[發明專利]用電信息采集系統的安全應用數據鏈路層設備及通信方法

有效

• 申請號: 201710197813.8
• 申請日: 2017-03-29
• 公開（公告）號: CN106941491B
• 公開（公告）日: 2020-08-21
• 發明（設計）人: 翟峰;梁曉兵;岑煒;趙兵;劉鷹;呂英杰;李保豐;付義倫;曹永峰;許斌;孔令達;徐文靜;馮占成;任博;張庚;楊全萍;周琪;袁泉;盧艷;韓文博;李麗麗
• 申請（專利權）人: 中國電力科學研究院;國家電網公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L29/08
• 代理公司: 北京工信聯合知識產權代理有限公司 11266
• 代理人: 郭一斐

1.一種用電信息采集系統的安全應用數據鏈路層通信方法，包括：

終端組織安全應用數據鏈路層SAL登錄、心跳報文以登錄通信服務器：

終端組織安全應用數據鏈路層SAL登錄、心跳報文，并將所述SAL登錄、心跳報文發送至通信服務器；

通信服務器判斷所述SAL登錄、心跳報文的完整性及合法性，

若所述SAL登錄、心跳報文不完整或不合法，則通信服務器組成否認應答SAL報文并發送至終端；

若所述SAL登錄、心跳報文完整且合法，則將所述SAL登錄、心跳報文發送至安全網關；

安全網關判斷所述SAL登錄、心跳報文的完整性及合法性，

若所述SAL登錄、心跳報文不完整或不合法，則安全網關組成否認應答SAL報文并發送至終端；

若所述SAL登錄、心跳報文完整且合法，則將數據編碼標識符C_APP的值改為1，并將所述SAL登錄、心跳報文封裝為APP協議格式后發送至采集服務器；

采集服務器對所述封裝后的SAL登錄、心跳報文進行解封處理，然后生成APP協議格式的SAL登錄響應報文并發送至安全網關；

安全網關判斷所述SAL登錄響應報文的完整性和合法性，

若所述SAL登錄響應報文完整且合法，則將C_APP的值改為0并將所述APP協議格式的SAL登錄響應報文轉換為SSL格式，發送至通信服務器；

通信服務器根據所述SAL登錄響應報文的目的地址，將所述SAL登錄響應報文發送至對應的終端；

終端與采集服務器之間建立會話；

采集服務器發起數據交互；

終端上報數據；

其中，在所述采集服務器發起數據交互過程以及終端上報數據過程中，

終端與安全網關之間進行數據交互時，利用SSL協議格式封裝數據實現數據的加密保護，

安全網關與采集服務器之間進行數據交互時，利用APP協議格式封裝數據實現數據的加密保護。

2.根據權利要求1所述的方法，其特征在于，所述終端與采集服務器之間建立會話包括：

采集服務器主動發起會話以及終端請求發起會話。

3.根據權利要求2所述的方法，其特征在于，所述采集服務器主動發起會話為：

采集服務器將會話密鑰協商數據進行加密，形成私有命令并發送至安全網關，以通知安全網關向終端發送建立SAL會話的請求；

安全網關解密所述私有命令，獲取會話密鑰協商數據，將C_APP的值置為0，組成建立會話請求SAL數據幀并采用SSL協議格式封裝后發送給通信服務器；

通信服務器根據所述建立會話請求SAL數據幀的目標地址，將建立會話請求SAL數據幀發送至目的地址對應的終端；

終端對所述建立會話請求SAL數據幀進行數據解析，并驗證所述采集服務器身份，產生建立會話確認的數據并利用終端私鑰進行加密，以組成建立會話應答SAL數據幀發送給通信服務器；

通信服務器檢查所述建立會話應答SAL數據幀的完整性和合法性，若所述建立會話應答SAL數據幀不完整或不合法，則通信服務器組成否認應答SAL報文并發送至終端，若所述建立會話應答SAL數據幀完整且合法，則將所述建立會話應答SAL數據幀發送至安全網關；

安全網關判斷所述建立會話應答SAL數據幀的完整性和合法性，若所述建立會話應答SAL數據幀完整且合法，則利用終端公鑰解密所述建立會話應答SAL數據幀，將C_APP的值改為1并將得到建立會話確認的數據封裝為APP協議格式后發送至采集服務器；

采集服務器接收到所述APP協議格式的建立會話確認的數據，解封并記錄終端建立會話的結果。