[发明专利]IEC104报文遥测信息提取方法

权利要求书

1.一种IEC104报文遥测信息提取方法，其特征在于：包括以下步骤：

步骤S001，通过网络报文记录与分析装置对IEC104报文进行记录并建立报文列表，报文列表包括识别区以及识别区的遥测信息，所述识别区和遥测信息以标识符的形式建立；

步骤S002，输入IEC104报文的特征值，特征值用于IEC104报文的识别区的过滤和遥测信息的提取，所述特征值包括IP地址和遥测信息点号，所述IP地址和遥测信息点号以标识符的形式建立；

步骤S003，对照步骤S002中输入的报文的特征值，对步骤S001中的报文列表进行遍历检索，筛选出报文列表中与特征值相同的识别区；

步骤S004，提取出与特征值相同的报文列表识别区中的遥测信息，该遥测信息即为所需要的IEC104报文的遥测信息。

2.如权利要求1所述的IEC104报文遥测信息提取方法，其特征在于：报文列表的识别区包括网络层、传输层、源IP地址、应用层、应用服务数据单元。

3.如权利要求2所述的IEC104报文遥测信息提取方法，其特征在于：在步骤S001中，报文列表以PCAP格式的形式进行保存。

4.如权利要求3所述的IEC104报文遥测信息提取方法，其特征在于：所述IP地址为uIP地址，所述遥测信息点号为IOA，IOA含有地址标识符，当IEC104报文中的信息体对象的地址的标识符与IOA含有的地址标识符相同时，网络报文记录与分析装置提取出该IEC104报文中的遥测信息。

5.如权利要求4所述的IEC104报文遥测信息提取方法，其特征在于：包括以下提取流程：

步骤S101，打开报文列表，设T为报文每帧的序号，T的初始值为1，T的终值为N；

步骤S102，判断T减去N是否等于0，如果等于0，则流程结束；如果否，则读取第T帧报文，并进行下一步骤；

步骤S103，判断第T帧报文的网络层类型是否为IP协议；如果网络层的类型是IP协议，则第T帧报文进入下一步骤；如果否，那么下一帧报文执行步骤S102；

步骤S104，判断第T帧报文的传输层类型是否为TCP协议；如果传输层的类型是TCP协议，则进入下一步骤；如果否，那么下一帧报文执行步骤S102；

步骤S105，判断第T帧报文的源IP地址是否与uIP地址相同；如果相同，则第T帧报文进入下一步骤；如果否，那么下一帧报文执行步骤S102；

步骤S106，判断第T帧报文的应用层的类型是否为IEC104协议；如果应用层的类型是IEC104协议，则进入下一步骤；如果否，那么下一帧报文执行步骤S102；

步骤S107，判断第T帧报文的应用服务数据单元是否为YcASDUs中的一种，所述YcASDUs为自定义的应用数据服务单元的集合，YcASDUs包括：ASDU9、ASDU10、ASDU11、ASDU12、ASDU13、ASDU14、ASDU34、ASDU35、ASDU36应用数据服务单元，如果报文的应用服务数据单元是YcASDUs中的一种，则进入下一步骤；如果否，那么下一帧报文执行步骤S102；

步骤S108，判断第T帧报文中的YcASDUs的可变结构限定词的信息体对象数目是否与预设值相同，如果相同，则进入下一步骤，如果不同，那么下一帧报文执行步骤S102；

步骤S109，判断第T帧报文中包含的信息体对象的地址是否与IOA含有的信息体对象的地址相同；如果相同，则进入下一步骤；如果不同，那么下一帧报文执行步骤S102；

步骤S110，从第T帧报文中提取出与IOA含有的信息体对象的地址相同的YcASDUs中的遥测信息，并输出该遥测信息；然后，下一帧报文执行步骤S102。