[發明專利]一種適用于配電安全設備密碼性能測試的方法及系統

在審

• 申請號: 202110443089.9
• 申請日: 2021-04-23
• 公開（公告）號: CN113285850A
• 公開（公告）日: 2021-08-20
• 發明（設計）人: 亢超群;李二霞;韓子龍;楊紅磊;張波;李玉凌;何連杰;樊勇華;許保平;吳殿亮;王利;劉蕓杉
• 申請（專利權）人: 國網上海能源互聯網研究院有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L9/14
• 代理公司: 北京工信聯合知識產權代理有限公司 11266
• 代理人: 姜麗樓

本發明公開了一種適用于配電安全設備密碼性能測試的方法及系統，屬于電力監控系統網絡安全防護技術領域。本發明方法，包括：針對被測配電加密認證裝置或配電安全接入網關等密碼設備，建立密碼性能測試指標體系；建立測試平臺與被測密碼服務設備的不同的連接場景；在每一種連接場景下，控制測試平臺加載接口庫，加載完成后，對接口庫與被測密碼服務設備建立TCP連接；連接完成后，通過測試平臺對密碼性能測試指標體系中的每個測試項目，進行測試，并獲取密碼性能測試結果。本發明有效的解決了當前通用性測試系統或設備中存在的無法模擬真實業務數據及數據轉發時延不準確的問題。

技術領域

本發明涉及電力監控系統網絡安全防護技術領域，并且更具體地，涉及一種適用于配電安全設備密碼性能測試的方法及系統。

背景技術

在配電自動化系統安全防護體系中，配電專用安全類設備起到了十分關鍵的作用，包括用于給配電主站提供密碼服務的配電加密認證裝置，對接入主站的配電終端進行身份合法性管控的配電安全接入網關，部署在管理信息大區配電主站與配電終端縱向通信鏈路上的數據隔離組件等專用性安全防護產品。

現階段配電專用安全類設備的性能測試主要使用國外研發的通用型測試工具，此類測試工具針對五層協議中網絡層及鏈路層的報文，只能對部分基礎性能進行測試，與設備的業務應用聯系較少。

發明內容

針對上述問題，本發明提出了一種適用于配電安全設備密碼性能測試的方法，包括：

針對被測配電加密認證裝置、配電安全接入網關等具備密碼服務功能的設備(以下簡稱“配電密碼服務設備”)，建立密碼性能測試指標體系；

建立測試平臺與被測配電密碼服務設備的不同的連接場景；

在每一種連接場景下，控制測試平臺加載接口庫，加載完成后，對接口庫與被測配電密碼服務設備建立TCP連接；

連接完成后，通過測試平臺對密碼性能測試指標體系中的每個測試項目，進行測試，并獲取密碼性能測試結果。

可選的，密碼性能測試指標中，包括多個測試項目，所述多個測試項目具體為：SM1加密吞吐量、SM1加密計算速度、SM1解密吞吐量、SM1解密計算速度、SM2簽名速度、SM2驗簽速度、SM3摘要計算吞吐量、隨機數產生吞吐量、SM1密鑰存儲最大數和SM2密鑰存儲最大數。

可選的，SM1加密吞吐量、SM1加密計算速度、SM1解密吞吐量、SM1解密計算速度同時測試，所述測試過程包括：

控制測試平臺通過啟動多線程，每個線程連續向被測配電密碼服務設備，發送數量大于10000的加密報文模擬大量用戶使用配電密碼服務設備場景，測試平臺統計交互時間總和、加密報文輸出總量、線程數量及每個線程執行次數，根據時間總和及輸出總量確定SM1加密吞吐量及SM1解密吞吐量，根據時間總和、線程個數及每個線程執行次數確定SM1加密計算速度及SM1解密計算速度。

可選的，SM2簽名速度及SM2驗簽速度同時測試，所述測試過程包括：

控制測試平臺通過啟動多線程，每個線程連續向被測配電密碼服務設備，發送數量大于10000的加密報文模擬大量用戶使用配電密碼服務設備場景，測試平臺統計交互時間總和、線程數量及每個線程執行次數，根據時間總和、線程數量及每個線程執行次數確定。

可選的，SM3摘要計算吞吐量的測試過程，包括：

控制測試平臺通過啟動多線程，每個線程連續向被測配電密碼服務設備，發送數量大于10000的摘要計算報文模擬大量用戶使用配電密碼服務設備場景，測試平臺統計交互時間總和及摘要計算報文計算輸出總量，根據交互時間總和及摘要報文計算輸出總量確定SM3摘要計算吞吐量。

可選的，隨機數產生吞吐量的測試過程，包括：