问存储定位数据的服务器，从而能够获得定位数据，或者由于安装人员的过失而导致相关配置信息被他人恶意获取，他人可获取到定位数据；最终导致了终端设备的定位数据泄露问题。

因此，如何有效避免终端设备的定位数据泄露、保护定位数据安全，成为了本领域技术人员亟待解决的技术问题和始终研究的重点。

发明内容

为解决现有技术会导致终端设备的定位数据泄露的问题，本发明创新提供了一种防止北斗差分定位数据泄漏的方法及***，能够有效避免安装人员接触到终端设备相关信息，从根本上避免了定位数据的泄露。

为实现上述技术目的，本发明公开了一种防止北斗差分定位数据泄漏的方法，所述方法包括如下步骤；

步骤1，根据待定位区域的面积确定需要使用的定位终端的数量，为每个定位终端分别设置第一编号；其中，所述定位终端具有用于放入身份识别卡的卡槽；

步骤2，通过发卡设备制作身份识别卡，且制作的身份识别卡的数量与定位终端的数量相同；在身份识别卡的制作过程中，为每张身份识别卡分别设置第二编号，且所述第二编号与所述第一编号之间存在一一对应的关系，从而令一张身份识别卡对应一个定位终端，并根据各张身份识别卡对应的定位终端分别向各张身份识别卡内写入数据；

步骤3，将至少一个定位基站和各个定位终端安装于待定位区域，将各张身份识别卡放入与其对应的定位终端的卡槽内，令各个定位终端自动读取各自卡槽内身份识别卡中的数据；

步骤4，各个定位终端将各自读取的数据分别传输至服务终端，通过服务终端验证读取的数据是否准确，令服务终端依据验证结果向各个定位终端反馈验证成功信息或验证失败信息，令收到验证成功信息的定位终端开始正常运行；

步骤5，通过定位基站、定位卫星及在正常运行的定位终端生成北斗差分定位数据，并将北斗差分定位数据对应地存储于各个定位终端内。

基于上述的技术方案，本发明创新地采用了与定位终端相匹配的身份识别卡，安装人员在配置工作中仅需要将身份识别卡***定位终端的卡槽中，从而有效地避免了安装人员接触定位终端相关信息，进而达到了避免定位数据泄露、保护定位数据的目的，而且本发明还减少了安装人员的工作量、提高了配置效率；另外，与常规服务器存储定位数据不同，本发明将北斗差分定位数据对应地存储于各个定位终端内，从而能够进一步保护北斗差分定位数据的安全。

进一步地，步骤5中，在正常运行的定位终端利用内部的定位模块得到第一位置数据，并将所述第一位置数据发送至定位基站；所述定位基站从定位卫星获取第二位置数据，基于所述第一位置数据和所述第二位置数据进行误差计算，从而得到改正数据，并将所述改正数据发送至相应定位终端；所述定位终端利用所述改正数据调整所述第一位置数据，以得到北斗差分定位数据，并将所述北斗差分定位数据进行存储。

基于上述改进的技术方案，本发明在生成和存储北斗差分定位数据的过程中，不仅能够保证定位数据精度，而且能够有效避免被安装人员接触，从而进一步保证定位数据的安全、避免北斗差分定位数据泄露。

进一步地，步骤1中，还包括根据待定位区域的面积确定需要使用的定位基站的数量的步骤，以及还包括根据待定位区域确定各个定位终端的位置和各个定位基站的位置的步骤。

进一步地，所述身份识别卡为SIM卡。

进一步地，步骤2中，向身份识别卡内写入的数据包括服务器地址、端口、账号、用户名、密码及传输协议。

为实现上述的技术目的，本发明还公开了一种防止北斗差分定位数据泄漏的***，所述***包括定位基站、定位卫星、服务终端、发卡设备、多个身份识别卡及多个定位终端；所述定位终端和所述服务终端均安装于待定位区域，所述定位终端与所述服务终端之间无线通信连接，且所述服务终端与所述定位卫星之间无线通信连接，所述定位基站、所述定位卫星以及在正常运行的定位终端共同用于生成北斗差分定位数据；

