[發明專利]一種基于身份識別的電力系統網絡安全方法和系統

有效

• 申請號: 201711025291.X
• 申請日: 2017-10-27
• 公開（公告）號: CN107908992B
• 公開（公告）日: 2021-02-02
• 發明（設計）人: 石軍;劉偉;曹海軍;閆宏偉;劉勛;蔡衛峰
• 申請（專利權）人: 國網河南省電力公司商丘供電公司
• 主分類號: G06K7/10
• 分類號: G06K7/10;H04L29/06
• 代理公司: 鄭州紅元帥專利代理事務所(普通合伙) 41117
• 代理人: 楊妙琴

1.一種基于身份識別的電力系統網絡安全方法，其特征在于，包括：

步驟S1：電力系統網絡隔離分區中的安全I區、安全II區、安全III區、安全IV區中的其中一區發送數據傳送請求，服務器確認請求信息；

步驟S2：閱讀器在服務器所分配的時間段內根據服務器所確定的請求信息參數與自己覆蓋范圍內的標簽通信，閱讀器將收集的標簽信息傳回服務器，服務器對獲取到的信息數據進行識別，并得到識別結果；

步驟S3：服務器將識別結果傳送至電力系統網絡隔離分區中的另一個閱讀器，閱讀器根據在服務器所分配的時間段內利用服務器所確定的參數與自己覆蓋范圍內的另一個標簽通信，并將識別結果寫入標簽；

其中：所述多個標簽中的每個標簽出現在至少一個閱讀器的讀取范圍內，所述多個標簽在各個安全區的電力設備器件上，服務器與各個RFID閱讀器有線或無線的連接，所述標簽為主動式標簽，當標簽處于非網絡狀態時，安全區之間依然能夠進行數據交換;

所述服務器根據檢測概率和每個閱讀器范圍內的標簽數目計算所需幀大小，服務器根據閱讀器的預設次序進行調度;

所述閱讀器和標簽之間采用幀－時隙協議進行通信，閱讀器和標簽之間的通信劃分為幀進行，在每個幀中，閱讀器廣播查詢命令并指明當前幀所包含時隙的個數，每個標簽在幀中隨機選擇一個時隙對閱讀器進行回復。

2.根據權利要求1所述的一種基于身份識別的電力系統網絡安全方法，其特征在于，所述電力系統網絡隔離分區還包括實時控制區、非控制生產區；所述電力系統網絡隔離分區之間數據進行單向傳輸。

3.一種基于身份識別的電力系統網絡安全系統，其特征在于，包括：多個閱讀器、多個標簽、服務器、電力系統網絡隔離分區；所述電力系統網絡隔離分區包括安全I區、安全II區、安全III區、安全IV區，各個分區通過標簽和閱讀器進行數據傳輸，所述多個標簽中的每個標簽出現在至少一個閱讀器的讀取范圍內，所述多個標簽在各個安全區的電力設備器件上，服務器與各個RFID閱讀器有線或無線的連接，閱讀器在服務器所分配的時間段內利用服務器所確定的參數與自己覆蓋范圍內的標簽通信，閱讀器將收集的標簽信息傳回服務器，并對獲取到的信息數據進行識別，并得到識別結果, 服務器將識別結果傳送至電力系統網絡隔離分區中的另一個閱讀器，閱讀器根據在服務器所分配的時間段內利用服務器所確定的參數與自己覆蓋范圍內的另一個標簽通信，并將識別結果寫入標簽;

所述服務器根據檢測概率和每個閱讀器范圍內的標簽數目計算所需幀大小，服務器根據閱讀器的預設次序進行調度;

所述閱讀器和標簽之間采用幀－時隙協議進行通信，閱讀器和標簽之間的通信劃分為幀進行，在每個幀中，閱讀器廣播查詢命令并指明當前幀所包含時隙的個數，每個標簽在幀中隨機選擇一個時隙對閱讀器進行回復。

4.根據權利要求3所述的一種基于身份識別的電力系統網絡安全系統，其特征在于，所述標簽為主動式標簽，當標簽處于非網絡狀態時，安全區之間依然能夠進行數據交換。

5.根據權利要求3所述的一種基于身份識別的電力系統網絡安全系統，其特征在于，所述電力系統網絡隔離分區之間數據進行單向傳輸。

6.根據權利要求3所述的一種基于身份識別的電力系統網絡安全系統，其特征在于，所述電力系統網絡隔離分區還包括實時控制區、非控制生產區。