[發明專利]一種電力系統規約通用加解密裝置及其加密、解密方法

在審

• 申請號: 202010764519.2
• 申請日: 2020-07-30
• 公開（公告）號: CN111935120A
• 公開（公告）日: 2020-11-13
• 發明（設計）人: 梁鵬威;康振全;劉洪星;朱朝磊;霍智超;王少鵬;劉洋;楊迎春;吳可可
• 申請（專利權）人: 許繼集團有限公司;許繼電氣股份有限公司;許昌許繼軟件技術有限公司;國家電網有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/14
• 代理公司: 北京中政聯科專利代理事務所(普通合伙) 11489
• 代理人: 朱曉娟

本發明公開了一種電力系統規約通用加解密裝置，包括：鏈路模塊、加解密模塊和規約模塊；規約模塊與電力系統的監控主機連接；鏈路模塊與電力系統的若干個終端連接；加解密模塊分別與鏈路模塊和規約模塊連接，其還與若干個服務器密碼機連接；加解密模塊接收鏈路模塊轉發終端的上傳數據且進行解密，并通過規約模塊傳輸至監控中心；加解密模塊接收規約模塊轉發的監控中心的命令數據且進行加密，并通過鏈路模塊傳輸至終端。通過設置多個鏈路模塊，分別與多種規約規格的終端連接，提高了適用性和通用性；還通過自動識別多個服務器密碼機的類型，并調用相應的動態庫，實現了多種密碼機的識別和數據的加解密，提高了對密碼機的適用性，滿足了用戶的需求。

技術領域

本發明涉及電力系統數據傳輸技術領域，特別涉及一種電力系統規約通用加解密裝置及其加密、解密方法。

背景技術

隨著信息產業的發展，基于計算機網絡的分布式安全系統應用更加普遍，對數據通信安全和電子交易安全有了更高的要求。遵循《國家商用密碼管理條例》規定“商用密碼的科研成果，由國家密碼管理機構組織專家按照商用密碼技術標準和技術規范審查、鑒定，密碼算法必須采用國家密碼管理局審批的硬件算法”。同時隨著電網智能化建設的深入進行，配網安全也逐漸的被各大電網及電力公司所重視。相關部門也于2009年陸續出臺了一系列的有關安全的指導性方案與規定。隨著國家對信息安全的要求的提高，國家電網對電力系統通訊的安全性也提出了更高的要求。開發一種兼容電力系統多種規約并能夠同時適應市場上多種服務器密碼機的加解密模塊成為了一件迫在眉睫的事情。

發明內容

本發明實施例的目的是提供一種電力系統規約通用加解密裝置及其加密、解密方法，通過設置多個鏈路模塊，分別與多種規約規格的終端連接，提高了加解密裝置的適用性和通用性；還通過自動識別多個服務器密碼機的類型，并調用相應的動態庫，實現了多種密碼機的識別和數據的加解密，提高了對所連接的密碼機的適用性，滿足了用戶的需求。

為解決上述技術問題，本發明實施例的第一方面提供了一種電力系統規約通用加解密裝置，包括：鏈路模塊、加解密模塊和規約模塊；

所述規約模塊與電力系統的監控主機連接；

所述鏈路模塊與電力系統的若干個終端連接；

所述加解密模塊分別與所述鏈路模塊和所述規約模塊連接，其還與若干個服務器密碼機連接；

所述加解密模塊接收所述鏈路模塊轉發所述終端的上傳數據且進行解密，并通過所述規約模塊傳輸至所述監控中心；

所述加解密模塊接收所述規約模塊轉發的所述監控中心的命令數據且進行加密，并通過所述鏈路模塊傳輸至所述終端。

進一步地，所述加解密模塊自動識別若干類電力系統規約的類型，并依據所述電力系統規約的類型將所述終端的上傳數據傳輸至所述規約模塊進行解析。

進一步地，所述電力系統規約的類型包括：101規約、103規約、104規約和/或61850規約。

進一步地，所述加解密模塊可自動判斷所述密碼機類型，并依據所述服務器密碼機類型調用相對應的動態庫。

進一步地，所述鏈路模塊通過TCP/IP協議與所述若干個電力系統終端進行數據交互。

相應地，本發明實施例的第二方面提供了一種電力系統規約加密方法，使用上述任一所述的電力系統規約通用加解密裝置對電力系統監控主機發送給電力系統終端的數據進行加密處理，包括如下步驟：

依據所述監控主機的命令數據類型，控制相應的規約模塊接收所述數據命令，并將所述命令數據組合成所述命令數據的報文明文；

所述加解密模塊接收所述命令數據的報文明文，依據所述服務器密碼機的類型調用相對應的動態庫，對所述命令數據的報文明文進行加密；