[發(fā)明專利]一種面向電力IEC104規(guī)約的TCP透明代理實現(xiàn)方法

有效

• 申請?zhí)枺?/td>: 201610029331.7
• 申請日: 2016-01-15
• 公開（公告）號: CN105721432B
• 公開（公告）日: 2019-08-30
• 發(fā)明（設(shè)計）人: 冉利楠;劉勇;房牧;陳寧;王傳勇;韓蓬;張健;王坤;代二剛;楊鳳文;康文文;孫寶峰;王緒浩;張凱;多志林;馬力;梁野;高明慧;谷豐強;邵立嵩;王丹;馬鳴;計士禹;劉立坤;高航
• 申請（專利權(quán)）人: 國家電網(wǎng)公司;國網(wǎng)山東省電力公司;國網(wǎng)山東省電力公司棗莊供電公司;南京南瑞集團(tuán)公司;北京科東電力控制系統(tǒng)有限責(zé)任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26;H04L12/46
• 代理公司: 北京汲智翼成知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11381
• 代理人: 陳曦;賈興昌

1.一種面向電力IEC104規(guī)約的TCP透明代理實現(xiàn)方法，其特征 在于包括如下步驟：

S1，客戶端網(wǎng)關(guān)加密設(shè)備獲取IEC104客戶端發(fā)送的帶序列號的報 文信息，將所述報文信息發(fā)送給服務(wù)器網(wǎng)關(guān)加密設(shè)備，由服務(wù)器網(wǎng)關(guān) 加密設(shè)備發(fā)送給IEC104服務(wù)器；

S2，客戶端網(wǎng)關(guān)加密設(shè)備根據(jù)所述序列號生成網(wǎng)關(guān)序列號，通過 向服務(wù)器網(wǎng)關(guān)加密設(shè)備發(fā)送帶網(wǎng)關(guān)序列號的報文信息在客戶端網(wǎng)關(guān)加 密設(shè)備和服務(wù)器網(wǎng)關(guān)加密設(shè)備之間建立隧道，客戶端網(wǎng)關(guān)加密設(shè)備不 定時自主向服務(wù)器網(wǎng)關(guān)加密設(shè)備傳送帶網(wǎng)關(guān)序列號的通信報文；

S3，IEC104客戶端發(fā)送帶序列號的報文信息給客戶端網(wǎng)關(guān)加密設(shè) 備，客戶端網(wǎng)關(guān)加密設(shè)備結(jié)合本地發(fā)送的報文信息，將獲取所述序列 號進(jìn)行處理生成網(wǎng)關(guān)序列號，并對獲取的報文信息進(jìn)行加密，組合生 成處理信息，將所述處理信息傳送給服務(wù)器網(wǎng)關(guān)加密設(shè)備；

S4，服務(wù)器網(wǎng)關(guān)加密設(shè)備對獲取的處理信息中的網(wǎng)關(guān)序列號進(jìn)行 反處理，并對報文信息進(jìn)行解密，將解密后的報文信息傳送給IEC104 服務(wù)器。

2.如權(quán)利要求1所述的面向電力IEC104規(guī)約的TCP透明代理實 現(xiàn)方法，其特征在于：

所述IEC104客戶端根據(jù)本地發(fā)送的報文信息，生成自動遞加的序 列號。

3.如權(quán)利要求1所述的面向電力IEC104規(guī)約的TCP透明代理實 現(xiàn)方法，其特征在于：

在步驟S1中，所述客戶端網(wǎng)關(guān)加密設(shè)備在獲取所述IEC104客戶 端發(fā)送的帶序列號的報文信息之前，所述IEC104客戶端通過所述客戶 端網(wǎng)關(guān)加密設(shè)備和所述服務(wù)器網(wǎng)關(guān)加密設(shè)備與所述IEC104服務(wù)器建 立TCP連接。

4.如權(quán)利要求1所述的面向電力IEC104規(guī)約的TCP透明代理實 現(xiàn)方法，其特征在于在步驟S2中，所述客戶端網(wǎng)關(guān)加密設(shè)備根據(jù)所述 序列號生成網(wǎng)關(guān)序列號，包括如下步驟：

