[发明专利]一种适用于配电网数据的SM2校验算法

摘要

本发明适用于配电网及工业无线安全领域，涉及一种适用于配电网数据的SM2校验算法。本发明针对现有技术中存在的问题，提供一种适用于配电网数据的SM2校验算法。本专利通过在SM2软算法内嵌能够表明该SM2算法身份的标示。在配电终端对上行报文进行加密时，自动把该SM2算法身份标示嵌入到上行报文后面在进行加密处理，随后发送给主站前置服务器。本发明当配电终端需要上报数据给主站前置服务器，配电终端首先生成需要上报的上行报文。主站前置服务器收到配电终端的上行加密报文后，调用密码设备进行相应的解密处理，如果身份合法性判断通过，则根据其上行数据的网络地址和解密得到配电终端的规约地址。

主权项

一种适用于配电网数据的SM2校验算法，其特征在于包括：步骤1：主站前置服务器内置有SM2算法的密码设备，执行步骤2；步骤2：当配电终端需要上报数据给主站前置服务器，配电终端调用SM2算法进行原始报文加密，形成并上传上行加密报文，执行步骤3；步骤3：主站前置服务器收到配电终端的上行加密报文后，调用密码设备进行解密处理，从解密得到的原始报文中提取配电终端身份标示信息，根据配电终端身份标示信息的正确性以判断该配电终端的身份合法性和有效性；步骤31：当主站前置服务器收到上行加密报文后，把上行加密报文的数据和上行加密报文的源网络地址发送给密码设备；步骤32：密码设备首先调用SM2解密处理函数对上行加密报文解密，然后提取解密后的原始报文对应的SM2算法标示信息，并得到配电终端原始报文，执行步骤33；步骤33：密码设备根据SM2算法标示信息判断该配电终端使用的SM2算法的合法性和有效性；如果SM2算法标示信息正确，表示配电终端使用的SM2加密算法是合法的，此时密码设备提取原始报文的规约地址，结合原始报文的源网络地址，执行步骤33；如果SM2算法标示信息不正确，密码设备返回错误信息给主站前置服务器；步骤34：在密码设备内部进行配电终端规约地址和源网络地址是否已记录的查找匹配，若匹配成功，则密码设备把解密后的原始报文发送给主站前置服务器随后退出；否则，密码设备记录该配电终端规约地址和源网络地址。