基于散列算法的電力安全云終端通信的過濾方法及系統技術方案

本發明專利技術提出基于散列算法的電力安全云終端通信的過濾方法及系統，首先在電力云終端硬件嵌入支持散列算法的安全芯片，利用散列算法對引導程序、操作系統內核、文件系統和電力業務程序進行散列運算，得到散列值。通過比較散列值和基準值是否一致判斷程序是否被修改來判斷程序是否被惡意入侵。如果判斷程序被惡意入侵，則使用出廠時備份的程序替換被入侵的程序。當電力安全云終端申請接入電力私有云時，如果散列值和基準值不一致，則電力私有云可以拒絕電力安全云終端的接入申請。本發明專利技術有效的保證了信息的安全性，從而確定整個系統的安全性。

【技術實現步驟摘要】

【技術保護點】
一種基于散列算法的電力安全云終端通信的過濾方法，其特征在于，所述方法包括如下步驟：（1）電力安全云終端上電啟動；（2）加載引導程序至內存；（3）計算引導程序散列值；（4）判斷所述引導程序散列值和基準值1是否一致，是則加載操作系統內核并進行步驟（5），否則返回步驟（2）；（5）計算操作系統內核散列值；（6）判斷所述操作系統內核散列值和基準值2是否一致，是則加載文件系統并進行步驟（7），否則返回步驟（2）；（7）計算文件系統散列值；（8）判斷所述文件系統散列值和基準值3是否一致，是則加載電力業務程序并進行步驟（9），否則返回步驟（2）；（9）計算電力業務程序散列值；（10）判斷所述電力業務程序散列值和基準值（4？N）是否一致，是則向電力私有云申請接入并執行步驟（11），否則返回步驟（2）；（11）上傳所述引導程序散列值、所述操作系統內核散列值、所述文件系統散列值和所述電力業務程序散列值；（12）判斷所述引導程序散列值、所述操作系統內核散列值、所述文件系統散列值和所述電力業務程序散列值和基準值（1？N）是否一致，是則允許電力安全云終端接入，否則拒絕電力安全云終端接入。

【技術特征摘要】

【專利技術屬性】
技術研發人員：曾榮，張濤，林為民，陳亞東，費稼軒，
申請(專利權)人：中國電力科學研究院，國家電網公司，
類型：發明
國別省市：