[發(fā)明專利]一種基于電力安全網(wǎng)關(guān)的數(shù)據(jù)安全自檢方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202010467023.9
• 申請(qǐng)日: 2020-05-28
• 公開（公告）號(hào): CN111654378B
• 公開（公告）日: 2021-01-05
• 發(fā)明（設(shè)計(jì)）人: 尹健;張春;鄭東曦
• 申請(qǐng)（專利權(quán)）人: 廣東緯德信息科技股份有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L9/14
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 郭浩輝;麥小嬋

1.一種基于電力安全網(wǎng)關(guān)的數(shù)據(jù)安全自檢方法，其特征在于，包括：

設(shè)定預(yù)設(shè)明文數(shù)據(jù)、密鑰和預(yù)設(shè)密文數(shù)據(jù)，調(diào)用安全網(wǎng)關(guān)中的SM1密碼模塊，對(duì)所述預(yù)設(shè)明文數(shù)據(jù)和預(yù)設(shè)密文數(shù)據(jù)進(jìn)行運(yùn)算，根據(jù)運(yùn)算結(jié)果確定安全網(wǎng)關(guān)中的SM1密碼模塊的正確性；其中，所述預(yù)設(shè)明文數(shù)據(jù)通過所述密鑰加密運(yùn)算后，得到所述預(yù)設(shè)密文數(shù)據(jù)；

設(shè)定預(yù)設(shè)公私鑰對(duì)、預(yù)設(shè)待簽名消息和預(yù)設(shè)簽名數(shù)據(jù)，調(diào)用安全網(wǎng)關(guān)中的SM2密碼模塊，通過所述預(yù)設(shè)公私鑰對(duì)，對(duì)所述預(yù)設(shè)待簽名消息和所述預(yù)設(shè)簽名數(shù)據(jù)進(jìn)行驗(yàn)證，根據(jù)驗(yàn)證結(jié)果確定安全網(wǎng)關(guān)中的SM2密碼模塊的正確性；其中，所述預(yù)設(shè)公私鑰對(duì)包括預(yù)設(shè)公鑰及其相對(duì)應(yīng)的預(yù)設(shè)私鑰；通過預(yù)設(shè)私鑰對(duì)預(yù)設(shè)待簽名消息進(jìn)行簽名后，得到預(yù)設(shè)簽名數(shù)據(jù)；

設(shè)定預(yù)設(shè)消息和對(duì)應(yīng)的預(yù)設(shè)雜湊值，調(diào)用安全網(wǎng)關(guān)中的SM3密碼模塊，對(duì)所述預(yù)設(shè)消息進(jìn)行雜湊運(yùn)算，根據(jù)運(yùn)算結(jié)果確定安全網(wǎng)關(guān)中的SM3密碼模塊的正確性；

隨機(jī)生成多組隨機(jī)數(shù)數(shù)據(jù)，調(diào)用安全網(wǎng)關(guān)中的隨機(jī)數(shù)生成模塊，對(duì)隨機(jī)數(shù)數(shù)據(jù)進(jìn)行開機(jī)自檢，根據(jù)自檢結(jié)果確定安全網(wǎng)關(guān)中的隨機(jī)數(shù)生成模塊的正確性；

當(dāng)確定所述SM1密碼模塊、SM2密碼模塊、SM3密碼模塊和隨機(jī)數(shù)生成模塊的正確性全部自檢成功時(shí)，確定安全網(wǎng)關(guān)自檢成功；

所述對(duì)所述預(yù)設(shè)明文數(shù)據(jù)和預(yù)設(shè)密文數(shù)據(jù)進(jìn)行運(yùn)算，根據(jù)運(yùn)算結(jié)果確定安全網(wǎng)關(guān)中的SM1密碼模塊的正確性的步驟中，具體為：

根據(jù)密鑰對(duì)所述預(yù)設(shè)明文數(shù)據(jù)進(jìn)行加密運(yùn)算，得到實(shí)際密文數(shù)據(jù)，當(dāng)確定所述實(shí)際密文數(shù)據(jù)與所述預(yù)設(shè)密文數(shù)據(jù)一致時(shí)，確定安全網(wǎng)關(guān)中的SM1密碼模塊自檢成功；當(dāng)確定所述實(shí)際密文數(shù)據(jù)與所述預(yù)設(shè)密文數(shù)據(jù)不一致時(shí)，確定安全網(wǎng)關(guān)中的SM1密碼模塊自檢失敗；

