公开(公告)号：CN110838910B

公开(公告)日：2022-04-05

申请号：CN201910981969.4

申请日：2019-10-16

申请人： 郑州地铁集团有限公司 ,  河南辉煌城轨科技有限公司

发明人： 赵晗 ,  何治达 ,  郑继平 ,  温鑫 ,  李明 ,  郑博胜 ,  李建峰 ,  杨永峰 ,  刘中峰 ,  周天鸣

IPC分类号： H04L9/08 ,  H04L9/40 ,  H04L67/12

摘要： 本发明涉及一种基于SM3和SM4通信加密的地铁综合监控系统，属于地铁监控技术领域。本发明包括密钥管理中心和若干个监控中心；各个监控中心之间通过综合监控系统主干网连接；每个监控中心均包括通过网络总线连接的工作站、FEP和服务器；工作站、FEP和服务器分别配有工作站端UKey、FEP端UKey和服务器端UKey；工作站、FEP和服务器上均设有安全中间件模块。本发明每次在需要启动监控程序时，都先通过工作站、FEP和服务器对应的UKey和安全中间件模块进行设备的自我认证，同时服务器端还需要经过针对操作员的用户认证，通过后，才能启动相应的监控程序，之后再进行密钥协商和数据加密通信。本发明能够高效地避免非法侵入的发生，提高地铁综合监控系统的安全性。

公开(公告)号：CN110838917A

公开(公告)日：2020-02-25

申请号：CN201910981872.3

申请日：2019-10-16

申请人： 郑州地铁集团有限公司 ,  河南辉煌城轨科技有限公司

发明人： 李亚军 ,  郝晓平 ,  赵晗 ,  张化军 ,  何治达 ,  郑继平 ,  杨永峰 ,  李建峰 ,  祁双江 ,  郑博胜 ,  周天鸣

IPC分类号： H04L9/32 ,  H04L29/06

摘要： 本发明涉及一种基于SM9密码身份认证的地铁综合监控系统，属于地铁监控技术领域。本发明包括密钥管理中心和若干个监控中心；各个监控中心之间通过综合监控系统主干网连接；每个监控中心均包括通过网络总线连接的工作站、FEP和服务器；各个工作站、FEP和服务器分别配有工作站端UKey、FEP端UKey和服务器端UKey；各个工作站、FEP和服务器上均设有安全中间件模块。本发明每次在需要启动监控程序时，都先通过工作站、FEP和服务器对应的UKey和安全中间件模块进行设备的自我认证，同时服务器端还需要经过针对操作员的用户认证，通过后，才能启动相应的监控程序，使得本发明能够高效地避免非法侵入的发生，提高地铁综合监控系统的安全性。

公开(公告)号：CN110838917B

公开(公告)日：2022-03-18

申请号：CN201910981872.3

申请日：2019-10-16

申请人： 郑州地铁集团有限公司 ,  河南辉煌城轨科技有限公司

发明人： 李亚军 ,  郝晓平 ,  赵晗 ,  张化军 ,  何治达 ,  郑继平 ,  杨永峰 ,  李建峰 ,  祁双江 ,  郑博胜 ,  周天鸣

IPC分类号： H04L9/32 ,  H04L9/40

摘要： 本发明涉及一种基于SM9密码身份认证的地铁综合监控系统，属于地铁监控技术领域。本发明包括密钥管理中心和若干个监控中心；各个监控中心之间通过综合监控系统主干网连接；每个监控中心均包括通过网络总线连接的工作站、FEP和服务器；各个工作站、FEP和服务器分别配有工作站端UKey、FEP端UKey和服务器端UKey；各个工作站、FEP和服务器上均设有安全中间件模块。本发明每次在需要启动监控程序时，都先通过工作站、FEP和服务器对应的UKey和安全中间件模块进行设备的自我认证，同时服务器端还需要经过针对操作员的用户认证，通过后，才能启动相应的监控程序，使得本发明能够高效地避免非法侵入的发生，提高地铁综合监控系统的安全性。

公开(公告)号：CN110838910A

公开(公告)日：2020-02-25

申请号：CN201910981969.4

申请日：2019-10-16

申请人： 郑州地铁集团有限公司 ,  河南辉煌城轨科技有限公司

发明人： 赵晗 ,  何治达 ,  郑继平 ,  温鑫 ,  李明 ,  郑博胜 ,  李建峰 ,  杨永峰 ,  刘中峰 ,  周天鸣

IPC分类号： H04L9/08 ,  H04L29/06 ,  H04L29/08

摘要： 本发明涉及一种基于SM3和SM4通信加密的地铁综合监控系统，属于地铁监控技术领域。本发明包括密钥管理中心和若干个监控中心；各个监控中心之间通过综合监控系统主干网连接；每个监控中心均包括通过网络总线连接的工作站、FEP和服务器；工作站、FEP和服务器分别配有工作站端UKey、FEP端UKey和服务器端UKey；工作站、FEP和服务器上均设有安全中间件模块。本发明每次在需要启动监控程序时，都先通过工作站、FEP和服务器对应的UKey和安全中间件模块进行设备的自我认证，同时服务器端还需要经过针对操作员的用户认证，通过后，才能启动相应的监控程序，之后再进行密钥协商和数据加密通信。本发明能够高效地避免非法侵入的发生，提高地铁综合监控系统的安全性。

公开(公告)号：CN110572463A

公开(公告)日：2019-12-13

申请号：CN201910860686.4

申请日：2019-09-11

申请人： 郑州地铁集团有限公司

发明人： 徐淑鹏 ,  李亚军 ,  巩奇 ,  郑继平 ,  赵栓龙 ,  王蓓 ,  黄修军 ,  任艳江 ,  任继乐 ,  樊文波 ,  李道全 ,  卢丽颖

IPC分类号： H04L29/08 ,  G07B3/00 ,  G07B11/00

摘要： 本发明涉及一种基于四层架构的轨道交通自动售检票系统，包括依次连接的第一层的线网管理中心系统、第二层的车站计算机系统、第三层的车站终端设备及第四层的车票读写器；本发明直接在ANCC工作站完成下发参数的操作，取消了目前轨道交通自动售检票系统五层架构中清分清算中心系统(ACC)与线路中心系统(LC/MLC)之间繁琐复杂的数据传输与转换的过程，避免了应对ACC下发参数的格式解析与针对车站计算机系统(SC)进行的格式重组。