[發明專利]一種用電信息采集系統的攻擊測試方法及系統

有效

• 申請號: 202011278133.7
• 申請日: 2020-11-16
• 公開（公告）號: CN112634604B
• 公開（公告）日: 2022-07-01
• 發明（設計）人: 郄爽;竇健;唐悅;李然;丁忠安
• 申請（專利權）人: 中國電力科學研究院有限公司;國家電網有限公司;國網福建省電力有限公司
• 主分類號: G08C25/00
• 分類號: G08C25/00;G08C19/00;H04L9/40
• 代理公司: 北京工信聯合知識產權代理有限公司 11266
• 代理人: 夏德政

1.一種用電信息采集系統的攻擊測試方法，其特征在于，所述方法包括：

接收并解析用電采集系統的原始測試報文，根據經過解析的原始測試報文確定報文類型，并根據所述報文類型確定與所述原始測試報文對應的報文實體攻擊通道；

基于確定的與所述原始測試報文對應的報文實體攻擊通道傳輸所述原始測試報文，以獲取攻擊測試報文；

對所述攻擊測試報文進行解析，并根據所述原始測試報文和經過解析的攻擊測試報文確定攻擊項；

其中，所述根據所述報文類型確定與所述原始測試報文對應的報文實體攻擊通道，包括：

當所述報文類型為1376.1協議報文時，確定與所述原始測試報文對應的報文實體攻擊通道的報文傳輸順序依次為：集中器的遠程通信模塊、公網基站和虛擬主站；當所述報文類型為1376.1協議報文時，在所述集中器的遠程通信模塊到公網基站的報文傳輸過程和在所述公網基站到虛擬主站的報文傳輸過程中，存在空口報文和/或通信環節引入的隨機攻擊；

當所述報文類型為集中器本地645協議報文時，確定與所述原始測試報文對應的報文實體攻擊通道的報文傳輸順序依次為：組包模塊、集中器的本地通信模塊和表端通信模塊；當所述報文類型為集中器本地645協議報文時，在集中器的本地通信模塊通過本地鏈路下傳報文到表端通信模塊的過程中，存在由于通信環節導致的信道參數隨機變化而引入的隨機攻擊；

當所述報文類型為表端發起645協議報文時，確定與所述原始測試報文對應的報文實體攻擊通道的報文傳輸順序依次為：表端通信單元、集中器的本地通信模塊和解包模塊；當所述報文類型為表端發起645協議報文時，在表端通信模塊通過本地鏈路接收和/或在表端通信模塊上傳報文到集中器的本地通信模塊的過程中，存在由于通信環節導致的信道參數隨機變化而引入的隨機攻擊；

其中，所述隨機攻擊包括：誤碼、延時和/或重傳。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在集中器的遠程通信模塊到公網基站的報文傳輸過程中，針對通信信道注入強化的無線擾動信號，強化攻擊行為；其中，所述無線擾動信號包括：寬頻噪聲信號和/或頻率與無線公網通信的載波頻率的頻率差在預設范圍內的擾動信號。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在集中器的本地通信模塊和表端通信模塊的報文傳輸過程中，針對通信信道注入強化的有線擾動信號，強化攻擊行為；其中，所述有線擾動信號包括：寬頻噪聲信號、HPLC通信的載波頻段內的掃頻和/或點頻擾動信號。