[發(fā)明專利]無線通信的加密方法、系統(tǒng)、電子設(shè)備及可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202010973064.5
• 申請(qǐng)日: 2020-09-16
• 公開（公告）號(hào): CN112218292A
• 公開（公告）日: 2021-01-12
• 發(fā)明（設(shè)計(jì)）人: 沈祥;陳培東;陶濤;張鋒明;周進(jìn);孫瀅濤;吳凌燕;張心心;陳水標(biāo);任明輝;修增哲;李勃
• 申請(qǐng)（專利權(quán)）人: 浙江雙成電氣有限公司;紹興建元電力集團(tuán)有限公司;國網(wǎng)浙江省電力有限公司紹興供電公司
• 主分類號(hào): H04W12/03
• 分類號(hào): H04W12/03;H04W12/02;H04L29/06
• 代理公司: 杭州華鼎知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 33217
• 代理人: 項(xiàng)軍

本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種無線通信的加密方法、系統(tǒng)、電子設(shè)備及可讀存儲(chǔ)介質(zhì)，該方法包括：配置本端設(shè)備和對(duì)端設(shè)備之間的隧道，所述隧道用于指定鏈路對(duì)端信息；配置本端設(shè)備和對(duì)端設(shè)備之間的訪問策略；根據(jù)訪問策略判斷本端設(shè)備發(fā)送的數(shù)據(jù)是否需要加密處理，若該數(shù)據(jù)需要加密處理，則將該數(shù)據(jù)發(fā)送到對(duì)應(yīng)的隧道中，加密處理后將密文數(shù)據(jù)發(fā)送到對(duì)端設(shè)備，所述加密處理的密碼為通過隧道協(xié)商獲得的密碼；對(duì)端設(shè)備接收到密文數(shù)據(jù)后進(jìn)行解密處理，并將明文數(shù)據(jù)轉(zhuǎn)發(fā)。本發(fā)明根據(jù)訪問策略判斷本端設(shè)備發(fā)送的數(shù)據(jù)是否需要加密處理，一方面保證了通訊的安全性，另一方面也保證了通訊的效率。

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種無線通信的加密方法、系統(tǒng)、電子設(shè)備及可讀存儲(chǔ)介質(zhì)。

背景技術(shù)

近年來得益于國家政策支持，中國新能源產(chǎn)業(yè)發(fā)展迅速。隨著光伏發(fā)電在一次能源消費(fèi)中的比例不斷提高，其安全運(yùn)行越來越重要，因此電力系統(tǒng)對(duì)新能源接入電網(wǎng)及相關(guān)的二次防護(hù)方面也提出了更高的要求。調(diào)度數(shù)據(jù)網(wǎng)絡(luò)未覆蓋到的監(jiān)控系統(tǒng)，如負(fù)荷管理、配網(wǎng)自動(dòng)化、分布式電源接入的數(shù)據(jù)通信是優(yōu)先采用電力專用通信網(wǎng)絡(luò)，如果不具備條件，也可以采用公用通信網(wǎng)絡(luò)(不包括因特網(wǎng))、無線公網(wǎng)(GPRS、CDMA、WIFI等)等通信方式，如果采用上述方式，必須采用安全隔離、加密傳輸?shù)劝踩胧?/p>

但是目前的加密通訊方法智能針對(duì)所有的數(shù)據(jù)進(jìn)行加密或者所有的數(shù)據(jù)不加密，而不能針對(duì)數(shù)據(jù)選擇進(jìn)行加密，導(dǎo)致通訊效率低。

發(fā)明內(nèi)容

為解決上述問題，本發(fā)明提出一種無線通信的加密方法、系統(tǒng)、電子設(shè)備及可讀存儲(chǔ)介質(zhì)。

無線通信的加密方法，包括：

配置本端設(shè)備和對(duì)端設(shè)備之間的隧道，所述隧道用于指定鏈路對(duì)端信息；

配置本端設(shè)備和對(duì)端設(shè)備之間的訪問策略；

根據(jù)訪問策略判斷本端設(shè)備發(fā)送的數(shù)據(jù)是否需要加密處理，若該數(shù)據(jù)需要加密處理，則將該數(shù)據(jù)發(fā)送到對(duì)應(yīng)的隧道中，加密處理后將密文數(shù)據(jù)發(fā)送到對(duì)端設(shè)備，所述加密處理的密碼為通過隧道協(xié)商獲得的密碼；

對(duì)端設(shè)備接收到密文數(shù)據(jù)后進(jìn)行解密處理，并將明文數(shù)據(jù)轉(zhuǎn)發(fā)。

優(yōu)選的，在配置隧道后，本端設(shè)備與對(duì)端設(shè)備進(jìn)行隧道協(xié)商，當(dāng)本端設(shè)備與對(duì)端設(shè)備互相驗(yàn)證證書及密鑰成功后，成功建立起隧道連接，并生成會(huì)話密鑰。

優(yōu)選的，所述配置本端設(shè)備和對(duì)端設(shè)備之間的訪問策略包括：

根據(jù)本端設(shè)備和對(duì)端設(shè)備的IP五元組信息執(zhí)行相應(yīng)的策略動(dòng)作。

優(yōu)選的，所述根據(jù)本端設(shè)備和對(duì)端設(shè)備的IP五元組信息執(zhí)行相應(yīng)的策略動(dòng)作包括：

若根據(jù)本端設(shè)備和對(duì)端設(shè)備的IP五元組信息判斷數(shù)據(jù)需要加密處理，則將該數(shù)據(jù)發(fā)送到對(duì)應(yīng)的隧道中進(jìn)行加密處理；

若根據(jù)本端設(shè)備和對(duì)端設(shè)備的IP五元組信息判斷數(shù)據(jù)不需要加密處理，則將該數(shù)據(jù)明通放行。

無線通信的加密系統(tǒng)，包括：

隧道配置模塊，用于配置本端設(shè)備和對(duì)端設(shè)備之間的隧道，所述隧道用于指定鏈路對(duì)端信息；

訪問策略配置模塊，用于配置本端設(shè)備和對(duì)端設(shè)備之間的訪問策略；

加密判斷模塊，用于根據(jù)訪問策略判斷本端設(shè)備發(fā)送的數(shù)據(jù)是否需要加密處理，若該數(shù)據(jù)需要加密處理，則將該數(shù)據(jù)發(fā)送到對(duì)應(yīng)的隧道中；

加密模塊，用于加密處理后將密文數(shù)據(jù)發(fā)送到對(duì)端設(shè)備，所述加密處理的密碼為通過隧道協(xié)商獲得的密碼；

解密模塊，用于對(duì)端設(shè)備接收到密文數(shù)據(jù)后進(jìn)行解密處理，并將明文數(shù)據(jù)轉(zhuǎn)發(fā)。