[发明专利]一种配电网中数据传送业务的密码算法的协商方法

摘要

本发明提供了一种配电网中数据传送业务的密码算法的协商方法，其特征在于，该协商方法包括业务安全标签、算法安全标签以及两种匹配模式，配电网中网络节点之间密码算法的协商过程均完全参考当前数据传送业务的业务安全标签。本发明的协商方法避免了传统网络安全协议中以客户端密码算法优先级而导致的弱密码套件匹配的安全问题。本发明的两种匹配模式不仅考虑到新型配电设备的快速匹配要求，同时也考虑了老旧设备的兼容性匹配需求，有效解决了配电网中密码算法向国密算法标准的过渡问题。

主权项

一种配电网中数据传送业务的密码算法的协商方法，其特征在于，该方法包括如下步骤：步骤1：数据发送节点向数据接收节点发送密码算法的协商请求；步骤2：所述数据接收节点向所述数据发送节点发送其所支持的密码算法集合S2；步骤3：所述数据发送节点对其所支持的密码算法集合S1与集合S2求交集以得到集合S；步骤4：所述数据发送节点获取当前数据传送业务的业务安全标签，所述业务安全标签包括多个标志位；步骤5：所述数据发送节点判断集合S是否满足所述业务安全标签中的第一标志位的要求，如果不满足要求，即停止协商，否则进入步骤6；步骤6：所述数据发送节点获取集合S中每个密码算法的算法安全标签，首先选择标准模式，在该标准模式下，按照所述业务安全标签中的多个标志位的优先级顺序对集合S中的密码算法逐一进行筛选，得到标准匹配结果，然后判断所述标准匹配结果是否为空集，若不是空集，则取出其中的密码算法作为最终协商的密码算法，并转入步骤8；否则，记录筛选日志并进入步骤7，开始进一步匹配；步骤7：所述数据发送节点切换到兼容模式，在该兼容模式下，根据步骤6所述的筛选日志，降低所述业务安全标签的标志位的数值，并更新所述业务安全标签，并按照所述标准模式的筛选方式启动进一步的筛选，直到得到最终协商的密码算法，并转入步骤8；步骤8：所述数据发送节点将所述最终协商的密码算法发送给所述数据接收节点，协商结束。