[發(fā)明專利]一種提升網(wǎng)絡(luò)系統(tǒng)中管理面系統(tǒng)安全接入業(yè)務(wù)面系統(tǒng)的方法

在審

• 申請?zhí)枺?/td>: 202210239885.5
• 申請日: 2022-03-12
• 公開（公告）號: CN114785544A
• 公開（公告）日: 2022-07-22
• 發(fā)明（設(shè)計）人: 林密;劉小敏;陳志龍;張煥域;張陽;洪杰;黃昱;于祝芳;林波
• 申請（專利權(quán)）人: 海南電網(wǎng)有限責(zé)任公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京深川專利代理事務(wù)所(普通合伙) 16058
• 代理人: 李煥煥

1.一種提升網(wǎng)絡(luò)系統(tǒng)中管理面系統(tǒng)安全接入業(yè)務(wù)面系統(tǒng)的方法，包括以下步驟：步驟一，上層系統(tǒng)與唯一id規(guī)則；步驟二，下層系統(tǒng)與處理唯一id規(guī)則；步驟三，完整形態(tài)上層系統(tǒng)安全接入下層系統(tǒng)；步驟四，輕便形態(tài)上層系統(tǒng)安全接入下層系統(tǒng)；步驟五，完整形態(tài)上層系統(tǒng)維護接入下層系統(tǒng)；其特征在于：

其中上述步驟一中，上層系統(tǒng)與唯一id規(guī)則如下：

1)上層系統(tǒng)存在不同的形態(tài)：一、完整形態(tài)；二、輕便形態(tài)；不同的形態(tài)可在部署時進行區(qū)分選擇；

2)上層系統(tǒng)在部署時，上層系統(tǒng)具備一套生成系統(tǒng)唯一id的算法，如系統(tǒng)在部署時間與物理環(huán)境發(fā)生變化時，產(chǎn)生的系統(tǒng)唯一id應(yīng)不同；上層系統(tǒng)對唯一id進行加密，并在數(shù)據(jù)庫中存儲加密后的系統(tǒng)唯一id；上層系統(tǒng)可對加密后的系統(tǒng)id進行解密及校驗；

3)上層系統(tǒng)唯一id存在一個合理的范圍；完整形態(tài)與輕便形態(tài)的上層系統(tǒng)唯一id范圍應(yīng)不同，且不會發(fā)生交叉；

4)完整形態(tài)的上層系統(tǒng)，不提供修改系統(tǒng)唯一id的用戶接口；輕便形態(tài)的上層系統(tǒng)需要提供修改系統(tǒng)唯一id的用戶接口；

5)完整形態(tài)的上層系統(tǒng)提供生成輕便形態(tài)系統(tǒng)唯一id的算法，可對輕便系統(tǒng)的唯一id進行加密；完整形態(tài)的上層系統(tǒng)能夠為對接的每一個下層系統(tǒng)進行編號，生成下層系統(tǒng)唯一id，能夠與輕便系統(tǒng)加密id進行映射，并存儲于數(shù)據(jù)庫中；并提供界面，可以根據(jù)檢索下層系統(tǒng)id后以文件的方式導(dǎo)出下層系統(tǒng)id映射的輕便系統(tǒng)加密id；

其中上述步驟二中，下層系統(tǒng)與處理唯一id規(guī)則如下：

1)下層系統(tǒng)可對上層系統(tǒng)加密id進行解密，下層系統(tǒng)可對上層系統(tǒng)解密后的id進行id范圍校驗，并對上層系統(tǒng)的類型做出判斷；

2)下層系統(tǒng)存在一個表項，可對上層系統(tǒng)加密id進行存儲，下層系統(tǒng)可對上層系統(tǒng)存儲后的id進行標記，可標記為可信與不可信；

3)下層系統(tǒng)存在一個表項，可對本步驟1)中判斷出的輕便系統(tǒng)與完整系統(tǒng)進行映射；

其中上述步驟三中，完整形態(tài)上層系統(tǒng)安全接入下層系統(tǒng)的方法如下：

1)完整形態(tài)上層系統(tǒng)，在用戶觸發(fā)對接下層系統(tǒng)時，將自生的系統(tǒng)加密唯一id攜帶入登錄認證請求中，發(fā)送給下層系統(tǒng)；

2)在下層系統(tǒng)收到本步驟1)中上層系統(tǒng)的登錄認證請求后，對上層系統(tǒng)id進行解密，通過校驗上層系統(tǒng)id范圍，判斷上層系統(tǒng)的形態(tài)；

3)在本步驟2)中條件達成情況下，下層系統(tǒng)將校驗上層系統(tǒng)為完整形態(tài)上層系統(tǒng)，在上層系統(tǒng)為完整形態(tài)上層系統(tǒng)情況下，下層系統(tǒng)通過查詢本身存儲的上層系統(tǒng)列表，判斷是否是第一個接入的完整形態(tài)上層系統(tǒng)id；

4)在下層系統(tǒng)完成本步驟二2)校驗為完整形態(tài)上層系統(tǒng)后，判斷是否是第一個接入的完整形態(tài)上層系統(tǒng)id，如果下層系統(tǒng)存儲的上層系統(tǒng)列表為非空，則判斷為否，則需要繼續(xù)對上層系統(tǒng)做出相關(guān)判斷；