所述定位终端，具有用于放入身份识别卡的卡槽，用于读取其卡槽内身份识别卡中的数据，还用于存储已生成的北斗差分定位数据；每个定位终端分别对应一个第一编号；

所述发卡设备，用于制作身份识别卡，且根据各张身份识别卡对应的定位终端分别向制作的各张身份识别卡内写入数据；

所述身份识别卡，用于放入定位终端的卡槽中，每张身份识别卡分别对应一个第二编号，第二编号与第一编号之间存在一一对应的关系；

所述服务终端，用于接收定位终端从身份识别卡中读取的数据并验证其是否准确，用于依据验证结果向定位终端反馈验证成功信息或验证失败信息；其中，收到验证成功信息的定位终端开始正常运行。

基于上述的技术方案，本发明创新地采用了与定位终端相匹配的身份识别卡，安装人员在配置工作中仅需要将身份识别卡***定位终端的卡槽中，从而有效地避免了安装人员接触定位终端相关信息，进而达到了避免定位数据泄露、保护定位数据的目的，而且本发明还减少了安装人员的工作量、提高了配置效率；另外，与常规服务器存储定位数据不同，本发明将北斗差分定位数据对应地存储于各个定位终端内，从而能够进一步保护北斗差分定位数据的安全。

进一步地，所述定位终端，包括定位模块，用于在正常运行的情况下基于内部的定位模块得到第一位置数据，并将所述第一位置数据发送至定位基站；

所述定位基站，用于从定位卫星获取第二位置数据，并用于基于所述第一位置数据和所述第二位置数据进行误差计算，从而得到改正数据，并用于将所述改正数据发送至相应定位终端；所述定位终端还用于利用所述改正数据和所述第一位置数据得到北斗差分定位数据，并将所述北斗差分定位数据进行存储；

所述定位卫星，用于向所述定位基站发送第二位置数据。

基于上述改进的技术方案，本发明在生成和存储北斗差分定位数据的过程中，不仅能够保证定位数据精度，而且能够有效避免被安装人员接触，从而进一步保证定位数据的安全、避免北斗差分定位数据泄露。

进一步地，所述定位终端包括第一数据传输模块、第一数据接收模块、第一计算模块及存储模块，所述定位基站包括第二数据接收模块、第二数据传输模块及第二计算模块；

所述第一数据传输模块，用于向定位基站发送从身份识别卡中读取的数据和第一位置数据；

所述第一数据接收模块，用于接收从定位基站反馈的验证成功信息或验证失败信息，并在定位终端正常运行时用于从定位基站接收改正数据；

所述第一计算模块，用于利用定位模块获取的位置信息计算得到第一位置数据；

所述存储模块，用于存储生成的北斗差分定位数据；

所述第二数据接收模块，用于接收定位终端从其卡槽内身份识别卡中读取的数据、第一位置数据及第二位置数据；

所述第二数据传输模块，用于向定位终端发送验证成功信息或者验证失败信息，以及用于向定位终端发送改正数据；

所述第二计算模块，用于基于所述第一位置数据和所述第二位置数据进行误差计算，以得到改正数据。

进一步地，所述身份识别卡为SIM卡。

进一步地，向身份识别卡内写入的数据包括服务器地址、端口、账号、用户名、密码及传输协议。

本发明的有益效果为：本发明能够将安装人员与配置信息有效地隔离开，避免安装人员接触到配置信息，从根本上杜绝了安装人员故意或过失导致的配置信息泄露，进而有效地避免了他人对北斗差分定位数据的恶意获取；与现有技术相比，本发明能够有效地保护定位数据安全、避免北斗差分定位数据泄露问题的发生。

另外，本发明将北斗差分定位数据存储于定位终端内，从而实现北斗差分定位数据的离散存储，避免传统的服务器存储方式可能被黑客侵入等问题发生。

附图说明

图1为防止北斗差分定位数据泄漏的方法的流程示意图。

图2为防止北斗差分定位数据泄漏的***的实施状态图。

图中，

1、定位卫星；2、定位基站；3、服务终端；4、身份识别卡；5、定位终端。

具体实施方式

下面结合说明书附图对本发明涉及的防止北斗差分定位数据泄漏的方法及***进行详细的解释和说明。

实施例一：

如图1、2所示，本实施例公开了一种防止北斗差分定位数据泄漏的方法，该方法包括如下步骤。

步骤1，在确定定位项目后，工作人员会根据待定位区域的面积确定需要使用的定位终端的数量，为每个定位终端分别设置第一编号；其中，定位终端具有用于放入身份识别卡的卡槽；本实施例中，本步骤还包括根据待定位区域的面积确定需要使用的定位基站的数量的步骤，以及还包括根据待定位区域确定各个定位终端的位置和各个定位基站的位置的步骤；上述步骤完成后，为该定位项目配置已确定数量的未安装SIM卡的定位终端；然后将配置好的定位终端和定位基站安装至规划位置。

