(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111477421.X (22)申请日 2021.12.0 6 (71)申请人 南方电网数字电网研究院有限公司 地址 510700 广东省广州市黄埔区中新广 州知识城 亿创街1号 406房之86 (72)发明人 习伟　李肖博　姚浩　于杨　 蔡田田　 (74)专利代理 机构 华进联合专利商标代理有限 公司 44224 代理人 魏宇星 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 基于电力专用芯片的数据包接收处理方法 及装置 (57)摘要 本申请涉及一种基于电力专用芯片的数据 包接收处理方法、 装置、 电力终端、 存储介质和计 算机程序产品。 所述方法包括： 检验安全关联密 钥管理数据包 是否具有合理性； 若安全关联密钥 管理数据包 具有合理性， 则根据响应者标识信息 或安全关联密钥管理数据包的访问者标识信息； 若存在环境信息且随机数字标识符非0， 则进入 因特网密钥交换快速模式； 若存在新环境信息， 则将新环 境信息作为环境信息； 若头判断数据和 环境信息处于加密状态， 则调用电力专用芯片中 哈希加速密码算法模块的加解密算法， 对安全关 联密钥管 理数据包进行处理， 得到安全关联密钥 管理数据包中的所有信息。 该方法能够提高电力 终端处理对电力加密认证网关发送的数据包的 处理速度。 权利要求书2页 说明书10页 附图6页 CN 114257424 A 2022.03.29 CN 114257424 A 1.一种基于电力专用芯片的数据包接收处理方法， 其特征在于， 应用于设置有所述电 力专用芯片的电力终端， 所述方法包括： 在因特网密钥交换主模式时， 接收电力加密认证网关发送的安全关联密钥管理数据 包， 并检验所述 安全关联密钥管理数据包是否具有合理性； 若所述安全关联密钥管理数据包具有合理性， 则根据响应者标识信 息或所述安全关联 密钥管理数据包的访问者标识信息， 查找所述 安全关联密钥管理数据包的环境信息； 若存在所述环境信 息且随机数字标识符非0， 则进入因特网密钥交换快速模式， 并根据 所述随机数字标识符， 查找所述 安全关联密钥管理数据包的新环境信息； 若存在所述新环境信息， 则将所述新环境信息作为所述环境信息， 并检验所述安全关 联密钥管理数据包的头判断数据和所述环境信息是否处于加密状态； 若所述头判断数据和所述环境信 息处于加密状态， 则调用所述电力专用芯片中哈希加 速密码算法模块的加 解密算法， 对所述安全关联密钥管理数据包进行处理， 得到所述安全 关联密钥管理数据包中的所有信息 。 2.根据权利要求1所述的方法， 其特征在于， 所述对所述安全关联密钥管理数据包进行 处理， 得到所述 安全关联密钥管理数据包中的所有信息的步骤 包括： 对所述安全关联密钥管理数据包进行解密处 理， 得到解密后的数据包； 对所述解密后的数据包进行解包处理， 得到所述安全关联密钥管理数据包中的所有信 息。 3.根据权利要求1所述的方法， 其特征在于， 所述检验所述安全关联密钥管理数据包是 否具有合理性的步骤 包括： 检验所述安全关联密钥管理数据包的包长度是否大于预设长度且存在所述访问者标 识信息； 若所述包长度 大于所述预设长度且存在所述访问者标识信 息， 则判定所述安全关联密 钥管理数据包具有合理性。 4.根据权利要求1所述的方法， 其特征在于， 所述检验所述安全关联密钥管理数据包是 否具有合理性的步骤之后还 包括： 若所述安全关联密钥管理数据包不具有合理性， 则丢弃所述安全关联密钥管理数据 包， 并返回至所述在所述电力终端处于因特网密钥交换主模式时， 接 收电力加密认证网关 发送的安全关联密钥管理数据包的步骤。 5.根据权利要求1所述的方法， 其特征在于， 所述查找所述安全关联密钥管理数据包的 环境信息的步骤之后还 包括： 若不存在所述环境信 息且随机数字标识符非0， 丢弃所述安全关联密钥管理数据包， 并 返回至所述在所述电力终端处于因特网密钥交换主模式时， 接收电力加密认证网关发送的 安全关联密钥管理数据包的步骤； 若不存在所述环境信 息且随机数字标识符为0， 丢弃所述安全关联密钥管理数据包， 并 返回至所述在所述电力终端处于因特网密钥交换主模式时， 接收电力加密认证网关发送的 安全关联密钥管理数据包的步骤； 若存在所述环境信 息且随机数字标识符为0， 丢弃所述安全关联密钥管理数据包， 并返 回至所述在所述电力终端处于因特网密钥交换主模式时， 接收电力加密认证网关发送的安权　利　要　求　书 1/2 页 2 CN 114257424 A 2全关联密钥管理数据包的步骤。 6.根据权利要求1所述的方法， 其特征在于， 所述查找所述安全关联密钥管理数据包的 新环境信息的步骤之后还 包括： 若不存在所述新环境信 息， 则检验所述安全关联密钥管理数据包的头判断数据和所述 环境信息是否处于加密状态。 7.一种基于电力专用芯片的数据包接收处理装置， 其特征在于， 应用于设置有所述电 力专用芯片的电力终端， 所述装置包括： 第一检验模块， 用于在因特网密钥交换主模式时， 接收电力加密认证网关发送的安全 关联密钥管理数据包， 并检验所述 安全关联密钥管理数据包是否具有合理性； 第一查找模块， 用于在所述安全关联密钥管理数据包具有合理性时， 则根据响应者标 识信息或所述安全关联密钥管理数据包的访问者标识信息， 查找所述安全关联密钥管理数 据包的环境信息； 第二查找模块， 用于在存在所述环境信 息且随机数字标识符非0时， 则进入因特网密钥 交换快速模式， 并根据所述 随机数字标识符， 查找所述安全关联密钥管理数据包的新环境 信息； 第二检验模块， 用于在存在所述新环境信息时， 则将所述新环境信息作为所述环境信 息， 并检验所述安全关联密钥管理数据包的头判断数据和所述环境信息是否处于加密状 态； 数据处理模块， 用于在所述头判断数据和所述环境信息处于加密状态时， 则调用所述 电力专用芯片中哈希加速密码算法模块的加解密算法， 对所述安全关联密钥管理数据包进 行处理， 得到所述 安全关联密钥管理数据包中的所有信息 。 8.一种电力终端， 包括存储器和电力专用芯片， 所述存储器存储有计算机程序， 其特征 在于， 所述电力专用芯片执行所述计算机程序时实现权利要求1至6中任一项 所述的方法的 步骤。 9.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序被 处理器执行时实现权利要求1至 6中任一项所述的方法的步骤。 10.一种计算机程序产品， 包括计算机程序， 其特征在于， 该计算机程序被处理器执行 时实现权利要求1至 6中任一项所述的方法的步骤。权　利　要　求　书 2/2 页 3 CN 114257424 A 3