[实用新型]一种基于电力可信计算平台通信端到端外置安全通信装置

权利要求书

1.一种基于电力可信计算平台通信端到端外置安全通信装置，其特征在于，包括安全接入模块(1)、通信模块(2)以及远程终端(3)，所述通信模块(2)连接所述安全接入模块(1)，所述安全接入模块(1)无线连接所述远程终端(3)；其中，所述通信模块(2)被配置为向所述安全接入模块(1)传输信息，所述安全接入模块(1)被配置为对信息进行加密或解密处理，所述远程终端(3)被配置为接收从所述安全接入模块(1)传来的信息并生成相应的命令。

2.根据权利要求1所述的一种基于电力可信计算平台通信端到端外置安全通信装置，其特征在于，所述安全接入模块(1)可以是设有电口的安全接入模块(11)也可以是设有第一串口的安全接入模块(12)或设有第二串口的安全接入模块(13)。

3.根据权利要求2所述的一种基于电力可信计算平台通信端到端外置安全通信装置，其特征在于，当所述安全接入模块(1)是设有电口的安全接入模块(11)时，所述设有电口的安全接入模块(11)包括第一硬件协议栈芯片(111)、加密芯片(112)以及第二硬件协议栈芯片(113)；其中，所述加密芯片(112)设置在所述第一硬件协议栈芯片(111)和所述第二硬件协议栈芯片(113)之间。

4.根据权利要求3所述的一种基于电力可信计算平台通信端到端外置安全通信装置，其特征在于，所述设有电口的安全接入模块(12)为双电口配置。

5.根据权利要求2所述的一种基于电力可信计算平台通信端到端外置安全通信装置，其特征在于，当所述安全接入模块(1)是设有第一串口的安全接入模块(12)时，所述设有第一串口的安全接入模块(12)包括第一安全协议模块(121)、第一密码模块(122)以及TCP/UDP协议模拟模块(123)；所述第一密码模块(122)和所述TCP/UDP协议模拟模块(123)分别连接所述第一安全协议模块(121)；

所述第一安全协议模块(121)被配置为处理与安全接入网关间的安全协议，所述第一密码模块(122)被配置为提供第一安全协议模块(121)需要的密码运算服务，所述TCP/UDP协议模拟模块(123)被配置为接收第一安全协议模块(121)发送的IP报文，模拟TCP/UDP客户端，与业务前置机建立连接。

6.根据权利要求2所述的一种基于电力可信计算平台通信端到端外置安全通信装置，其特征在于，当所述安全接入模块(1)是设有第二串口的安全接入模块(13)时，所述设有第二串口的安全接入模块(13)包括协议解析模块(131)、第二安全协议模块(132)以及第二密码模块(133)；所述协议解析模块(131)和所述第二密码模块(133)分别连接所述第二安全协议模块(132)；

其中，所述协议解析模块(131)被配置为透明转发连接控制的协议报文，在连接建立成功后通过第二安全协议模块(132)与安全接入网关进行安全隧道管理、密钥协商过程，所述第二安全协议模块(132)被配置为处理与安全接入网关间的安全协议，包括密钥协商，隧道建立，更新功能，并直接调用第二密码模块(133)完成安全协议中的密码运算，所述第二密码模块(133)被配置为提供第二安全协议模块(132)需要的密码运算服务。