[發(fā)明專利]一種廣域保護(hù)系統(tǒng)數(shù)據(jù)通信網(wǎng)絡(luò)實(shí)時(shí)加密的方法及裝置

在審

• 申請?zhí)枺?/td>: 201410475556.6
• 申請日: 2014-09-17
• 公開（公告）號(hào): CN104219057A
• 公開（公告）日: 2014-12-17
• 發(fā)明（設(shè)計(jì)）人: 黃盛;金鑫;魏承志;文安;趙曼勇;張思拓;黃維芳;楊穎安;劉年;卓越
• 申請（專利權(quán)）人: 中國能源建設(shè)集團(tuán)廣東省電力設(shè)計(jì)研究院;中國南方電網(wǎng)有限責(zé)任公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32
• 代理公司: 廣州廣信知識(shí)產(chǎn)權(quán)代理有限公司 44261
• 代理人: 張文雄

1.一種廣域保護(hù)系統(tǒng)數(shù)據(jù)通信網(wǎng)絡(luò)實(shí)時(shí)加密的方法，其特征在于：

1)設(shè)置發(fā)送通信設(shè)備A、接收通信設(shè)備B，發(fā)送通信設(shè)備A具有實(shí)時(shí)加密功能及結(jié)構(gòu)，接收通信設(shè)備B具有實(shí)時(shí)解密功能及結(jié)構(gòu)；

2)發(fā)送通信設(shè)備A中設(shè)有實(shí)時(shí)加密單元和數(shù)據(jù)通信接口單元，用于數(shù)據(jù)網(wǎng)絡(luò)設(shè)備物理鏈路發(fā)送數(shù)據(jù)的加密，提供廣域保護(hù)系統(tǒng)通信數(shù)據(jù)報(bào)文與邏輯通道的信息隱藏，對發(fā)送數(shù)據(jù)加密；對于千兆通信端口，采用DES加密算法，算法秘鑰長度64位，其中有效位為56位；發(fā)送通信設(shè)備A采用輸入的時(shí)間同步信號(hào)實(shí)時(shí)換算成56位秘鑰，對通信鏈路數(shù)據(jù)進(jìn)行加密；或者對于萬兆通信端口考慮到加密計(jì)算量大，采用反碼加密，即原數(shù)據(jù)“0”變成“1”，原數(shù)據(jù)“1”變成“0”；

3)接收通信設(shè)備B中設(shè)有實(shí)時(shí)解密單元和數(shù)據(jù)通信接口單元，用于數(shù)據(jù)網(wǎng)絡(luò)設(shè)備物理鏈路接收數(shù)據(jù)的解密，提供廣域保護(hù)系統(tǒng)通信數(shù)據(jù)報(bào)文與邏輯通道的信息還原，對接由數(shù)據(jù)解密，采用DES解密算法，通信設(shè)備采用輸入的時(shí)間同步信號(hào)實(shí)時(shí)換算成56位秘鑰，對通信鏈路數(shù)據(jù)進(jìn)行解密，還原明文數(shù)據(jù)；或者采用反碼解密，即原數(shù)據(jù)“0”變成“1”，原數(shù)據(jù)“1”變成“0”，還原明文數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的一種廣域保護(hù)系統(tǒng)數(shù)據(jù)通信網(wǎng)絡(luò)實(shí)時(shí)加密的方法，其特征在于：對于千兆通信端口采用DES加密算法，算法秘鑰長度64位，其中有效位為56位，通信設(shè)備采用輸入的時(shí)間同步信號(hào)實(shí)時(shí)換算成56位秘鑰，對通信鏈路數(shù)據(jù)進(jìn)行加密，加密秘鑰根據(jù)時(shí)間信號(hào)不斷變化而變化，使得加密秘鑰不斷變化，使外界利用遍歷嘗試難以攻破。

