[發明專利]一種基于電力安全網關的數據安全自檢方法

有效

• 申請號: 202010467023.9
• 申請日: 2020-05-28
• 公開（公告）號: CN111654378B
• 公開（公告）日: 2021-01-05
• 發明（設計）人: 尹健;張春;鄭東曦
• 申請（專利權）人: 廣東緯德信息科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/14
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郭浩輝;麥小嬋

本發明公開了一種基于電力安全網關的數據安全自檢方法，包括：設定預設明文數據、密鑰和預設密文數據，調用安全網關的SM1密碼模塊，對預設明文數據和預設密文數據進行運算確定SM1密碼模塊的正確性；設定預設公私鑰對、預設待簽名消息和預設簽名數據，調用安全網關的SM2密碼模塊，通過預設公私鑰對，對預設待簽名消息和預設簽名數據進行驗證確定SM2密碼模塊的正確性；通過預設私鑰對預設待簽名消息進行簽名后，得到預設簽名數據；設定預設消息和預設雜湊值，調用安全網關的SM3密碼模塊，對預設消息進行雜湊運算，確定SM3密碼模塊的正確性；隨機生成多組隨機數數據，調用安全網關的隨機數生成模塊，對隨機數數據進行自檢，確定隨機數生成模塊的正確性。

技術領域

本發明涉及電力安全網關數據自檢領域，尤其涉及一種基于電力安全網關的數據安全自檢方法。

背景技術

安全網關在電力配電行業中應用廣泛，通過將安全網關部署在網絡邊界來保證跨網絡信息傳輸的安全、保密和完整，實現客戶端和服務器之間身份的有效認證、授權和數據傳輸安全；因此，安全網關的訪問方法是網關技術中重要的環節。

傳統的安全網關都是使用普通加密的應用模式，在對數據進行傳輸前沒有對設備安全性進行自檢，當安全網關設備的配置參數出現誤差時，安全網關對傳輸的數據進行加密或解密處理時就會出現運算誤差，導致加密失敗或解密失敗，造成不可挽回的損失。

因此，目前市面上亟需一種基于電力安全網關的數據安全自檢策略，可以在對數據進行傳輸前進行自檢，避免安全網關設備的配置參數出現誤差，提高安全網關進行加密處理和解密處理的穩定性。

發明內容

本發明提供了一種基于電力安全網關的數據安全自檢方法，可以在對數據進行傳輸前進行自檢，避免安全網關設備的配置參數出現誤差，提高安全網關進行加密處理和解密處理的穩定性。

為了解決上述技術問題，本發明實施例提供了一種基于電力安全網關的數據安全自檢方法，包括：

設定預設明文數據、密鑰和預設密文數據，調用安全網關中的SM1密碼模塊，對所述預設明文數據和預設密文數據進行運算，根據運算結果確定安全網關中的SM1密碼模塊的正確性；其中，所述預設明文數據通過所述密鑰加密運算后，得到所述預設密文數據；

設定預設公私鑰對、預設待簽名消息和預設簽名數據，調用安全網關中的 SM2密碼模塊，通過所述預設公私鑰對，對所述預設待簽名消息和所述預設簽名數據進行驗證，根據驗證結果確定安全網關中的SM2密碼模塊的正確性；其中，所述預設公私鑰對包括預設公鑰及其相對應的預設私鑰；通過預設私鑰對預設待簽名消息進行簽名后，得到預設簽名數據；

設定預設消息和對應的預設雜湊值，調用安全網關中的SM3密碼模塊，對所述預設消息進行雜湊運算，根據運算結果確定安全網關中的SM3密碼模塊的正確性；

隨機生成多組隨機數數據，調用安全網關中的隨機數生成模塊，對隨機數數據進行開機自檢，根據自檢結果確定安全網關中的隨機數生成模塊的正確性；

當確定所述SM1密碼模塊、SM2密碼模塊、SM3密碼模塊和隨機數生成模塊的正確性全部自檢成功時，確定安全網關自檢成功。

作為優選方案，所述對所述預設明文數據和預設密文數據進行運算，根據運算結果確定安全網關中的SM1密碼模塊的正確性的步驟中，具體為：

根據密鑰對所述預設明文數據進行加密運算，得到實際密文數據，當確定所述實際密文數據與所述預設密文數據一致時，確定安全網關中的SM1密碼模塊自檢成功；當確定所述實際密文數據與所述預設密文數據不一致時，確定安全網關中的SM1密碼模塊自檢失敗；