[发明专利]一种实现IEC104报文传输的方法和系统

权利要求书

1.一种实现IEC104报文传输的方法，其特征在于，所述方法包括以下步骤：

S1.根据预传输IEC104报文所携带的标志位判断其是否为I帧报文、U帧报文还是S帧报文，若为I帧报文，则执行步骤S2，若为U帧报文或者S帧报文，则直接转至执行步骤S4;

S2.发送方对I帧报文中的应用服务数据单元通过ECC算法进行加密；

S3.接收方对加密后的应用服务数据单元进行解密，以还原出明文的应用服务数据单元；

S4.对预传输IEC104报文的发送方通过数字签名进行身份验证。

2.根据权利要求1所述的方法，其特征在于，所述步骤S1之前还包括以下步骤：

S0.接收用户发送预传输IEC104报文的命令。

3.根据权利要求2所述的方法，其特征在于，所述步骤S2具体包括以下步骤：

S21.根据ECC算法接收发送方和接收方共同选择的椭圆曲线                                                的命令，其中，椭圆曲线是由方程确定，为正整数；

S22.发送方将I帧报文中的应用服务数据单元作为明文信息，并将该明文信息通过ECC算法进行加密，以生成密文信息，其中，，为接收方的公开密钥，且，为正整数，为正整数，为正整数。

4.根据权利要求3所述的方法，其特征在于，所述步骤S3具体包括以下步骤：

S31.接收方接收所述密文信息；

S32.通过公式对所述密文信息进行解密，以生成明文信息，其中， ，。

5.根据权利要求4所述的方法，其特征在于，所述步骤S4具体包括以下步骤：

S41.发送方通过Hash算法将所述预传输IEC104报文生成第一信息摘要，并根据其私钥对所述第一信息摘要进行数字签名；

S42.发送方将所述预传输IEC104报文和已签名的第一信息摘要发送至接收方； 

S43.接收方通过Hash算法将所接收的所述预传输IEC104报文生成第二信息摘要，并根据已签名的第一信息摘要对所述第二信息摘要进行验证，以确认发送方的身份信息。

6.一种实现IEC104报文传输的系统，其特征在于，所述系统包括依次连接的判断模块，加密模块、解密模块以及分别与所述判断模块和所述解密模块连接的验证模块，其中， 

判断模块，用于根据预传输IEC104报文所携带的标志位判断其是否为I帧报文、U帧报文还是S帧报文;

加密模块，用于发送方对I帧报文中的应用服务数据单元通过ECC算法进行加密；

解密模块，用于接收方对加密后的I帧报文的应用服务数据单元进行解密，以还原出明文的应用服务数据单元；

验证模块，用于对预传输IEC104报文的发送方通过数字签名进行身份验证。

7.根据权利要求6所述的系统，其特征在于，所述系统包括与所述判断模块连接的接收模块，其中， 

接收模块，用于接收用户发送预传输IEC104报文的命令。

8.根据权利要求7所述的系统，其特征在于，所述加密模块具体包括依次连接的选择单元和第一生成单元，其中，

选择单元，用于根据ECC算法接收发送方和接收方共同选择的椭圆曲线的命令，其中，椭圆曲线是由方程确定，为正整数；

第一生成单元，用于发送方将I帧报文中的应用服务数据单元作为明文信息，并将该明文信息通过ECC算法进行加密，以生成密文信息，其中，，为接收方的公开密钥，且，为正整数，为正整数，为正整数。

9.根据权利要求8所述的系统，其特征在于，所述解密模块具体包括依次连接的接收单元和第二生成单元，其中，

接收单元，用于接收方接收所述密文信息；

第二生成单元，用于通过公式对所述密文信息进行解密，以生成明文信息，其中， ，。

10.根据权利要求9所述的系统，其特征在于，所述验证模块具体包括依次连接的签名单元、发送单元以及确认单元，其中， 

签名单元，用于发送方通过Hash算法将所述预传输IEC104报文生成第一信息摘要，并根据其私钥对所述第一信息摘要进行数字签名；

发送单元，用于发送方将所述预传输IEC104报文和已签名的第一信息摘要发送至接收方； 

确认单元，用于接收方通过Hash算法将所接收的所述预传输IEC104报文生成第二信息摘要，并根据已签名的第一信息摘要对所述第二信息摘要进行验证，以确认发送方的身份信息。