步骤2，通过发卡设备(或称为SIM卡发卡***)制作身份识别卡，且制作的身份识别卡的数量与定位终端的数量相同；本实施例中，身份识别卡为SIM卡。在身份识别卡的制作过程中，为每张身份识别卡分别设置第二编号，而且第二编号与第一编号之间存在一一对应的关系，从而令一张身份识别卡对应一个定位终端，根据各张身份识别卡对应的定位终端分别向各张身份识别卡内写入数据，本实施例中，向身份识别卡内写入的数据包括服务器地址、端口、账号、用户名、密码及传输协议；本实施例能够有效避免安装人员接触上述向身份识别卡中写入的数据。

步骤3，安装人员将至少一个定位基站和各个定位终端安装于待定位区域，实际工作过程中，安装人员将各张身份识别卡放入与其对应的定位终端的卡槽内，即，将具有第二编号的SIM卡插至与该第二编号对应的具有第一编号的定位终端的卡槽内，该过程中安装人员无法获知SIM卡中的数据，更无法获得任何后续步骤中生成的定位数据；然后令各个定位终端自动读取各自卡槽内身份识别卡中的数据。

步骤4，各个定位终端将各自读取的数据分别传输至服务终端，通过服务终端验证读取的数据是否准确，令服务终端依据验证结果向各个定位终端反馈验证成功信息或验证失败信息，其中，如果验证结果为准确，则令服务终端向对应的定位终端发送验证成功信息，如果验证结果为不准确，则令服务终端向对应的定位终端发送验证失败信息，令收到验证成功信息的定位终端开始正常运行。

步骤5，通过定位基站、定位卫星及在正常运行的定位终端生成北斗差分定位数据，以实现北斗差分定位，并将北斗差分定位数据对应地存储于各个定位终端内。本实施例中，北斗差分定位具体采用下述方式实现：在正常运行的定位终端利用内部的定位模块得到第一位置数据，并将第一位置数据发送至定位基站；定位基站从定位卫星获取第二位置数据，基于第一位置数据和第二位置数据进行误差计算，从而得到改正数据，然后将改正数据发送至相应定位终端；定位终端利用改正数据调整第一位置数据，消除第一位置数据中的误差，以得到北斗差分定位数据，并将北斗差分定位数据进行存储。

实施例二：

本实施例与实施例一基于相同的发明构思，提供了一种实施实施例一中的方法的***，具体说明如下。如图2所示，本实施例公开了一种防止北斗差分定位数据泄漏的***，且该***包括定位基站2、定位卫星1、服务终端3、发卡设备、多个身份识别卡4及多个定位终端5；定位终端5和服务终端3均安装于待定位区域，定位终端5与服务终端3之间无线通信连接，且服务终端3与定位卫星1之间无线通信连接，定位基站2、定位卫星1以及在正常运行的定位终端5共同用于生成北斗差分定位数据；

定位终端5，具有用于放入身份识别卡4的卡槽，用于读取其卡槽内身份识别卡4中的数据，还用于存储已生成的北斗差分定位数据；每个定位终端5分别对应一个第一编号；

发卡设备，用于制作身份识别卡4，且根据各张身份识别卡4对应的定位终端5分别向制作的各张身份识别卡4内写入数据；本实施例中，身份识别卡4为SIM卡，向身份识别卡4内写入的数据包括服务器地址、端口、账号、用户名、密码及传输协议。

身份识别卡4，用于放入定位终端5的卡槽中，每张身份识别卡4分别对应一个第二编号，第二编号与第一编号之间存在一一对应的关系。

服务终端3，用于接收定位终端5从身份识别卡4中读取的数据并验证其是否准确，用于依据验证结果向定位终端5反馈验证成功信息或验证失败信息；其中，收到验证成功信息的定位终端5开始正常运行。

更为具体来说，上述的定位终端5，包括定位模块，用于在正常运行的情况下基于内部的定位模块得到第一位置数据，并将第一位置数据发送至定位基站2。

定位基站2，用于从定位卫星1获取第二位置数据，并用于基于第一位置数据和第二位置数据进行误差计算，从而得到改正数据，并用于将改正数据发送至相应定位终端5；定位终端5还用于利用改正数据和第一位置数据得到北斗差分定位数据，并将北斗差分定位数据进行存储。

