[實用新型]一種基于電力生產控制與監測數據的安全加密系統

有效

• 申請號: 201721679463.0
• 申請日: 2017-12-06
• 公開（公告）號: CN207460233U
• 公開（公告）日: 2018-06-05
• 發明（設計）人: 陳延云;李元驊;吳智泉;朱云;盛明珺;戴申華;徐剛;陶煜;吳影;劉峰;郭志平;汪興;田龍剛;孫大偉
• 申請（專利權）人: 中國大唐集團科學技術研究院有限公司華東分公司;北京數盾信息科技有限公司;大唐安徽發電有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/14
• 代理公司: 合肥市浩智運專利代理事務所(普通合伙) 34124
• 代理人: 丁瑞瑞

本實用新型公開了一種基于電力生產控制與監測數據的安全加密系統，所述系統包括核心處理模塊、電平轉換模塊、存儲模塊、物理噪音模塊、讀卡器、密碼銷毀模塊、電源模塊、時鐘模塊、USB接口；所述電平轉換模塊、所述存儲模塊、所述物理噪音模塊、所述讀卡器、所述密碼銷毀模塊、所述電源模塊、所述時鐘模塊、所述USB接口都與所述核心處理模塊進行鏈接，組成一體式的嵌入式系統；本實用新型的優點在于：該系統串連于原工控網絡中，采取點對點方式部署在風機控制端和遠程監測端，有效的保證了電力系統安全I區通信線路上所傳輸的電力生產信息和控制指令的機密性和完整性，使得該系統具有很高的穩定性和可靠性。

技術領域

本實用新型涉及信息加密技術領域，更具體涉及一種基于電力生產控制與監測數據的安全加密系統。

背景技術

風電的開發為國家工業生產以及當地的經濟發展作出了巨大的貢獻，而風電廠的電力監控系統極大提高了風電廠的自動化水平和生產效率，但是隨著物聯網技術的發展，工業控制系統由原來相對封閉、穩定的環境變得開放和多變，而伊朗核設施的“震網”事件、烏克蘭電網事件后，世界各國逐步認識到黑客攻擊、網絡病毒對工業控制系統以及國家關鍵基礎設施帶來的危害。國家發改委2014年發布的14號令《電力監控系統安全防護規定》，明確要求加強電力監控系統的信息安全管理，防范黑客機惡意代碼等對電力監控系統的攻擊及侵害，保障電力系統的安全穩定運行。隨著國家《網絡安全法》的實施，更是明確了主負責單位應盡的責任和義務。因此，風電企業如何有效滿足合規要求保護自身電力監控系統的安全以應對日益復雜的網絡安全環境成為當前各風電企業安全工作的重中之重。

現有技術中，在電力監控系統中，只是針對電力控制中心的室內的數據進行加密，而電力系統的現場控制的數據到監控中心的戶外數據在傳輸時數據并沒有進行加密，從而并沒有很好的保證在電力系統安全I區通信線路上傳輸的電力生產信息和控制指令的機密性和完整性。

實用新型內容

本實用新型的目的是要解決電力生產控制與監測系統的數據傳輸的安全問題，提供了一種基于電力生產控制與監測數據的安全加密系統。

本實用新型是通過以下技術方案解決上述技術問題的，具體技術方案如下：

提供一種基于電力生產控制與監測數據的安全加密系統，包括：

核心處理模塊、電平轉換模塊、存儲模塊、物理噪音模塊、讀卡器、密碼銷毀模塊、電源模塊、時鐘模塊、USB接口；所述電平轉換模塊、所述存儲模塊、所述物理噪音模塊、所述讀卡器、所述密碼銷毀模塊、所述電源模塊、所述時鐘模塊、所述USB接口都與所述核心處理模塊進行鏈接，組成一體式的嵌入式系統。

優選的，所述電平轉換模塊、所述存儲模塊、所述物理噪音模塊、所述密碼銷毀模塊、所述電源模塊、所述時鐘模塊都與所述核心處理模塊通過GPIO進行鏈接；所述讀卡器與所述核心處理模塊通過UART接口進行連接。

優選的，所述核心處理模塊包括處理子模塊和密碼算法存儲子模塊，核心處理模塊采用的是集成ARM+FPGA的處理器，所述處理器選用的是XC7Z020芯片。

優選的，所述處理子模塊包括工控協議前向解析單元、密碼服務單元、工控協議逆向解析單元。

優選的，所述密碼算法存儲子模塊里所存儲的算法是國家商用密碼體系密碼算法，所述密碼算法存儲子模塊包括SM2非對稱密碼算法單元、SM3雜湊密碼算法單元和SM4對稱密碼算法單元。

優選的，所述電平轉換模塊用于將現場RS485/RS422總線信號轉換為TTL信號或者將TTL信號轉換為現場RS485/RS422總線信號。

優選的，所述密碼銷毀模塊包括密鑰緊急銷毀按鈕，所述密碼銷毀模塊用于密碼機安全狀態出現告警時，觸發密鑰緊急銷毀按鈕實現緊急密鑰銷毀。

優選的，所述讀卡器用于讀取專用IC卡，實現設備開機的身份認證。