[發(fā)明專利]一種基于電力網(wǎng)關(guān)的入站報文處理方法及裝置

有效

• 申請?zhí)枺?/td>: 202010467052.5
• 申請日: 2020-05-28
• 公開（公告）號: CN111614692B
• 公開（公告）日: 2021-06-08
• 發(fā)明（設(shè)計）人: 尹健;張春;鄭東曦
• 申請（專利權(quán)）人: 廣東緯德信息科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州三環(huán)專利商標代理有限公司 44202
• 代理人: 郭浩輝;麥小嬋

1.一種基于電力網(wǎng)關(guān)的入站報文處理方法，其特征在于，包括：

接收由發(fā)送端傳輸?shù)募用軘?shù)據(jù)報文，并根據(jù)本地策略查找與所述加密數(shù)據(jù)報文相關(guān)聯(lián)的SA協(xié)議；所述SA協(xié)議包括加密算法和算法密鑰；

對所述加密數(shù)據(jù)報文進行解封處理，得到加密數(shù)據(jù)和認證報文；

通過校驗算法對所述原始數(shù)據(jù)報文進行計算，得到校驗數(shù)據(jù)；所述校驗算法為完整性校驗算法；

當確定所述校驗數(shù)據(jù)與所述認證報文為一致時，通過所述SA協(xié)議中的算法密鑰對所述加密數(shù)據(jù)進行解密處理，得到原始數(shù)據(jù)；

在所述得到原始數(shù)據(jù)之后，調(diào)用計數(shù)器，對所述計數(shù)器的值增加預設(shè)常數(shù)值，當所述計數(shù)器的值達到預設(shè)最大值時，通過與接收端協(xié)議通信生成新的SA協(xié)議；

所述根據(jù)本地策略查找與所述加密數(shù)據(jù)報文相關(guān)聯(lián)的SA協(xié)議的步驟，具體為：

判斷所述本地策略中是否存在與所述加密數(shù)據(jù)報文相關(guān)聯(lián)的SA協(xié)議，當確定所述本地策略中存在與所述加密數(shù)據(jù)報文相關(guān)聯(lián)的SA協(xié)議時，直接配置使用所述SA協(xié)議；當確定所述本地策略中不存在與所述加密數(shù)據(jù)報文相關(guān)聯(lián)的SA協(xié)議時，過濾所述加密數(shù)據(jù)報文；

所述基于電力網(wǎng)關(guān)的入站報文處理方法還包括：當確定所述校驗數(shù)據(jù)與所述認證報文為不一致時，過濾所述加密數(shù)據(jù)報文。

2.一種基于電力網(wǎng)關(guān)的入站報文處理裝置，其特征在于，包括：

數(shù)據(jù)接收模塊，用于接收由發(fā)送端傳輸?shù)募用軘?shù)據(jù)報文，并根據(jù)本地策略查找與所述加密數(shù)據(jù)報文相關(guān)聯(lián)的SA協(xié)議；所述SA協(xié)議包括加密算法和算法密鑰；

數(shù)據(jù)解封模塊，用于對所述加密數(shù)據(jù)報文進行解封處理，得到加密數(shù)據(jù)和認證報文；

數(shù)據(jù)校驗模塊，用于通過校驗算法對所述原始數(shù)據(jù)報文進行計算，得到校驗數(shù)據(jù)；所述校驗算法為完整性校驗算法；

數(shù)據(jù)解密模塊，用于當確定所述校驗數(shù)據(jù)與所述認證報文為一致時，通過所述SA協(xié)議中的算法密鑰對所述加密數(shù)據(jù)進行解密處理，得到原始數(shù)據(jù)；

計數(shù)判定模塊，用于在所述得到原始數(shù)據(jù)之后，調(diào)用計數(shù)器，對所述計數(shù)器的值增加預設(shè)常數(shù)值，當所述計數(shù)器的值達到預設(shè)最大值時，通過與接收端協(xié)議通信生成新的SA協(xié)議；

所述數(shù)據(jù)接收模塊包括：協(xié)議判斷單元，用于判斷所述本地策略中是否存在與所述加密數(shù)據(jù)報文相關(guān)聯(lián)的SA協(xié)議，當確定所述本地策略中存在與所述加密數(shù)據(jù)報文相關(guān)聯(lián)的SA協(xié)議時，直接配置使用所述SA協(xié)議；當確定所述本地策略中不存在與所述加密數(shù)據(jù)報文相關(guān)聯(lián)的SA協(xié)議時，過濾所述加密數(shù)據(jù)報文；

所述基于電力網(wǎng)關(guān)的入站報文處理裝置還包括：數(shù)據(jù)過濾模塊，用于當確定所述校驗數(shù)據(jù)與所述認證報文為不一致時，過濾所述加密數(shù)據(jù)報文。

3.一種基于電力網(wǎng)關(guān)的入站報文處理裝置，其特征在于，包括存儲器、處理器以及存儲在所述存儲器中并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執(zhí)行所述計算機程序時實現(xiàn)如權(quán)利要求1至2中任一項所述基于電力網(wǎng)關(guān)的入站報文處理方法的步驟。