[发明专利]三相计量设备通信方法、装置、三相计量设备及存储介质

权利要求书

1.一种三相计量设备通信方法，其特征在于，应用于三相计量设备，所述三相计量设备和数据采集与监视控制SCADA系统间数据交互采用客户端/服务端结构，所述三相计量设备为服务端，所述SCADA系统为客户端，所述方法包括：

在接收到所述SCADA系统发送的连接请求时，基于所述连接请求向所述SCADA系统发送硬件证书，以使所述SCADA系统在所述硬件证书通过验证后，向所述三相计量设备发送密钥协商信息；

基于所述SCADA系统发送的所述密钥协商信息确定第一加密密钥和第一解密密钥；

在向所述SCADA系统发送三相流量数据时采用所述第一加密密钥对所述三相流量数据进行加密，在接收所述SCADA系统的返回数据时采用所述第一解密密钥对所述返回数据解密。

2.根据权利要求1所述的方法，其特征在于，所述三相计量设备和所述SCADA系统间数据交互采用安全套接层SSL协议，所述三相计量设备为SSL服务端，所述SCADA系统为SSL客户端。

3.根据权利要求2所述的方法，其特征在于，在所述在接收到SCADA系统发送的连接请求时，基于所述连接请求向所述SCADA系统发送硬件证书之前，所述方法还包括：

基于OpenSSL Engine机制生成所述硬件证书。

4.一种三相计量设备通信方法，其特征在于，应用于SCADA系统，所述SCADA系统和所述三相计量设备间数据交互采用客户端/服务端结构，所述三相计量设备为服务端，所述SCADA系统为客户端，所述方法包括：

向所述三相计量设备发送连接请求；

接收所述三相计量设备发送的硬件证书；

确定第二加密密钥和第二解密密钥，基于所述第二加密密钥和所述第二解密密钥生成密钥协商信息；

在所述硬件证书通过验证后，向所述三相计量设备发送所述密钥协商信息，所述密钥协商信息用于指定与所述第二加密密钥对应的第一解密密钥，以及与所述第二解密密钥对应的第一加密密钥；

在向所述三相计量设备发送返回数据时采用第二加密密钥对所述返回数据进行加密，在接收所述三相计量设备的三相流量数据时采用所述第二解密密钥对所述三相流量数据解密。

5.一种三相计量设备通信装置，其特征在于，应用于三相计量设备，所述三相计量设备和数据采集与监视控制SCADA系统间数据交互采用客户端/服务端结构，所述三相计量设备为服务端，所述SCADA系统为客户端，所述装置包括：

证书发送模块，用于在接收到所述SCADA系统发送的连接请求时，基于所述连接请求向所述SCADA系统发送硬件证书，以使所述SCADA系统在所述硬件证书通过验证后，向所述三相计量设备发送密钥协商信息；

密钥协商信息接收模块，用于基于所述SCADA系统发送的所述密钥协商信息确定第一加密密钥和第一解密密钥；

第一数据交互模块，用于在向所述SCADA系统发送三相流量数据时采用所述第一加密密钥对所述三相流量数据进行加密，在接收所述SCADA系统的返回数据时采用所述第一解密密钥对所述返回数据解密。

6.一种三相计量设备通信装置，其特征在于，应用于SCADA系统，所述SCADA系统和所述三相计量设备间数据交互采用客户端/服务端结构，所述三相计量设备为服务端，所述SCADA系统为客户端，所述装置包括：

连接请求发送模块，用于向所述三相计量设备发送连接请求；

证书接收模块，用于接收所述三相计量设备发送的硬件证书；

密钥协商信息生成模块，用于确定第二加密密钥和第二解密密钥，基于所述第二加密密钥和所述第二解密密钥生成密钥协商信息；

密钥协商信息发送模块，用于在所述硬件证书通过验证后，向所述三相计量设备发送所述密钥协商信息，所述密钥协商信息用于指定与所述第二加密密钥对应的第一解密密钥，以及与所述第二解密密钥对应的第一加密密钥；

第二数据交互模块，在向所述三相计量设备发送返回数据时采用第二加密密钥对所述返回数据进行加密，在接收所述三相计量设备的三相流量数据时采用所述第二解密密钥对所述三相流量数据解密。