定位卫星1，用于向定位基站2发送第二位置数据。

本实施例中，定位终端5包括第一数据传输模块、第一数据接收模块、第一计算模块及存储模块，定位基站2包括第二数据接收模块、第二数据传输模块及第二计算模块，定位基站2也可为多个(图2中为一个)。

第一数据传输模块，用于向定位基站2发送从身份识别卡4中读取的数据和第一位置数据。

第一数据接收模块，用于接收从定位基站2反馈的验证成功信息或验证失败信息，并在定位终端5正常运行时用于从定位基站2接收改正数据。

第一计算模块，用于利用定位模块获取的位置信息计算得到第一位置数据。

存储模块，用于存储生成的北斗差分定位数据。

第二数据接收模块，用于接收定位终端5从其卡槽内身份识别卡4中读取的数据、第一位置数据及第二位置数据。

第二数据传输模块，用于向定位终端5发送验证成功信息或者验证失败信息，以及用于向定位终端5发送改正数据。

第二计算模块，用于基于第一位置数据和第二位置数据进行误差计算，以得到改正数据。

下面通过举例对本发明作更详细的说明：

一个已经测量好面积的定位项目，该项目区域需要500个定位终端。在生产终端设备时会对500个终端设备的具***置进行配置，然后再生产编号为1至500的定位终端。之后，发卡***会制作编号为1至500的SIM卡，每张SIM卡内都会写入与配置位置所对应的服务器地址、端口、账号、用户名、密码、传输协议等数据。

生产完毕后交由安装人员进行安装，安装时，每个定位终端只有***对应编号的SIM卡方可工作，否则将会报错。定位终端在***SIM卡后将会读取SIM卡内的服务器地址、端口、账号、用户名、密码、传输协议等数据，并将这些数据通过传输模块传输至服务终端进行验证，验证成功后方可正常运行。

正常运行的定位终端会将其通过定位模块获取的定位数据通过传输模块传输至区域内的多个定位基站，多个定位基站通过定位卫星提供的定位数据与定位终端提供的定位数据计算得出误差并得到改正数据，然后将改正数据发送至相应定位终端，定位终端通过接收模块接受改正数据后对定位数据进行调整，从而得到最终的北斗差分定位数据；上述过程还能够消除或削弱影响定位精度的误差，从而有效地提高卫星定位的精度。

在本发明中，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”、“固定”等术语应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或成一体；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通或两个元件的相互作用关系，除非另有明确的限定。对于本领域的普通技术人员而言，可以根据具体情况理解上述术语在本发明中的具体含义。

在本说明书的描述中，参考术语“本实施例”、“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。

此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本发明的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明实质内容上所作的任何修改、等同替换和简单改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种防止北斗差分定位数据泄漏的方法，其特征在于：所述方法包括如下步骤；

步骤1，根据待定位区域的面积确定需要使用的定位终端的数量，为每个定位终端分别设置第一编号；其中，所述定位终端具有用于放入身份识别卡的卡槽；

步骤2，通过发卡设备制作身份识别卡，且制作的身份识别卡的数量与定位终端的数量相同；在身份识别卡的制作过程中，为每张身份识别卡分别设置第二编号，且所述第二编号与所述第一编号之间存在一一对应的关系，从而令一张身份识别卡对应一个定位终端，并根据各张身份识别卡对应的定位终端分别向各张身份识别卡内写入数据；

步骤3，将至少一个定位基站和各个定位终端安装于待定位区域，将各张身份识别卡放入与其对应的定位终端的卡槽内，令各个定位终端自动读取各自卡槽内身份识别卡中的数据；

步骤4，各个定位终端将各自读取的数据分别传输至服务终端，通过服务终端验证读取的数据是否准确，令服务终端依据验证结果向各个定位终端反馈验证成功信息或验证失败信息，令收到验证成功信息的定位终端开始正常运行；

