[发明专利]关键指令确认方法、装置、介质及电子设备

说明书

本申请实施例公开了一种关键指令确认方法、装置、介质及电子设备。所述方法包括：响应于关键指令确认请求，基于关键指令确认请求中的指令确认矩阵获取用户确认数据；利用第一私钥对指令确认序列进行加密处理，将得到的加密结果确定为第一数字签名；根据用户确认数据和第一数字签名生成指令确认反馈，并将指令确认反馈发送至第二设备，以供第二设备对所述指令确认反馈中的第一数字签名和用户确认数据进行验证，根据验证结果确定是否执行关键指令；其中，第一设备的安全完整性等级低于第二设备。执行本申请实施例保证了关键指令确认的准确性，降低了关键命令下发错误的可能性，可以为关键指令的安全执行提供了保证。

技术领域

本申请实施例涉及计算机应用技术领域，尤其涉及一种关键指令确认方法、装置、介质及电子设备。

背景技术

关键指令由低SIL等级(Safety Integrity Level，安全完整性等级)设备产生发送给高SIL等级设备，指示高SIL等级设备执行相应操作。关键指令区别于普通指令，关键指令是指涉及系统运行安全的指令。例如，在铁路信号控制系统中，关键指令可以是CTC(Centralized Traffic Control System，调度集中控制系统)或者联锁上位机向联锁主机下发的临时限速、计轴复位或者强扳道岔等指令。

关键指令的错误下发会危害系统运行安全，造成安全事故。在关键指令下发以后，对关键指令进行再次确认，对于降低关键指令错误下发风险，维护系统运行安全具有重要意义。

发明内容

本申请实施例提供一种关键指令确认方法、装置、介质及电子设备，可以通过对关键指令进行二次确认，达到降低关键指令错误下发风险，保证系统运行安全的目的。

第一方面，本申请实施例提供了一种关键指令确认方法，由第一设备执行，所述方法包括：

响应于关键指令确认请求，基于所述关键指令确认请求中的指令确认矩阵获取用户确认数据；其中，所述关键指令确认请求由第二设备响应于接收到关键指令，根据所述指令确认矩阵和指令确认序列生成；

利用第一私钥对所述指令确认序列进行加密处理，将得到的加密结果确定为第一数字签名；

根据所述用户确认数据和所述第一数字签名生成指令确认反馈，并将所述指令确认反馈发送至所述第二设备，以供所述第二设备对所述指令确认反馈中的所述第一数字签名和所述用户确认数据进行验证，根据验证结果确定是否执行所述关键指令；其中，所述第一设备的安全完整性等级低于所述第二设备。

第二方面，本申请实施例提供了一种关键指令确认方法，由第二设备执行，所述方法包括：

响应于接收到第一设备发送的关键指令，生成指令确认序列，并根据所述指令确认序列生成指令确认矩阵；

基于所述指令确认序列和所述指令确认矩阵生成关键指令确认请求，并将所述关键指令确认请求发送至所述第一设备，以使所述第一设备执行以下操作：响应于所述关键指令确认请求，基于所述指令确认矩阵获取用户确认数据；利用第一私钥对所述指令确认序列进行加密处理，将得到的加密结果确定为第一数字签名；根据所述用户确认数据和所述第一数字签名生成指令确认反馈，并将所述指令确认反馈发送至所述第二设备；

对所述指令确认反馈中的所述第一数字签名和所述用户确认数据进行验证，根据验证结果确定是否执行所述关键指令；其中，所述第一设备的安全完整性等级低于所述第二设备。

第三方面，本申请实施例提供了一种关键指令确认装置，配置于第一设备，所述装置包括：

用户确认数据获取模块，用于响应于关键指令确认请求，基于所述关键指令确认请求中的指令确认矩阵获取用户确认数据；其中，所述关键指令确认请求由第二设备响应于接收到关键指令，根据所述指令确认矩阵和指令确认序列生成；