[發(fā)明專利]一種基于HTTPS通信技術(shù)的配電運(yùn)維方法及其系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202010556718.4
• 申請(qǐng)日: 2020-06-17
• 公開（公告）號(hào): CN111654113A
• 公開（公告）日: 2020-09-11
• 發(fā)明（設(shè)計(jì)）人: 余炳雄;周明輝;周光輝
• 申請(qǐng)（專利權(quán)）人: 珠海博威智能電網(wǎng)有限公司
• 主分類號(hào): H02J13/00
• 分類號(hào): H02J13/00;H04L29/06;H04L29/08
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 盧澤明

本發(fā)明提供一種基于HTTPS通信技術(shù)的配電運(yùn)維方法，在配電終端與維護(hù)端進(jìn)行數(shù)據(jù)通信之前先對(duì)雙方的身份進(jìn)行認(rèn)證，認(rèn)證通過后配電終端才能接收維護(hù)端的維護(hù)信息，且在維護(hù)端與該配電終端之間的數(shù)據(jù)通信采用HTTPS協(xié)議進(jìn)行傳輸；本發(fā)明還提供了一種基于HTTPS通信技術(shù)的配電運(yùn)維系統(tǒng)，包括配電終端和維護(hù)端，在配電終端中配置SSL證書，維護(hù)端通過HTTPS協(xié)議與配電終端進(jìn)行數(shù)據(jù)通信，配電終端對(duì)配電主站的運(yùn)行狀態(tài)進(jìn)行控制和對(duì)配電主站的運(yùn)行數(shù)據(jù)進(jìn)行采集、存儲(chǔ)，并根據(jù)維護(hù)端的維護(hù)信息輸出相應(yīng)的執(zhí)行動(dòng)作。本發(fā)明實(shí)現(xiàn)了維護(hù)端與配電終端的互相身份認(rèn)證，保證其之間所傳輸數(shù)據(jù)的保密性和完整性，提高配電終端的安全防護(hù)功能。

技術(shù)領(lǐng)域

本發(fā)明屬于配電系統(tǒng)運(yùn)維技術(shù)領(lǐng)域，尤其涉及一種基于HTTPS通信技術(shù)的配電運(yùn)維方法及其系統(tǒng)。

背景技術(shù)

在電力行業(yè)，智能電網(wǎng)的迅速發(fā)展使信息通信技術(shù)正以前所未有的廣度、深度與電網(wǎng)生產(chǎn)、企業(yè)管理快速融合，信息通信系統(tǒng)已經(jīng)成為智能電網(wǎng)的“中樞神經(jīng)”，支撐新一代電網(wǎng)生產(chǎn)和管理發(fā)展。信息安全在電力物聯(lián)網(wǎng)中的重要性愈發(fā)突出，而現(xiàn)有的配電終端在運(yùn)維、檢修時(shí)，由于配電終端設(shè)備廠商很多，各個(gè)廠家采用各自的維護(hù)軟件，而且?guī)缀踹\(yùn)維通信規(guī)約都以明文形式存在，缺乏對(duì)抵御攻擊的考慮，存在較大的安全隱患，數(shù)據(jù)信息傳輸?shù)奈ｋU(xiǎn)性大。

發(fā)明內(nèi)容

本發(fā)明的目的在于克服上述現(xiàn)有技術(shù)存在的不足，提供一種基于HTTPS通信技術(shù)的配電運(yùn)維方法及其系統(tǒng)，通過在配電終端中配置SSL證書，在維護(hù)端與該配電終端之間的數(shù)據(jù)通信采用HTTPS協(xié)議進(jìn)行傳輸，實(shí)現(xiàn)了維護(hù)端與配電終端的互相身份認(rèn)證，保證其之間所傳輸數(shù)據(jù)的保密性和完整性，提高配電終端的安全防護(hù)功能。

本發(fā)明提供一種基于HTTPS通信技術(shù)的配電運(yùn)維方法，包括：

配電終端與維護(hù)端進(jìn)行連接、并接收來(lái)自維護(hù)端接入的認(rèn)證信息請(qǐng)求；

配電終端對(duì)來(lái)自維護(hù)端的認(rèn)證信息請(qǐng)求進(jìn)行認(rèn)證，若認(rèn)證通過，配電終端啟動(dòng)其HTTPS通信模塊、并接受維護(hù)端的接入；否則，配電終端拒絕該維護(hù)端的接入；

在維護(hù)端的認(rèn)證信息請(qǐng)求通過后，配電終端通過HTTPS通信模塊向維護(hù)端發(fā)送數(shù)據(jù)信息、并通過HTTPS通信模塊接收維護(hù)端的維護(hù)信息；

配電終端的驅(qū)動(dòng)模塊接收來(lái)自于HTTPS通信模塊的驅(qū)動(dòng)信息、并根據(jù)此驅(qū)動(dòng)信息輸出相應(yīng)的執(zhí)行動(dòng)作；

配電終端接收來(lái)自于維護(hù)端的結(jié)束信號(hào)后，停止HTTPS通信模塊。

進(jìn)一步地，包括本地維護(hù)模式和遠(yuǎn)程維護(hù)模式，維護(hù)端包括本地維護(hù)模塊和遠(yuǎn)程維護(hù)模塊；

當(dāng)處于本地維護(hù)模式，配電終端通過HTTPS通信模塊與本地維護(hù)模塊進(jìn)行數(shù)據(jù)交換，配電終端接收本地維護(hù)模塊的本地維護(hù)信息、并輸出相應(yīng)的執(zhí)行動(dòng)作；

當(dāng)處于遠(yuǎn)程維護(hù)模式，配電終端通過HTTPS通信模塊向云服務(wù)模塊發(fā)送注冊(cè)請(qǐng)求，在云服務(wù)模塊通過注冊(cè)請(qǐng)求之后，配電終端接收該遠(yuǎn)程維護(hù)模塊通過云服務(wù)模塊發(fā)送的遠(yuǎn)程維護(hù)信息、并根據(jù)此遠(yuǎn)程維護(hù)信息輸出相應(yīng)的執(zhí)行動(dòng)作。

進(jìn)一步地，配電終端與維護(hù)端之間通過非對(duì)稱加密算法進(jìn)行信息認(rèn)證。

本發(fā)明還提供一種基于HTTPS通信技術(shù)的配電運(yùn)維系統(tǒng)，包括：配電終端和維護(hù)端；

所述配電終端內(nèi)置SSL證書、并用于與配電主站進(jìn)行通信，所述配電終端對(duì)配電主站的運(yùn)行狀態(tài)進(jìn)行控制和對(duì)配電主站的運(yùn)行數(shù)據(jù)進(jìn)行采集、存儲(chǔ)，并與維護(hù)端進(jìn)行數(shù)據(jù)信息傳輸，再根據(jù)維護(hù)端的維護(hù)信息輸出相應(yīng)的執(zhí)行動(dòng)作；

所述維護(hù)端與該配電終端進(jìn)行連接、并用于對(duì)配電終端發(fā)送維護(hù)信息，所述維護(hù)端與該配電終端之間的數(shù)據(jù)通信采用HTTPS協(xié)議進(jìn)行傳輸。

進(jìn)一步地，所述配電終端包括HTTPS通信模塊、驅(qū)動(dòng)模塊和數(shù)據(jù)模塊，