步骤5，通过定位基站、定位卫星及在正常运行的定位终端生成北斗差分定位数据，并将北斗差分定位数据对应地存储于各个定位终端内。

2.根据权利要求1所述的防止北斗差分定位数据泄漏的方法，其特征在于：

步骤5中，在正常运行的定位终端利用内部的定位模块得到第一位置数据，并将所述第一位置数据发送至定位基站；所述定位基站从定位卫星获取第二位置数据，基于所述第一位置数据和所述第二位置数据进行误差计算，从而得到改正数据，并将所述改正数据发送至相应定位终端；所述定位终端利用所述改正数据调整所述第一位置数据，以得到北斗差分定位数据，并将所述北斗差分定位数据进行存储。

3.根据权利要求1或2所述的防止北斗差分定位数据泄漏的方法，其特征在于：

步骤1中，还包括根据待定位区域的面积确定需要使用的定位基站的数量的步骤，以及还包括根据待定位区域确定各个定位终端的位置和各个定位基站的位置的步骤。

4.根据权利要求3所述的防止北斗差分定位数据泄漏的方法，其特征在于：所述身份识别卡为SIM卡。

5.根据权利要求1或4所述的防止北斗差分定位数据泄漏的方法，其特征在于：

步骤2中，向身份识别卡内写入的数据包括服务器地址、端口、账号、用户名、密码及传输协议。

6.一种防止北斗差分定位数据泄漏的***，其特征在于：所述***包括定位卫星、定位基站、服务终端、发卡设备、多个身份识别卡及多个定位终端；所述定位终端和所述服务终端均安装于待定位区域，所述定位终端与所述服务终端之间无线通信连接，且所述服务终端与所述定位卫星之间无线通信连接，所述定位基站、所述定位卫星以及在正常运行的定位终端共同用于生成北斗差分定位数据；

所述定位终端，具有用于放入身份识别卡的卡槽，用于读取其卡槽内身份识别卡中的数据，还用于存储已生成的北斗差分定位数据；每个定位终端分别对应一个第一编号；

所述发卡设备，用于制作身份识别卡，且根据各张身份识别卡对应的定位终端分别向制作的各张身份识别卡内写入数据；

所述身份识别卡，用于放入定位终端的卡槽中，每张身份识别卡分别对应一个第二编号，第二编号与第一编号之间存在一一对应的关系；

所述服务终端，用于接收定位终端从身份识别卡中读取的数据并验证其是否准确，用于依据验证结果向定位终端反馈验证成功信息或验证失败信息；其中，收到验证成功信息的定位终端开始正常运行。

7.根据权利要求6所述的防止北斗差分定位数据泄漏的***，其特征在于：

所述定位终端，包括定位模块，用于在正常运行的情况下基于内部的定位模块得到第一位置数据，并将所述第一位置数据发送至定位基站；

所述定位基站，用于从定位卫星获取第二位置数据，并用于基于所述第一位置数据和所述第二位置数据进行误差计算，从而得到改正数据，并用于将所述改正数据发送至相应定位终端；所述定位终端还用于利用所述改正数据和所述第一位置数据得到北斗差分定位数据，并将所述北斗差分定位数据进行存储；

所述定位卫星，用于向所述定位基站发送第二位置数据。

8.根据权利要求7所述的防止北斗差分定位数据泄漏的***，其特征在于：所述定位终端包括第一数据传输模块、第一数据接收模块、第一计算模块及存储模块，所述定位基站包括第二数据接收模块、第二数据传输模块及第二计算模块；

所述第一数据传输模块，用于向定位基站发送从身份识别卡中读取的数据和第一位置数据；

所述第一数据接收模块，用于接收从定位基站反馈的验证成功信息或验证失败信息，并在定位终端正常运行时用于从定位基站接收改正数据；

所述第一计算模块，用于利用定位模块获取的位置信息计算得到第一位置数据；

所述存储模块，用于存储生成的北斗差分定位数据；

所述第二数据接收模块，用于接收定位终端从其卡槽内身份识别卡中读取的数据、第一位置数据及第二位置数据；

所述第二数据传输模块，用于向定位终端发送验证成功信息或者验证失败信息，以及用于向定位终端发送改正数据；

所述第二计算模块，用于基于所述第一位置数据和所述第二位置数据进行误差计算，以得到改正数据。

9.根据权利要求6-8中任一权利要求所述的防止北斗差分定位数据泄漏的***，其特征在于：所述身份识别卡为SIM卡。

10.根据权利要求6-8中任一权利要求所述的防止北斗差分定位数据泄漏的***，其特征在于：向身份识别卡内写入的数据包括服务器地址、端口、账号、用户名、密码及传输协议。