[发明专利]基于信息交换总线的二次安全防护同步跨区服务方法

摘要

本发明涉及一种基于信息交换总线的二次安全防护同步跨区服务方法，包括步骤如下：（1）信息交互总线将进行同步跨区的消息封装到采用IEC‑61968系列标准定义的消息IEC‑61968报文中，并对封装后的消息进行动词、名词、关联编号属性标识；（2）同步跨区代理服务；（3）完成二次安全防护的同步跨区服务。本发明避免了以往点对点的接口方式，信息系统的接口可重用度大大增加，该方法使得在跨区过程中本该断开的同步信息通信继续保持通信正常，提高了信息通信的效率，降低了单向信息通信造成的复杂度。

主权项

一种基于信息交换总线的二次安全防护同步跨区服务方法，其特征在于包括步骤如下：(1)信息交换总线将进行同步跨区的消息封装到采用IEC‑61968系列标准定义的消息IEC‑61968报文中，并对封装后的消息进行动词、名词、关联编号属性标识，其中，将消息封装到IEC‑61968报文中的步骤如下：①消息以字符串的形式、对象的形式或者压缩后的字符串的形式加载到IEC‑61968报文的消息体中；②对IEC‑61968消息报文中的报文头进行名词标识；③对IEC‑61968消息报文中的报文头进行动词标识；④对IEC‑61968消息报文中的报文头进行关联编号标识；⑤对IEC‑61968消息报文中的报文头标识源头；⑥对IEC‑61968消息报文中的报文头标识版本；(2)同步跨区代理服务，具体方法步骤为：①信息交换总线将封装后的IEC‑61968报文发送到同步跨区代理；②同步跨区代理接收到请求报文后，将请求链接阻塞，等待对端返回响应消息报文，同时将请求报文发送到隔离装置，跨区传输到另一个安全区域；③同步跨区代理接收到穿区后的请求消息报文，同时阻塞该请求链接等待响应返回；④同步跨区代理将该请求发送出去，经过信息交换总线的同步消息流转；⑤同步跨区代理接收到来自信息交换总线的同步响应消息报文，该消息报文中的关联编号是和请求消息中的一致，再将响应消息报文反向穿区返回；⑥响应消息反向穿区后，同时激活步骤②在阻塞等待的请求链接，该请求链接同步返回反向穿区过来的响应消息报文至信息交换总线；(3)完成二次安全防护的同步跨区服务。