獲取IEC104客戶端發(fā)送的報文信息的序列號；

獲取由客戶端網(wǎng)關(guān)加密設(shè)備本地發(fā)送的報文信息的數(shù)量；

通過公式：C＝A+B；得到網(wǎng)關(guān)序列號；其中，A為IEC104客戶端 發(fā)送的報文信息的序列號；B為客戶端網(wǎng)關(guān)加密設(shè)備本地發(fā)送的報文 信息的數(shù)量。

5.如權(quán)利要求1所述的面向電力IEC104規(guī)約的TCP透明代理實 現(xiàn)方法，其特征在于在步驟S2中，通過向服務(wù)器網(wǎng)關(guān)加密設(shè)備發(fā)送帶 網(wǎng)關(guān)序列號的報文信息在客戶端網(wǎng)關(guān)加密設(shè)備和服務(wù)器網(wǎng)關(guān)加密設(shè)備 之間建立隧道，包括如下步驟：

客戶端網(wǎng)關(guān)加密設(shè)備獲取網(wǎng)關(guān)序列號，將網(wǎng)關(guān)序列號和隧道建立 請求報文一起發(fā)送給服務(wù)器網(wǎng)關(guān)加密設(shè)備；

服務(wù)器網(wǎng)關(guān)加密設(shè)備根據(jù)接收到的隧道建立請求報文做出回應(yīng)， 并發(fā)送回應(yīng)報文；

客戶端網(wǎng)關(guān)加密設(shè)備獲取回應(yīng)報文和網(wǎng)關(guān)序列號，將網(wǎng)關(guān)序列號 和隧道成功建立確認(rèn)報文一起發(fā)送給服務(wù)器網(wǎng)關(guān)加密設(shè)備，客戶端網(wǎng) 關(guān)加密設(shè)備和服務(wù)器網(wǎng)關(guān)加密設(shè)備之間建立隧道。

6.如權(quán)利要求1所述的面向電力IEC104規(guī)約的TCP透明代理實 現(xiàn)方法，其特征在于：

在步驟S2中，所述通信報文包括管控報文和隧道保活心跳報文；

其中，所述管控報文用于對所述服務(wù)器網(wǎng)關(guān)加密設(shè)備進(jìn)行遠(yuǎn)程管 理和設(shè)備狀態(tài)監(jiān)控；

所述隧道保活心跳報文用以保證所述IEC104客戶端和所述 IEC104服務(wù)器之間信息傳送時隧道的可用性。

7.如權(quán)利要求1所述的面向電力IEC104規(guī)約的TCP透明代理實 現(xiàn)方法，其特征在于：

在步驟S3中，對獲取的報文信息進(jìn)行加密之前，所述客戶端網(wǎng)關(guān) 加密設(shè)備對獲取的報文信息進(jìn)行解析，并對所述報文信息的完整性進(jìn) 行識別，當(dāng)識別出的報文信息不是完整信息時，繼續(xù)等待所述IEC104 客戶端的報文信息發(fā)送，直至報文信息完整時，對報文信息進(jìn)行加密 處理。

8.如權(quán)利要求1所述的面向電力IEC104規(guī)約的TCP透明代理實 現(xiàn)方法，其特征在于在步驟S4中，服務(wù)器網(wǎng)關(guān)加密設(shè)備對獲取的處理 信息中的網(wǎng)關(guān)序列號進(jìn)行反處理，包括如下步驟：

服務(wù)器網(wǎng)關(guān)加密設(shè)備獲取處理信息中的網(wǎng)關(guān)序列號；

獲取由客戶端網(wǎng)關(guān)加密設(shè)備本地發(fā)送的報文信息的數(shù)量；

通過公式：A＝C-B；得到IEC104客戶端發(fā)送的報文信息的序列號； 其中，C為處理信息中的網(wǎng)關(guān)序列號；B為客戶端網(wǎng)關(guān)加密設(shè)備本地發(fā) 送的報文信息的數(shù)量。