5)在下層系統(tǒng)完成本步驟4)校驗為完整形態(tài)上層系統(tǒng)且下層系統(tǒng)存儲的上層系統(tǒng)列表為非空時，需繼續(xù)判斷上層系統(tǒng)id是否與下層系統(tǒng)存儲列表中已有的加密系統(tǒng)id相匹配；如果判斷為是，則需要繼續(xù)判斷；

6)在下層系統(tǒng)完成本步驟5)校驗為完整形態(tài)上層系統(tǒng)且下層系統(tǒng)存儲的上層系統(tǒng)列表為非空時且判斷上層系統(tǒng)id與下層系統(tǒng)存儲列表中已有的系統(tǒng)加密id相匹配時，需繼續(xù)判斷匹配到的上層加密系統(tǒng)id是否為可信加密系統(tǒng)id；如果判斷為是，則上層系統(tǒng)接入下層系統(tǒng)成功；

7)在下層系統(tǒng)完成本步驟5)校驗為完整形態(tài)上層系統(tǒng)且下層系統(tǒng)存儲的上層系統(tǒng)列表為非空時且判斷上層加密系統(tǒng)id與下層系統(tǒng)存儲列表中已有的加密系統(tǒng)id相匹配時，需繼續(xù)判斷匹配到的上層加密系統(tǒng)id是否為可信加密系統(tǒng)id；如果判斷為否，則上層系統(tǒng)接入下層系統(tǒng)失敗；

8)在下層系統(tǒng)完成本步驟5)校驗為完整形態(tài)上層系統(tǒng)且下層系統(tǒng)存儲的上層系統(tǒng)列表為非空時，需繼續(xù)判斷上層加密系統(tǒng)id是否與下層系統(tǒng)存儲列表中已有的加密系統(tǒng)id相匹配；如果判斷為否，則下層系統(tǒng)需向在下層系統(tǒng)中處于正常登錄狀態(tài)的可信完整上層系統(tǒng)上報未知完整系統(tǒng)登錄通知，上報的通知需明確未知上層完整系統(tǒng)的加密id，即未匹配到加密id的上層系統(tǒng)；同時上層完整系統(tǒng)接入下層系統(tǒng)失敗；

9)在上層系統(tǒng)收到本步驟8)中下層系統(tǒng)上報的通知后，上層系統(tǒng)通過消息方式上報給用戶，用戶可確認未知系統(tǒng)為可信或者不可信系統(tǒng)；

10)在上層系統(tǒng)收到本步驟9)中用戶確認為可信系統(tǒng)的結(jié)果后，上層系統(tǒng)下發(fā)配置可信上層系統(tǒng)命令給下層系統(tǒng)，配置命令包含了本步驟9)未知系統(tǒng)的加密系統(tǒng)id和上層完整系統(tǒng)本身的加密id；下層系統(tǒng)收到上層系統(tǒng)下發(fā)的配置可信系統(tǒng)命令后，提取命令中的未知系統(tǒng)的加密系統(tǒng)id和上層完整系統(tǒng)本身的加密id，解密未知系統(tǒng)的加密系統(tǒng)id，校驗id范圍后進行判斷；在本步驟9)條件達成情況下，下層系統(tǒng)將判斷為上層完整系統(tǒng)id，下層系統(tǒng)在自身的上層系統(tǒng)列表存儲本步驟9)中未知系統(tǒng)的加密系統(tǒng)id，并標記為可信系統(tǒng)；

11)在上層系統(tǒng)收到本步驟9)中用戶確認為不可信系統(tǒng)的結(jié)果后，上層系統(tǒng)下發(fā)配置不可信上層系統(tǒng)命令給下層系統(tǒng)，配置命令包含了本步驟9)中未知系統(tǒng)的加密系統(tǒng)id和上層完整系統(tǒng)本身的加密id；同時下層系統(tǒng)存儲本步驟9)中未知系統(tǒng)的加密系統(tǒng)id，并標記為不可信系統(tǒng)；

12)上層完整系統(tǒng)，按照系統(tǒng)id范圍規(guī)則，隨機生成一個輕便系統(tǒng)的系統(tǒng)id并進行加密；

13)上層完整系統(tǒng)校驗已經(jīng)接入的下層系統(tǒng)的登錄狀態(tài)；校驗為已登錄狀態(tài)時，上層系統(tǒng)下發(fā)配置可信上層系統(tǒng)命令給下層系統(tǒng)，配置命令包含了本步驟12)中成輕便系統(tǒng)加密id和上層完整系統(tǒng)本身的加密id；

