[發(fā)明專利]一種風(fēng)電機(jī)組中央監(jiān)控系統(tǒng)數(shù)據(jù)安全傳輸方法

有效

• 申請?zhí)枺?/td>: 202011278719.3
• 申請日: 2020-11-16
• 公開（公告）號: CN112491833B
• 公開（公告）日: 2023-04-28
• 發(fā)明（設(shè)計(jì)）人: 孫英;展宗霖;余業(yè)祥;趙偉;王靜;楊極光;陳帥;付洪兵
• 申請（專利權(quán)）人: 東方電氣風(fēng)電股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/06;H04L1/00
• 代理公司: 成都蓉信三星專利事務(wù)所(普通合伙) 51106
• 代理人: 劉克勤

1.一種風(fēng)電機(jī)組中央監(jiān)控系統(tǒng)數(shù)據(jù)安全傳輸方法，其特征在于：使用對稱加密技術(shù)和校驗(yàn)技術(shù)，在數(shù)據(jù)發(fā)送端對傳輸?shù)臄?shù)據(jù)進(jìn)行加密，并置入表示數(shù)據(jù)有效性的校驗(yàn)信息，在接收端做解密并按照校驗(yàn)規(guī)則做有效性檢查；該方法的具體技術(shù)措施是，設(shè)計(jì)一種獨(dú)有的32字節(jié)加密因子作為密鑰，對傳輸?shù)臄?shù)據(jù)進(jìn)行編碼，在數(shù)據(jù)發(fā)送端計(jì)算數(shù)據(jù)流的長度，并放入數(shù)據(jù)流頭部，在數(shù)據(jù)流的尾部加入根據(jù)校驗(yàn)規(guī)則產(chǎn)生的校驗(yàn)數(shù)據(jù)；對數(shù)據(jù)流按照32字節(jié)長度按順分塊，并逐塊與32位的密鑰進(jìn)行編碼，對于不足32個(gè)字節(jié)的，與私鑰從低到高對應(yīng)字節(jié)編碼，編碼就是32字節(jié)的數(shù)據(jù)與32字節(jié)的密鑰一一對應(yīng)按位異或，累加編碼前后每個(gè)字節(jié)的數(shù)值差的絕對值；對所有數(shù)據(jù)塊以同種方式編碼，累加所有數(shù)據(jù)塊編碼前后的數(shù)值差絕對值，作為校驗(yàn)數(shù)據(jù)以8個(gè)字節(jié)方式放入要發(fā)送的數(shù)據(jù)流尾部；對包括數(shù)據(jù)長度、數(shù)據(jù)內(nèi)容和校驗(yàn)數(shù)據(jù)的整塊數(shù)據(jù)流對半分為L1和R1，若字節(jié)數(shù)是奇數(shù)則在數(shù)據(jù)內(nèi)容后校驗(yàn)數(shù)據(jù)前補(bǔ)0x00；并將L1和R1互相交換形成新的數(shù)據(jù)流；在數(shù)據(jù)接收端利用同樣的32字節(jié)密鑰進(jìn)行反向編碼，解析數(shù)據(jù)；對得到的數(shù)據(jù)對半分為L1和R1，并將L1和R1互相交換形成新的數(shù)據(jù)，用實(shí)際接收到的數(shù)據(jù)長度與從數(shù)據(jù)流中提出數(shù)據(jù)信息；按照檢驗(yàn)規(guī)則得出校驗(yàn)信息與收到的數(shù)據(jù)流尾部的校驗(yàn)信息對比。

2.如權(quán)利要求1所述的風(fēng)電機(jī)組中央監(jiān)控系統(tǒng)數(shù)據(jù)安全傳輸方法，其特征在于，該方法的具體步驟是：

一、數(shù)據(jù)發(fā)送端步驟：

步驟1：生成32字節(jié)的加密因子作為密鑰；

步驟2：對數(shù)據(jù)流按照32字節(jié)長度按順分塊，并逐塊與32位的密鑰進(jìn)行編碼，對于不足32個(gè)字節(jié)的，與私鑰從低到高對應(yīng)字節(jié)編碼，編碼就是32字節(jié)的數(shù)據(jù)與32字節(jié)的密鑰一一對應(yīng)按位異或，累加編碼前后每個(gè)字節(jié)的數(shù)值差的絕對值；對所有數(shù)據(jù)塊以同種方式編碼，累加所有數(shù)據(jù)塊編碼前后的數(shù)值差絕對值，作為校驗(yàn)數(shù)據(jù)以8個(gè)字節(jié)方式放入要發(fā)送的數(shù)據(jù)流尾部；

步驟3：計(jì)算不包括校驗(yàn)數(shù)據(jù)的數(shù)據(jù)流的字節(jié)數(shù)作為數(shù)據(jù)長度，以4個(gè)字節(jié)放置在數(shù)據(jù)流頭部；

步驟4：對包括數(shù)據(jù)長度、數(shù)據(jù)內(nèi)容和校驗(yàn)數(shù)據(jù)的整塊數(shù)據(jù)流對半分為L1和R1，若字節(jié)數(shù)是奇數(shù)則在數(shù)據(jù)內(nèi)容后校驗(yàn)數(shù)據(jù)前補(bǔ)0x00；并將L1和R1互相交換形成新的數(shù)據(jù)流；

步驟5：統(tǒng)計(jì)即將發(fā)送的數(shù)據(jù)以字節(jié)為單位的長度并以4個(gè)字節(jié)的長度放入要發(fā)送的數(shù)據(jù)流頭部；形成最后的數(shù)據(jù)包發(fā)送出去；

二、數(shù)據(jù)接收端步驟：

步驟1：獲得與發(fā)送端一致的32字節(jié)密鑰置入系統(tǒng)中；

步驟2：從接收到的數(shù)據(jù)流提取前面4個(gè)字節(jié)，獲得數(shù)據(jù)包長度；然后提取這個(gè)長度的數(shù)據(jù)；

步驟3：對步驟2得到的數(shù)據(jù)對半分為L1和R1，并將L1和R1互相交換形成新的數(shù)據(jù)；

步驟4：從步驟3得到的數(shù)據(jù)中取前面4個(gè)字節(jié)的數(shù)據(jù)，獲得實(shí)際數(shù)據(jù)長度；步驟3得到的數(shù)據(jù)中取最后面的8個(gè)字節(jié)最為校驗(yàn)數(shù)據(jù)；從步驟3得到的數(shù)據(jù)中第5個(gè)字節(jié)開始取出實(shí)際數(shù)據(jù)長度的數(shù)據(jù)為準(zhǔn)備解碼的數(shù)據(jù)；

步驟5：將準(zhǔn)備譯碼的數(shù)據(jù)按照32個(gè)字節(jié)長度按順分塊；并逐塊與32位的密鑰進(jìn)行按位異或，對于不足32個(gè)字節(jié)的，與私鑰從低到高對應(yīng)字節(jié)異或；累加解碼前后每個(gè)字節(jié)數(shù)值差的絕對值；對所有數(shù)據(jù)塊以同種方式解碼，累加所有數(shù)據(jù)塊解碼前后的數(shù)值差絕對值；

步驟6：對累加所得數(shù)值差絕對值與從數(shù)據(jù)流中直接讀取的校驗(yàn)數(shù)據(jù)比較，完全一致判定數(shù)據(jù)有效，不一致則判定數(shù)據(jù)無效。