[发明专利]一种面向电力IEC104规约的TCP透明代理实现方法

摘要

本发明公开了一种面向电力IEC104规约的TCP透明代理实现方法，包括如下步骤：S1，客户端网关加密设备获取IEC104客户端发送的带序列号的报文信息，发送给服务器网关加密设备，进而发送给IEC104服务器；S2，客户端网关加密设备生成网关序列号，和服务器网关加密设备建立隧道，并不定时自主向服务器网关加密设备传送带网关序列号的通信报文；S3，IEC104客户端发送带序列号的报文信息，客户端网关加密设备根据序列号生成网关序列号，并对报文信息进行加密，组合生成处理信息，传送给服务器网关加密设备；S4，服务器网关加密设备对网关序列号进行反处理，并对报文信息进行解密，将解密后的报文信息传送给IEC104服务器。该方法有效地解决了IEC104报文信息明文传输的安全性问题。

主权项

1.一种面向电力IEC104规约的TCP透明代理实现方法，其特征在于包括如下步骤：S1，客户端网关加密设备获取IEC104客户端发送的带序列号的报文信息，将所述报文信息发送给服务器网关加密设备，由服务器网关加密设备发送给IEC104服务器；S2，客户端网关加密设备根据所述序列号生成网关序列号，通过向服务器网关加密设备发送带网关序列号的报文信息在客户端网关加密设备和服务器网关加密设备之间建立隧道，客户端网关加密设备不定时自主向服务器网关加密设备传送带网关序列号的通信报文；S3，IEC104客户端发送带序列号的报文信息给客户端网关加密设备，客户端网关加密设备结合本地发送的报文信息，将获取所述序列号进行处理生成网关序列号，并对获取的报文信息进行加密，组合生成处理信息，将所述处理信息传送给服务器网关加密设备；其中，客户端网关加密设备根据所述序列号生成网关序列号，包括如下步骤：获取IEC104客户端发送的报文信息的序列号；获取由客户端网关加密设备本地发送的报文信息的数量；通过公式：C＝A+B；得到网关序列号；其中，A为IEC104客户端发送的报文信息的序列号；B为客户端网关加密设备本地发送的报文信息的数量；S4，服务器网关加密设备对获取的处理信息中的网关序列号进行反处理，并对报文信息进行解密，将解密后的报文信息传送给IEC104服务器。