[發明專利]一種用于配電終端的運維工具及運維方法

在審

• 申請號: 201410063104.7
• 申請日: 2014-02-25
• 公開（公告）號: CN103888292A
• 公開（公告）日: 2014-06-25
• 發明（設計）人: 林昌年;張毅;馮斌;張鵬;魏建功;章健;馬曉偉;李釗;徐際強
• 申請（專利權）人: 北京科東電力控制系統有限責任公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 北京汲智翼成知識產權代理事務所(普通合伙) 11381
• 代理人: 陳曦;景志

1.一種用于配電終端的運維工具，包括運維主機、運維服務器和配電終端，所述運維服務器安裝在所述配電終端上，其特征在于：

所述運維服務器包括安全驗證單元、通信單元和接口單元；

所述運維服務器通過所述接口單元與所述配電終端進行通信，通過所述通信單元與所述運維主機進行通信；

其中，所述安全驗證單元包括加密文件安全驗證模塊；

所述加密文件安全驗證模塊用于對請求運維的運維主機進行安全驗證。

2.如權利要求1所述的運維工具，其特征在于：

所述加密文件安全驗證模塊包括加密文件生成子模塊和安全驗證子模塊；

其中，所述加密文件生成子模塊根據預定的規則生成密文文件；

所述安全驗證子模塊根據生成的所述密文文件以及公鑰加密算法對請求運維的運維主機進行安全驗證。

3.如權利要求1所述的運維工具，其特征在于：

所述安全驗證單元還包括權限認證模塊；

所述權限認證模塊用于驗證運維主機用戶的有效性以及確定用戶的操作權限。

4.如權利要求1所述的運維工具，其特征在于還包括報文解析單元；

所述報文解析單元用于對所述通信單元所接收的HTTP請求報文進行解析，獲得其中的運維請求；

所述運維請求中包含有至少一種運維類型。

5.如權利要求1所述的運維工具，其特征在于還包括運維命令處理單元和報文編譯單元；

其中，運維命令處理單元根據所述報文解析單元解析出的運維請求中的運維類型，調用并啟動其對應的運維任務，通過所述接口單元對所述配電終端進行相應的操作，并通過所述接口單元獲得相應的運維結果信息；

報文編譯單元用于將所述運維命令處理單元所獲得的運維結果信息進行編譯，生成HTTP響應報文，并通過所述通信單元發送給運維主機。

6.一種用于配電終端的運維方法，基于權利要求1所述的運維工具實現，其特征在于包括如下步驟：

步驟1，運維服務器安裝在配電終端上，所述配電終端具有IP地址；運維主機通過IP地址識別所述運維服務器，讀取指定位置的密文文件，進行安全驗證；

步驟2，運維服務器的通信單元接收運維主機發送來的安全驗證請求，傳送到安全驗證單元的加密文件安全驗證模塊對運維主機的合法性進行驗證；

步驟3，加密文件安全驗證模塊給運維主機返回登錄界面，運維主機用戶輸入登錄信息，如果登錄信息錯誤，返回錯誤信息，如果登錄信息正確，運維主機將包含運維請求的HTTP請求報文發送到報文解析單元；

步驟4，所述報文解析單元獲得其中的運維請求，運維請求中包含有至少一種運維類型；

步驟5，運維命令處理單元調度并啟動相應的運維任務，通過接口單元對配電終端進行相應的運維操作，并獲得相應的運維結果信息，將其發送到報文編譯單元；

步驟6，報文編譯單元將運維結果信息進行編譯，形成HTTP響應報文，通過通信單元發送給運維主機；

步驟7，運維主機接收運維服務器返回的HTTP響應信息并進行解析處理，將運維結果信息顯示出來。

7.如權利要求6所述的運維方法，其特征在于：

所述步驟2中的加密文件安全驗證模塊對運維主機的合法性進行驗證的過程包括如下子步驟：

步驟20，運維主機讀取加密文件生成子模塊生成的加密文件，對其進行解碼，驗證文件的有效性，然后獲取運維服務器的IP地址；

步驟21，向運維服務器的安全驗證子模塊請求公鑰；

步驟22，安全驗證子模塊生成一對密鑰，將公鑰返回給運維主機；

步驟23，運維主機用返回的公鑰對密文內容進行加密，然后將加密結果發送給安全驗證子模塊，安全驗證子模塊對其進行二次解密，通過比較解密后的特征字符判斷發送過來的數據的正確性；如果正確，通過通信單元向運維主機發送登錄界面，否則返回錯誤信息，安全驗證失敗。

8.如權利要求7所述的運維方法，其特征在于所述運維主機驗證加密文件有效性的步驟為：對所述加密文件進行解碼，讀取文件時間屬性，如果讀取的文件時間屬性信息和解碼之后的時間戳不一致，認為文件無效；否則，文件有效。