3.根據(jù)權(quán)利要求1所述的一種廣域保護(hù)系統(tǒng)數(shù)據(jù)通信網(wǎng)絡(luò)實(shí)時(shí)加密的方法，其特征在于：對于萬兆通信端口考慮到加密計(jì)算量大，采用反碼加密，即原數(shù)據(jù)“0”變成“1”，原數(shù)據(jù)“1”變成“0”；由于數(shù)據(jù)反碼，外界采用普通抓包設(shè)備無法識(shí)別正常的數(shù)據(jù)幀格式，無法讀出報(bào)文。

4.一種廣域保護(hù)系統(tǒng)數(shù)據(jù)通信網(wǎng)絡(luò)實(shí)時(shí)加密的裝置，其特征在于：

1)包括發(fā)送通信設(shè)備A和接收通信設(shè)備B；

2)發(fā)送通信設(shè)備A內(nèi)設(shè)有發(fā)送數(shù)據(jù)通信接口單元、實(shí)時(shí)加密單元和發(fā)送時(shí)間參數(shù)生成秘鑰單元，發(fā)送時(shí)間參數(shù)生成秘鑰單元的信號(hào)輸入端為時(shí)間同步信號(hào)輸入端，發(fā)送時(shí)間參數(shù)生成秘鑰單元根據(jù)輸入的時(shí)間同步信號(hào)產(chǎn)生加密秘鑰輸送到實(shí)時(shí)加密單元的加密信號(hào)輸入端，發(fā)送數(shù)據(jù)通信接口單元的輸出端連接實(shí)時(shí)加密單元的輸入端，實(shí)時(shí)加密單元根據(jù)加密秘鑰對信息加密后從輸出端通過加密通信鏈路輸送到接收通信設(shè)備B的輸入端；

3)接收通信設(shè)備B內(nèi)設(shè)有接收數(shù)據(jù)通信接口單元、實(shí)時(shí)解密單元之一、實(shí)時(shí)解密單元之二和接收時(shí)間參數(shù)生成秘鑰單元，接收時(shí)間參數(shù)生成秘鑰單元的信號(hào)輸入端為時(shí)間同步信號(hào)輸入端，接收時(shí)間參數(shù)生成秘鑰單元根據(jù)輸入的時(shí)間同步信號(hào)產(chǎn)生加密秘鑰輸送到實(shí)時(shí)解密單元之一和實(shí)時(shí)解密單元之二的加密信號(hào)輸入端，接收數(shù)據(jù)通信接口單元的輸入端連接實(shí)時(shí)解密單元的輸出端，實(shí)時(shí)解密單元之一根據(jù)加密秘鑰對信息解密后，從輸出端之一輸出正常解密數(shù)據(jù)輸送到接收數(shù)據(jù)通信接口單元的輸入端、從輸出端之二輸出非正常解密數(shù)據(jù)至輸送到實(shí)時(shí)解密單元之二的輸入端，實(shí)時(shí)解密單元之二根據(jù)加密秘鑰對不正常解密的加密信息解密后輸送到接收數(shù)據(jù)通信接口單元的輸入端。

5.根據(jù)權(quán)利要求4所述的一種廣域保護(hù)系統(tǒng)數(shù)據(jù)通信網(wǎng)絡(luò)實(shí)時(shí)加密的裝置，其特征在于：發(fā)送通信設(shè)備A內(nèi)設(shè)有發(fā)送數(shù)據(jù)通信接口單元和實(shí)時(shí)加密單元，發(fā)送數(shù)據(jù)通信接口單元的輸出端連接實(shí)時(shí)加密單元的輸入端，實(shí)時(shí)加密單元對信息加密后從輸出端通過加密通信鏈路輸送到接收通信設(shè)備B的輸入端，形成對萬兆通信數(shù)據(jù)加密；接收通信設(shè)備B內(nèi)設(shè)有接收數(shù)據(jù)通信接口單元、實(shí)時(shí)解密單元，接收數(shù)據(jù)通信接口單元的輸入端連接實(shí)時(shí)解密單元的輸出端，實(shí)時(shí)解密單元對信息解密后，從輸出端輸出解密數(shù)據(jù)輸送到接收數(shù)據(jù)通信接口單元的輸入端，形成對萬兆通信數(shù)據(jù)解密。