[發明專利]用于光伏監控管理系統的雙加密通信方法

在審

• 申請號: 201810607827.7
• 申請日: 2018-06-13
• 公開（公告）號: CN108833092A
• 公開（公告）日: 2018-11-16
• 發明（設計）人: 楊宇輝;吳慶彬;楊朝輝;張燕敏;吳雪琴
• 申請（專利權）人: 無錫隆瑪科技股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 無錫市大為專利商標事務所(普通合伙) 32104
• 代理人: 曹祖良

本發明公開一種用于光伏監控管理系統的雙加密通信方法，所述用于光伏監控管理系統的雙加密通信方法包括以下過程：數據采集設備采集到的原始數據；在數據采集設中對原始數據進行第一次加密得到第一次密文，并將第一次密文傳輸給數據管理設備；數據管理設備接收第一次密文并第一次解密得到原始數據；數據管理設備對第一次解密后得到的原始數據進行第二次加密，并將第二次密文發送給云平臺服務器；云平臺服務器接收數據管理設備發送的第二次密文并解密得到原始數據。所述用于光伏監控管理系統的雙加密通信方法能夠保證通信管理機無線通信的數據安全性和報文完整性。

技術領域

本發明涉及一種加密通信算法，尤其是一種用于光伏監控管理系統的雙加密通信方法，屬于光伏匯流數據傳輸的技術領域。

背景技術

光伏系統中構建統一的監控管理系統，需要匯流箱、逆變器、電表的數據匯集在通信管理機，在光伏系統監控，通信管理機采用無線傳輸采用明文傳輸的時候，無線通信有掉包現象和數據不安全的現象。網絡變化頻繁或者不太穩定的2G/3G網絡環境下，通信管理機和云平臺通信時，數據不完整或可能收到黑客攻擊，數據不安全。

發明內容

為了解決現有技術存在的問題，本發明提供一種用于光伏監控管理系統的雙加密通信方法，保證通信管理機無線通信的數據安全性和報文完整性。

根據本發明提供的技術方案，一種用于光伏監控管理系統的雙加密通信方法，所述用于光伏監控管理系統的雙加密通信方法包括以下過程：

數據采集設備采集原始數據；

在數據采集設備中對原始數據進行第一次加密得到第一次密文，并將第一次密文傳輸給數據管理設備；

數據管理設備接收第一次密文并第一次解密得到原始數據；

數據管理設備對第一次解密后得到的原始數據進行第二次加密，并將第二次密文發送給云平臺服務器；

云平臺服務器接收數據管理設備發送的第二次密文并解密得到原始數據。

進一步地，對于在數據采集設備中對原始數據進行第一次加密得到第一次密文，并將第一次密文傳輸給數據管理設備的步驟中所述的數據采集設備第一次加密包括以下過程：

將原始密鑰和原始數據的CRC檢驗值進行異或運算得到新密鑰；

將新密鑰和原始數據通過KEELOQ算法得到第一次密文。

進一步地，對于在數據管理設備接收第一次密文并第一次解密得到原始數據的步驟包括：數據管理設備通過原始密鑰對所接收的第一次密文進行解密。

進一步地，如果數據管理設備通過原始密鑰對所接收的第一次密文進行解密不成功，數據管理設備則使用原始密鑰和原始數據的CRC檢驗值進行異或運算所得到的新密鑰對所接收的第一次密文進行解密。

進一步地，如果使用原始密鑰和原始數據的CRC檢驗值進行異或運算所得到的新密鑰對所接收的第一次密文進行解密成功，則數據管理設備將原始密鑰和原始數據的CRC檢驗值進行異或運算所得到的新密鑰作為數據管理設備的解密密鑰。

進一步地，對于數據管理設備對第一次解密后得到的原始數據進行第二次加密，并將第二次密文發送給云平臺服務器的步驟中所述的數據管理設備第二次加密包括以下過程：

數據管理設備將它采用的算法列表和MAC算法發送給云平臺服務器，所述MAC算法用作產生密鑰的隨機數；

云平臺服務器從所接收到的算法列表中選擇一種加密算法作為指定加密算法，選擇一種MAC算法作為指定MAC算法，并將所述指定加密算法和指定MAC算法發送給數據管理設備；

數據管理設備對第一次解密后得到的原始數據進行分段，分成若干條紀錄；