[发明专利]一种配电终端加解密方法、系统、设备及计算机存储介质

权利要求书

1.一种配电终端加密方法，其特征在于，应用于所述配电终端的CPU，包括：

获取初始待加密报文；

获取与所述配电终端连接的配电主站的加密模式；

判断所述加密模式中是否存在应用层加密模式，若存在，则控制所述配电终端的IPsec芯片对所述初始待加密报文进行应用层加密，得到第一加密报文；

判断所述加密模式中是否存在网络层加密模式，若存在，则控制所述配电终端的IPsec芯片对所述第一加密报文进行网络层加密，得到第二加密报文；

通过所述IPsec芯片传输所述第二加密报文至所述配电主站。

2.根据权利要求1所述的方法，其特征在于，所述获取与所述配电终端连接的配电主站的加密模式，包括：

获取自身保存的所述配电主站的历史加密模式，所述历史加密模式包括在对所述配电主站传输的初始待解密报文进行解密的过程中所应用的加密模式。

3.根据权利要求1所述的方法，其特征在于，所述控制所述配电终端的IPsec芯片对所述初始待加密报文进行应用层加密，得到第一加密报文，包括：

控制所述配电终端的IPsec芯片对所述初始待加密报文进行应用层加密，得到初始加密报文；

对所述初始加密报文进行应用层封装处理，得到所述第一加密报文。

4.一种配电终端解密方法，其特征在于，应用于权利要求1至3任一项所述的IPsec芯片，包括：

接收与所述配电终端连接的配电主站发送的初始待解密报文；

判断是否对所述初始待解密报文进行网络层解密，若是，则对所述初始待解密报文进行网络层解密，得到第一解密报文；

判断是否对所述第一解密报文进行应用层解密，若是，则对所述第一解密报文进行应用层解密，得到第二解密报文。

5.根据权利要求4所述的方法，其特征在于，所述判断是否对所述初始待解密报文进行网络层解密，包括：

与所述配电主站进行IPsec协商；

判断是否协商成功，若是，则判定对所述初始待解密报文进行网络层解密，若否，则判定无需对所述初始待解密报文进行网络层解密。

6.根据权利要求4所述的方法，其特征在于，所述判断是否对所述初始待解密报文进行网络层解密，包括：

与所述配电主站进行IPsec协商；

判断是否协商成功；

若协商成功，则判定对所述初始待解密报文进行网络层解密；

若协商未成功，则累计未成功的实时次数，判断所述实时次数是否小于预设次数，若大于等于所述预设次数，则判定无需对所述初始待解密报文进行网络层解密，若小于所述预设次数，则返回执行与所述配电主站进行IPsec协商的步骤。

7.根据权利要求4所述的方法，其特征在于，所述判断是否对所述第一解密报文进行应用层解密，包括：

发送所述第一解密报文至所述配电终端的CPU；

判断是否接收到所述CPU发送的进行应用层解密的标示信息，若是，则判定对所述第一解密报文进行应用层解密，若否，则判定无需对所述第一解密报文进行应用层解密。

8.一种配电终端加密系统，其特征在于，应用于所述配电终端的CPU，包括：

第一获取模块，用于获取初始待加密报文；

第二获取模块，用于获取与所述配电终端连接的配电主站的加密模式；

第一判断模块，用于判断所述加密模式中是否存在应用层加密模式，若存在，则控制所述配电终端的IPsec芯片对所述初始待加密报文进行应用层加密，得到第一加密报文；

第二判断模块，用于判断所述加密模式中是否存在网络层加密模式，若存在，则控制所述配电终端的IPsec芯片对所述第一加密报文进行网络层加密，得到第二加密报文；

第一传输模块，用于通过所述IPsec芯片传输所述第二加密报文至所述配电主站。