[發明專利]一種電力系統內網的安全訪問方法及裝置

在審

• 申請號: 202010847486.8
• 申請日: 2020-08-21
• 公開（公告）號: CN112202706A
• 公開（公告）日: 2021-01-08
• 發明（設計）人: 劉偉浩;唐鐵英;黃江寧;錢少鋒;胡俊華;錢平;林昊;李旭東;葉定寬;沈偉;許挺;陳鍇;沈志強;黃中華;王成珠;沈正陽
• 申請（專利權）人: 國網浙江省電力有限公司杭州供電公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 杭州華鼎知識產權代理事務所(普通合伙) 33217
• 代理人: 項軍

1.一種電力系統內網的安全訪問方法，其特征在于，所述安全訪問方法包括：

獲取互聯網終端的訪問請求，基于訪問請求獲取簽名信息，對簽名信息進行驗證；

若驗證通過，通過電力外網服務器對訪問請求進行業務邏輯處理，將包含數據庫訪問指令的處理結果發送到隔離裝置；

通過隔離裝置將數據庫訪問指令發送給電力內網服務器，通過電力內網服務器基于數據庫訪問指令訪問電力內網數據庫。

2.根據權利要求1所述的一種電力系統內網的安全訪問方法，其特征在于，所述獲取互聯網終端的訪問請求，基于訪問請求獲取簽名信息，包括：

獲取互聯網終端的訪問請求，所述訪問請求包括互聯網終端的簽名信息與發起訪問請求的時間；

將發起訪問請求的時間與預先存儲的互聯網終端私鑰共同組成字符串；

將字符串通過base64編碼計算出簽名值。

3.根據權利要求2所述的一種電力系統內網的安全訪問方法，其特征在于，所述對簽名信息進行驗證，包括：

獲取訪問請求中的簽名信息，判斷訪問請求中的簽名信息是否與計算出的簽名值一致；

若一致，獲取接收到訪問請求的時間；

若接收到訪問請求的時間與發起訪問請求的時間相差小于預設的時間閾值，則驗證通過，否則拒絕訪問請求。

4.根據權利要求1所述的一種電力系統內網的安全訪問方法，其特征在于，所述若驗證通過，通過電力外網服務器對訪問請求進行業務邏輯處理，將包含數據庫訪問指令的處理結果發送到隔離裝置，包括：

通過電力外網服務器將訪問請求處理成基于SQL語句的數據庫訪問指令，將數據庫訪問指令發送到隔離裝置。

5.根據權利要求1所述的一種電力系統內網的安全訪問方法，其特征在于，所述通過隔離裝置將數據庫訪問指令發送給電力內網服務器，通過電力內網服務器基于數據庫訪問指令訪問電力內網數據庫，包括：

通過隔離裝置判斷數據庫訪問指令的語句是否合法，若出現不合法的語句則發出告警信息；

將合法的數據庫訪問指令發送給電力內網服務器，通過電力內網服務器基于數據庫訪問指令對預先構建的電力內網數據庫進行SQL訪問。

6.根據權利要求5所述的一種電力系統內網的安全訪問方法，其特征在于，所述通過隔離裝置判斷數據庫訪問指令的語句是否合法，包括：

判斷數據庫訪問指令是否為SQL語句，若不是SQL語句則所述數據庫訪問指令是不合法的；

判斷數據庫訪問指令的語句是否符合預設的SQL語句規范，若不符合SQL語句規范則所述數據庫訪問指令是不合法的。

7.一種電力系統內網的安全訪問裝置，其特征在于，所述安全訪問裝置包括：

簽名驗證單元：用于獲取互聯網終端的訪問請求，基于訪問請求獲取簽名信息，對簽名信息進行驗證；

處理單元：若驗證通過，用于通過電力外網服務器對訪問請求進行業務邏輯處理，將包含數據庫訪問指令的處理結果發送到隔離裝置；

訪問單元：用于通過隔離裝置將數據庫訪問指令發送給電力內網服務器，通過電力內網服務器基于數據庫訪問指令訪問電力內網數據庫。

8.根據權利要求7所述的一種電力系統內網的安全訪問裝置，其特征在于，所述簽名驗證單元具體用于：

獲取互聯網終端的訪問請求，所述訪問請求包括互聯網終端的簽名信息與發起訪問請求的時間；

將發起訪問請求的時間與預先存儲的互聯網終端私鑰共同組成字符串；

將字符串通過base64編碼計算出簽名值。

9.根據權利要求8所述的一種電力系統內網的安全訪問裝置，其特征在于，所述簽名驗證單元還包括簽名計算單元，用于：

獲取訪問請求中的簽名信息，判斷訪問請求中的簽名信息是否與計算出的簽名值一致；

若一致，獲取接收到訪問請求的時間；

若接收到訪問請求的時間與發起訪問請求的時間相差小于預設的時間閾值，則驗證通過，否則拒絕訪問請求。

10.根據權利要求7所述的一種電力系統內網的安全訪問裝置，其特征在于，所述訪問單元具體用于：

通過隔離裝置判斷數據庫訪問指令的語句是否合法，若出現不合法的語句則發出告警信息；

將合法的數據庫訪問指令發送給電力內網服務器，通過電力內網服務器基于數據庫訪問指令對預先構建的電力內網數據庫進行SQL訪問。