[發明專利]用于通信單元主站訪問控制的測試方法、響應方法及其系統

有效

• 申請號: 202011293736.4
• 申請日: 2020-11-18
• 公開（公告）號: CN112637122B
• 公開（公告）日: 2022-01-18
• 發明（設計）人: 辛宗彥;劉偉;趙思華;唐曉柯;李錚
• 申請（專利權）人: 北京智芯微電子科技有限公司;國網信息通信產業集團有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京潤平知識產權代理有限公司 11283
• 代理人: 肖冰濱;王曉曉

本發明提供一種用于通信單元主站訪問控制的測試方法、響應方法及其系統，屬于通信技術領域。所述測試方法包括：認證加密庫，并讀取測試用例；獲取所述測試用例中訪問控制指令，調用認證通過后的加密庫加密所述訪問控制指令；更改所述測試用例中訪問控制指令為加密后的訪問控制指令；執行更改訪問控制指令后的測試用例，獲得測試結果。本發明實現了遠程通信單元主站訪問的安全性測試。

技術領域

本發明涉及通信技術領域，具體地涉及一種用于通信單元主站訪問控制的測試方法、一種用于通信單元主站訪問控制的響應方法、一種用于通信單元主站訪問控制的測試系統、一種用于通信單元主站訪問控制的響應系統、一種電子設備和一種計算機可讀存儲介質。

背景技術

目前市面針對無線公網或私網通信單元沒有專門的主站訪問控制測試，例如無線公網通信單元在工作時可以和任意的主站進行通信，該主站網絡訪問地址(如IP地址等)可以配置在電力集中器中，遠程通信單元在初始化的過程中會讀取電力集中器中設置的主站的IP地址，然后發起對該IP的連接請求，收到主站答復后即可進行通信。

現有的技術方案在實際應用中并沒有安全保證，操作人員可以任意修改集中器中設定的主站IP地址，因此該遠程通信單元可以連接任意指定的IP地址，將電力數據傳輸出去，如此的設計存在極大隱患或風險，例如泄漏關鍵保密電力數據，以及無法保證電力數據完整性和真實性。因此，需要解決通信單元和主站所存在的通信安全隱患或數據泄漏風險，但是市面上還沒有主站訪問控制的方案設計。

發明內容

本發明的目的是提供一種用于通信單元主站訪問控制的測試方法、響應方法及其系統，解決了由于主站因可被隨意更改而指向任意站點或網址而導致的存在通信安全隱患或數據泄漏風險等技術問題。

為了實現上述目的，本發明實施例提供一種用于通信單元主站訪問控制的測試方法，該測試方法包括：

認證加密庫，并讀取測試用例；

獲取所述測試用例中訪問控制指令，調用認證通過后的加密庫加密所述訪問控制指令；

更改所述測試用例中訪問控制指令為加密后的訪問控制指令；

執行更改訪問控制指令后的測試用例，獲得測試結果。

具體的，在所述認證加密庫之前，該測試方法還包括：

獲取預配置的加密庫和受信系統的硬件標識，通過所述預配置的加密庫將所述硬件標識轉換為受信認證密鑰；

將所述受信認證密鑰記錄至具有讀取權限的存儲位置。

具體的，所述認證加密庫，包括：

獲取當前系統的硬件標識，并從所述存儲位置讀取所述受信認證密鑰，其中，所述當前系統的硬件標識與所述受信系統的硬件標識類型相同；

校驗根據由被認證的加密庫和所述當前系統的硬件標識轉換的認證密鑰與所述受信認證密鑰是否一致，和/或，

校驗根據由所述被認證的加密庫和所述受信認證密鑰轉換的硬件標識與所述受信系統的硬件標識是否一致；

若不存在不一致的校驗結果，則判定所述被認證的加密庫為認證通過后的加密庫。

具體的，在所述認證加密庫，并讀取測試用例之后，且在所述獲取所述測試用例中訪問控制指令之前，還包括：

更新所述測試用例中訪問控制指令的主站網絡訪問地址，其中，所述主站網絡訪問地址從主站白名單中獲取。

具體的，所述獲取所述測試用例中訪問控制指令，調用認證通過后的加密庫加密所述訪問控制指令，包括：

獲取所述測試用例中訪問控制指令，確定所述訪問控制指令中配置指令和更新后的主站網絡訪問地址；