[發(fā)明專利]變電站系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202010113093.4
• 申請(qǐng)日: 2020-02-24
• 公開（公告）號(hào): CN111291355A
• 公開（公告）日: 2020-06-16
• 發(fā)明（設(shè)計(jì)）人: 汪昌元;朱萬(wàn)生;肖平;蔣彥君;游晨曦
• 申請(qǐng)（專利權(quán)）人: 廣西電網(wǎng)有限責(zé)任公司防城港供電局
• 主分類號(hào): G06F21/44
• 分類號(hào): G06F21/44;G06F16/245;G06F16/22;H02J13/00
• 代理公司: 廣州華進(jìn)聯(lián)合專利商標(biāo)代理有限公司 44224
• 代理人: 樊倩

1.一種變電站系統(tǒng)，其特征在于，包括：變電站主系統(tǒng)以及用于對(duì)所述變電站主系統(tǒng)進(jìn)行安全監(jiān)控的安全監(jiān)控系統(tǒng)；所述變電站主系統(tǒng)與所述安全監(jiān)控系統(tǒng)通信連接；其中，

所述變電站主系統(tǒng)，用于獲取程序執(zhí)行請(qǐng)求，并將所述程序執(zhí)行請(qǐng)求發(fā)送至所述安全監(jiān)控系統(tǒng)；所述程序執(zhí)行請(qǐng)求攜帶有用于標(biāo)識(shí)待執(zhí)行程序的程序標(biāo)識(shí)；

所述安全監(jiān)控系統(tǒng)，用于接收所述變電站主系統(tǒng)發(fā)送的程序執(zhí)行請(qǐng)求，并獲取與所述程序標(biāo)識(shí)對(duì)應(yīng)的所述待執(zhí)行程序的第一哈希值；

所述安全監(jiān)控系統(tǒng)，還用于若所述變電站主系統(tǒng)的白名單數(shù)據(jù)庫(kù)中存儲(chǔ)有與所述第一哈希值相匹配的第二哈希值，則將程序執(zhí)行指令發(fā)送至所述變電站主系統(tǒng)；

所述變電站主系統(tǒng)，還用于接收所述程序執(zhí)行指令，根據(jù)所述程序執(zhí)行指令執(zhí)行所述待執(zhí)行程序。

2.根據(jù)權(quán)利要求1所述的變電站系統(tǒng)，其特征在于，

所述變電站主系統(tǒng)，還用于獲取輔助驗(yàn)證信息，并將所述輔助驗(yàn)證信息發(fā)送至所述安全監(jiān)控系統(tǒng)；

所述安全監(jiān)控系統(tǒng)，還用于接收所述變電站主系統(tǒng)發(fā)送的輔助驗(yàn)證信息；獲取所述輔助驗(yàn)證信息的驗(yàn)證結(jié)果；若所述變電站主系統(tǒng)的白名單數(shù)據(jù)庫(kù)中存儲(chǔ)有與所述第一哈希值相匹配的第二哈希值，并且所述驗(yàn)證結(jié)果為驗(yàn)證通過(guò)，則生成所述程序執(zhí)行指令。

3.根據(jù)權(quán)利要求2所述的變電站系統(tǒng)，其特征在于，所述輔助驗(yàn)證信息包括：第一密碼驗(yàn)證信息；

所述變電站主系統(tǒng)，進(jìn)一步用于獲取用戶登錄所述變電站主系統(tǒng)的密碼驗(yàn)證信息，并將所述密碼驗(yàn)證信息作為所述第一密碼驗(yàn)證信息發(fā)送至所述安全監(jiān)控系統(tǒng)；

所述安全監(jiān)控系統(tǒng)，進(jìn)一步用于接收所述變電站主系統(tǒng)發(fā)送的第一密碼驗(yàn)證信息；若所述變電站主系統(tǒng)的白名單數(shù)據(jù)庫(kù)中存儲(chǔ)有與所述第一密碼驗(yàn)證信息相匹配的第二密碼驗(yàn)證信息，則確定所述驗(yàn)證結(jié)果為驗(yàn)證通過(guò)。

