一种报文数据传输方法、装置及系统制造方法及图纸

本公开涉及一种报文数据传输方法、装置及系统。该方法包括：确定待发送的报文数据的发送端标识和接收端标识；基于所述发送端标识和所述接收端标识确定目标隧道标识；基于所述目标隧道标识由隧道表中提取校验信息；基于所述校验信息在所述发送端和所述接收端之间建立目标隧道并生成会话秘钥；通过所述会话秘钥对所述报文数据进行加密，生成加密数据；将所述加密数据通过所述目标隧道发送至所述接收端。本公开涉及的报文数据传输方法、装置及系统，能够克服现有终端中存在的安全性不足的问题，为终端间报文数据的传输提供了机密性、完整性的保护。

A message data transmission method, device and system

【技术实现步骤摘要】
一种报文数据传输方法、装置及系统
本公开涉及计算机信息处理领域，具体而言，涉及一种报文数据传输方法、装置及系统。
技术介绍
近年来得益于国家政策支持，中国新能源产业发展迅速。随着光伏发电在一次能源消费中的比例不断提高，其安全运行越来越重要，因此电力系统对新能源接入电网及相关的二次防护方面也提出了更高的要求。其中，对于调度数据网络未覆盖到的监控系统，如负荷管理、配网自动化、分布式电源接入的数据通信是优先采用电力专用通信网络，如果不具备条件，也可以采用公用通信网络(不包括因特网)、无线公网(GPRS、CDMA、WIFI等)等通信方式，如果采用上述方式，必须采用安全隔离、加密传输等安全措施。目前，经常对现有终端设备使用的应用层通信协议(IEC-104)进行加密，确保数据传输网络的安全运行，从而抵御黑客、恶意代码等方式的，通过各种形式利用分布式电源发起对电网监控系统的恶意破坏和攻击的行为，以及其他非法操作，防止电力系统瘫痪和失控，并由此导致的电网一次系统事故。在所述
技术介绍
部分公开的上述信息仅用于加强对本公开的背景的理解，因此它可以包括本文档来自技高网...

【技术保护点】
1.一种报文数据传输方法，可应用于发送端，其特征在于，包括：/n确定待发送的报文数据的发送端标识和接收端标识；/n基于所述发送端标识和所述接收端标识确定目标隧道标识；/n基于所述目标隧道标识由隧道表中提取校验信息；/n基于所述校验信息在所述发送端和所述接收端之间建立目标隧道并生成会话秘钥；/n通过所述会话秘钥对所述报文数据进行加密，生成加密数据；/n将所述加密数据通过所述目标隧道发送至所述接收端。/n

【技术特征摘要】
1.一种报文数据传输方法，可应用于发送端，其特征在于，包括：
确定待发送的报文数据的发送端标识和接收端标识；
基于所述发送端标识和所述接收端标识确定目标隧道标识；
基于所述目标隧道标识由隧道表中提取校验信息；
基于所述校验信息在所述发送端和所述接收端之间建立目标隧道并生成会话秘钥；
通过所述会话秘钥对所述报文数据进行加密，生成加密数据；
将所述加密数据通过所述目标隧道发送至所述接收端。


2.如权利要求1所述的方法，其特征在于，基于所述发送端标识和所述接收端标识确定目标隧道标识，包括：
基于所述发送端标识和所述接收端标识由策略表中提取目标策略动作；
在所述目标策略动作为加密处理时，基于所述发送端标识和所述接收端标识确定目标隧道标识。


3.如权利要求1所述的方法，其特征在于，基于所述校验信息在所述发送端和所述接收端之间建立目标隧道并生成会话秘钥，包括：
基于所述校验信息所述发送端和所述接收端进行探测协商处理；
在所述发送端和所述接收端互相校验通过后，建立所述目标隧道，并生成所述会话秘钥。


4.如权利要求2所述的方法，其特征在于，还包括：
通过所有接收端和所有发送端之间的五元组数据和其对应的策略动作生成所述策略表；
其中，五元组数据包括：源地址、目的地址、协议、源端口、目的端口。


5.如权利要求1所述的方法，其特征在于，还包括：
基于当前发送端和所有接收端的证书信息和秘钥建立所述隧道表；
其中，所述校验信息包括：证书信息、协商周期、探测周期。


6.一种报文数据传输方法，可应用于接收端，其特征在于，包括：
接收来自发送端的目标隧道建立请求；
基于目标隧道标识由隧道表中提取校验信息；
基于所述校验信息在所述发送端和接收端之间建立目标隧道并生成会话秘钥；
基于所述目标隧道接收加密数据；
通过所述会话秘钥对所述加密数据进行解密，生成报文数据。

【专利技术属性】
技术研发人员：沈祥，陈培东，陶涛，张锋明，周进，孙滢涛，吴凌燕，张心心，陈水标，任明辉，
申请(专利权)人：浙江双成电气有限公司，绍兴建元电力集团有限公司，国网浙江省电力有限公司绍兴供电公司，
类型：发明
国别省市：浙江;33