[發明專利]一種基于電力安全網關的數據安全自檢方法

有效

• 申請號: 202010467023.9
• 申請日: 2020-05-28
• 公開（公告）號: CN111654378B
• 公開（公告）日: 2021-01-05
• 發明（設計）人: 尹健;張春;鄭東曦
• 申請（專利權）人: 廣東緯德信息科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/14
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郭浩輝;麥小嬋

1.一種基于電力安全網關的數據安全自檢方法，其特征在于，包括：

設定預設明文數據、密鑰和預設密文數據，調用安全網關中的SM1密碼模塊，對所述預設明文數據和預設密文數據進行運算，根據運算結果確定安全網關中的SM1密碼模塊的正確性；其中，所述預設明文數據通過所述密鑰加密運算后，得到所述預設密文數據；

設定預設公私鑰對、預設待簽名消息和預設簽名數據，調用安全網關中的SM2密碼模塊，通過所述預設公私鑰對，對所述預設待簽名消息和所述預設簽名數據進行驗證，根據驗證結果確定安全網關中的SM2密碼模塊的正確性；其中，所述預設公私鑰對包括預設公鑰及其相對應的預設私鑰；通過預設私鑰對預設待簽名消息進行簽名后，得到預設簽名數據；

設定預設消息和對應的預設雜湊值，調用安全網關中的SM3密碼模塊，對所述預設消息進行雜湊運算，根據運算結果確定安全網關中的SM3密碼模塊的正確性；

隨機生成多組隨機數數據，調用安全網關中的隨機數生成模塊，對隨機數數據進行開機自檢，根據自檢結果確定安全網關中的隨機數生成模塊的正確性；

當確定所述SM1密碼模塊、SM2密碼模塊、SM3密碼模塊和隨機數生成模塊的正確性全部自檢成功時，確定安全網關自檢成功；

所述對所述預設明文數據和預設密文數據進行運算，根據運算結果確定安全網關中的SM1密碼模塊的正確性的步驟中，具體為：

根據密鑰對所述預設明文數據進行加密運算，得到實際密文數據，當確定所述實際密文數據與所述預設密文數據一致時，確定安全網關中的SM1密碼模塊自檢成功；當確定所述實際密文數據與所述預設密文數據不一致時，確定安全網關中的SM1密碼模塊自檢失敗；

或，根據密鑰對所述預設密文數據進行解密運算，得到實際明文數據，當確定所述實際明文數據與所述預設明文數據一致時，確定安全網關中的SM1密碼模塊自檢成功；當確定所述實際明文數據與所述預設明文數據不一致時，確定安全網關中的SM1密碼模塊自檢失敗；

其中，所述對隨機數數據進行開機自檢，根據自檢結果確定安全網關中的隨機數生成模塊的正確性的步驟中，具體為：

通過隨機性質量檢測算法對隨機數數據進行隨機性檢測，當確定隨機數數據全部通過檢測時，確定安全網關中的隨機數生成模塊自檢成功；否則自檢失敗并告警，同時控制安全網關停止工作。

2.如權利要求1所述的基于電力安全網關的數據安全自檢方法，其特征在于，所述通過所述預設公私鑰對，對所述預設待簽名消息和所述預設簽名數據進行驗證，根據驗證結果確定安全網關中的SM2密碼模塊的正確性的步驟中，具體為：

通過預設公鑰對所述預設簽名數據進行驗證，當驗證通過時，確定安全網關中的SM2密碼模塊自檢成功；當驗證不通過時，確定安全網關中的SM2密碼模塊自檢失敗；

或，通過預設私鑰對所述預設待簽名消息進行簽名，得到實際簽名數據，通過預設公鑰對所述實際簽名數據進行驗證，當驗證通過時，確定安全網關中的SM2密碼模塊自檢成功；當驗證不通過時，確定安全網關中的SM2密碼模塊自檢失敗。

3.如權利要求1所述的基于電力安全網關的數據安全自檢方法，其特征在于，所述確定安全網關中的SM2密碼模塊的正確性的步驟中，還包括：

設定SM2明文數據及其對應的SM2密文數據，調用安全網關中的SM2密碼模塊，通過所述預設公私鑰對，對所述SM2明文數據及其對應的SM2密文數據進行驗證，當驗證通過時，確定安全網關中的SM2密碼模塊的自檢成功。

4.如權利要求1所述的基于電力安全網關的數據安全自檢方法，其特征在于，所述確定安全網關中的SM2密碼模塊的正確性的步驟中，還包括：

生成SM2公私鑰對，調用安全網關中的SM2密碼模塊，通過SM2公私鑰對對預設待簽名消息和預設簽名數據進行驗證，當驗證通過時，確定安全網關中的SM2密碼模塊的自檢成功。