[发明专利]基于OPC协议的通信方法、装置、电子设备及存储介质

权利要求书

1.一种基于OPC协议的通信方法，其特征在于，应用于网关设备，所述方法包括：

接收第一报文；

确定所述第一报文是否属于第二阶段的通信报文；

在确定所述第一报文属于所述第二阶段的通信报文时，根据所述第一报文携带的第一元组信息，从预先存储的元组信息和第一阶段的关键信息的第一对应关系中，查找出与所述第一元组信息对应的第一阶段的关键信息；其中，在进行元组信息的比较时，不会区分端口为目的端口还是源端口，也不会区分IP地址是源IP地址还是目的IP地址；

根据所述对应的第一阶段的关键信息，确定出所述第一阶段的安全策略；

根据所述第一阶段的安全策略，对所述第一报文进行处理。

2.根据权利要求1所述的方法，其特征在于，在所述确定所述第一报文是否属于第二阶段的通信报文之后，所述方法还包括：

在确定所述第一报文不属于所述第二阶段的通信报文时，根据所述第一报文的类型，确定所述第一报文是否属于第一阶段的会话协商报文；

在确定所述第一报文属于所述第一阶段的会话协商报文时，对所述第一报文进行解析，得到第二元组信息，其中，所述第二元组信息包括：用于进行所述第二阶段的通信的协商端口、源IP地址和目的IP地址、源端口和目的端口；

根据所述第二元组信息中的所述源IP地址、所述目的IP地址、所述源端口和所述目的端口，确定出与所述源IP地址、所述目的IP地址、所述源端口和所述目的端口对应的第一阶段的关键信息；

将所述第二元组信息和所述对应的第一阶段的关键信息对应存储。

3.根据权利要求1所述的方法，其特征在于，在所述确定所述第一报文是否属于第二阶段的通信报文之前，所述方法还包括：

对所述第一报文进行解析，得到第三元组信息；

在确定预先存储的会话信息中不存在所述第三元组信息时，根据所述第三元组信息，从预先存储的元组信息和安全策略的对应关系中，查找与所述第三元组信息对应的安全策略；

将所述第三元组信息和所述对应的安全策略作为第一会话信息存储。

4.根据权利要求1所述的方法，其特征在于，确定所述第一报文是否属于第二阶段的通信报文，包括：

确定所述第一报文中携带的端口信息是否包含预设端口；若不包含所述预设端口，则确定所述第一报文属于所述第二阶段的通信报文；否则确定所述第一报文不属于所述第二阶段的通信报文。

5.一种基于OPC协议的通信装置，其特征在于，应用于网关设备，所述装置包括：

接收单元，用于接收第一报文；

第一确定单元，用于确定所述第一报文是否属于第二阶段的通信报文；

第一查找单元，用于在确定所述第一报文属于所述第二阶段的通信报文时，根据所述第一报文携带的第一元组信息，从预先存储的元组信息和第一阶段的关键信息的第一对应关系中，查找出与所述第一元组信息对应的第一阶段的关键信息；其中，在进行元组信息的比较时，不会区分端口为目的端口还是源端口，也不会区分IP地址是源IP地址还是目的IP地址；

第二确定单元，用于根据所述对应的第一阶段的关键信息，确定出所述第一阶段的安全策略；

处理单元，用于根据所述对应的第一阶段的安全策略，对所述第一报文进行处理。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

第三确定单元，用于在确定所述第一报文不属于所述第二阶段的通信报文时，根据所述第一报文的类型，确定所述第一报文是否属于第一阶段的会话协商报文；

第一解析单元，用于在确定所述第一报文属于所述第一阶段的会话协商报文时，对所述第一报文进行解析，得到第二元组信息，其中，所述第二元组信息包括：用于进行所述第二阶段的通信的协商端口、源IP地址和目的IP地址；

第四确定单元，用于根据所述第二元组信息中的所述源IP地址和所述目的IP地址，确定出与所述源IP地址、所述目的IP地址、所述源端口和所述目的端口对应的第一阶段的关键信息；

第一存储单元，用于将所述第二元组信息和所述对应的第一阶段的关键信息对应存储。