[发明专利]一种适用于用电信息采集系统的安全隔离网关及其使用方法

摘要

本发明涉及一种适用于用电信息采集系统的安全隔离网关及其使用方法，所述安全隔离网关包括内网处理单元，其用于接收采集服务器传输的报文并发送其封装的纯应用数据至隔离交换单元以及从隔离交换单元接收外网处理单元传输的数据；外网处理单元，其用于接收采集终端传输的报文并发送其封装的纯应用数据至隔离交换单元以及从隔离交换单元接收内网处理单元传输的数据；隔离交换单元，其位于内网处理单元和外网处理单元之间，用于存储内网处理单元和外网处理单元传输的纯应用数据，以完成内网处理单元和外网处理单元的纯应用数据的可控交换；以及密码处理单元，其为隔离交换单元流过式处理的数据完成密码的协议检查以及提供密码检验和解密服务。

主权项

一种适用于用电信息采集系统的安全隔离网关，其特征在于，所述安全隔离网关包括：内网处理单元，其用于从隔离交换单元接收经过密码处理单元密码校验及解密处理的纯应用数据并发送至用电信息采集系统采集服务器，以及用于对采集服务器进行身份鉴别和认证，接收来自通过身份鉴别和认证的合法采集服务器的报文，对报文进行格式检查，并将通过格式检查的报文中的纯应用数据进行封装后发送至隔离交换单元；外网处理单元，其用于对采集终端进行身份鉴别和认证，接收来自通过身份鉴别和认证的合法采集终端的报文，对报文进行格式检查，并将通过格式检查的报文中的纯应用数据进行封装后发送至隔离交换单元，以及从隔离交换单元接收经过密码处理单元密码校验及解密处理的纯应用数据并发送至用电信息采集系统采集终端；隔离交换单元，其位于内网处理单元和外网处理单元之间，用于接收外网处理单元传输的纯应用数据，并通过密码处理单元对所述纯应用数据完成密码的协议检查、密码检验与解密后发送至内网处理单元，以及接收内网处理单元传输的纯应用数据，并通过密码处理单元对所述纯应用数据完成密码的协议检查、密码检验与解密后发送至外网处理单元，以完成内网处理单元和外网处理单元的纯应用数据的可控交换；以及密码处理单元，其为隔离交换单元流过式处理的数据完成密码的协议检查以及提供密码检验和解密服务。