[发明专利]一种适用于配电网数据的SM2校验算法

权利要求书

1.一种适用于配电网数据的SM2校验算法，其特征在于包括：

步骤1：主站前置服务器内置有SM2算法的密码设备，执行步骤2；

步骤2：当配电终端需要上报数据给主站前置服务器，配电终端调用SM2算法进行原始报文加密，形成并上传上行加密报文，执行步骤3；

步骤3：主站前置服务器收到配电终端的上行加密报文后，调用密码设备进行解密处理，从解密得到的原始报文中提取配电终端身份标示信息，根据配电终端身份标示信息的正确性以判断该配电终端的身份合法性和有效性；

步骤31：当主站前置服务器收到上行加密报文后，把上行加密报文的数据和上行加密报文的源网络地址发送给密码设备；

步骤32：密码设备首先调用SM2解密处理函数对上行加密报文解密，然后提取解密后的原始报文对应的SM2算法标示信息，并得到配电终端原始报文，执行步骤33；

步骤33：密码设备根据SM2算法标示信息判断该配电终端使用的SM2算法的合法性和有效性；如果SM2算法标示信息正确，表示配电终端使用的SM2加密算法是合法的，此时密码设备提取原始报文的规约地址，结合原始报文的源网络地址，执行步骤33；如果SM2算法标示信息不正确，密码设备返回错误信息给主站前置服务器；

步骤34：在密码设备内部进行配电终端规约地址和源网络地址是否已记录的查找匹配，若匹配成功，则密码设备把解密后的原始报文发送给主站前置服务器随后退出；否则，密码设备记录该配电终端规约地址和源网络地址。

2.根据权利要求1所述的一种适用于配电网数据的SM2校验算法，其特征在于所述主站前置服务器和密码设备放置在供电局主站端，密码设备部署在主站前置服务器的后面，主站前置服务器通过光纤环网或GPRS专网与分布在户外的配电终端进行通信。

3.根据权利要求1所述的一种适用于配电网数据的SM2校验算法，其特征在于所述步骤2具体过程是：

步骤21：当配电终端需要上报原始报文给主站前置服务器，配电终端自动在原始报文数据尾端添加SM2算法标示信息，形成上行报文；

步骤22：配电终端对上行报文进行加密处理，形成上行加密报文；

步骤23：配电终端将上行加密报文发送给主站前置服务器。

4.根据权利要求1所述的一种适用于配电网数据的SM2校验算法，其特征在于所述密码设备是服务器密码机或者加密卡；加密卡内置于主站前置服务器中，为主站前置服务器提供密码服务，密码设备提供系统守护进程。