[发明专利]一种自适应保密通信接口方法

说明书

本发明涉及油田通信技术领域，特别涉及一种自适应保密通信接口方法。该方法包括当远程终端单元RTU设备上报数据时，与其配接的RTU通信保密设备收到数据后，按照透明传输规则，将收到的全部数据进行加密，并对加密后的数据重新打包，根据RTU通信保密设备入网烧码时烧入的数据，加密后的数据经信道传输后，GPC通信保密设备接口将其地址码以及电话号码或网址存入动态地址表中，然后再对命令中的数据进行脱密，并将脱密后的数据，全部透明地传给GPC。本发明提供一种自适应保密通信接口方法，可最大程度简化通信保密设备和通信终端设备间的接口，便于同一通信保密设备能够与不同厂家、不同型号的通信终端设备配套使用，实现安全可靠的高强度保密通信。

技术领域

本发明涉及油田通信技术领域，特别涉及一种自适应保密通信接口方法。

背景技术

现有技术中的通信保密设备通常都是针对指定的通信终端设备配套研制的。通信保密设备和所配接的通信终端设备接口，除硬件必须统一外，双方还需使用预先共同约定的通信协议。因此，同一通信保密设备，只能与同一厂家、具有相同硬件接口和通信协议的通信设备接口。更换其它厂家、其它型号的通信设备往往需要更换保密设备的硬件接口及相关通信协议。这样，不仅给保密通信管理带来很大麻烦，而且还将耗费大量人力物力资源，严重影响通信保密设备的推广应用。特别是对石油油气井生产数据管理网这样，使用规模很大、覆盖面积很宽、需要保证数据通信安全的大型通信网络，更是如此。这样的网络，在网络建设初期，往往是多个厂家产品共存、多种通信设备竞相登场，一种通信保密设备往往需和多个厂家的多种型号的通信终端相配，如仍然使用原来的接口技术，逐个厂家、逐类通信终端设备去配套开发相应的通信接口，将给网络的建设、管理和运行带来很大麻烦。

发明内容

(一)所要解决的技术问题

本发明所要解决的技术问题是提供一种自适应保密通信接口方法，以克服现有技术中的接口方法，需要逐个厂家、逐类通信终端设备去配套单独开发相应的通信接口，导致网络的建设、管理和运行十分麻烦的缺陷。

(二)技术内容

为了解决上述技术问题，本发明提供一种自适应保密通信接口方法，包括：将原文件包含包头进行打包，然后将打包后的文件进行整体加密传输，具体包括：

当远程终端单元RTU设备上报数据时，与其配接的RTU通信保密设备收到数据后，按照透明传输规则，将收到的全部数据进行加密，并对加密后的数据重新打包，根据所述RTU通信保密设备入网烧码时烧入的数据，填入该RTU通信保密设备的源地址、目标地址管理计算机GPC、以及GPC的电话号码或GPC的网址；加密后的数据经信道传输后，将首先到达与GPC配合的GPC通信保密设备接口，GPC通信保密设备检查该RTU设备是否为首次通信，如果是，则先将其地址码以及电话号码或网址存入动态地址表中，然后再对命令中的数据进行脱密，并将脱密后的数据，全部透明地传给GPC，GPC能够获得RTU设备上报的全部数据；

当GPC向指定RTU设备发送数据时，与其配接的GPC通信保密设备按照透明传输规则，对收到的全部数据进行加密，并对加密后的数据进行重新打包，填入自身的源地址和RTU的目标地址；然后再根据动态地址表中记录的该RTU设备的电话号码或网址，将加密数据包传给指定的RTU设备，所述加密数据包经信道传输后，将首先到达RTU通信保密设备接口，所述RTU通信保密设备接口对命令包中的数据进行脱密，并将脱密后的数据，全部透明地传给RTU设备，RTU设备能够获得GPC发来的全部数据。

优选地，所述RTU通信保密设备和GPC通信保密设备分别设置RS232串行接口和RJ45网络接口。

优选地，对全部数据进行加密，采用符合国密办要求的SM1分组加密算法。

优选地，加密过程中的工作密钥WK实现自动分配，保证每个用户、不同时间段都有不同的WK；每一次通信时更换一次信息密钥IK，将所述IK和WK一起，共同生成分组加密密钥BK，且在每包数据加密时都要对BK进行变换。