[发明专利]基于安全加密的电力二次系统站控层拓扑扫描方法及装置

权利要求书

1.基于安全加密的电力二次系统站控层拓扑扫描方法，其特征是，包括以下步骤：

与交换机建立连接；向交换机请求端口与MAC地址的映射关系，交换机响应返回交换机的端口与MAC地址的映射关系；并且此请求与响应交互过程中采用对称密钥进行加密；

与所有交换机均执行上述过程，获得各交换机的端口与终端设备MAC地址的映射关系；

从各终端设备处获取各终端设备的IP与MAC的映射关系；

根据各交换机的端口与终端设备MAC地址的映射关系以及各终端设备的IP与MAC的映射关系，获取交换机与终端设备IP的映射关系，

所述与交换机建立连接的过程为：

交换机获得根证书和交换机证书；

当向交换机请求连接时，将拓扑扫描装置证书发送给交换机，交换机用根证书验证拓扑扫描装置证书的有效性，如果有效，则返回交换机证书，

使用根证书验证交换机证书的有效性，如果有效，则与交换机建立连接。

2.根据权利要求1所述的基于安全加密的电力二次系统站控层拓扑扫描方法，其特征是，所述交换机获得根证书和交换机证书的过程为：

本地证书管理中心生成根证书，交换机生成证书请求和私钥，本地证书管理中心对交换机的证书请求进行签发生成交换机证书，交换机将交换机证书、根证书和私钥保存。

3.根据权利要求2所述的基于安全加密的电力二次系统站控层拓扑扫描方法，其特征是，所述拓扑扫描装置证书的生成过程为：

本地证书管理中心生成根证书，生成拓扑扫描装置证书请求和私钥，本地证书管理中心对证书请求进行签发生成拓扑扫描装置证书，将拓扑扫描装置证书、根证书和私钥保存。

4.根据权利要求3所述的基于安全加密的电力二次系统站控层拓扑扫描方法，其特征是，所述对称密钥的产生过程为：

生成随机数A，使用交换机证书中的公钥对A进行加密，使用拓扑扫描装置的私钥进行签名，将加密签名后的结果发送至交换机；

交换机使用拓扑扫描装置证书中的公钥进行验签，如果验签成功则使用交换机私钥解密，得到随机数A；

交换机生成随机数B，使用拓扑扫描装置证书中的公钥对B进行加密，使用交换机私钥进行签名，将加密签名后的结果返回；

使用交换机证书中的公钥进行验签，如果验签成功则使用自身私钥解密，得到随机数B；

根据随机数A和B，生成对称密钥C。

5.基于安全加密的电力二次系统站控层拓扑扫描装置，其特征是，包括获取交换机映射关系模块、获取终端设备映射关系模块和获取交换机与终端设备映射关系模块；

获取交换机映射关系模块，用于与交换机建立连接；向交换机请求端口与MAC地址的映射关系，交换机响应返回交换机的端口与MAC地址的映射关系；并且此请求与响应交互过程中采用对称密钥进行加密；

与所有交换机均执行上述过程，获得各交换机的端口与终端设备MAC地址的映射关系；

获取终端设备映射关系模块，用于从各终端设备处获取各终端设备的IP与MAC的映射关系；

获取交换机与终端设备映射关系模块，根据各交换机的端口与终端设备MAC地址的映射关系以及各终端设备的IP与MAC的映射关系，获取交换机与终端设备IP的映射关系，

所述获取交换机映射关系模块中，与交换机建立连接的过程为：

交换机获得根证书和交换机证书；

当向交换机请求连接时，将拓扑扫描装置证书发送给交换机，交换机用根证书验证拓扑扫描装置证书的有效性，如果有效，则返回交换机证书，

使用根证书验证交换机证书的有效性，如果有效，则与交换机建立连接。

6.根据权利要求5所述的基于安全加密的电力二次系统站控层拓扑扫描装置，其特征是，所述获取交换机映射关系模块中，交换机获得根证书和交换机证书的过程为：

本地证书管理中心生成根证书，交换机生成证书请求和私钥，本地证书管理中心对交换机的证书请求进行签发生成交换机证书，交换机将交换机证书、根证书和私钥保存。