[发明专利]一种通信数据加密方法及装置、电子设备、存储介质

说明书

本发明公开了一种通信数据加密方法及装置、电子设备、存储介质，包括：S1：获取原始通信数据；S2：结合业务特征，将所述原始通信数据分为敏感数据和非敏感数据；S3：根据当前系统的资源状态及风险等级，筛选出所述非敏感数据中的重要数据；S4：建立加密数据表，包括待加密数据的哈希值、加密结果和动态调整系数，待加密数据包括所述敏感数据和重要数据；S5：如果在加密数据表中能够查到待加密数据的信息，则直接查表输出加密结果；S6：如果在加密数据表中不能查到待加密数据的信息，则对待加密数据进行加密；在S5和S6执行的过程中，在预定数据窗口下，根据待加密数据的重复出现的频率及需加密处理的数据长度，动态换入换出加密数据表中的条目。

技术领域

本申请涉及数据加密技术领域，尤其涉及一种通信数据加密方法及装置、电子设备、存储介质。

背景技术

工业网络安全事件频发，新型恶意软件和恶意工具攻击能力增强，工控网络系统的安全防护态势发生转变，特别是新技术、新应用、新业务形态的大量出现，尤其是人工智能、大数据、物联网、云计算、全数字化仪控系统等的快速发展，安全趋势和形势的急速变化，传统工控安全系统和静态防护机制等难以应对，而工业控制系统作为关键基础设施的重要组成部分。

在实现本发明的过程中，发明人发现现有技术中至少存在如下问题：

1、新型算法目前尚不成熟，且未获得国家批准，从合规性角度不适合产品应用。

2、嵌入式系统，资源低且实时性要求高，现有的国密算法会占用较高的系统资源，不适合嵌入式场景。

发明内容

本申请实施例的目的是提供一种通信数据加密方法及装置、电子设备、存储介质，以适合工控系统计算资源受限的场景，满足保证通信数据完整性和机密性的需求。

根据本申请实施例的第一方面，提供一种通信数据加密方法，其特征在于，包括：

S1：获取原始通信数据；

S2：结合业务特征，将所述原始通信数据分为敏感数据和非敏感数据；

S3：对于所述非敏感数据，根据当前系统的资源状态及风险等级，筛选出所述非敏感数据中的重要数据；

S4：建立加密数据表，所述加密数据表包括待加密数据的哈希值、加密结果和动态调整系数，所述待加密数据包括所述敏感数据和重要数据；

S5：如果在所述加密数据表中能够查到所述待加密数据的信息，则直接查表输出加密结果；

S6：如果在所述加密数据表中不能查到所述待加密数据的信息，则对所述待加密数据进行加密；

其中，在S5和S6执行的过程中，在预定数据窗口下，根据所述待加密数据的重复出现的频率及需加密处理的数据长度，动态换入换出所述加密数据表中的条目。

进一步地，对于所述非敏感数据，根据当前系统的资源状态及风险等级，筛选出所述非敏感数据中的重要数据，包括：

获取当前系统的资源状态，所述系统资源状态Ls=MAX[（1-A1），（1-A2）]，其中A1为CPU占用率，A2为内存占用率；

获取当前系统的风险等级Lf=B1*Qb1+B2*Qb2，其中B1为系统被攻击的次数，Qb1为B1的权重，B2为系统宕机的次数，Qb2为B2的权重；

根据当前系统的资源状态及风险等级，计算出随机策略值Q，Q=Ls*Lf，Q在0到Qmax之间，通过比较O和Q的值，O为随机数发生器的返回值，O在0到Omax之间，当O小于Q时，从所述非敏感数据中筛选出重要数据。

进一步地，若当计算出的风险等级Lf大于Lfmax时，则Lf按照Lfmax取值，Lfmax为最大风险等级。