(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211264389.1 (22)申请日 2022.10.17 (71)申请人 北京六方云信息技 术有限公司 地址 100085 北京市海淀区上地信息路12 号1幢2层C202室 申请人 北京六方云科技有限公司 (72)发明人 杨旭　 (74)专利代理 机构 北京恒程知识产权代理有限 公司 11914 专利代理师 张婷 (51)Int.Cl. H04L 9/40(2022.01) H04L 43/18(2022.01) H04L 43/50(2022.01) H04L 12/66(2006.01) (54)发明名称 安全网关解析功能验证方法、 装置、 终端设 备及存储介质 (57)摘要 本发明公开了一种安全网关解析功能验证 方法、 装置、 终端设备及存储介质， 涉及网关功能 验证领域， 所述安全网关解析功能验证方法包 括： 获取验证协议解析的功能信息， 所述功能信 息包括协议数据单元类型信息和/或参数信息； 根据所述功能信息和预建的协议解析功能验证 工具， 对安全网关的协议解析功能进行多维度验 证， 得到相应的验证结果。 本发明通过构建解析 功能验证工具实现对安全网关的协议解析功能 进行验证， 提供全面、 深 入、 高效的协议解析功能 验证方法， 极大提高了对安全网关协议解析功能 验证效果。 权利要求书2页 说明书16页 附图7页 CN 115333872 A 2022.11.11 CN 115333872 A 1.一种安全网关解析功能验证方法， 其特征在于， 所述安全网关解析功能验证方法包 括以下步骤： 获取验证协议解析的功能信息， 所述功能信息包括协议数据单元类型信息和/或参数 信息； 根据所述功能信 息和预建的协议解析功能验证工具， 对安全 网关的协议解析功能进行 多维度验证， 得到相应的验证结果。 2.如权利要求1所述的安全 网关解析功能验证方法， 其特征在于， 所述根据所述功能信 息和预建的协议解析功能验证工具， 对安全网关的协议解析功 能进行多维度验证， 得到相 应的验证结果的步骤 包括： 根据所述功能信 息， 通过所述预建的协议解析功能验证工具向可编 程逻辑控制器发出 相应的功能验证信息请求； 通过安全网关拦截并解析 所述功能验证信息请求， 得 出相应的请求结果； 根据所述请求结果， 对安全网关的协议 解析功能进行验证， 得到相应的验证结果。 3.如权利要求2所述的安全 网关解析功能验证方法， 其特征在于， 所述协议数据 单元类 型信息包括任务功能信息和/或用户数据功 能信息， 所述任务功 能信息包括任务一级功 能 信息和/或任务二级功能信息， 所述用户数据功能信息包括用户数据一级功能信息和/或用 户数据二级功 能信息， 所述预建的协议解析功能工具 的验证功 能包括任务功 能验证、 用户 数据功能验证和自定义功 能验证， 所述根据所述功 能信息， 通过所述预建的协议解析功 能 验证工具向可编程逻辑控制器发出相应的功能验证信息请求的步骤 包括： 若所述功能信息为所述任务一级功能信息、 所述任务二级功能信息和/或所述参数信 息， 则通过所述预建的协议解析功能验证工具中的所述任务功能验证向所述可编程逻辑控 制器发出相应的功能验证信息请求； 若所述功能信息为所述用户数据一级功能信息、 所述用户数据二级功能信息和/或所 述参数信息， 则通过所述预建的协 议解析功能验证工具中的所述用户数据功能验证向所述 可编程逻辑控制器发出相应的功能验证信息请求； 若所述功能信息为所述任务功能信息和/或所述用户数据功能信息， 则通过所述预建 的协议解析功 能验证工具中的所述自定义功 能验证向所述可编程逻辑控制 器发出相 应的 功能验证信息请求。 4.如权利要求2所述的安全 网关解析功能验证方法， 其特征在于， 所述根据所述请求结 果， 对安全网关的协议 解析功能进行验证， 得到相应的验证结果的步骤 包括： 根据所述请求结果， 对安全网关的协议 解析功能进行验证； 若所述请求结果与所述功能验证信息请求 一致， 则得到准确的验证结果； 若所述请求结果与 所述功能验证信 息请求不一致， 则得到无法解析或者不准确的验证 结果。 5.如权利要求1所述的安全 网关解析功能验证方法， 其特征在于， 所述获取验证协议解 析的功能信息， 所述功能信息包括协议数据单 元类型信息或参数信息的步骤之前还 包括： 构建协议 通讯仿真环境； 在所述协议 通讯仿真环境中得到协议 解析结果； 根据所述协议 解析结果， 构建所述预建的协议 解析功能验证工具。权　利　要　求　书 1/2 页 2 CN 115333872 A 26.如权利要求5所述的安全 网关解析功能验证方法， 其特征在于， 所述在所述协议通讯 仿真环境中得到协议 解析结果的步骤 包括： 在所述协议 通讯仿真环境中获取S7协议 通讯数据； 对所述S7协议通讯数据按照不同功能进行解析， 得到所述协议解析结果， 所述协议解 析结果包括 不同功能数据。 7.如权利要求6所述的安全 网关解析功能验证方法， 其特征在于， 所述根据所述协议解 析结果， 构建所述预建的协议 解析功能验证工具的步骤 包括： 根据所述协议解析结果中的所述不同功能数据进行编码， 基于浏览器/服务器模式B/S 结构， 构建所述协议 解析功能验证工具。 8.一种安全网关解析功能验证装置， 其特征在于， 所述安全网关解析功能验证装置包 括： 获取模块， 用于获取验证协议解析的功能信息， 所述功能信息包括协议数据单元类型 信息和/或参数信息； 验证模块， 用于根据所述功能信息和预建的协议解析功能验证工具， 对安全网关的协 议解析功能进行多维度验证， 得到相应的验证结果。 9.一种终端设备， 其特征在于， 所述终端设备包括存储器、 处理器及存储在所述存储器 上并可在所述处理器上运行的安全网关解析功能验证程序， 所述安全网关解析功能验证程 序被所述处理器执行时实现如权利要求1 ‑7中任一项 所述安全网关解析功能验证方法的步 骤。 10.一种存储介质， 其特征在于， 所述存储介质上存储有安全网关解析功能验证程序， 所述安全网关解析功能验证程序被处理器执行时实现如权利要求 1‑7中任一项 所述安全网 关解析功能验证方法的步骤。权　利　要　求　书 2/2 页 3 CN 115333872 A 3