[發(fā)明專利]基于安全網(wǎng)絡(luò)隔離技術(shù)的串行網(wǎng)絡(luò)數(shù)據(jù)傳輸方法及裝置

在審

• 申請?zhí)枺?/td>: 201410046201.5
• 申請日: 2014-02-10
• 公開（公告）號: CN103780628A
• 公開（公告）日: 2014-05-07
• 發(fā)明（設(shè)計(jì)）人: 趙銀春
• 申請（專利權(quán)）人: 成都衛(wèi)士通信息產(chǎn)業(yè)股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 成都九鼎天元知識產(chǎn)權(quán)代理有限公司 51214
• 代理人: 徐宏

1.一種基于安全網(wǎng)絡(luò)隔離技術(shù)的串行網(wǎng)絡(luò)數(shù)據(jù)傳輸方法，其特征在于包括：

步驟1：終端安全防護(hù)裝置根據(jù)配電遠(yuǎn)方終端或配網(wǎng)主站的遠(yuǎn)端服務(wù)器發(fā)送的數(shù)據(jù)幀，建立對應(yīng)的特征值庫，執(zhí)行步驟2；

步驟2：終端安全防護(hù)裝置分別與配電遠(yuǎn)方終端、配網(wǎng)主站的遠(yuǎn)端服務(wù)器雙向通信連接，執(zhí)行步驟3或步驟4；

步驟3：當(dāng)終端安全防護(hù)裝置接收到配電遠(yuǎn)方終端發(fā)送的數(shù)據(jù)幀，計(jì)算得到配電遠(yuǎn)方終端發(fā)送的數(shù)據(jù)幀的特征值Hi，并檢驗(yàn)所述數(shù)據(jù)幀是否能通過終端安全防護(hù)裝置發(fā)送給配網(wǎng)主站的遠(yuǎn)端服務(wù)器；

步驟4：當(dāng)終端安全防護(hù)裝置接收到配網(wǎng)主站的遠(yuǎn)端服務(wù)器發(fā)送的數(shù)據(jù)幀，計(jì)算得到所述遠(yuǎn)端服務(wù)器的特征值Hs，并檢驗(yàn)所述數(shù)據(jù)幀是否能通過終端安全防護(hù)裝置發(fā)送給配電遠(yuǎn)方終端。

2.根據(jù)權(quán)利要求1所述的基于安全網(wǎng)絡(luò)隔離技術(shù)的串行網(wǎng)絡(luò)數(shù)據(jù)傳輸方法，其特征在于所述步驟3中檢驗(yàn)所述數(shù)據(jù)幀是否能通過終端安全防護(hù)裝置發(fā)送給配網(wǎng)主站的遠(yuǎn)端服務(wù)器具體步驟包括：當(dāng)并在終端安全防護(hù)裝置中的特征值庫中進(jìn)行查找，若存在與特征值Hi相同的特征值，終端安全防護(hù)裝置將配電遠(yuǎn)方終端輸出的數(shù)據(jù)，發(fā)送到配網(wǎng)主站的遠(yuǎn)端服務(wù)器；否則，終端安全防護(hù)裝置丟棄配電遠(yuǎn)方終端發(fā)送的數(shù)據(jù)。

3.根據(jù)權(quán)利要求1所述的基于安全網(wǎng)絡(luò)隔離技術(shù)的串行網(wǎng)絡(luò)數(shù)據(jù)傳輸方法，其特征在于所述步驟4中檢驗(yàn)所述數(shù)據(jù)幀是否能通過終端安全防護(hù)裝置發(fā)送給配電遠(yuǎn)方終端具體步驟包括：在終端安全防護(hù)裝置中的特征值庫中進(jìn)行查找，若存在與特征值Hs相同的特征值，終端安全防護(hù)裝置將所述遠(yuǎn)端服務(wù)器輸出的數(shù)據(jù)，發(fā)送到配電遠(yuǎn)方終端；否則，終端安全防護(hù)裝置丟棄所述遠(yuǎn)端服務(wù)器發(fā)送的數(shù)據(jù)。

4.根據(jù)權(quán)利要求1至3之一所述的基于安全網(wǎng)絡(luò)隔離技術(shù)的串行網(wǎng)絡(luò)數(shù)據(jù)傳輸方法，其特征在于所述步驟1具體過程是：終端安全防護(hù)裝置根據(jù)配電遠(yuǎn)方終端或配網(wǎng)主站的遠(yuǎn)端服務(wù)器發(fā)送的數(shù)據(jù)幀，對應(yīng)的數(shù)據(jù)傳輸標(biāo)準(zhǔn)，將所述數(shù)據(jù)幀中的固定字段初始化到終端安全防護(hù)裝置中，終端安全防護(hù)裝置對所述固定字段進(jìn)行特征值計(jì)算，得到所述數(shù)據(jù)幀的特征值。

5.根據(jù)權(quán)利要求5所述的一種基于安全網(wǎng)絡(luò)隔離技術(shù)的串行網(wǎng)絡(luò)數(shù)據(jù)傳輸方法，其特征在于所述數(shù)據(jù)幀格式為：起始符+命令字+控制域+地址域+數(shù)據(jù)+結(jié)束符；所述固定字段包括起始符、命令字、控制域、地址域。

