[发明专利]一种基于电力安全网关的数据安全自检方法

权利要求书

1.一种基于电力安全网关的数据安全自检方法，其特征在于，包括：

设定预设明文数据、密钥和预设密文数据，调用安全网关中的SM1密码模块，对所述预设明文数据和预设密文数据进行运算，根据运算结果确定安全网关中的SM1密码模块的正确性；其中，所述预设明文数据通过所述密钥加密运算后，得到所述预设密文数据；

设定预设公私钥对、预设待签名消息和预设签名数据，调用安全网关中的SM2密码模块，通过所述预设公私钥对，对所述预设待签名消息和所述预设签名数据进行验证，根据验证结果确定安全网关中的SM2密码模块的正确性；其中，所述预设公私钥对包括预设公钥及其相对应的预设私钥；通过预设私钥对预设待签名消息进行签名后，得到预设签名数据；

设定预设消息和对应的预设杂凑值，调用安全网关中的SM3密码模块，对所述预设消息进行杂凑运算，根据运算结果确定安全网关中的SM3密码模块的正确性；

随机生成多组随机数数据，调用安全网关中的随机数生成模块，对随机数数据进行开机自检，根据自检结果确定安全网关中的随机数生成模块的正确性；

当确定所述SM1密码模块、SM2密码模块、SM3密码模块和随机数生成模块的正确性全部自检成功时，确定安全网关自检成功；

所述对所述预设明文数据和预设密文数据进行运算，根据运算结果确定安全网关中的SM1密码模块的正确性的步骤中，具体为：

根据密钥对所述预设明文数据进行加密运算，得到实际密文数据，当确定所述实际密文数据与所述预设密文数据一致时，确定安全网关中的SM1密码模块自检成功；当确定所述实际密文数据与所述预设密文数据不一致时，确定安全网关中的SM1密码模块自检失败；

或，根据密钥对所述预设密文数据进行解密运算，得到实际明文数据，当确定所述实际明文数据与所述预设明文数据一致时，确定安全网关中的SM1密码模块自检成功；当确定所述实际明文数据与所述预设明文数据不一致时，确定安全网关中的SM1密码模块自检失败；

其中，所述对随机数数据进行开机自检，根据自检结果确定安全网关中的随机数生成模块的正确性的步骤中，具体为：

通过随机性质量检测算法对随机数数据进行随机性检测，当确定随机数数据全部通过检测时，确定安全网关中的随机数生成模块自检成功；否则自检失败并告警，同时控制安全网关停止工作。

2.如权利要求1所述的基于电力安全网关的数据安全自检方法，其特征在于，所述通过所述预设公私钥对，对所述预设待签名消息和所述预设签名数据进行验证，根据验证结果确定安全网关中的SM2密码模块的正确性的步骤中，具体为：

通过预设公钥对所述预设签名数据进行验证，当验证通过时，确定安全网关中的SM2密码模块自检成功；当验证不通过时，确定安全网关中的SM2密码模块自检失败；

或，通过预设私钥对所述预设待签名消息进行签名，得到实际签名数据，通过预设公钥对所述实际签名数据进行验证，当验证通过时，确定安全网关中的SM2密码模块自检成功；当验证不通过时，确定安全网关中的SM2密码模块自检失败。

3.如权利要求1所述的基于电力安全网关的数据安全自检方法，其特征在于，所述确定安全网关中的SM2密码模块的正确性的步骤中，还包括：

设定SM2明文数据及其对应的SM2密文数据，调用安全网关中的SM2密码模块，通过所述预设公私钥对，对所述SM2明文数据及其对应的SM2密文数据进行验证，当验证通过时，确定安全网关中的SM2密码模块的自检成功。

4.如权利要求1所述的基于电力安全网关的数据安全自检方法，其特征在于，所述确定安全网关中的SM2密码模块的正确性的步骤中，还包括：

生成SM2公私钥对，调用安全网关中的SM2密码模块，通过SM2公私钥对对预设待签名消息和预设签名数据进行验证，当验证通过时，确定安全网关中的SM2密码模块的自检成功。