[發明專利]一種基于電力采集網的移動終端安全接入信息內網的方法

在審

• 申請號: 201710211765.3
• 申請日: 2017-04-01
• 公開（公告）號: CN106992984A
• 公開（公告）日: 2017-07-28
• 發明（設計）人: 郭蔡煒;連紀文;周晟;蔣鑫;粟仁杰;程修遠;鄭飄飄;紀文;黃澤文
• 申請（專利權）人: 國網福建省電力有限公司;國家電網公司;國網福建省電力有限公司信息通信分公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 福州元創專利商標代理有限公司35100
• 代理人: 蔡學俊

1.一種基于電力采集網的移動終端安全接入信息內網方法，其特征在于，包括：并按照如下步驟實現：

步驟S1：對移動終端進行安全固化；在所述移動終端搭載一移動端安全專控平臺,并通過該移動端安全專控平臺進行接入；

步驟S2：移動終端網絡接入；通過電力采集虛擬網提供的網絡通道，移動終端通過3G/4G網絡，以無線專網 APN 的方式安全接入所述；

步驟S3：通過所述電力采集虛擬網提供接入平臺；接入平臺包括：移動平臺前置服務器、AAA認證系統、國網安全接入平臺以及用電采集系統；

步驟S4：電力內網信息交互；通過千兆的防火墻作為移動作業平臺服務器與電力信息內網互訪的安全防護邊界，采用靜態NAT的地址映射方式，提供地址的一對一映射。

2.根據權利要求1所述的一種基于電力采集網的移動終端安全接入信息內網方法，其特征在于，在所述步驟S1中，所述移動終端內置密碼卡，統一提供安全密碼服務，存儲有個人數字身份證書和簽名私鑰，用于數字簽名、簽名驗證和數據加解密；所述密碼卡內采用商用密碼分組算法SM1進行數據加密傳輸，支持RSA、ECC公鑰密碼算法，作為網絡客戶端信息安全識別載體，提供標準的CSP服務，支持PKCS系列標準。

3.根據權利要求1所述的一種基于電力采集網的移動終端安全接入信息內網方法，其特征在于，所述移動終端包括：PDA、智能平板以及智能手機。

4.根據權利要求1所述的一種基于電力采集網的移動終端安全接入信息內網方法，其特征在于，在所述步驟S2中，所述移動終端通過無線專網APN接入所述電力采集虛擬網；所述無線專網APN支持多種加密算法，并允許用戶添加額外的第三方算法，采用國密辦認證算法SCB2以及SM1，采用面向用戶的數字證書認證、USB－Key認證、短信認證以及動態令牌認證，通過數字證書認證，保證用戶接入時的身份安全與權限安全。

5.根據權利要求1所述的一種基于電力采集網的移動終端安全接入信息內網方法，其特征在于，在所述步驟S3中，所述移動平臺前置服務器包括：平臺前置服務器、語言視頻即時服務器以及通訊數據同步服務器；所述AAA認證系統包括一認證服務器；所述國網安全接入平臺包括一安全接入服務器；所述用電采集系統包括一用電采集服務器。

6.根據權利要求5所述的一種基于電力采集網的移動終端安全接入信息內網方法，其特征在于，所述AAA認證系統與所述國網安全接入平臺包括：安全接入網關系統組件、身份認證系統組件、數據加解密組件以及集中監控管理用戶組件，各功能組件之間通過高速消息總線進行通信，提供安全服務。

7.根據權利要求6所述的一種基于電力采集網的移動終端安全接入信息內網方法，其特征在于，所述安全接入網關系統組件為用戶遠程訪問網絡服務提供安全保護，包括：

身份認證：配合數字證書體系，確保遠程訪問者不是惡意用戶；

訪問控制：確保訪問者只能訪問被授權訪問的服務和信息；

數據加密：配合SDKey中提供的商密算法，確保所有數據在網絡傳輸過程中都是被加密的，防止被破解。

8.根據權利要求6所述的一種基于電力采集網的移動終端安全接入信息內網方法，其特征在于，所述身份認證系統組件提供AAA身份認證；移動終端與所述無線專網APN實行雙向認證，并且通過CA服務認證授權；數字證書通過管理認證的用戶；通過OCSP協議在線方式，對數字證書進行發放、撤銷以及過期重申請；或通過離線的方式，由專人手動管理。

9.根據權利要求1所述的一種基于電力采集網的移動終端安全接入信息內網方法，其特征在于，在所述步驟S4中，所述移動終端提供的所有外部數據經過所述防火墻傳輸至所述電力信息內網，通過所述防火墻對外部數據進行網絡地址翻譯以及數據安全過濾。

10.根據權利要求1所述的一種基于電力采集網的移動終端安全接入信息內網方法，其特征在于，在所述步驟S4中，所述電力信息內網包括：移動應用平臺與電力內網信息化系統；所述移動應用平臺包括：移動平臺服務器、文件服務器、GIS功能服務器、管理主站應用服務器、接口服務器以及數據庫服務器；所述電力內網信息化系包括：電力營銷系統、用電采集系統、GIS系統以及一體化繳費平臺。