[發明專利]變電站系統

在審

• 申請號: 202010113093.4
• 申請日: 2020-02-24
• 公開（公告）號: CN111291355A
• 公開（公告）日: 2020-06-16
• 發明（設計）人: 汪昌元;朱萬生;肖平;蔣彥君;游晨曦
• 申請（專利權）人: 廣西電網有限責任公司防城港供電局
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F16/245;G06F16/22;H02J13/00
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 樊倩

1.一種變電站系統，其特征在于，包括：變電站主系統以及用于對所述變電站主系統進行安全監控的安全監控系統；所述變電站主系統與所述安全監控系統通信連接；其中，

所述變電站主系統，用于獲取程序執行請求，并將所述程序執行請求發送至所述安全監控系統；所述程序執行請求攜帶有用于標識待執行程序的程序標識；

所述安全監控系統，用于接收所述變電站主系統發送的程序執行請求，并獲取與所述程序標識對應的所述待執行程序的第一哈希值；

所述安全監控系統，還用于若所述變電站主系統的白名單數據庫中存儲有與所述第一哈希值相匹配的第二哈希值，則將程序執行指令發送至所述變電站主系統；

所述變電站主系統，還用于接收所述程序執行指令，根據所述程序執行指令執行所述待執行程序。

2.根據權利要求1所述的變電站系統，其特征在于，

所述變電站主系統，還用于獲取輔助驗證信息，并將所述輔助驗證信息發送至所述安全監控系統；

所述安全監控系統，還用于接收所述變電站主系統發送的輔助驗證信息；獲取所述輔助驗證信息的驗證結果；若所述變電站主系統的白名單數據庫中存儲有與所述第一哈希值相匹配的第二哈希值，并且所述驗證結果為驗證通過，則生成所述程序執行指令。

3.根據權利要求2所述的變電站系統，其特征在于，所述輔助驗證信息包括：第一密碼驗證信息；

所述變電站主系統，進一步用于獲取用戶登錄所述變電站主系統的密碼驗證信息，并將所述密碼驗證信息作為所述第一密碼驗證信息發送至所述安全監控系統；

所述安全監控系統，進一步用于接收所述變電站主系統發送的第一密碼驗證信息；若所述變電站主系統的白名單數據庫中存儲有與所述第一密碼驗證信息相匹配的第二密碼驗證信息，則確定所述驗證結果為驗證通過。

4.根據權利要求2所述的變電站系統，其特征在于，所述輔助驗證信息包括：第一隨機編碼信息以及簽名信息；

所述變電站主系統，進一步用于生成隨機的編碼信息；對所述編碼信息進行數字簽名處理，生成簽名信息；將所述編碼信息作為第一隨機編碼信息，并將所述第一隨機編碼信息以及所述簽名信息發送至所述安全監控系統；

所述安全監控系統，進一步用于接收所述變電站主系統發送的第一隨機編碼信息以及簽名信息；對所述簽名信息進行驗簽，得到第二隨機編碼信息；若所述第二隨機編碼信息與所述第一隨機編碼信息相匹配，則確定所述驗證結果為驗證通過。

5.根據權利要求2所述的變電站系統，其特征在于，所述輔助驗證信息包括：第一密碼驗證信息、第一隨機編碼信息以及簽名信息；

所述變電站主系統，進一步用于獲取用戶登錄所述變電站主系統的密碼驗證信息，并將所述密碼驗證信息作為所述第一密碼驗證信息發送至所述安全監控系統；

所述變電站主系統，還用于生成隨機的編碼信息；對所述編碼信息進行數字簽名處理，生成簽名信息；將所述編碼信息作為第一隨機編碼信息，并將所述第一隨機編碼信息以及所述簽名信息發送至所述安全監控系統；

所述安全監控系統，進一步用于接收所述變電站主系統發送的第一密碼驗證信息、所述第一隨機編碼信息以及所述簽名信息；

所述安全監控系統，還用于對所述簽名信息進行驗簽，得到第二隨機編碼信息；若所述變電站主系統的白名單數據庫中存儲有與所述第一密碼驗證信息相匹配的第二密碼驗證信息，并且所述第二隨機編碼信息與所述第一隨機編碼信息相匹配，則確定所述驗證結果為驗證通過。

6.根據權利要求2至5任一項所述的變電站系統，其特征在于，

所述安全監控系統，還用于若所述輔助驗證結果為驗證不通過，則禁止所述變電站主系統執行所述待執行程序，將所述輔助驗證信息進行存儲。

7.根據權利要求1所述的變電站系統，其特征在于，

所述安全監控系統，還用于對所述變電站主系統預先安裝的多個可信程序進行掃描，獲取與所述多個可信程序對應的多個哈希值；基于所述多個哈希值，構建所述白名單數據庫。