[發明專利]一種跨電力安全區的http異步傳輸方法、裝置及存儲介質

在審

• 申請號: 202211099100.5
• 申請日: 2022-09-08
• 公開（公告）號: CN115643221A
• 公開（公告）日: 2023-01-24
• 發明（設計）人: 李樹山;鄧力源;李崇浩;唐紅兵;王凌梓;張高峰;鄒文仲;章金峰
• 申請（專利權）人: 中國南方電網有限責任公司;南京南瑞繼保工程技術有限公司
• 主分類號: H04L47/50
• 分類號: H04L47/50;H04L47/62;H04L9/40
• 代理公司: 南京縱橫知識產權代理有限公司 32224
• 代理人: 孫永生

本發明公開了電力安全區通信技術領域的一種跨電力安全區的http異步傳輸方法、裝置及存儲介質，旨在解決現有技術中低安全區的請求無法被高安全區受理處理的問題。其包括獲取消息隊列中請求隊列中的數據信息，所述消息隊列構建于低安全區，所述消息隊列包括請求隊列和響應隊列，所述請求隊列中數據信息由低安全區監聽http請求獲得；將所述http請求重新組裝后發送至后端服務并申請請求結果；將獲得的請求結果推送至消息隊列的響應隊列中供低安全區訂閱響應，所述低安全區根據響應結果供瀏覽器消費。本發明用于根據低安全區的信息請求正常由高安全區進行推送執行，可以在保障電網安全等級的同時增強電力監控系統高低安全區間信息交互能力。

技術領域

本發明涉及一種跨電力安全區的http異步傳輸方法、裝置及存儲介質，屬于電力安全區通信技術領域。

背景技術

隨著網絡安全愈加重要，電網公司陸續出臺了禁止低安全區主動訪問高安全區的規定。有電網公司在管理信息大區劃分了一個DMZ區，其安全等級比安全三區低，用于部署業務系統的前端模塊，如手機APP前端。DMZ區不允許部署數據庫及存放任何電網數據，所需數據皆需要安全三區主動推送，用隔離網閘完成與三區的隔離。隔離網閘是加強版防火墻，隔離網閘禁用TCP/IP協議，兩端分別配置IP和端口進行一一對應，利用其內部的地址映射功能，實現僅支持從三區主動向DMZ區的定向訪問策略。因此需要一種可以把低安全區的http請求轉發至高安全區后端服務的技術來滿足高低安全區信息交互的需要。

發明內容

本發明的目的在于克服現有技術中的不足，提供一種跨電力安全區的http異步傳輸方法、裝置及存儲介質，用于根據低安全區的信息請求正常由高安全區進行推送執行，可以在保障電網安全等級的同時增強電力監控系統高低安全區間信息交互能力。

為實現上述目的，本發明是采用下述技術方案實現的：

一方面，本發明提供了一種跨電力安全區的http異步傳輸方法，包括由高安全區向低安全區進行定向推送指令的電網通信框架，所述異步傳輸方法包括如下步驟：

獲取消息隊列中請求隊列中的數據信息，所述消息隊列構建于低安全區，所述消息隊列包括請求隊列和響應隊列，所述請求隊列中數據信息由低安全區監聽http請求獲得；

將所述http請求重新組裝后發送至后端服務并申請請求結果；

將獲得的請求結果推送至消息隊列的響應隊列中供低安全區訂閱響應，所述低安全區根據響應結果供瀏覽器消費。

具體的，所述低安全區將低安全區套接字所獲取的http請求進行mqtt格式封裝，并將每個http請求在進行通用唯一識別碼編碼后存儲至消息隊列中；并解析響應隊列中的通用唯一識別碼供低安全區的套接字響應。

具體的，所述高安全區應用套接字技術獲取請求隊列中的數據、將數據模擬成高安全區的http請求后發送至后端服務，并把獲得的結果推送至消息隊列中的響應隊列。

具體的，所述低安全區在響應結果前將響應隊列和請求隊列中的數據做響應匹配，當響應隊列不存在請求隊列的匹配數據時不做出響應。

具體的，設定http請求的封裝格式分為：Length、Header length、Header data、Body data；其中Length為4字節整數，其數值等于Header length、Header data、Body data的長度之和，Header length為4字節整數，其數值等于Header data的長度，Header data使用json序列化數據，Body data為自定義的二進制序列化數據。

具體的，將請求隊列中的數據模擬成高安全區http請求的具體方法包括如下步驟：

S1、主動獲取消息列隊中請求隊列的會話內容，并按照會話的顆粒度順序依次進行處理；