[發明專利]跨安全區數據傳輸方法和系統

有效

• 申請號: 201310140603.7
• 申請日: 2013-04-22
• 公開（公告）號: CN103220292A
• 公開（公告）日: 2013-07-24
• 發明（設計）人: 夏亞君;陳炯聰;孫建偉;黃縉華;唐升衛;汪貴州;顧博川;周家龍;劉菲
• 申請（專利權）人: 廣東電網公司電力科學研究院
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 王茹;曾旻輝

1.一種跨安全區數據傳輸方法，其特征在于，包括如下步驟：

在安全一區的ESB總線上注冊、發布生產區代理服務；

根據所述生產區代理服務在安全三區的ESB總線上注冊、發布管理區代理服務；

在所述安全三區的ESB總線上設置數據傳輸規則；

通過調用所述生產區代理服務和所管理區代理服務，并按照所述數據傳輸規則進行跨安全區數據傳輸。

2.根據權利要求1所述的跨安全區數據傳輸方法，其特征在于：

所述在安全一區的ESB總線上注冊、發布生產區代理服務包括如下步驟：接收第一創建指令，從URL上導入WSDL文件，根據該WSDL文件創建業務服務，通過所述業務服務創建生產區代理服務；

所述根據所述生產區代理服務在安全三區的ESB總線上注冊、發布管理區代理服務包括步驟：接收第二創建指令，從URL上導入與生產區代理服務對應的WSDL文件，根據該WSDL文件創建業務服務，通過該業務服務創建管理區代理服務。

3.根據權利要求1或2所述的跨安全區數據傳輸方法，其特征在于，所述生產區代理服務部署在生產控制大區ESB與反向隔離器之間，所述管理區代理服務部署在管理信息大區ESB與所述反向隔離器之間。

4.根據權利要求3所述的跨安全區數據傳輸方法，其特征在于，所述通過調用所述生產區代理服務和所管理區代理服務，并按照所述數據傳輸規則進行跨安全區數據傳輸包括步驟：調用所述管理區代理服務接收來自管理信息大區的SOAP信息，將該SOAP信息轉換為所述反向隔離器支持的格式數據，并將轉換后的數據發送給所述反向隔離器；調用所述生產區代理服務接收所述反向隔離器發送的數據，并將接收到的數據轉換為服務請求，發送給生產控制大區的ESB總線。

5.根據權利要求3所述的跨安全區數據傳輸方法，其特征在于，所述通過調用所述生產區代理服務和所管理區代理服務，并按照所述數據傳輸規則進行跨安全區數據傳輸包括報文截獲過程和報文轉發過程，其中：

報文截獲過程：調用所述管理區代理服務根據生產區代理服務的應用發出的跨安全區報文訂閱列表分析轉發報文頭中的訂閱報文事件號或目的節點名，自動截獲跨區傳輸的報文，并將其存放到跨安全區轉發報文隊列中；

報文轉發過程：調用所述管理區代理服務根據所述數據傳輸規則傳輸負荷所述數據傳輸規則的數據包，調用所述生產區代理服務解析該數據包，并將其轉換為目標格式。

6.一種跨安全區數據傳輸系統，其特征在于，包括：

第一創建模塊，用于在安全一區的ESB總線上注冊、發布生產區代理服務；

第二創建模塊，用于根據所述生產區代理服務在安全三區的ESB總線上注冊、發布管理區代理服務；

設置模塊，用于在所述安全三區的ESB總線上設置數據傳輸規則；

傳輸模塊，用于通過調用所述生產區代理服務和所管理區代理服務，并按照所述數據傳輸規則進行跨安全區數據傳輸。

7.根據權利要求6所述的跨安全區數據傳輸系統，其特征在于：

所述第一創建模塊接收第一創建指令，從URL上導入WSDL文件，根據該WSDL文件創建業務服務，通過所述業務服務創建生產區代理服務；

所述第二創建模塊接收第二創建指令，從URL上導入與生產區代理服務對應的WSDL文件，根據該WSDL文件創建業務服務，通過該業務服務創建管理區代理服務。

8.根據權利要求6或7所述的跨安全區數據傳輸系統，其特征在于，所述第一創建模塊將所述生產區代理服務部署在生產控制大區ESB與反向隔離器之間，所述第二創建模塊將所述管理區代理服務部署在管理信息大區ESB與所述反向隔離器之間。

9.根據權利要求8所述的跨安全區數據傳輸系統，其特征在于，所述傳輸模塊調用所述管理區代理服務接收來自管理信息大區的SOAP信息，將該SOAP信息轉換為所述反向隔離器支持的格式數據，并將轉換后的數據發送給所述反向隔離器；調用所述生產區代理服務接收所述反向隔離器發送的數據，并將接收到的數據轉換為服務請求，發送給生產控制大區的ESB總線。

10.根據權利要求8所述的跨安全區數據傳輸系統，其特征在于，所述傳輸模塊包括報文截獲單元和報文轉發單元，其中：

所述報文截獲單元用于調用所述管理區代理服務根據生產區代理服務的應用發出的跨安全區報文訂閱列表分析轉發報文頭中的訂閱報文事件號或目的節點名，自動截獲跨區傳輸的報文，并將其存放到跨安全區轉發報文隊列中；

報文轉發單元用于調用所述管理區代理服務根據所述數據傳輸規則傳輸負荷所述數據傳輸規則的數據包，調用所述生產區代理服務解析該數據包，并將其轉換為目標格式。