[发明专利]一种基于加密通信的共享密钥管理的变电站报文分析方法

摘要

本发明的目的在于提供一种基于加密通信的共享密钥管理的变电站报文分析方法，通过使用临时密钥管理中心，在临时密钥管理中心与MMS服务端、报文分析设备之间使用安全通道，在MMS基于TLS协议通信握手协商过程，将通信密钥通过临时密钥管理中心转接给报文分析设备。报文分析设备通过链路、时间信息选择通信密钥解密报文。本发明针对变电站环境，在变电站智能电子设备使用TLS安全协议进行通信时，通过使用共享密钥管理办法使得报文分析仪设备获得TLS通信密钥，以从便能够实时的或准实时的对安全协议报文进行分析，以解决变电站在使用安全协议通信情况下监控通信设备，以及方便调试设备。

主权项

一种基于加密通信的共享密钥管理的变电站报文分析方法，其特征在于包括以下步骤：步骤1：TLS握手或重协商完成后，将双方的协商信息通过安全通道提交到临时密钥管理中心，所述协商信息为通信链路、协商算法及密钥和协商时间；步骤2：临时密钥管理中心统一处理协商信息，并依据配置主动下发到报文分析设备，若无配置，将信息缓存待报文分析设备主动来提取；步骤3：报文分析设备依据获取的报文，依据通信链路和协商时间首先在本地查找协商算法和密钥，若本地没有，则主动到临时密钥管理中心去提取，获得协商算法及密钥后，解密报文。