14)下層系統(tǒng)收到本步驟13)上層系統(tǒng)下發(fā)的配置可信系統(tǒng)命令后，提取命令中的未知系統(tǒng)的加密系統(tǒng)id和上層完整系統(tǒng)本身的加密id，解密未知系統(tǒng)的加密系統(tǒng)id，校驗id范圍后進行判斷；在本步驟13)條件達成情況下，下層系統(tǒng)將判斷為上層便捷系統(tǒng)id；下層系統(tǒng)在自身的上層系統(tǒng)列表存儲本步驟13)中下發(fā)的上層輕便系統(tǒng)的加密系統(tǒng)id，并標記為可信系統(tǒng)；同時在下層系統(tǒng)本身的上層系統(tǒng)映射表中，將輕便系統(tǒng)加密id和上層完整系統(tǒng)的加密id映射進行更新；

15)上層完整系統(tǒng)收到本步驟14)中下層系統(tǒng)上報的成功信息后，將本步驟13)中對應(yīng)的下層系統(tǒng)id與本步驟12)中生成的輕便系統(tǒng)加密id進行映射，并存儲與上層系統(tǒng)數(shù)據(jù)庫中；

16)上層完整系統(tǒng)校驗已經(jīng)接入的下層系統(tǒng)的登錄狀態(tài)；校驗為未登錄狀態(tài)時，不對未登錄下層系統(tǒng)下發(fā)配置命令，不更新未登錄下層系統(tǒng)映射的輕便系統(tǒng)加密id；

其中上述步驟四中，輕便形態(tài)上層系統(tǒng)安全接入下層系統(tǒng)的方法如下：

1)用戶從完整形態(tài)上層系統(tǒng)導(dǎo)出輕便形態(tài)上層系統(tǒng)的加密id；

2)用戶將輕便形態(tài)上層系統(tǒng)加密id導(dǎo)入到當(dāng)前使用的輕便上層系統(tǒng)中，輕便上層系統(tǒng)對加密id進行解密，并校驗id范圍；id范圍滿足輕便系統(tǒng)id范圍時導(dǎo)入成功，系統(tǒng)更新當(dāng)前的系統(tǒng)id；范圍錯誤時導(dǎo)入失敗，系統(tǒng)不跟新當(dāng)前系統(tǒng)id；

3)輕便形態(tài)上層系統(tǒng)，在用戶觸發(fā)對接下層系統(tǒng)時，將自生的系統(tǒng)加密唯一id攜帶入登錄認證請求中，發(fā)送給下層系統(tǒng)；

4)在下層系統(tǒng)收到本步驟3)中上層系統(tǒng)的登錄認證請求后，對上層系統(tǒng)id進行解密，通過校驗上層系統(tǒng)id范圍，判斷上層系統(tǒng)的形態(tài)；

5)在本步驟4)中條件達成情況下，下層系統(tǒng)將校驗上層系統(tǒng)為輕便形態(tài)上層系統(tǒng)；在上層系統(tǒng)為輕便形態(tài)上層系統(tǒng)情況下，下層系統(tǒng)通過查詢本身存儲的上層系統(tǒng)列表，判斷該輕便形態(tài)上層系統(tǒng)加密id是否存在于本下次系統(tǒng)的上層系統(tǒng)列表中；

其中上述步驟五中，完整形態(tài)上層系統(tǒng)維護接入下層系統(tǒng)的方法如下：

1)完整形態(tài)上層系統(tǒng)提供查詢下層系統(tǒng)中存儲的可信上層系統(tǒng)的加密id；

2)完整形態(tài)上層系統(tǒng)下發(fā)刪除命令到下層系統(tǒng)，刪除命令包括通過本步驟1)中國查詢到的可信上層系統(tǒng)的加密id；

3)下層系統(tǒng)收到上層系統(tǒng)下發(fā)的刪除可信系統(tǒng)命令后，提取刪除命令中的上層系統(tǒng)加密id，并判斷上層系統(tǒng)加密id是否與下層系統(tǒng)存儲列表中已有的加密系統(tǒng)id相匹配；

4)下層系統(tǒng)在本步驟3)中提取并匹配到存在上層系統(tǒng)加密id，同時校驗上次系統(tǒng)為完整形態(tài)上層系統(tǒng)時，下層系統(tǒng)刪除系統(tǒng)本身存儲上層系統(tǒng)列表中與本步驟3)中提取到的完整形態(tài)上層系統(tǒng)加密id，同時刪除系統(tǒng)本身存儲完整上層系統(tǒng)與輕便系統(tǒng)映射列表中映射項；下層系統(tǒng)向本步驟2)中的完整形態(tài)上層系統(tǒng)返回刪除成功；

5)下層系統(tǒng)在本步驟3)中提取并匹配到存在上層系統(tǒng)加密id，同時校驗上次系統(tǒng)為輕便形態(tài)上層系統(tǒng)時，下層系統(tǒng)刪除系統(tǒng)本身存儲上層系統(tǒng)列表中與本步驟3)中提取到的輕便形態(tài)上層系統(tǒng)加密id；下層系統(tǒng)向本步驟2)的完整形態(tài)上層系統(tǒng)返回刪除成功；

6)下層系統(tǒng)收到上層系統(tǒng)下發(fā)的刪除可信系統(tǒng)命令后，提取刪除命令中的上層系統(tǒng)加密id，并判斷上層系統(tǒng)加密id是否與下層系統(tǒng)存儲列表中已有的加密系統(tǒng)id相匹配。