基于电力网关的密钥管理方法、装置、介质及终端设备制造方法及图纸

本发明专利技术公开了一种基于电力网关的密钥管理方法，本发明专利技术技术方案通过生成签名密钥对和加密密钥对，验证签名密钥对和加密密钥对在安全网关中是否正常，当验证正常，即一致时，完成对签名密钥对和加密密钥对的初始化，从而完成对安全网关的初始化，实现在对安全网关进行初始化前对设备密钥进行管理验证，避免安全网关设备的配置参数出现误差，提高安全网关进行加密处理和解密处理的稳定性。

【技术实现步骤摘要】
基于电力网关的密钥管理方法、装置、介质及终端设备
本专利技术涉及电力安全网关领域，尤其涉及一种基于电力网关的密钥管理方法、装置、介质及终端设备。
技术介绍
安全网关在电力配电行业中应用广泛，通过将安全网关部署在网络边界来保证跨网络信息传输的安全、保密和完整，实现客户端和服务器之间身份的有效认证、授权和数据传输安全；因此，安全网关的访问方法是网关技术中重要的环节。传统的安全网关都是使用普通加密的应用模式，在对数据进行传输前往往需要对安全网关进行初始化，但是在初始化前并没有对设备密钥进行管理，当安全网关设备的配置参数出现误差时，安全网关进行初始化后的数据就会出现运算误差，导致加密失败或解密失败，造成不可挽回的损失。因此，目前市面上亟需一种基于电力网关的密钥管理策略，可以在对安全网关进行初始化对设备密钥进行管理验证，避免安全网关设备的配置参数出现误差，提高安全网关进行加密处理和解密处理的稳定性。
技术实现思路
本专利技术提供了一种基于电力网关的密钥管理方法、装置、介质及终端设备，可以在对安全网关进行初始化前对设备密钥进行管理验证，避免安全网关设备的配置参数出现误差，提高安全网关进行加密处理和解密处理的稳定性。为了解决上述技术问题，本专利技术实施例提供了一种基于电力网关的密钥管理方法，包括：通过管理终端向安全网关发送签名密钥对生成指令，以使所述安全网关响应于所述签名密钥对生成指令，生成签名密钥对；根据所述签名密钥通过加密算法对证书请求文件进行加密处理，得到加密证书请求文件，并将所述加密证书请求文件发送给CA系统，以使所述CA系统响应于所述加密证书请求文件，从证书管理服务器中获取相应的签名证书，并将所述签名证书发送至所述安全网关；在所述将所述签名证书发送至所述安全网关之后，控制CA系统生成加密密钥对，并根据所述安全网关生成的签名公钥对所述加密密钥对中的第一加密私钥进行加密保护，生成加密私钥的数字信封，并将所述加密私钥的数字信封发送至安全网关；根据所述安全网关生成的签名私钥对所述加密私钥的数字信封进行解密，得到第二加密私钥；当确定所述第一加密私钥与所述第二加密私钥一致，以及确定所述签名证书为完整时，对电力网关进行初始化，以完成电力网关的密钥管理。作为优选方案，所述加密算法包括SM1算法和SM3算法。作为优选方案，在所述对电力网关进行初始化之后，还包括：对所述签名密钥对和所述加密密钥对进行储存。作为优选方案，所述基于电力安全网关的密钥管理方法还包括：对安全网关中的配置参数进行验证，当确定验证成功时，完成配置参数的初始化。本专利技术另一实施例提供了一种基于电力网关的密钥管理装置，包括：第一生成模块，用于通过管理终端向安全网关发送签名密钥对生成指令，以使所述安全网关响应于所述签名密钥对生成指令，生成签名密钥对；第一处理模块，用于根据所述签名密钥通过加密算法对证书请求文件进行加密处理，得到加密证书请求文件，并将所述加密证书请求文件发送给CA系统，以使所述CA系统响应于所述加密证书请求文件，从证书管理服务器中获取相应的签名证书，并将所述签名证书发送至所述安全网关；第二生成模块，用于在所述将所述签名证书发送至所述安全网关之后，控制CA系统生成加密密钥对，并根据所述安全网关生成的签名公钥对所述加密密钥对中的第一加密私钥进行加密保护，生成加密私钥的数字信封，并将所述加密私钥的数字信封发送至安全网关；第二处理模块，用于根据所述安全网关生成的签名私钥对所述加密私钥的数字信封进行解密，得到第二加密私钥；网关初始化模块，用于当确定所述第一加密私钥与所述第二加密私钥一致，以及确定所述签名证书为完整时，对电力网关进行初始化，以完成电力网关的密钥管理。作为优选方案，所述加密算法包括SM1算法和SM3算法。作为优选方案，在所述对电力网关进行初始化之后，还包括：对所述签名密钥对和所述加密密钥对进行储存。作为优选方案，所述基于电力安全网关的密钥管理装置还包括：第三处理化模块，用于对安全网关中的配置参数进行验证，当确定验证成功时，完成配置参数的初始化。本专利技术实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质包括存储的计算机程序；其中，所述计算机程序在运行时控制所述计算机可读存储介质所在的设备执行如上述任一项所述的基于电力网关的密钥管理方法。本专利技术实施例还提供了一种终端设备，包括处理器、存储器以及存储在所述存储器中且被配置为由所述处理器执行的计算机程序，所述处理器在执行所述计算机程序时实现如上述任一项所述的基于电力网关的密钥管理方法。相比于现有技术，本专利技术实施例具有如下有益效果：本专利技术技术方案通过生成签名密钥对和加密密钥对，验证签名密钥对和加密密钥对在安全网关中是否正常，当验证正常，即一致时，完成对签名密钥对和加密密钥对的初始化，从而完成对安全网关的初始化，实现在对安全网关进行初始化前对设备密钥进行管理验证，避免安全网关设备的配置参数出现误差，提高安全网关进行加密处理和解密处理的稳定性。附图说明图1：为本专利技术提供的一种基于电力网关的密钥管理方法的一种实施例的流程示意图；图2：为本专利技术提供的一种基于电力网关的密钥管理装置的一种实施例的结构示意图。具体实施方式下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。实施例1请参照图1，是本专利技术提供的一种基于电力网关的密钥管理方法的一种实施例的流程示意图，该方法包括步骤101至步骤105，各步骤具体如下：步骤101，通过管理终端向安全网关发送签名密钥对生成指令，以使所述安全网关响应于所述签名密钥对生成指令，生成签名密钥对。步骤102，根据所述签名密钥通过加密算法对证书请求文件进行加密处理，得到加密证书请求文件，并将所述加密证书请求文件发送给CA系统，以使所述CA系统响应于所述加密证书请求文件，从证书管理服务器中获取相应的签名证书，并将所述签名证书发送至所述安全网关；在本实施例中，所述加密算法包括SM1算法和SM3算法。具体地，系统管理员登录安全网关管理页面，选中“设备密钥管理-产生签名密钥对并导出证书请求”功能，安全网关进行签名密钥对的生成工作；安全网关通过SJK1538密码卡产生签名密钥对后，签名私钥采用密码卡中的主密钥进行SM1-CBC加密，并采用SM3进行完整性保护，保存到CF存储卡中，签名公钥生成证书请求文件并通过管理页面导出；将证书请求文件交予第三方CA进行签名证书的签发；系统管理员通过管理页面导入签名证书。步骤103，在所述将所述签名证书发送至所述安全网关之后，控制CA系统生成加密密钥对，并根据所述安全网关生成的签名公钥对所述加密密本文档来自技高网...

