[發明專利]一種電網設備的安全認證方法、裝置及一種負控終端

有效

• 申請號: 201019114046.5
• 申請日: 2010-02-03
• 公開（公告）號: CN101753312A
• 公開（公告）日: 2010-06-23
• 發明（設計）人: 何中林;常波
• 申請（專利權）人: 北京融通高科科技發展有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 任默聞

技術領域

本發明涉及負控終端領域，尤其涉及一種電網設備的安全認證方法及安 全認證裝置，同時還涉及一種負控終端。

背景技術

電能信息的采集是現代電力營銷系統的一個重要環節，傳統的電量結算 是靠人工定期到現場抄取數據，在實時性、準確性和應用性等方面都存在許 多不足之處。負控終端即為執行電能信息采集的設備，主要用于各信息采集 點的電能信息的采集，還可用于信息采集點的數據管理，數據傳輸以及執行 或轉發主站下發的控制命令，實現了對電能信息的自動采集及對監控對象的 遠程控制。

為了保證重要操作和數據的安全，需要對重要操作的報文和數據進行加 密處理，因此在傳輸過程中數據采用密文的形式進行傳輸。

發明人在實現本發明的過程中，發現現有技術存在以下不足，終端傳輸 的密文采用簡單的邏輯加密等軟加密形式，軟加密形式的密文，安全性較低， 易被破解，使得數據傳輸的安全性降低。

發明內容

本發明實施例提供一種電網設備的安全認證方法及裝置以及一種負控終 端，以提高負控終端與電網中主站設備之間的數據傳輸的安全性。

本發明的目的之一是提供一種電網中主站設備的安全認證方法，該方法 包括：接收電網中主站設備發送的包括安全認證數據和指令數據的電力信息； 根據安全認證數據對電網設備進行安全認證，生成安全認證結果；根據安全 認證結果，執行指令數據對應的操作。

本發明的目的之一是提供一種電網設備的安全認證裝置，該安全認證裝 置包括：信息接收單元，用于接收電網中主站設備發送的包括安全認證數據 和指令數據的電力信息；安全認證單元，用于根據安全認證數據對電網設備 進行安全認證，生成安全認證結果；指令執行單元，用于根據安全認證結果， 執行指令數據對應的操作。

本發明目的之一是提供一種負控終端，該負控終端包括：電網采集設備 本體；還包括：嵌入式安全認證模塊ESAM；其中，ESAM模塊包括：信息 接收單元，用于接收電網中主站設備發送的包括安全認證數據和指令數據的 電力信息；安全認證單元，用于根據安全認證數據對電網設備進行安全認證， 生成安全認證結果；指令執行單元，用于根據安全認證結果，執行指令數據 對應的操作。

本發明實施例中終端執行主站的指令數據前，需先對電網設備進行安全 認證，提高系統的安全性。同時本發明的負控終端中，采用ESAM模塊對電 網設備進行身份認證并存儲關鍵數據，ESAM模塊是以CPU卡為平臺的安全 載體，軟硬件安全性能都獲得了國際認證，在這個平臺上設定的特定信息或 者密鑰就具有特定的不可破解的特點。ESAM模塊中內嵌8位安全處理器， 能夠進行國密算法、DES、3DES加密運算，同時運算過程中加入隨機數的參 與，使用現有的手段和資源，很難攻擊。從而提高了電力系統中數據存儲的 安全性。

附圖說明

圖1為本發明實施例電網設備的安全認證方法流程圖；

圖2為本發明一實施例對電網中主站設備進行身份認證流程圖；

圖3為本發明電網設備安全認證裝置結構框圖；

圖4為本發明電網設備安全認證裝置的安全認證單元的結構框圖；

圖5為本發明實施例主站設備安全認證裝置結構示意圖；

圖6為對主站發送的指令數據進行MAC校驗的流程圖。

具體實施方式

為使本發明的目的、技術方案和優點更加清楚明白，下面結合說明書附 圖對本發明實施例進行進一步詳細說明。在此，本發明的示意性實施例及其 說明用于解釋本發明，但并不作為對本發明的限定。

如圖1所示，本發明實施例中一種電網設備安全認證方法流程可以包括：

步驟S101，接收電網中主站設備發送的包括安全認證數據和指令數據的 電力信息；

步驟S102，根據所述的安全認證數據對所述的電網設備進行安全認證， 生成安全認證結果；

步驟S103，根據所述的安全認證結果，執行所述的指令數據對應的操作。