或，根據(jù)密鑰對(duì)所述預(yù)設(shè)密文數(shù)據(jù)進(jìn)行解密運(yùn)算，得到實(shí)際明文數(shù)據(jù)，當(dāng)確定所述實(shí)際明文數(shù)據(jù)與所述預(yù)設(shè)明文數(shù)據(jù)一致時(shí)，確定安全網(wǎng)關(guān)中的SM1密碼模塊自檢成功；當(dāng)確定所述實(shí)際明文數(shù)據(jù)與所述預(yù)設(shè)明文數(shù)據(jù)不一致時(shí)，確定安全網(wǎng)關(guān)中的SM1密碼模塊自檢失敗；

其中，所述對(duì)隨機(jī)數(shù)數(shù)據(jù)進(jìn)行開機(jī)自檢，根據(jù)自檢結(jié)果確定安全網(wǎng)關(guān)中的隨機(jī)數(shù)生成模塊的正確性的步驟中，具體為：

通過隨機(jī)性質(zhì)量檢測(cè)算法對(duì)隨機(jī)數(shù)數(shù)據(jù)進(jìn)行隨機(jī)性檢測(cè)，當(dāng)確定隨機(jī)數(shù)數(shù)據(jù)全部通過檢測(cè)時(shí)，確定安全網(wǎng)關(guān)中的隨機(jī)數(shù)生成模塊自檢成功；否則自檢失敗并告警，同時(shí)控制安全網(wǎng)關(guān)停止工作。

2.如權(quán)利要求1所述的基于電力安全網(wǎng)關(guān)的數(shù)據(jù)安全自檢方法，其特征在于，所述通過所述預(yù)設(shè)公私鑰對(duì)，對(duì)所述預(yù)設(shè)待簽名消息和所述預(yù)設(shè)簽名數(shù)據(jù)進(jìn)行驗(yàn)證，根據(jù)驗(yàn)證結(jié)果確定安全網(wǎng)關(guān)中的SM2密碼模塊的正確性的步驟中，具體為：

通過預(yù)設(shè)公鑰對(duì)所述預(yù)設(shè)簽名數(shù)據(jù)進(jìn)行驗(yàn)證，當(dāng)驗(yàn)證通過時(shí)，確定安全網(wǎng)關(guān)中的SM2密碼模塊自檢成功；當(dāng)驗(yàn)證不通過時(shí)，確定安全網(wǎng)關(guān)中的SM2密碼模塊自檢失敗；

或，通過預(yù)設(shè)私鑰對(duì)所述預(yù)設(shè)待簽名消息進(jìn)行簽名，得到實(shí)際簽名數(shù)據(jù)，通過預(yù)設(shè)公鑰對(duì)所述實(shí)際簽名數(shù)據(jù)進(jìn)行驗(yàn)證，當(dāng)驗(yàn)證通過時(shí)，確定安全網(wǎng)關(guān)中的SM2密碼模塊自檢成功；當(dāng)驗(yàn)證不通過時(shí)，確定安全網(wǎng)關(guān)中的SM2密碼模塊自檢失敗。

3.如權(quán)利要求1所述的基于電力安全網(wǎng)關(guān)的數(shù)據(jù)安全自檢方法，其特征在于，所述確定安全網(wǎng)關(guān)中的SM2密碼模塊的正確性的步驟中，還包括：

設(shè)定SM2明文數(shù)據(jù)及其對(duì)應(yīng)的SM2密文數(shù)據(jù)，調(diào)用安全網(wǎng)關(guān)中的SM2密碼模塊，通過所述預(yù)設(shè)公私鑰對(duì)，對(duì)所述SM2明文數(shù)據(jù)及其對(duì)應(yīng)的SM2密文數(shù)據(jù)進(jìn)行驗(yàn)證，當(dāng)驗(yàn)證通過時(shí)，確定安全網(wǎng)關(guān)中的SM2密碼模塊的自檢成功。

4.如權(quán)利要求1所述的基于電力安全網(wǎng)關(guān)的數(shù)據(jù)安全自檢方法，其特征在于，所述確定安全網(wǎng)關(guān)中的SM2密碼模塊的正確性的步驟中，還包括：

生成SM2公私鑰對(duì)，調(diào)用安全網(wǎng)關(guān)中的SM2密碼模塊，通過SM2公私鑰對(duì)對(duì)預(yù)設(shè)待簽名消息和預(yù)設(shè)簽名數(shù)據(jù)進(jìn)行驗(yàn)證，當(dāng)驗(yàn)證通過時(shí)，確定安全網(wǎng)關(guān)中的SM2密碼模塊的自檢成功。