(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210787880.6 (22)申请日 2022.07.04 (71)申请人 和芯星通科技 （北京） 有限公司 地址 100094 北京市海淀区丰贤东路7号北 斗星通大厦A3 01室 (72)发明人 任晓斌　兰晓明　王夏静　孙峰　 武刚　武阳　胡木吉勒 　 (74)专利代理 机构 北京安信方达知识产权代理 有限公司 1 1262 专利代理师 吴凤凰　解婷婷 (51)Int.Cl. H04L 67/60(2022.01) H04L 67/51(2022.01) H04L 67/10(2022.01) H04L 41/082(2022.01)H04L 9/40(2022.01) H04L 9/32(2006.01) G01S 19/51(2010.01) G01S 19/41(2010.01) G01S 19/10(2010.01) G01S 19/07(2010.01) G01S 19/03(2010.01) G01S 19/01(2010.01) (54)发明名称 GNSS定位系统 (57)摘要 本申请公开了一种GNSS定位系统， 包括 GNSS 定位模组和云服务平台； 所述GNSS定位模组， 设 置为向所述 云服务平台发送认证请求； 并与所述 云服务平台交互以进行鉴权认证； 根据所述云服 务平台提供的固件升级服务进行固件升级； 根据 所述云服务平台提供的高精度差分数据服务进 行数据处理； 所述云服务平台， 设置为根据所述 认证请求对GNSS定位模组进行鉴权认 证； 当鉴权 认证通过后， 根据所述 GNSS定位模组开通的权限 对GNSS定位模组提供固件升级服务和高精度差 分数据服务。 该GNSS定位系统保障了GNSS模组信 息的安全性和保密性。 权利要求书2页 说明书9页 附图2页 CN 115314556 A 2022.11.08 CN 115314556 A 1.一种GNS S定位系统， 其特 征在于， 包括GNSS定位模组和云服 务平台； 所述GNSS定位模组， 设置为向所述云服务平台发送认证请求； 并与所述云服务平台交 互以进行鉴权认证； 根据所述云服务平台提供 的固件升级服务进行固件升级； 根据所述云 服务平台提供的高精度差分数据服 务进行定位； 所述云服务平台， 设置为根据所述认证请求对GNSS定位模组进行鉴权认证； 当鉴权认 证通过后， 根据所述GNSS 定位模组开通的权限对GNSS 定位模组提供固件升级服务和高精度 差分数据服 务。 2.如权利要求1所述的系统， 其特 征在于， 所述认证请求包括所述GNS S定位模组的SN签名认证包； 所述GNSS定位模组的SN签名认证包是按照如下 方式生成的： 通过所述GNSS定位模组的私钥对所述GNSS定位模组信息中的的序列号进行加密生成 所述GNSS定位模组的SN签名认证包； 所述GNSS定位模组信息包括产品编号、 序列号和电容丝识别号。 3.如权利要求2所述的系统， 其特 征在于， 根据所述认证请求对GNS S定位模组进行鉴权认证， 包括： 通过所述GNSS定位模组的公钥 对所述GNSS定位模组的SN签名认证包进行解密， 并生成 随机数； 通过所述云服务平台的私钥对 所述随机数进 行加密， 生成随机数签名认证包； 将所 述随机数签名认证包发送给 所述GNSS定位模组； 与所述云服 务平台交 互， 包括： 所述GNSS定位模组根据 所述云服务平台的公钥对所述随机数签名认证包进行解密， 得 到所述随机数； 根据所述随机数和所述GNSS定位模组信息计算得到的第一哈希值； 通过所 述GNSS定位模组的私钥对所述第一哈希值进行加密生成第一哈希值认证包发送给所述云 服务平台； 根据所述认证请求对GNS S定位模组进行鉴权认证， 还 包括： 通过所述GNSS定位模组的公钥对所述第一哈希值认证包解密得到第一哈希值； 根据随 机数和根据所述序列号 获取到的GNSS 定位模组信息计算得到第二哈希值， 若第一哈希 值和 第二哈希值相同， 则鉴权认证通过。 4.如权利要求1所述的系统， 其特 征在于， 所述根据所述云服 务平台提供的固件升级服 务进行固件升级， 包括： 对所述固件升级服务提供的可信发布固件进行完整性校验后， 通过预设算法的公钥和 所述预设算法对所述可信发布固件进行解密和数字签名认证， 若认证通过， 则执行固件升 级； 其中， 所述预设算法的公钥是通过加载 执行固件中的ROM公钥访问程序， 获取到的。 5.如权利要求 4所述的系统， 其特 征在于， 所述可信发布固件是按照如下步骤生成的： 对压缩后的原 始升级固件进行 数字签名； 通过所述预设算法的私钥对所述数字签名进行加密； 对加密后的数字签名增 加校验头和校验尾， 即生成可信发布固件；权　利　要　求　书 1/2 页 2 CN 115314556 A 2其中， 所述预设算法的私钥保存在物理USB设备内。 6.如权利要求1所述的系统， 其特 征在于， 所述GNSS定位模组， 还设置为对所述GNS S定位模组的输出信息采取分级加密； 所述对所述GNS S定位模组的输出信息采取分级加密， 包括： 对用于鉴权认证的信息采取第一 安全加密方式进行加密； 对含有预设地理信息的数据采取第二 安全加密方式进行加密； 对除用于鉴权认证的信息和含有预设地理信息的数据之外的其他数据采取第三安全 加密方式进行加密。 7.如权利要求1所述的系统， 其特 征在于， 所述GNSS定位模组与所述云服 务平台通过 标准的SSL/TLS协议进行网络通信。 8.如权利要求7 所述的系统， 其特 征在于， 所述GNSS定位模组与所述云服 务平台通过 标准的SSL/TLS协议进行网络通信， 包括： 所述GNSS定位模组通过S DK与所述云服 务平台通过 标准的SSL/TLS协议进行网络通信； 所述GNSS定位模组与S DK通过串口通信。 9.如权利要求 4所述的系统， 其特 征在于， 所述预设算法为非对称加密的E CDSA算法。 10.如权利要求1所述的系统， 其特 征在于， 所述云服 务平台为采取主备冗余设计的云服 务平台； 所述云服 务平台包括多个物理节点； 所述各物理节点均布置在满足预设条件的区域。权　利　要　求　书 2/2 页 3 CN 115314556 A 3