[發(fā)明專(zhuān)利]用于農(nóng)配網(wǎng)通信設(shè)備的無(wú)線公網(wǎng)數(shù)據(jù)轉(zhuǎn)發(fā)方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201410749628.1
• 申請(qǐng)日: 2014-12-10
• 公開(kāi)（公告）號(hào): CN104579679B
• 公開(kāi)（公告）日: 2019-03-12
• 發(fā)明（設(shè)計(jì)）人: 鄧威;薛瑋;鐘智
• 申請(qǐng)（專(zhuān)利權(quán)）人: 國(guó)家電網(wǎng)公司;國(guó)網(wǎng)湖南省電力公司;國(guó)網(wǎng)湖南省電力公司電力科學(xué)研究院
• 主分類(lèi)號(hào): H04L9/32
• 分類(lèi)號(hào): H04L9/32;H04L9/08
• 代理公司: 湖南兆弘專(zhuān)利事務(wù)所(普通合伙) 43008
• 代理人: 趙洪;譚武藝

本發(fā)明公開(kāi)一種用于農(nóng)配網(wǎng)通信設(shè)備的無(wú)線公網(wǎng)數(shù)據(jù)轉(zhuǎn)發(fā)方法，具體實(shí)施步驟包括：1）為農(nóng)配網(wǎng)中每個(gè)通信設(shè)備配備加密芯片，加密芯片預(yù)存儲(chǔ)有主站簽發(fā)的數(shù)字證書(shū)，當(dāng)通信設(shè)備與主站之間需要進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)時(shí)，轉(zhuǎn)入步驟2）；2）目標(biāo)通信設(shè)備與主站建立網(wǎng)絡(luò)連接，并啟動(dòng)配備的加密芯片根據(jù)預(yù)存儲(chǔ)的數(shù)字證書(shū)進(jìn)行身份認(rèn)證，認(rèn)證通過(guò)后生成協(xié)商密鑰，轉(zhuǎn)入步驟3）；3）若為發(fā)送數(shù)據(jù)，則將數(shù)據(jù)進(jìn)行封裝并啟動(dòng)配備的加密芯片對(duì)封裝后的數(shù)據(jù)進(jìn)行加密，將加密后的數(shù)據(jù)發(fā)送至主站；若為接收數(shù)據(jù)，則啟動(dòng)配備的加密芯片對(duì)接收到的數(shù)據(jù)進(jìn)行解密。本發(fā)明具有實(shí)現(xiàn)方法簡(jiǎn)單、能夠?qū)崿F(xiàn)農(nóng)配網(wǎng)中通信設(shè)備與主站之間安全可靠數(shù)據(jù)轉(zhuǎn)發(fā)的優(yōu)點(diǎn)。

技術(shù)領(lǐng)域

本發(fā)明涉及農(nóng)配網(wǎng)無(wú)線通信技術(shù)領(lǐng)域，尤其涉及一種用于農(nóng)配網(wǎng)通信設(shè)備的無(wú)線公網(wǎng)數(shù)據(jù)轉(zhuǎn)發(fā)方法。

背景技術(shù)

我國(guó)的農(nóng)配網(wǎng)普遍存在著線損高、電壓質(zhì)量差、供電可靠性低等諸多問(wèn)題，為了改善上述問(wèn)題，通常需要在農(nóng)配網(wǎng)線路及臺(tái)區(qū)、用戶(hù)側(cè)部署各類(lèi)測(cè)量?jī)x表、無(wú)功補(bǔ)償裝置、有載調(diào)壓變壓器、調(diào)容變壓器或負(fù)控裝置等，同時(shí)往往需要對(duì)這些裝置進(jìn)行遙測(cè)、遙控、遙調(diào)等功能，因而農(nóng)配網(wǎng)中數(shù)據(jù)傳輸不僅包括數(shù)據(jù)信息流，還包括大量設(shè)備控制指令信息。由于農(nóng)配網(wǎng)大都尚未建設(shè)EPON光纖網(wǎng)絡(luò)，目前還只能通過(guò)GPRS公網(wǎng)進(jìn)行通訊，通信設(shè)備與主站之間只能進(jìn)行透明傳輸，而基于GPRS通訊網(wǎng)絡(luò)存在嚴(yán)重的安全問(wèn)題，具有嚴(yán)重的安全隱患；同時(shí)農(nóng)配網(wǎng)中傳輸?shù)臄?shù)據(jù)信息以及控制指令具有重要的意義，例如如果其中的電網(wǎng)測(cè)量數(shù)據(jù)被黑客攻擊，則會(huì)導(dǎo)致電力數(shù)據(jù)泄密；如果電網(wǎng)控制類(lèi)通訊被攻擊，則會(huì)直接影響電網(wǎng)安全。因而，在電網(wǎng)信息化大背景下，如何保護(hù)農(nóng)配網(wǎng)中數(shù)據(jù)傳輸不被攻擊和破壞是亟待解決并且需要長(zhǎng)期關(guān)注的問(wèn)題。

