一种支持IEC62351加密MMS报文在线分析方法

摘要

本发明涉及一种支持IEC62351加密MMS报文在线分析方法，通过采用主密钥传输的方式使得报文分析工具可以对支持IEC62351加密的MMS报文进行在线分析，方便施工调试和故障分析。同时，通过通信方对报文分析工具的身份认证保证了主密钥向第三方分析工具传输的安全性。

主权项

一种支持IEC62351加密MMS报文在线分析方法，其特征在于包括如下步骤：步骤一、客户端和服务器建立SSL/TLS连接，使用SSL/TLS握手协议进行身份认证，并产生对MMS报文加密的主密钥；步骤二、客户端和服务器分别与报文分析工具建立SSL/TLS连接，在确认报文分析工具身份可靠后，均将步骤一中产生的主密钥通过SSL/TLS连接加密发送给报文分析工具，报文分析工具将主密钥存储于密钥库中；步骤三、客户端和服务器使用SSL/TLS协议收发MMS报文，同时报文分析工具抓取到双方发送的MMS报文，并使用存储的主密钥对MMS报文进行解密；步骤四、当客户端和服务器的安全连接满足密钥重协商条件时，客户端和服务器协商产生新的主密钥并与报文分析工具建立SSL/TLS连接，通过SSL/TLS连接加密发送给报文分析工具，报文分析工具更新密钥库中存储的主密钥用于后续的MMS报文解密。