[發(fā)明專利]基于工控網(wǎng)絡入侵的信息傳輸方法、裝置、電子設備

有效

• 申請?zhí)枺?/td>: 202211219298.6
• 申請日: 2022-10-08
• 公開（公告）號: CN115296934B
• 公開（公告）日: 2023-01-24
• 發(fā)明（設計）人: 周磊;姜雙林;趙時晴
• 申請（專利權）人: 北京安帝科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08
• 代理公司: 北京智慧亮點知識產(chǎn)權代理事務所(普通合伙) 11950
• 代理人: 史明罡

1.一種基于工控網(wǎng)絡入侵的信息傳輸方法，包括：

第一用戶端響應于接收到用戶上傳的待傳輸信息，從第一用戶端數(shù)據(jù)庫中讀取預設的第一用戶端通信密鑰；

所述第一用戶端根據(jù)所述待傳輸信息的主題名稱，生成第一用戶端會話密鑰；

所述第一用戶端根據(jù)所述第一用戶端會話密鑰，對所述待傳輸信息與所述第一用戶端對應的第一用戶端標識進行加密處理，以生成加密傳輸信息；

所述第一用戶端根據(jù)所述第一用戶端通信密鑰，對所述第一用戶端會話密鑰與所述第一用戶端標識分別進行加密處理，以生成第一用戶端加密會話密鑰與第一加密用戶端標識；

所述第一用戶端將所述加密傳輸信息、所述主題名稱與所述第一加密用戶端標識封裝為封裝加密傳輸信息，以及將所述封裝加密傳輸信息發(fā)送至相關聯(lián)的中轉(zhuǎn)服務器，將所述第一用戶端加密會話密鑰發(fā)送至相關聯(lián)的認證服務器；

其中，所述第一用戶端通信密鑰是通過以下步驟生成的：

第一用戶端對第一用戶端網(wǎng)絡令牌、第一用戶端標識與第一時間戳進行第一哈希處理，以生成第一用戶端哈希值，其中，第一用戶端網(wǎng)絡令牌是指認證服務器下發(fā)給第一用戶端的網(wǎng)絡令牌，第一用戶端標識唯一標識所述第一用戶端，第一時間戳是指當前時間的時間戳；

所述第一用戶端對所述第一用戶端哈希值、所述第一用戶端標識與所述第一時間戳進行哈希摘要處理，以生成第一用戶端哈希摘要；

所述第一用戶端將所述第一用戶端標識、所述第一時間戳、所述第一用戶端哈希值與所述第一用戶端哈希摘要發(fā)送至認證服務器；

所述第一用戶端響應于接收到所述認證服務器發(fā)送的第一用戶端加密認證信息，對所述第一用戶端網(wǎng)絡令牌和所述第一用戶端加密認證信息包括的第一服務端公鑰、第二時間戳進行哈希摘要處理，以生成第二用戶端哈希摘要，其中，所述第一用戶端加密認證信息還包括：第一服務端哈希摘要、服務端隨機數(shù)與第二服務端公鑰；

所述第一用戶端確定所述第二用戶端哈希摘要與所述第一服務端哈希摘要是否一致；

所述第一用戶端響應于確定所述第二用戶端哈希摘要與所述第一服務端哈希摘要一致，生成第一用戶端公鑰與第一用戶端私鑰；

所述第一用戶端對所述第一用戶端公鑰、所述第一用戶端網(wǎng)絡令牌與第三時間戳進行哈希摘要處理，以生成第三用戶端哈希摘要，其中，第三時間戳是指當前時間的時間戳；

所述第一用戶端將所述第三用戶端哈希摘要、所述第一用戶端公鑰、第一用戶端隨機數(shù)與所述第三時間戳發(fā)送至所述認證服務器；

所述第一用戶端響應于接收到所述認證服務器發(fā)送的密鑰生成指令，根據(jù)所述服務端隨機數(shù)、所述第一用戶端隨機數(shù)、所述第一用戶端哈希摘要、所述第一服務端哈希摘要、所述第三用戶端哈希摘要、所述第一服務端公鑰、所述第二服務端公鑰與所述第一用戶端私鑰，生成第一用戶端通信密鑰。

2.根據(jù)權利要求1所述的方法，其中，所述方法還包括：

所述中轉(zhuǎn)服務器響應于接收到所述第一用戶端發(fā)送的封裝加密傳輸信息，解析出所述封裝加密傳輸信息對應的解析主題名稱和解析出所述封裝加密傳輸信息包括的第一加密用戶端標識，以及查詢對應所述解析主題名稱的第二用戶端標識；

所述中轉(zhuǎn)服務器將所述解析主題名稱、所述第二用戶端標識和所述第一加密用戶端標識發(fā)送至所述認證服務器。

3.根據(jù)權利要求2所述的方法，其中，所述方法還包括：

所述中轉(zhuǎn)服務器響應于接收到所述認證服務器發(fā)送的加密用戶端密文和第二服務器通信密鑰，將所述封裝加密傳輸信息包括的加密傳輸信息與所述加密用戶端密文合并為目標傳輸信息；

所述中轉(zhuǎn)服務器根據(jù)所述第二服務器通信密鑰，對所述目標傳輸信息進行加密處理，以生成加密目標傳輸信息，以及將所述加密目標傳輸信息發(fā)送至所述第二用戶端標識對應的第二用戶端。