[发明专利]智慧能源服务系统实时高并发安全接入装置和接入方法

说明书

本发明公开了智慧能源服务系统实时高并发安全接入装置和接入方法，包括：代理模块与终端建立连接之后根据网关模块的CPU利用率选择特定的网关模块，将会话申请报文发送选择的网关模块；被选择的网关模块与终端建立数据通信连接；网关模块与终端建立通信连接之后在数据交互之前，使用预设的加密算法进行双向的身份认证及密钥协商；对密文数据基于预设的进行解密，对解密后的填充报文进行检查检查通过后与主站系统建立数据通信连接。本发明通过代理模块根据网关模块的CPU利用率对网关模块进行选择，满足大量终端的接入需求，提高处理效率，降低通信延迟。

技术领域

本发明涉及智慧能源服务系统实时高并发安全接入装置和接入方法，具体属于网络安全接入技术领域。

背景技术

随着物联网快速发展，物联网终端种类繁多，如能源领域的电表、充电桩、巡检机器人等。与此同时，在大量物联网终端接入主站系统，并与其进行交互。由于物联网终端具有分布广泛、数量庞大的特点，随着未来的业务发展，终端数量具备只增不减的趋势。因此，某一特定时间，系统设备将面临大量终端的接入请求及上下行数据信息的通信压力，需保障数据传输的及时性，降低通信延迟。此外，接入的物联网终端设备具备不确定性，更是增加了对主站系统的安全风险，带来安全隐患，社会上频发主站系统被入侵、业务系统瘫痪等现象。为此，安全界人士针对终端系统的接入问题，提出了解决办法。通过在物联网终端与主站系统之间添加安全接入设备，实现对物联网终端设备的认证及数据报文加密处理，以解决安全性问题。

在提升业务系统安全性的同时，必然会增加业务系统交互的延时，并且物联网终端的数量众多，安全接入设备面临的接入压力巨大，大量的处理信息容易造成设备瘫痪，对业务系统整体运行造成影响。当下，针对终端接入数量的瓶颈问题，业界多采用安全接入设备集群部署模式，通过增加安全接入设备的数量，以满足对终端数量的接入需求，但是为此增加了成本支出，带来了管理难度。

发明内容

本发明旨在针对目前存在的以上技术问题，提供一种实时高并发安全接入方法和装置，满足大量物联网终端的接入需求，提高系统处理效率，降低通信延迟。

为实现上述技术目的，本发明采用以下技术方案。

一方面，本发明提供了智慧能源服务系统实时高并发安全接入装置，包括：至少一个代理模块和至少两个网关模块，所述代理模块与网关模块连接；

所述代理模块用于接收终端发送的会话申请报文后与终端建立连接，根据网关模块的CPU利用率选择特定的网关模块，将所述会话申请报文发送选择的网关模块；

所述网关模块，用于接收到终端的会话申请报文后与终端和主站系统建立数据通信连接。

进一步地，所述代理模块内置CPU利用率采集模块，所述CPU利用率采集模块用于采集与其连接的网关模块的CPU利用率，所述代理模块具体用于根据CPU利用率采集模块获得的与其连接的网关模块的CPU利用率，采用轮询策略选择网关模块。

再进一步地，代理模块内置轮询策略执行模块，所述轮询策略执行模块用于：根据CPU利用率采集模块获得的与其连接的网关模块的CPU利用率，确定终端会话申请报文的时间到选择网关模块的时间段内各网关模块的平均利用率；根据平均CPU利用率对网关模块进行排序，生成网关模块序列数组，依次轮询网关模块序列数组，将终端的会话申请报文分配至网关模块序列数组中不同的网关模块使得其与终端建立连接。

再进一步地，所述轮询策略执行模块还用于：在轮询网关模块序列数组时，如果达到数组末尾，则重新建立网关模块序列数组。

第二方面，本发明还提供了智慧能源服务系统实时高并发安全接入方法，包括以下步骤：

代理模块接收终端发送的会话申请报文与终端建立连接，代理模块从与其连接的至少两个网关模块中根据网关模块的CPU利用率选择特定的网关模块，将会话申请报文发送选择的网关模块；