[發明專利]無線通道的防護方法

在審

• 申請號: 201710405605.2
• 申請日: 2017-06-01
• 公開（公告）號: CN107332822A
• 公開（公告）日: 2017-11-07
• 發明（設計）人: 邵煒平;唐錦江;屠永偉;高強;陳濤;顧力
• 申請（專利權）人: 國網浙江省電力公司嘉興供電公司;國網浙江海鹽縣供電公司;國網浙江省電力公司信息通信分公司;普天信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/02;H04W12/04;H04W12/06
• 代理公司: 杭州杭誠專利事務所有限公司33109
• 代理人: 尉偉敏,韓斐

1.一種無線通道的防護方法，用于保證無線通道中數據的安全傳輸，其特征在于，包括以下步驟：

（1）橫向物理隔離：根據230MHz頻段離散頻譜資源特點，對業務通信終端預設不同頻率，通過25KHz頻點分組實現生產控制大區與管理信息大區的通信隔離，同時應用不同的核心網設備承載不同的電力業務，從物理上隔斷交叉通信的可能性；

（2）縱向鑒權認證：針對TD-LTE 230系統設置接入層密鑰、非接入層密鑰和應用層密鑰，各層密鑰獨立生成互不相同，將無線接入和核心網安全的相互影響最小化，同時終端、基站以及核心網等網元之間兩兩進行相互鑒權認證；

（3）數據傳輸加密：數據傳輸采用祖沖之加密方式。

2.如權利要求1所述的無線通道的防護方法，其特征在于，在所述橫向物理隔離階段，針對無線通信終端進行業務分組，簽約在各自對應的核心網簽約數據庫中，數據采集的核心網和配電自動化的核心網只能針對各自的業務終端發送消息。

3.如權利要求1或2所述的無線通道的防護方法，其特征在于，在所述橫向物理隔離階段，針對不同的無線通信終端賦予不同的配置帶寬和調度優先級。

4.如權利要求1所述的無線通道的防護方法，其特征在于，所述網元之間執行基于IP地址與內容的過濾，規避非授權網元的攻擊。

5.如權利要求1所述的無線通道的防護方法，其特征在于，所述祖沖之加密方式基于祖沖之算法進行加密，祖沖之算法在邏輯上采用三層結構設計，頂層為線性反饋移位寄存器，中間層為比特重組，底層為非線性函數F。