[发明专利]基于信息交换总线的二次安全防护同步跨区服务方法

权利要求书

1.一种基于信息交换总线的二次安全防护同步跨区服务方法，其特征在于包括步骤如下：

（1）信息交互总线将进行同步跨区的消息封装到采用IEC-61968系列标准定义的消息IEC-61968报文中，并对封装后的消息进行动词、名词、关联编号属性标识；

（2）同步跨区代理服务；

（3）完成二次安全防护的同步跨区服务。

2.根据权利要求1所述的基于信息交换总线的二次安全防护同步跨区服务方法，其特征在于所述步骤（1）中将消息封装到IEC-61968报文中的步骤如下：

①消息以字符串的形式、对象的形式或者压缩后的字符串的形式加载到IEC-61968报文的消息体中；

②对IEC-61968消息报文中的报文头进行名词标识；

③对IEC-61968消息报文中的报文头进行动词标识；

④对IEC-61968消息报文中的报文头进行关联编号标识；

⑤对IEC-61968消息报文中的报文头标识源头；

⑥对IEC-61968消息报文中的报文头标识版本。

3.根据权利要求1所述的基于信息交换总线的二次安全防护同步跨区服务方法，其特征在于所述步骤（2）同步跨区代理服务的具体方法步骤为：

①信息交换总线将封装后的IEC-61968报文发送到同步跨区代理；

②同步跨区代理接收到请求报文后，将请求链接阻塞，等待对端返回响应报文，同时将请求报文发送到隔离装置，跨区传输到另一个安全区域；

③同步跨区代理接收到穿区后的请求消息报文，同时阻塞该请求链接等待响应返回；

④同步跨区代理将该请求发送出去，经过信息交换总线的同步消息流转；

⑤同步跨区代理接收到来自信息交换总线的同步响应消息报文，该消息报文中的关联编号是和请求消息中的一致，再将响应消息报文反向穿区返回；

⑥响应消息反向穿区后，同时激活步骤②在阻塞等待的请求链接，该请求链接同步返回反向穿区过来的响应报文至信息交换总线。