6.根據(jù)權(quán)利要求4所述的基于安全網(wǎng)絡(luò)隔離技術(shù)的串行網(wǎng)絡(luò)數(shù)據(jù)傳輸方法，其特征在于所述終端安全防護(hù)裝置與配電遠(yuǎn)方終端通過串口連接，所述終端安全防護(hù)裝置與配網(wǎng)主站的遠(yuǎn)端服務(wù)器進(jìn)行VPN網(wǎng)絡(luò)連接。

7.基于安全網(wǎng)絡(luò)隔離技術(shù)的串行網(wǎng)絡(luò)數(shù)據(jù)傳輸裝置，其特征在于包括：

配電遠(yuǎn)方終端，用于發(fā)送本地?cái)?shù)據(jù)幀到配網(wǎng)主站的遠(yuǎn)端服務(wù)器或者接收配網(wǎng)主站的遠(yuǎn)端服務(wù)器的數(shù)據(jù)幀；

配網(wǎng)主站的遠(yuǎn)端服務(wù)器，用于發(fā)送本地?cái)?shù)據(jù)幀到配電遠(yuǎn)方終端或者接收配電遠(yuǎn)方終端的數(shù)據(jù)幀；

終端安全防護(hù)裝置，用于根據(jù)配電遠(yuǎn)方終端或配網(wǎng)主站的遠(yuǎn)端服務(wù)器數(shù)據(jù)幀，建立對應(yīng)的特征值庫；終端安全防護(hù)裝置分別與配電遠(yuǎn)方終端、配網(wǎng)主站的遠(yuǎn)端服務(wù)器雙向通信連接；當(dāng)終端安全防護(hù)裝置接收到配電遠(yuǎn)方終端發(fā)送的數(shù)據(jù)幀，計(jì)算得到配電遠(yuǎn)方終端發(fā)送的數(shù)據(jù)幀的特征值Hi，并檢驗(yàn)所述數(shù)據(jù)幀是否能通過終端安全防護(hù)裝置發(fā)送給配網(wǎng)主站的遠(yuǎn)端服務(wù)器；

步驟4：當(dāng)終端安全防護(hù)裝置接收到配網(wǎng)主站的遠(yuǎn)端服務(wù)器發(fā)送的數(shù)據(jù)幀，計(jì)算得到所述遠(yuǎn)端服務(wù)器的特征值Hs，并檢驗(yàn)所述數(shù)據(jù)幀是否能通過終端安全防護(hù)裝置發(fā)送給配電遠(yuǎn)方終端。

8.根據(jù)權(quán)利要求7所述的基于安全網(wǎng)絡(luò)隔離技術(shù)的串行網(wǎng)絡(luò)數(shù)據(jù)傳輸裝置，其特征在于所述檢驗(yàn)所述數(shù)據(jù)幀是否能通過終端安全防護(hù)裝置發(fā)送給配網(wǎng)主站的遠(yuǎn)端服務(wù)器具體步驟包括：當(dāng)并在終端安全防護(hù)裝置中的特征值庫中進(jìn)行查找，若存在與特征值Hi相同的特征值，終端安全防護(hù)裝置將配電遠(yuǎn)方終端輸出的數(shù)據(jù)，發(fā)送到配網(wǎng)主站的遠(yuǎn)端服務(wù)器；否則，終端安全防護(hù)裝置丟棄配電遠(yuǎn)方終端發(fā)送的數(shù)據(jù)。

9.根據(jù)權(quán)利要求8所述的基于安全網(wǎng)絡(luò)隔離技術(shù)的串行網(wǎng)絡(luò)數(shù)據(jù)傳輸裝置，其特征在于所述檢驗(yàn)所述數(shù)據(jù)幀是否能通過終端安全防護(hù)裝置發(fā)送給配電遠(yuǎn)方終端具體步驟包括：在終端安全防護(hù)裝置中的特征值庫中進(jìn)行查找，若存在與特征值Hs相同的特征值，終端安全防護(hù)裝置將所述遠(yuǎn)端服務(wù)器輸出的數(shù)據(jù)，發(fā)送到配電遠(yuǎn)方終端；否則，終端安全防護(hù)裝置丟棄所述遠(yuǎn)端服務(wù)器發(fā)送的數(shù)據(jù)。

10.根據(jù)權(quán)利要求7至9之一所述的基于安全網(wǎng)絡(luò)隔離技術(shù)的串行網(wǎng)絡(luò)數(shù)據(jù)傳輸裝置，其特征在于所述終端安全防護(hù)裝置根據(jù)配電遠(yuǎn)方終端或配網(wǎng)主站的遠(yuǎn)端服務(wù)器數(shù)據(jù)幀，建立對應(yīng)的特征值庫的具體過程：終端安全防護(hù)裝置根據(jù)配電遠(yuǎn)方終端或配網(wǎng)主站的遠(yuǎn)端服務(wù)器發(fā)送的數(shù)據(jù)幀，對應(yīng)的數(shù)據(jù)傳輸標(biāo)準(zhǔn)，將所述數(shù)據(jù)幀中的固定字段初始化到終端安全防護(hù)裝置中，終端安全防護(hù)裝置對所述固定字段進(jìn)行特征值計(jì)算，得到所述數(shù)據(jù)幀的特征值，所述數(shù)據(jù)幀格式為：起始符+命令字+控制域+地址域+數(shù)據(jù)+結(jié)束符；所述固定字段包括起始符、命令字、控制域、地址域。