發(fā)明內(nèi)容

本發(fā)明要解決的技術(shù)問(wèn)題是克服現(xiàn)有技術(shù)的不足，提供一種實(shí)現(xiàn)方法簡(jiǎn)單、能夠?qū)崿F(xiàn)農(nóng)配網(wǎng)中通信設(shè)備與主站之間安全可靠數(shù)據(jù)轉(zhuǎn)發(fā)的用于農(nóng)配網(wǎng)通信設(shè)備的無(wú)線公網(wǎng)數(shù)據(jù)轉(zhuǎn)發(fā)方法。

為解決上述技術(shù)問(wèn)題，本發(fā)明提出的技術(shù)方案為：

一種用于農(nóng)配網(wǎng)通信設(shè)備的無(wú)線公網(wǎng)數(shù)據(jù)轉(zhuǎn)發(fā)方法，具體實(shí)施步驟包括：

1）為農(nóng)配網(wǎng)中每個(gè)通信設(shè)備配備加密芯片，所述加密芯片預(yù)存儲(chǔ)有數(shù)字證書(shū)，當(dāng)所述通信設(shè)備與主站之間需要進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)時(shí)，轉(zhuǎn)入執(zhí)行步驟2）；

2）目標(biāo)通信設(shè)備與主站建立網(wǎng)絡(luò)連接，并啟動(dòng)配備的所述加密芯片根據(jù)預(yù)存儲(chǔ)的數(shù)字證書(shū)進(jìn)行身份認(rèn)證，認(rèn)證通過(guò)后生成與主站通信的協(xié)商密鑰，轉(zhuǎn)入執(zhí)行步驟3）；

3）目標(biāo)通信設(shè)備判斷待處理數(shù)據(jù)的類(lèi)型，若為發(fā)送數(shù)據(jù)，則將數(shù)據(jù)進(jìn)行封裝并啟動(dòng)配備的加密芯片使用所述協(xié)商密鑰對(duì)封裝后的數(shù)據(jù)進(jìn)行加密，將加密后的數(shù)據(jù)發(fā)送至主站；若為接收數(shù)據(jù)，則啟動(dòng)配備的加密芯片使用所述協(xié)商密鑰對(duì)接收到的數(shù)據(jù)進(jìn)行解密。

作為本發(fā)明的進(jìn)一步改進(jìn)，所述步驟2）的具體步驟為：

2.1）在目標(biāo)通信設(shè)備與主站之間，由發(fā)送方主動(dòng)向接收方發(fā)送網(wǎng)絡(luò)連接請(qǐng)求；

2.2）判斷網(wǎng)絡(luò)連接是否成功，若為是，轉(zhuǎn)入執(zhí)行步驟2.3）；否則結(jié)束當(dāng)前網(wǎng)絡(luò)連接；

2.3）目標(biāo)通信設(shè)備啟動(dòng)配備的加密芯片，所述加密芯片使用預(yù)存儲(chǔ)的數(shù)字證書(shū)中主站的公鑰、目標(biāo)通信設(shè)備私鑰生成認(rèn)證協(xié)商請(qǐng)求報(bào)文并發(fā)送給主站；

2.4）目標(biāo)通信設(shè)備等待主站發(fā)送所述認(rèn)證協(xié)商請(qǐng)求報(bào)文對(duì)應(yīng)的認(rèn)證協(xié)商應(yīng)答報(bào)文；當(dāng)目標(biāo)通信設(shè)備接收到主站發(fā)送的認(rèn)證協(xié)商應(yīng)答報(bào)文后，啟動(dòng)配備的加密芯片，所述加密芯片對(duì)認(rèn)證協(xié)商應(yīng)答報(bào)文進(jìn)行解密，并對(duì)解密后的報(bào)文進(jìn)行認(rèn)證；若認(rèn)證通過(guò)，則所述加密芯片生成與主站通信的協(xié)商密鑰，使用所述協(xié)商密鑰生成認(rèn)證協(xié)商確認(rèn)報(bào)文并發(fā)送至主站，轉(zhuǎn)入執(zhí)行步驟3）；否則結(jié)束當(dāng)前網(wǎng)絡(luò)連接。

作為本發(fā)明的進(jìn)一步改進(jìn)，所述步驟2.3）中生成認(rèn)證協(xié)商請(qǐng)求報(bào)文的具體步驟為：

2.3.1）產(chǎn)生用于認(rèn)證協(xié)商的第一隨機(jī)數(shù)R1；