[發(fā)明專利]報文處理方法、裝置、系統(tǒng)、設(shè)備和計算機可讀存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 201811297026.1
• 申請日: 2018-11-01
• 公開（公告）號: CN109246148A
• 公開（公告）日: 2019-01-18
• 發(fā)明（設(shè)計）人: 林偉斌;崔超;匡曉云;楊祎巍
• 申請（專利權(quán)）人: 南方電網(wǎng)科學研究院有限責任公司;中國南方電網(wǎng)有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 羅滿

本申請公開了一種報文處理方法，應(yīng)用于配用電領(lǐng)域，包括：接收到客戶端的報文請求數(shù)據(jù)，并進行身份認證；當身份認證成功后，解析所述報文請求數(shù)據(jù)得到待運算數(shù)據(jù)和報文數(shù)據(jù)，并判斷所述報文數(shù)據(jù)是否合法訪問；若合法訪問，則對所述待運算數(shù)據(jù)進行運算，得到應(yīng)答報文。本申請有效避免了在報文處理過程中的插入攻擊，確保了整個數(shù)據(jù)處理過程的安全性。本申請還提供了報文處理裝置、報文處理系統(tǒng)、報文處理設(shè)備和計算機可讀存儲介質(zhì)，具有上述有益效果。

技術(shù)領(lǐng)域

本申請涉及配用電領(lǐng)域，特別涉及一種報文處理方法、裝置、系統(tǒng)、設(shè)備和計算機可讀存儲介質(zhì)。

背景技術(shù)

隨著科學技術(shù)的發(fā)展，電力自動化系統(tǒng)在計算機控制技術(shù)和信息安全方面也面臨著巨大的挑戰(zhàn)。配用電信息密鑰管理系統(tǒng)是營銷管理安全防護的核心體系。

報文處理裝置即密碼裝置將密碼運算過程封裝在其內(nèi)部完成，為客戶端提供安全的應(yīng)用層密碼服務(wù)，如密鑰管理、消息驗證、數(shù)據(jù)加密、簽名的產(chǎn)生和驗證等密碼服務(wù)。目前，客戶端在與密碼裝置連接后，接收到報文后需要進行身份驗證，但是在報文處理過程中不能確保數(shù)據(jù)的可靠性，無法抵御插入攻擊，造成數(shù)據(jù)安全性受到威脅。

因此如何提供一種解決上述技術(shù)問題的方案是本領(lǐng)域技術(shù)人員目前需要解決的問題。

發(fā)明內(nèi)容

有鑒于此，本申請的目的是提供一種報文處理方法，有效避免了在報文處理過程中的插入攻擊，確保了整個數(shù)據(jù)處理過程的安全性。本申請的另一目的是提供報文處理裝置、報文處理系統(tǒng)、報文處理設(shè)備和計算機可讀存儲介質(zhì)，能夠有效避免在報文處理過程中的插入攻擊，確保了整個數(shù)據(jù)處理過程的安全性。

本申請一種報文處理方法，應(yīng)用于配用電領(lǐng)域，包括：

接收到客戶端的報文請求數(shù)據(jù)，并進行身份認證；

當身份認證成功后，解析所述報文請求數(shù)據(jù)得到待運算數(shù)據(jù)和報文數(shù)據(jù)，并判斷所述報文數(shù)據(jù)是否合法訪問；

若合法訪問，則對所述待運算數(shù)據(jù)進行運算，得到應(yīng)答報文。

優(yōu)選地，對所述待運算數(shù)據(jù)進行運算，包括：

解密還原出原密鑰；

根據(jù)所述原密鑰對所述待運算數(shù)據(jù)進行運算。

優(yōu)選地，還包括：

將所述應(yīng)答報文發(fā)送至所述客戶端，以使所述客戶端解析所述應(yīng)答報文，得到運算結(jié)果。

優(yōu)選地，還包括：

將所述應(yīng)答報文對應(yīng)的運算結(jié)果顯示在展示區(qū)，并發(fā)出提示信號。

本申請一種報文處理裝置，包括：

接收模塊，用于接收客戶端的報文請求數(shù)據(jù)，并進行身份認證；

判斷模塊，用于當身份認證成功后，解析所述報文請求數(shù)據(jù)得到待運算數(shù)據(jù)和報文數(shù)據(jù)，并判斷所述報文數(shù)據(jù)是否合法訪問；

獲得模塊，用于若合法訪問，則對所述待運算數(shù)據(jù)進行運算，得到應(yīng)答報文。

優(yōu)選地，所述獲得模塊包括：

密鑰還原單元，用于解密還原出原密鑰；

運算單元，用于根據(jù)所述原密鑰對所述待運算數(shù)據(jù)進行運算，得到應(yīng)答報文。

優(yōu)選地，還包括：

發(fā)送模塊，用于將所述應(yīng)答報文發(fā)送至所述客戶端，以使所述客戶端解析所述應(yīng)答報文，得到運算結(jié)果。

本申請一種報文處理系統(tǒng)，包括：