一种铁路车地数据安全传输方法及其装置、及密钥管理方法

本申请公开了一种铁路车地数据安全传输方法，方法包括：在地面数据中心及车载端数据中心，根据预置规则生成第一密钥对和第二密钥对；双方将标准曲线映射生成为动态曲线，并根据通信质量切换选取随机数；基于第一密钥对、第二密钥对及所述随机数，在动态生成的动态曲线上执行三阶段密钥协商，计算并安全传递第三密钥；基于第三密钥，双方形成三级派生链，自适应派生第四密钥；以第四密钥驱动进行业务报文加解密，实现铁路车载数据的安全传输。本申请方法及其系统集成预测性密钥准备、快速连接恢复及密钥生命周期管理，可在高速移动和基站切换场景下一次握手恢复通信，提升数据传输的安全性、实时性与可维护性。