[发明专利]一种基于安全认证的配电终端运维通信方法及装置

权利要求书

1.一种基于安全认证的配电终端运维通信方法，其特征在于，包括以下步骤：

生成一组密钥；所述密钥包括保存在维护端的私钥和保存在配电终端的公钥；

利用所述密钥通过MD5算法和SM2算法对打包好的明文进行加密，得到加密的报文；

利用所述密钥通过MD5算法和SM2算法对收到的加密报文进行解密，得到解密的报文。

2.根据权利要求1所述的基于安全认证的配电终端运维通信方法，其特征在于，所述利用所述密钥通过MD5算法和SM2算法对打包好的明文进行加密，得到加密的报文的步骤包括以下步骤：

获取打包好的明文；

通过MD5算法对所述打包好的明文进行加密，得到第一加密报文；

利用所述密钥通过SM2算法对所述第一加密报文进行加密，得到加密的报文。

3.根据权利要求2所述的基于安全认证的配电终端运维通信方法，其特征在于，所述利用所述密钥通过SM2算法对所述第一加密报文进行加密，得到加密的报文的步骤包括以下步骤：

获取当前的Unix时间戳，并将所述Unix时间戳添加到所述第一加密报文的末端，得到第二加密报文；

利用所述密钥通过SM2算法对第二加密报文进行加密，得到加密的报文。

4.根据权利要求2所述的基于安全认证的配电终端运维通信方法，其特征在于，所述通过MD5算法对所述打包好的明文进行加密，得到第一加密报文的步骤包括以下步骤：

判断所述明文是否是遥控报文，如果是，则通过MD5算法进行加密，得到第一加密报文；如果否，则将所述明文作为第一加密报文。

5.根据权利要求1所述的基于安全认证的配电终端运维通信方法，其特征在于，所述利用所述密钥通过MD5算法和SM2算法对收到的加密报文进行解密，得到解密的报文的步骤包括以下步骤：

获取加密的报文；

利用所述密钥通过SM2算法对所述加密的报文进行解密，得到第一解密报文；

获取所述第一解密报文中每一帧报文的Unix时间戳；

对所述每一帧报文的Unix时间戳进行判断得到解密的报文。

6.根据权利要求5所述的基于安全认证的配电终端运维通信方法，其特征在于，所述对所述每一帧报文的Unix时间戳进行判断得到解密的报文的步骤包括以下步骤：

B1、判断所述Unix时间戳是否在允许的范围内，如果超出所述允许的范围，则抛弃此帧报文；如果是，则执行步骤B2；

B2、判断此帧报文是否是遥控报文，如果是，判断是否执行遥控操作并得到解密的报文；如果否，则进行其它报文格式判断并得到解密的报文。

7.根据权利要求6所述的基于安全认证的配电终端运维通信方法，其特征在于，所述判断是否执行遥控操作并得到解密的报文的步骤包括以下步骤：

判断当前散列值表中是否存在所述遥控报文的散列值，如果是，则执行遥控操作并得到解密的报文；如果否，则抛弃此帧报文。

8.根据权利要求7所述的基于安全认证的配电终端运维通信方法，其特征在于，所述判断当前散列值表中是否存在所述遥控报文的散列值，如果是，则执行遥控操作并得到解密的报文；如果否，则抛弃此帧报文的步骤包括以下步骤：

获取所述遥控报文中的信息体地址和单命令SCO/双命令DCO；

判断在当前的散列值表中是否能查找到所述信息体地址和单命令SCO/双命令DCO，如果是，则执行遥控操作并得到解密的报文；如果否，则抛弃此帧报文。

9.一种基于安全认证的配电终端运维通信装置，其特征在于，包括：

密钥生成模块，用于生成一组密钥；所述密钥包括保存在维护端的私钥和保存在配电终端的公钥；

加密模块，用于利用所述密钥通过MD5算法和SM2算法对打包好的明文进行加密，得到加密的报文；

解密模块，用于利用所述密钥通过MD5算法和SM2算法对收到的加密报文进行解密，得到解密的报文。

10.一种电子设备，其特征在于，包括：

存储器，用于存储一个或多个程序；

处理器；

当所述一个或多个程序被所述处理器执行时，实现如权利要求1-8中任一项所述的方法。