[發明專利]一種具備加密安全性的分布式行波測距系統與方法

有效

• 申請號: 201810249430.5
• 申請日: 2018-03-22
• 公開（公告）號: CN108600173B
• 公開（公告）日: 2020-09-25
• 發明（設計）人: 張懌寧;齊曙光;朱誠;王越楊;孟令軍
• 申請（專利權）人: 中國南方電網有限責任公司超高壓輸電公司檢修試驗中心;山東山大電力技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/24;H04L9/06
• 代理公司: 濟南圣達知識產權代理有限公司 37221
• 代理人: 李圣梅

1.一種具備加密安全性的分布式行波測距系統，其特征是，所述分布式行波測距系統的Web應用層對前后端的交互數據進行數據加密，具體包括：

界面請求模塊，用于在前端界面發起向后臺查詢操作請求并進行加密，將加密數據通過接口層進行數據傳輸；

模型解析模塊，用于對前端界面請求數據進行解密并傳輸至業務邏輯層；

邏輯處理模塊，用于對解密后的數據進行邏輯處理并傳輸至數據庫操作層，從數據庫操作層獲取數據查詢結果并返回至業務邏輯層；

數據解析包裝對象模塊，用于將查詢結果數據加密并返回至前端接口層；

返回響應模塊，用于將查詢結果數據進行解密并展示

請求判斷模塊，用于對界面請求模塊中的查詢操作請求數據進行分析判斷，針對請求的非敏感的數據，所述界面請求模塊中對查詢操作請求加密的過程：

將需要加密的數據先轉json字符串；

數據傳輸的時候，數據以令牌形式傳輸，所述令牌由兩部分組成：3DES加密的數據和SM3生成的校驗碼。

2.如權利要求1所述的一種具備加密安全性的分布式行波測距系統，其特征是，所述請求判斷模塊，如果請求的是非敏感數據量查詢操作時，使用3DES算法和SM3算法進行加解密；如果請求的是敏感數據，使用非對稱的安全級別高的SM2算法和SM3算法進行加解密，并且雙方產生的SM2算法的公鑰使用3DES進行加密，在會話期間傳給對方。

3.如權利要求2所述的一種具備加密安全性的分布式行波測距系統，其特征是，針對非敏感的數據，所述模型解析模塊中解密的過程：

取出需要解密的整個字符串；

將字符串的加密數據和校驗碼分別取出來，計算字符串的SM3值，比較兩部分計算SM3值是否相同，不相同就返回，相同就進行下一步；

使用會話產生的鑰匙，對字符串進行3DES解密。

4.如權利要求2所述的一種具備加密安全性的分布式行波測距系統，其特征是，針對非敏感的數據，所述數據解析包裝對象模塊加密的過程：

把要返回的數據轉換成json字符串；

使用會話產生的鑰匙，對json字符串進行3DES算法加密；

對加密后的密文計算SM3，生成校驗碼；

將加密后的密文和SM3生成的校驗碼作為令牌進行傳輸；

針對非敏感的數據，所述返回響應模塊中解密的過程：

先驗證校驗碼的SM3跟加密數據的SM3值是否相同，判斷數據完整性；

如果不同，直接返回，如果相同，就使用會話鑰匙對加密數據進行3DES解密。

5.一種具備加密安全性的分布式行波測距系統的方法，其特征是，所述具備加密安全性的分布式行波測距系統對Web應用層的前后端的交互數據進行數據加密，具體包括：

在前端界面發起向后臺查詢操作請求并進行加密，將加密數據通過接口層進行數據傳輸；

對前端界面請求數據進行解密并傳輸至業務邏輯層；

對解密后的數據進行邏輯處理并傳輸至數據庫操作層，從數據庫操作層獲取數據查詢結果并返回至業務邏輯層；

將查詢結果數據加密并返回至前端接口層；

將查詢結果數據進行解密并展示；

請求判斷步驟，對查詢操作請求數據進行分析判斷，針對非敏感的數據，對查詢操作請求加密的過程：

將需要加密的數據先轉json字符串；

傳數的時候，數據以令牌形式傳輸，由兩部分組成：3DES加密的數據和SM3生成的校驗碼。

6.如權利要求5所述的一種具備加密安全性的分布式行波測距系統的方法，其特征是，所述請求判斷步驟，如果請求的是非敏感數據量查詢操作時，使用3DES算法和SM3算法進行加解密；如果請求的是敏感數據，使用非對稱的安全級別高的SM2算法和SM3算法進行加解密，并且雙方產生的SM2算法的公鑰使用3DES進行加密，在會話期間傳給對方。