[发明专利]一种地址保护方法、装置及电子设备

说明书

本公开涉及一种地址保护方法、装置及电子设备，包括：获取预先创建的链表，其中，链表的每个资源节点均包括：标识符、客户端句柄和地址名称，且标识符用于标识成功启动订阅功能的OPC客户端与OPC服务端；当有来自OPC服务端的第一订阅报文经过时，解析第一订阅报文中的第一标识符、第一客户端句柄和第一地址名称；在链表的资源节点中查找包含第一标识符和第一客户端句柄的目标资源节点；获取目标资源节点中记录的第二地址名称；通过比对第一地址名称和第二地址名称确定第一订阅报文的安全性。本公开能够较好地对OPCDA订阅功能的地址数据起到保护作用。

技术领域

本公开涉及通信技术领域，尤其涉及一种地址保护方法、装置及电子设备。

背景技术

OPC(OLE for Process Control，应用于过程控制的对象连接与嵌入)实时数据访问协议(OPCDA)作为传统的主流工业控制协议，在工控环境中使用率很高。随着工业智能化的发展，传统封闭的工业控制网络和互联网的结合越来越紧密，工控网络安全问题日渐凸显。

在实际的工控网络环境中，要保证OPCDA协议的安全性，需要在网关类设备上对传输的OPCDA协议数据加以限制，用于保护现场工控网络的安全。

OPCDA的订阅功能，会针对连接到服务器的客户端，创建的相应的资源，加以复用，并用复用的资源，对现有改变进行数据传输。基于OPCDA相关的资源保活机制，在保活时间范围内，所有的相应的资源可以被一直使用，直到资源释放。但这样的处理机制，在遇到OPCDA的订阅功能时，基于OPCDA资源的全局性，可以在不同会话上使用同一资源，从而网关类设备上需要跨会话进行资源的关联和使用；同时，订阅产生的会话，可能是从服务器到客户端建立的连接，还有可能是ipv6建立的连接，这样会导致在网关类设备上无法关联相关资源，无法控制数据的读取，无法保障数据安全。

针对上述需求，目前可以在网关上针对OPCDA订阅的功能码做限制；该方式虽然简单便捷，但是功能码被限制后，将造成数据无法读取、功能无法使用的极端结果，无法做到开启订阅功能后对地址数据的保护作用。

发明内容

为了解决上述技术问题或者至少部分地解决上述技术问题，本公开提供了一种地址保护方法、装置及电子设备。

本公开提供了一种地址保护方法，所述方法应用于OPC客户端与OPC服务端之间的网关设备，所述方法包括：获取预先创建的链表，其中，所述链表的每个资源节点包括：标识符、客户端句柄和地址名称，且所述标识符用于标识成功启动订阅功能的所述OPC客户端与所述OPC服务端；当有第一订阅报文经过时，解析所述第一订阅报文中的第一标识符、第一客户端句柄和第一地址名称；在所述链表的资源节点中查找包含所述第一标识符和所述第一客户端句柄的目标资源节点；获取所述目标资源节点中记录的第二地址名称；通过比对所述第一地址名称和所述第二地址名称确定所述第一订阅报文的安全性。

进一步，所述方法还包括：当有来自所述OPC服务端的第二订阅报文经过时，判断所述第二订阅报文中的第二标识符是否为空；如果不为空，则在所述链表中查找包括所述第二标识符的资源节点；如果没有查找到包括所述第二标识符的资源节点，则解析所述第二订阅报文中的第二客户端句柄和第三地址名称；基于所述第二标识符、所述第二客户端句柄和所述第三地址名称生成新的资源节点。

进一步，所述在所述链表的资源节点中查找包含所述第一标识符和所述第一客户端句柄的目标资源节点，包括：在所述链表的资源节点中查找包含所述第一标识符的多个初始资源节点；其中，所述初始资源节点为，通过所述第一标识符标识的第一OPC客户端与第一OPC服务端之间的多项订阅业务对应的资源节点；在所述初始资源节点中查找包含所述第一客户端句柄的目标资源节点。