CN119520174A 一种dds安全通信方法 （奥特酷智能科技(南京)有限公司）

加载本端配置文件确定QoS状态以及安全参数，建立通信连接；若DDS实体确定本端当前所属安全域为零安全域，则通告报文中包括本端当前端当前QoS状态判断对端当前所属安全域为零安法生成本端的零安全域会话密钥；DDS实体分别基于各端的零安全域会话密钥与对端进行安全通信。本申请可以兼顾资源受限设备的DDS的安2DDS实体加载本端配置文件，根据所述配置文件确定预选安全域对所述DDS发布端和所述DDS订阅端互相发送通告报文以建立通信连接；若所述DDS发布端或所述DDS订阅端确定本端当前所属安全域为所述零安全域，则所述通告报文中包括本所述DDS发布端或所述DDS订阅端若根据对端当前QoS状态判断对端当前所属安全域为设的秘钥派生算法生成本端的零安全域会话密钥；所述DDS发布端和所述DDS订阅端分别基于各端的所述零安全域会话密钥与对端进行应的安全参数与所述DDS订阅端的零安全域对应的安3.根据权利要求1所述的DDS安全通信方法根据本端零安全域对应的安全参数以及对端的全局唯一标根据所述密钥标识符确定所述根密钥，根据所述根密钥以及对端5.根据权利要求1所述的DDS安全通信方法，所述DDS发布端基于本端的所述零安全域会话密钥，利用预选加密算法对明文数据进所述DDS订阅端基于本端的所述零安全域会话密钥对所述DDS加密报文中的加密数据6.根据权利要求1所述的DDS安全通信方法，其特征所述方法还包括：若所述DDS发布端或所述DDS订阅端确定本端当所述DDS发布端或所述DDS订阅端若根据对端当前QoS状态判断对端当前所属安全域为3所述DDS发布端和所述DDS订阅端分别基于各端的所述壹安全域会话密钥与对端进行4[0002]DDS（DataDistributionService，数据分发服务）是一个由OMG(Object了ControlProcessor（控制处理器）上的CryptoServiceModule（加密服务模块）和[0004]因此提供一种能够兼顾资源受限设备的DDS安全通信方法是本领域需要解决的技[0005]本申请的技术目的在于提供一种能够兼顾资源受限设备的DDS安全通信方法，以所述DDS发布端和所述DDS订阅端互相发送通告报文以建立通信连接；若所述DDS发布端或所述DDS订阅端确定本端当前所属安全域为所述零安全域，则所述通告报文中包括本端当前所属安全域对应的当前QoS状态以及所述DDS发布端或所述DDS订阅端若根据对端当前QoS状态判断对端当前所属安全用预设的秘钥派生算法生成本端的零安全域会话密钥；所述DDS发布端和所述DDS订阅端分别基于各端的所述零安全域会话密钥与对端5所述DDS发布端基于本端的所述零安全域会话密钥，利用预选加密算法对明文数所述DDS订阅端基于本端的所述零安全域会话密钥对所述DDS加密报文中的加密所述DDS发布端或所述DDS订阅端若根据对端当前QoS状态判断对端当前所属安全所述DDS发布端和所述DDS订阅端分别基于各端的所述壹安全域会话密钥与对端图2为本申请实施例提供的DDS安全通信方法DDS发布端和DDS订阅端进行安全通6据发布订阅的中间件标准。它提供了一个以数据为中心的通信机制，使得在分布式环境信资源方面对资源都有较高的要求，因此需要提供一种能够兼顾资源受限设备的DDS安全或DDS订阅端确定本端当前所属安全域为零安全域，则通告报文中包括本端当前所属安全步骤S3：DDS发布端或DDS订阅端若根据对端当前QoS状态判断对端当前所属安全设的秘钥派生算法生成本端的零安全域会话密钥；态和安全参数。可以采用标签或者枚举类型的方式来列出可能的安全域选项对应的QoS状7状态和安全参数来创建对应的预选安全域。这个过程确保了每个DDS实体能够在符合安[0026]DDS订阅端基于本端的零安全域会话密钥对DDS加密报文中的加密数据进行解密私钥和权限文件与对端进行访问权限控制和身份验证，并确定本端的壹安全域会话密钥；DDS发布端和DDS订阅端分别基于各端的壹安全域会话密钥与对端8[0032]利用PKI安全机制的数字证书和私钥来确定壹安全域会话密钥，增加了密钥的算法生成本端的零安全域会话密钥。[0038]DDS发布端根据壹安全域会话密钥交换或零安全域会话密钥交换加密密文数据，DDS订阅端收到对端发送的DDS加密报文，基于本端的零安全域会话密钥对DDS加1.通过本端壹安全域会话秘钥解密DDS加密数据为明文数据；2.根据明文数据生成本地消息认证码；9[0043]本申请提供的DDS安全通信方法可以通过插件的方式实现，使用者可以根据场景[0044]通过预先规划的通信矩阵，轻量化DDS安全机制可以和基于PKI的DDS安全机制可同时部署。预先规划的通信矩阵是一种在通信系统设计阶段预先确定的通信关系表格。[0045]以上对本申请所提供的一种DDS安全通信方法进行了详细介绍，本文中应