[發(fā)明專利]一種防篡改可信的網(wǎng)絡(luò)協(xié)同管控系統(tǒng)及實(shí)現(xiàn)方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202110236858.8
• 申請(qǐng)日: 2021-03-03
• 公開（公告）號(hào): CN112948856B
• 公開（公告）日: 2022-11-15
• 發(fā)明（設(shè)計(jì)）人: 楊健;崔營(yíng);陳暉
• 申請(qǐng)（專利權(quán)）人: 電信科學(xué)技術(shù)第五研究所有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;G06F21/62
• 代理公司: 北京天奇智新知識(shí)產(chǎn)權(quán)代理有限公司 11340
• 代理人: 許馳

1.一種防篡改可信的網(wǎng)絡(luò)協(xié)同管控系統(tǒng)，其特征在于，包括：

管控服務(wù)單元，用于命令接收、解析、轉(zhuǎn)發(fā)與下發(fā)以及定期生成新的公鑰和私鑰；在更新公鑰和私鑰的同時(shí)，把自身的公鑰發(fā)送至外部系統(tǒng)；

事務(wù)管理單元，用于記錄命令順序、命令指令和日志管理，當(dāng)發(fā)現(xiàn)異常問題時(shí)，進(jìn)行事務(wù)回滾，將系統(tǒng)恢復(fù)到以前的狀態(tài)；

可視化客戶端，用于系統(tǒng)可視化管理；

接口單元，用于連接管控服務(wù)單元與可視化客戶端；

事務(wù)管理單元管理被控設(shè)備和感知設(shè)備，校驗(yàn)命令信息的真實(shí)性，將命令信息寫入數(shù)據(jù)庫；校驗(yàn)命令的真實(shí)性的過程為：當(dāng)收到命令信息次數(shù)大于設(shè)定閾值，則命令信息是真實(shí)未被篡改的，下發(fā)命令到被控設(shè)備或轉(zhuǎn)發(fā)命令到其他系統(tǒng)，并將命令信息存儲(chǔ)在數(shù)據(jù)庫中；否則，命令信息是非真實(shí)被篡改的；如果命令為假，不執(zhí)行也不轉(zhuǎn)發(fā)。

2.根據(jù)權(quán)利要求1所述一種防篡改可信的網(wǎng)絡(luò)協(xié)同管控系統(tǒng)，其特征在于，所述命令信息包括指令信息、主控設(shè)備公鑰、主控時(shí)間戳、主控校驗(yàn)值以及轉(zhuǎn)發(fā)系統(tǒng)公鑰、轉(zhuǎn)發(fā)時(shí)間戳與轉(zhuǎn)發(fā)校驗(yàn)值。

3.根據(jù)權(quán)利要求1所述一種防篡改可信的網(wǎng)絡(luò)協(xié)同管控系統(tǒng)，其特征在于，所述管控服務(wù)單元存儲(chǔ)接收到的管控系統(tǒng)的公鑰。

4.根據(jù)權(quán)利要求1所述一種防篡改可信的網(wǎng)絡(luò)協(xié)同管控系統(tǒng)，其特征在于，所述定期生成新的公鑰和私鑰的過程為：

a.節(jié)點(diǎn)公鑰時(shí)間戳管理服務(wù)啟動(dòng)；

b.解析接收到的命令信息，存儲(chǔ)節(jié)點(diǎn)公鑰；

c.轉(zhuǎn)發(fā)命令信息，將自身公鑰放到轉(zhuǎn)發(fā)命令中；

d.定期輪詢，剔除過期的節(jié)點(diǎn)公鑰，同時(shí)解析接收到的命令信息，存儲(chǔ)節(jié)點(diǎn)公鑰，轉(zhuǎn)e；

e.定期生成新的公鑰和私鑰，轉(zhuǎn)c。

5.根據(jù)權(quán)利要求1所述一種防篡改可信的網(wǎng)絡(luò)協(xié)同管控系統(tǒng)，其特征在于，所述事務(wù)回滾包括如下步驟：

事務(wù)回滾服務(wù)啟動(dòng)；

查找歷史命令進(jìn)行命令回滾；

向其他協(xié)同管控系統(tǒng)轉(zhuǎn)發(fā)自身回滾命令；

在事務(wù)回滾期間，不再執(zhí)行上級(jí)管控命令，直到事務(wù)回滾結(jié)束。

6.一種防篡改可信的網(wǎng)絡(luò)協(xié)同管控實(shí)現(xiàn)方法，其特征在于，包括如下步驟：

S1:啟動(dòng)服務(wù)；

S2:接收上級(jí)系統(tǒng)命令信息或者平級(jí)系統(tǒng)轉(zhuǎn)發(fā)的命令信息；

S3:校驗(yàn)命令信息真實(shí)性，若命令信息真實(shí)則轉(zhuǎn)S4，否則轉(zhuǎn)S5；

S4:保存設(shè)備命令信息，轉(zhuǎn)S6，同時(shí)S2中保持接收上級(jí)系統(tǒng)命令信息或者平級(jí)系統(tǒng)轉(zhuǎn)發(fā)的命令信息；

S5:丟棄設(shè)備命令信息，轉(zhuǎn)S2；

S6:當(dāng)收到命令信息次數(shù)大于設(shè)定閾值，則命令信息是真實(shí)未被篡改的，下發(fā)命令到被控設(shè)備或轉(zhuǎn)發(fā)命令到其他系統(tǒng)。