4.根據(jù)權(quán)利要求2所述的變電站系統(tǒng)，其特征在于，所述輔助驗(yàn)證信息包括：第一隨機(jī)編碼信息以及簽名信息；

所述變電站主系統(tǒng)，進(jìn)一步用于生成隨機(jī)的編碼信息；對(duì)所述編碼信息進(jìn)行數(shù)字簽名處理，生成簽名信息；將所述編碼信息作為第一隨機(jī)編碼信息，并將所述第一隨機(jī)編碼信息以及所述簽名信息發(fā)送至所述安全監(jiān)控系統(tǒng)；

所述安全監(jiān)控系統(tǒng)，進(jìn)一步用于接收所述變電站主系統(tǒng)發(fā)送的第一隨機(jī)編碼信息以及簽名信息；對(duì)所述簽名信息進(jìn)行驗(yàn)簽，得到第二隨機(jī)編碼信息；若所述第二隨機(jī)編碼信息與所述第一隨機(jī)編碼信息相匹配，則確定所述驗(yàn)證結(jié)果為驗(yàn)證通過(guò)。

5.根據(jù)權(quán)利要求2所述的變電站系統(tǒng)，其特征在于，所述輔助驗(yàn)證信息包括：第一密碼驗(yàn)證信息、第一隨機(jī)編碼信息以及簽名信息；

所述變電站主系統(tǒng)，進(jìn)一步用于獲取用戶登錄所述變電站主系統(tǒng)的密碼驗(yàn)證信息，并將所述密碼驗(yàn)證信息作為所述第一密碼驗(yàn)證信息發(fā)送至所述安全監(jiān)控系統(tǒng)；

所述變電站主系統(tǒng)，還用于生成隨機(jī)的編碼信息；對(duì)所述編碼信息進(jìn)行數(shù)字簽名處理，生成簽名信息；將所述編碼信息作為第一隨機(jī)編碼信息，并將所述第一隨機(jī)編碼信息以及所述簽名信息發(fā)送至所述安全監(jiān)控系統(tǒng)；

所述安全監(jiān)控系統(tǒng)，進(jìn)一步用于接收所述變電站主系統(tǒng)發(fā)送的第一密碼驗(yàn)證信息、所述第一隨機(jī)編碼信息以及所述簽名信息；

所述安全監(jiān)控系統(tǒng)，還用于對(duì)所述簽名信息進(jìn)行驗(yàn)簽，得到第二隨機(jī)編碼信息；若所述變電站主系統(tǒng)的白名單數(shù)據(jù)庫(kù)中存儲(chǔ)有與所述第一密碼驗(yàn)證信息相匹配的第二密碼驗(yàn)證信息，并且所述第二隨機(jī)編碼信息與所述第一隨機(jī)編碼信息相匹配，則確定所述驗(yàn)證結(jié)果為驗(yàn)證通過(guò)。

6.根據(jù)權(quán)利要求2至5任一項(xiàng)所述的變電站系統(tǒng)，其特征在于，

所述安全監(jiān)控系統(tǒng)，還用于若所述輔助驗(yàn)證結(jié)果為驗(yàn)證不通過(guò)，則禁止所述變電站主系統(tǒng)執(zhí)行所述待執(zhí)行程序，將所述輔助驗(yàn)證信息進(jìn)行存儲(chǔ)。

7.根據(jù)權(quán)利要求1所述的變電站系統(tǒng)，其特征在于，

所述安全監(jiān)控系統(tǒng)，還用于對(duì)所述變電站主系統(tǒng)預(yù)先安裝的多個(gè)可信程序進(jìn)行掃描，獲取與所述多個(gè)可信程序?qū)?yīng)的多個(gè)哈希值；基于所述多個(gè)哈希值，構(gòu)建所述白名單數(shù)據(jù)庫(kù)。