[发明专利]用电信息采集系统的安全应用数据链路层设备及通信方法

权利要求书

1.一种用电信息采集系统的安全应用数据链路层通信方法，包括：

终端组织安全应用数据链路层SAL登录、心跳报文以登录通信服务器：

终端组织安全应用数据链路层SAL登录、心跳报文，并将所述SAL登录、心跳报文发送至通信服务器；

通信服务器判断所述SAL登录、心跳报文的完整性及合法性，

若所述SAL登录、心跳报文不完整或不合法，则通信服务器组成否认应答SAL报文并发送至终端；

若所述SAL登录、心跳报文完整且合法，则将所述SAL登录、心跳报文发送至安全网关；

安全网关判断所述SAL登录、心跳报文的完整性及合法性，

若所述SAL登录、心跳报文不完整或不合法，则安全网关组成否认应答SAL报文并发送至终端；

若所述SAL登录、心跳报文完整且合法，则将数据编码标识符C_APP的值改为1，并将所述SAL登录、心跳报文封装为APP协议格式后发送至采集服务器；

采集服务器对所述封装后的SAL登录、心跳报文进行解封处理，然后生成APP协议格式的SAL登录响应报文并发送至安全网关；

安全网关判断所述SAL登录响应报文的完整性和合法性，

若所述SAL登录响应报文完整且合法，则将C_APP的值改为0并将所述APP协议格式的SAL登录响应报文转换为SSL格式，发送至通信服务器；

通信服务器根据所述SAL登录响应报文的目的地址，将所述SAL登录响应报文发送至对应的终端；

终端与采集服务器之间建立会话；

采集服务器发起数据交互；

终端上报数据；

其中，在所述采集服务器发起数据交互过程以及终端上报数据过程中，

终端与安全网关之间进行数据交互时，利用SSL协议格式封装数据实现数据的加密保护，

安全网关与采集服务器之间进行数据交互时，利用APP协议格式封装数据实现数据的加密保护。

2.根据权利要求1所述的方法，其特征在于，所述终端与采集服务器之间建立会话包括：

采集服务器主动发起会话以及终端请求发起会话。

3.根据权利要求2所述的方法，其特征在于，所述采集服务器主动发起会话为：

采集服务器将会话密钥协商数据进行加密，形成私有命令并发送至安全网关，以通知安全网关向终端发送建立SAL会话的请求；

安全网关解密所述私有命令，获取会话密钥协商数据，将C_APP的值置为0，组成建立会话请求SAL数据帧并采用SSL协议格式封装后发送给通信服务器；

通信服务器根据所述建立会话请求SAL数据帧的目标地址，将建立会话请求SAL数据帧发送至目的地址对应的终端；

终端对所述建立会话请求SAL数据帧进行数据解析，并验证所述采集服务器身份，产生建立会话确认的数据并利用终端私钥进行加密，以组成建立会话应答SAL数据帧发送给通信服务器；

通信服务器检查所述建立会话应答SAL数据帧的完整性和合法性，若所述建立会话应答SAL数据帧不完整或不合法，则通信服务器组成否认应答SAL报文并发送至终端，若所述建立会话应答SAL数据帧完整且合法，则将所述建立会话应答SAL数据帧发送至安全网关；

安全网关判断所述建立会话应答SAL数据帧的完整性和合法性，若所述建立会话应答SAL数据帧完整且合法，则利用终端公钥解密所述建立会话应答SAL数据帧，将C_APP的值改为1并将得到建立会话确认的数据封装为APP协议格式后发送至采集服务器；

采集服务器接收到所述APP协议格式的建立会话确认的数据，解封并记录终端建立会话的结果。