[發(fā)明專利]配電線路在線監(jiān)測(cè)數(shù)據(jù)終端及其配電線路的安全加密通信方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201410710977.2
• 申請(qǐng)日: 2014-11-28
• 公開（公告）號(hào): CN104378383A
• 公開（公告）日: 2015-02-25
• 發(fā)明（設(shè)計(jì)）人: 朱義勇;盧峰;陳蕾;莊曉丹;蘇毅方;蔣建杰;張頁;周安仁;劉笑園;季旭;張兵;林才富;欽偉;崔小菱;邢翼;王震宇;聶崢
• 申請(qǐng)（專利權(quán)）人: 國(guó)家電網(wǎng)公司;國(guó)網(wǎng)浙江省電力公司湖州供電公司;國(guó)網(wǎng)浙江長(zhǎng)興縣供電公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 杭州華鼎知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 33217
• 代理人: 胡根良

1.配電線路在線監(jiān)測(cè)數(shù)據(jù)終端，通過專用通信網(wǎng)絡(luò)接入電力安全接入平臺(tái)，所述電力安全接入平臺(tái)對(duì)接入信息進(jìn)行處理，將數(shù)據(jù)傳遞至電力內(nèi)網(wǎng)中的配電線路在線監(jiān)測(cè)主站以實(shí)現(xiàn)對(duì)所述配電線路在線監(jiān)測(cè)數(shù)據(jù)終端進(jìn)行遠(yuǎn)程遙控處理，所述配電線路在線監(jiān)測(cè)數(shù)據(jù)終端包括連接配電線路的信號(hào)量采集單元，連接所述信號(hào)量采集單元的CPU，以及連接CPU與電力安全接入平臺(tái)的通訊單元，其特征在于：進(jìn)一步包括耦合連接所述通訊單元的加密芯片，用于配電線路在線監(jiān)測(cè)數(shù)據(jù)終端與電力安全接入平臺(tái)之間的加密安全通信。

2.根據(jù)權(quán)利要求1所述的配電線路在線監(jiān)測(cè)數(shù)據(jù)終端，其特征在于所述加密芯片是由中央處理器(CORE)、與CORE耦合連接的芯片配置單元、復(fù)位控制器(RSTC)、時(shí)鐘、存儲(chǔ)器集中模塊(MIMO)、嵌入式FLASH、看門狗定時(shí)器(WDT)、可編程中斷定時(shí)器(INTC)、靜態(tài)隨機(jī)存儲(chǔ)器(SRAM)、加密處理器(RSA)、存儲(chǔ)器直接訪問處理器(DMAC)以及真隨機(jī)數(shù)發(fā)生器(TRNG)組成，所述CORE通過IP總線接口連接SRAM和嵌入式FLASH，并通過IP總線接口進(jìn)一步連接INTC、TRNG、RSA和WDT，所述SRAM和嵌入式FLASH進(jìn)一步連接MIMO，且受控于DMAC，其中通過時(shí)鐘控制INTC和TRNG。

3.根據(jù)權(quán)利要求1所述的配電線路在線監(jiān)測(cè)數(shù)據(jù)終端，其特征在于所述加密芯片被配置為：對(duì)所述CPU產(chǎn)生的數(shù)據(jù)進(jìn)行加密封裝后，經(jīng)過通訊單元傳遞至所述電力安全接入平臺(tái)以進(jìn)行認(rèn)證和解密后傳遞至電力內(nèi)網(wǎng)的數(shù)據(jù)網(wǎng)關(guān)，通過網(wǎng)關(guān)分配至配電線路在線監(jiān)測(cè)主站的多個(gè)服務(wù)器。

4.一種配電線路的安全加密通信方法，基于權(quán)利要求1所述的配電線路在線監(jiān)測(cè)數(shù)據(jù)終端加以實(shí)現(xiàn)，用于在所述配電線路在線監(jiān)測(cè)數(shù)據(jù)終端與電力安全接入平臺(tái)之間建立安全連接，其特征在于包括：開始建立所述配電線路在線監(jiān)測(cè)數(shù)據(jù)終端與電力安全接入平臺(tái)的服務(wù)器之間的一次連接；通過所述加密芯片的TRNG產(chǎn)生隨機(jī)數(shù)，控制MIMO提取所述加密芯片存儲(chǔ)器中的密鑰，發(fā)送給電力安全接入平臺(tái)的服務(wù)器以進(jìn)行密鑰協(xié)商動(dòng)作；通過所述加密芯片的RSA與服務(wù)器建立加密通信；服務(wù)器對(duì)加密數(shù)據(jù)進(jìn)行認(rèn)證和解密，將解密后的數(shù)據(jù)通過網(wǎng)關(guān)分配至配電線路在線監(jiān)測(cè)主站的其他多個(gè)服務(wù)器。

5.根據(jù)權(quán)利要求4所述的配電線路的安全加密通信方法，其特征在于：若服務(wù)器對(duì)加密數(shù)據(jù)進(jìn)行認(rèn)證和解密操作出錯(cuò)，則通過加密芯片的WDT向所述RSA發(fā)送復(fù)位信號(hào)。

6.根據(jù)權(quán)利要求4所述的配電線路的安全加密通信方法，其特征在于：所述MIMO在加密芯片中的SRAM或嵌入式FLASH之間抽取相應(yīng)的密鑰發(fā)送給服務(wù)器。

7.根據(jù)權(quán)利要求4所述的配電線路的安全加密通信方法，其特征在于：所述密鑰協(xié)商動(dòng)作包括發(fā)送加密幀，通過服務(wù)器識(shí)別其報(bào)文類型和報(bào)文長(zhǎng)度后，提取其中的報(bào)文內(nèi)容。