[发明专利]基于加密算法的通信协议双向验证自动化测试工具及方法

说明书

本发明公开了一种基于加密算法的通信协议双向验证自动化测试工具及方法，首次与厂站端网络安全监测装置链接时，发送异常的认证报文，厂站端网络安全监测装置验证不通过；然后再发送基于加密算法的正确的认证报文，厂站端网络安全监测装置验证通过后，进行正常通信；与厂站端网络安全监测装置正常通信后，解析厂站端网络安全监测装置发送的原始报文，并提供人机界面，还能够随机发送异常报文，验证厂站端网络安全监测装置通信能力的健壮性。本发明能够验证厂站端电力系统网络安全监测装置与主站的正反向通信性能以及厂站端电力系统网络安全监测装置与主站通信规约的健壮性，为验证厂站端电力系统网络安全监测装置与主站通信能力提供可靠支撑。

技术领域

本发明属于智能电网安全技术领域，具体涉及一种基于加密算法的通信协议双向验证自动化测试工具及方法。

背景技术

近年来，随着国家推出了网络安全法，网络安全问题已经上升到国家层面。电网相关部门和单位也进行了系统安全加固等方面的工作，随着电力系统网络安全监测装置的产生，需要一套安全可靠的验证电力系统网络安全监测装置主子站通信能力的工具，来实现对电力系统网络安全监测装置通信能力进行验证，保证电力系统网络安全监测装置的安全性和功能性。

发明内容

针对上述问题，本发明提出一种基于加密算法的通信协议双向验证自动化测试工具及方法，可以验证厂站端电力系统网络安全监测装置与主站的正反向通信性能以及厂站端电力系统网络安全监测装置与主站通信规约的健壮性，为验证厂站端电力系统网络安全监测装置与主站通信能力提供可靠支撑。

实现上述技术目的，达到上述技术效果，本发明通过以下技术方案实现：

第一方面，本发明提供了一种基于加密算法的通信协议双向验证自动化测试工具，包括：

第一加密算法模块；

证书认证模块，所述证书认证模块与所述第一加密算法模块相连；

规约模板模块，所述规约模板模块中存储有根据主子站通信协议配置的规约模块和对应的解析文本，用于适配实时报文并展示对应的解析文本；

报文生成模块，所述报文生成模块分别与所述证书认证模块和规约模块模板相连；

实时运行模块，所述实时运行模块分别与所述报文生成模块和证书认证模块相连；

当实时运行模块接收到厂站端电力系统网络安全监测装置发送的认证请求报文后，将该认证请求报文发送至证书认证模块，证书认证模块调用第一加密算法模块获得认证确认报文，并顺次通过报文生成模块和实时运行模块发送至厂站端电力系统网络安全监测装置，实现与厂站端电力系统网络安全监测装置建立通信链接；

当与厂站端电力系统网络安全监测装置建立通信链接后，实时运行模块接收从厂站端电力系统网络安全监测装置发送的信息报文，控制报文生成模块调用规约模块模板对所述信息报文进行适配，并基于适配结果进行对应的操作。

优选地，所述基于加密算法的通信协议双向验证自动化测试工具还包括与所述报文生成模块相连的随机报文模块，所述随机报文模块中存储有若干个异常报文；

当进行健壮性测试时，由报文生成模块调用所述随机报文模块，获得随机报文模块中的异常报文，通过实时运行模块发送至厂站端电力系统网络安全监测装置，并根据厂站端电力系统网络安全监测装置的动作进行健壮性判定。

优选地，所述根据厂站端电力系统网络安全监测装置的动作进行健壮性判定，具体为：

若厂站端电力系统网络安全监测装置在接收到异常报文后上送返回不符合要求的报文或者主动断开其与所述基于加密算法的通信协议双向验证自动化测试工具之间的链接，则说明健壮性差，实时运行模块自动产生报告，记录该现象。

优选地，所述若厂站端电力系统网络安全监测装置在接收到异常报文后上送返回不符合要求的报文，具体为：