[发明专利]一种基于国密算法的电力数据安全加密传输方法

说明书

本发明公开了一种基于国密算法的电力数据安全加密传输方法，包括，同行双方协商会话通信协议，在开始SSL会话前，选定本次会话通信双方能接受的协议；申请本次会话环境所需条件，指定握手阶段证书的验证方式并加载公钥证书；载入消息发布者的数字证书和用户私钥并验证所述用户私钥和所述数字证书是否相等；利用指令绑定的套接字建立SSL套接字服务；进行会话握手时，通信双方协商询问通信双方的证书信息，以便进行相应的验证；握手结束后进行数据加密传输。本发明对于传输延时有一定的提升作用，比单一的加密防护更有实用价值，更加安全可靠。

技术领域

本发明涉及小型用户电力信息采集系统的安全采集传输保障的技术领域， 尤其涉及一种基于国密算法的电力数据安全加密传输方法。

背景技术

互联网通信时代，随着各种海量数据的广泛接入，电力信息普遍相互传输， 来自各方面恶意攻击的可能性就越大。构建一个安全、可靠、实时、高效的智 能电力用户用电信息采集系统是一项重要研究内容，其中基于此最基本的目标 是能够确保数据信息的完整性、机密性和有效性，从而确保电力信息系统稳定 可靠高效的运行。此外，可靠稳定的通信网络传输也是实现用户与采集终端进 行互动的一个重要保障。

对于安全加密防护系统，目前主流使用较多的公钥算法大多采用RSA，此 类算法关键设计部分尚未公开，存在预置后门以及安全漏洞等威胁。

发明内容

本部分的目的在于概述本发明的实施例的一些方面以及简要介绍一些较 佳实施例。在本部分以及本申请的说明书摘要和发明名称中可能会做些简化或 省略以避免使本部分、说明书摘要和发明名称的目的模糊，而这种简化或省略 不能用于限制本发明的范围。

鉴于上述现有存在的问题，提出了本发明。

因此，本发明提供了一种基于国密算法的电力数据安全加密传输方法，能 够解决电力数据传输没有安全保障的问题。

为解决上述技术问题，本发明提供如下技术方案：包括，同行双方协商会 话通信协议，在开始SSL会话前，选定本次会话通信双方能接受的协议；申请 本次会话环境所需条件，指定握手阶段证书的验证方式并加载公钥证书；载入 消息发布者的数字证书和用户私钥并验证所述用户私钥和所述数字证书是否 相等；利用指令绑定的套接字建立SSL套接字服务；进行会话握手时，通信双 方协商询问通信双方的证书信息，以便进行相应的验证；握手结束后进行数据 加密传输。

作为本发明所述的基于国密算法的电力数据安全加密传输方法的一种优 选方案，其中：包括，当通信双方完成数据安全通信之后，释放已经申请的SSL 资源，结束安全协议通信。

作为本发明所述的基于国密算法的电力数据安全加密传输方法的一种优 选方案，其中：包括，在信息交换过程中使用ECDHE、SM2、SM4、SM3进 行信息防护；所述ECDHE生成密钥选用的材料；所述SM2完成数字签名和 加密密钥；所述SM4用于通信信道上数据的加密处理；所述SM3用于数据完 整性的校验。

作为本发明所述的基于国密算法的电力数据安全加密传输方法的一种优 选方案，其中：所述SM3为消息摘要算法，包括，对于待处理的用电信息数 据量较大时进行哈希处理以产生固定长度的摘要输出从而提供数据防止篡改 的保护，计算处理方法如下：

P_SM3(secret,seed)＝HMAC_hash(secret,A(1)+seed)+HMAC_hash (secret,A(2)+seed)+HMAC_hash(secret,A(3)+seed)+... PRF(secret,label,seed)＝P_SM3(secret,label+seed)

其中，+代表连接，A(0)＝seed，A(i)＝HMAC_hash(secret,A(i-1)),SM3一 次HMAC产生的数据位32byte，因此想得到80byte数据，需要i＝3,得到后将多 余的16byte丢弃即可，label必须是ASCII字符串，不包含结尾的‘\0’。