【技术保护点】
1.一种基于电力网关的密钥管理方法，其特征在于，包括：/n通过管理终端向安全网关发送签名密钥对生成指令，以使所述安全网关响应于所述签名密钥对生成指令，生成签名密钥对；/n根据所述签名密钥通过加密算法对证书请求文件进行加密处理，得到加密证书请求文件，并将所述加密证书请求文件发送给CA系统，以使所述CA系统响应于所述加密证书请求文件，从证书管理服务器中获取相应的签名证书，并将所述签名证书发送至所述安全网关；/n在所述将所述签名证书发送至所述安全网关之后，控制CA系统生成加密密钥对，并根据所述安全网关生成的签名公钥对所述加密密钥对中的第一加密私钥进行加密保护，生成加密私钥的数字信封，并将所述加密私钥的数字信封发送至安全网关；/n根据所述安全网关生成的签名私钥对所述加密私钥的数字信封进行解密，得到第二加密私钥；/n当确定所述第一加密私钥与所述第二加密私钥一致，以及确定所述签名证书为完整时，对电力网关进行初始化，以完成电力网关的密钥管理。/n

【技术特征摘要】
1.一种基于电力网关的密钥管理方法，其特征在于，包括：
通过管理终端向安全网关发送签名密钥对生成指令，以使所述安全网关响应于所述签名密钥对生成指令，生成签名密钥对；
根据所述签名密钥通过加密算法对证书请求文件进行加密处理，得到加密证书请求文件，并将所述加密证书请求文件发送给CA系统，以使所述CA系统响应于所述加密证书请求文件，从证书管理服务器中获取相应的签名证书，并将所述签名证书发送至所述安全网关；
在所述将所述签名证书发送至所述安全网关之后，控制CA系统生成加密密钥对，并根据所述安全网关生成的签名公钥对所述加密密钥对中的第一加密私钥进行加密保护，生成加密私钥的数字信封，并将所述加密私钥的数字信封发送至安全网关；
根据所述安全网关生成的签名私钥对所述加密私钥的数字信封进行解密，得到第二加密私钥；
当确定所述第一加密私钥与所述第二加密私钥一致，以及确定所述签名证书为完整时，对电力网关进行初始化，以完成电力网关的密钥管理。


2.如权利要求1所述的基于电力网关的密钥管理方法，其特征在于，所述加密算法包括SM1算法和SM3算法。


3.如权利要求1所述的基于电力网关的密钥管理方法，其特征在于，在所述对电力网关进行初始化之后，还包括：对所述签名密钥对和所述加密密钥对进行储存。


4.如权利要求1所述的基于电力网关的密钥管理方法，其特征在于，所述基于电力安全网关的密钥管理方法还包括：对安全网关中的配置参数进行验证，当确定验证成功时，完成配置参数的初始化。


5.一种基于电力网关的密钥管理装置，其特征在于，包括：
第一生成模块，用于通过管理终端向安全网关发送签名密钥对生成指令，以使所述安全网关响应于所述签名密钥对生成指令，生成签名密钥对；
第一处理模块，用于根据所述签名密钥通过加密算法对证书请求文件进行加密处理，得到...

【专利技术属性】
技术研发人员：尹健，张春，郑东曦，
申请(专利权)人：广东纬德信息科技股份有限公司，
类型：发明
国别省市：广东;44