[發(fā)明專利]一種用電信息采集系統(tǒng)的攻擊測試方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202011278133.7
• 申請日: 2020-11-16
• 公開（公告）號: CN112634604B
• 公開（公告）日: 2022-07-01
• 發(fā)明（設(shè)計）人: 郄爽;竇健;唐悅;李然;丁忠安
• 申請（專利權(quán)）人: 中國電力科學(xué)研究院有限公司;國家電網(wǎng)有限公司;國網(wǎng)福建省電力有限公司
• 主分類號: G08C25/00
• 分類號: G08C25/00;G08C19/00;H04L9/40
• 代理公司: 北京工信聯(lián)合知識產(chǎn)權(quán)代理有限公司 11266
• 代理人: 夏德政

本發(fā)明公開了一種用電信息采集系統(tǒng)的攻擊測試方法及系統(tǒng)，根據(jù)經(jīng)過解析的原始測試報文確定報文類型，并根據(jù)所述報文類型確定與所述原始測試報文對應(yīng)的報文實體攻擊通道；基于確定的報文實體攻擊通道傳輸所述原始測試報文，以獲取攻擊測試報文；并根據(jù)原始測試報文和攻擊測試報文確定攻擊項，完成攻擊測試。本發(fā)明引入實體通信過程，運用實體通信信號生成測試報文開展用電信息采集系統(tǒng)的通信攻擊測試，由于實體通信信道的開放環(huán)境，通信過程存在的不可控的隨機攻擊過程，同時可以加入特定外部攻擊信號，實現(xiàn)更加嚴格的通信攻擊過程，能夠更加全面的考察用電信息采集系統(tǒng)的健壯性指標，通過測試改進能夠有效提高待測設(shè)備真實通信環(huán)境適應(yīng)能力。

技術(shù)領(lǐng)域

本發(fā)明涉及電力系統(tǒng)用電信息采集技術(shù)領(lǐng)域，并且更具體地，涉及一種用電信息采集系統(tǒng)的攻擊測試方法及系統(tǒng)。

背景技術(shù)

針對通信系統(tǒng)的健壯性測試，往往會采取發(fā)送測試用例報文攻擊的方式開展。通過發(fā)送邊緣數(shù)據(jù)、海量數(shù)據(jù)、錯誤數(shù)據(jù)等方式測試通信系統(tǒng)對這些測試數(shù)據(jù)的反應(yīng)。測試數(shù)據(jù)通過報文生成軟件調(diào)用測試用例庫生成測試報文，測試用例針對不同的測試需求編寫。測試用例采用固定格式報文，或軟件偽隨機變化調(diào)整部分數(shù)據(jù)內(nèi)容，總體來說測試用例在可預(yù)期的范圍內(nèi)變化。通過引入實體通信過程，運用實體通信信號生成測試報文開展用電信息采集系統(tǒng)的通信攻擊測試，由于實體通信過程存在的不可控的隨機變化，能夠更加全面的考察用電信息采集系統(tǒng)的健壯性指標。

所以，針對現(xiàn)有測試方法中存在的不足，有必要設(shè)計一種用電信息采集系統(tǒng)的通信測試方法以解決上述問題。

發(fā)明內(nèi)容

本發(fā)明提出一種用電信息采集系統(tǒng)的攻擊測試方法及系統(tǒng)，以解決如何對用電采集系統(tǒng)進行攻擊測試的問題。

為了解決上述問題，根據(jù)本發(fā)明的一個方面，提供了一種用電信息采集系統(tǒng)的攻擊測試方法，所述方法包括：

接收并解析用電采集系統(tǒng)的原始測試報文，根據(jù)經(jīng)過解析的原始測試報文確定報文類型，并根據(jù)所述報文類型確定與所述原始測試報文對應(yīng)的報文實體攻擊通道；

基于確定的與所述原始測試報文對應(yīng)的報文實體攻擊通道傳輸所述原始測試報文，以獲取攻擊測試報文；

對所述攻擊測試報文進行解析，并根據(jù)所述原始測試報文和經(jīng)過解析的攻擊測試報文確定攻擊項。

優(yōu)選地，其中所述根據(jù)所述報文類型確定與所述原始測試報文對應(yīng)的報文實體攻擊通道，包括：

當所述報文類型為1376.1協(xié)議報文時，確定與所述原始測試報文對應(yīng)的報文實體攻擊通道的報文傳輸順序依次為：集中器的遠程通信模塊、公網(wǎng)基站和虛擬主站；

當所述報文類型為集中器本地645協(xié)議報文時，確定與所述原始測試報文對應(yīng)的報文實體攻擊通道的報文傳輸順序依次為：組包模塊、集中器的本地通信模塊和表端通信模塊；

當所述報文類型為表端發(fā)起645協(xié)議報文時，確定與所述原始測試報文對應(yīng)的報文實體攻擊通道的報文傳輸順序依次為：表端通信單元、集中器的本地通信模塊和解包模塊。

優(yōu)選地，其中當所述報文類型為1376.1協(xié)議報文時，在所述集中器的遠程通信模塊到公網(wǎng)基站的報文傳輸過程和在所述公網(wǎng)基站到虛擬主站的報文傳輸過程中，存在空口報文和/或通信環(huán)節(jié)引入的隨機攻擊；

當所述報文類型為集中器本地645協(xié)議報文時，在集中器的本地通信模塊通過本地鏈路下傳報文到表端通信模塊的過程中，存在由于電力線信道和/或通信環(huán)節(jié)導(dǎo)致的信道參數(shù)隨機變化而引入的隨機攻擊；

當所述報文類型為表端發(fā)起645協(xié)議報文時，在表端通信模塊通過本地鏈路接收和/或在表端通信模塊上傳報文到集中器的本地通信模塊的過程中，存在由于電力線信道和/或通信環(huán)節(jié)導(dǎo)致的信道參數(shù)隨機變化而引入的隨機攻擊；

其中，所述隨機攻擊包括：誤碼、延時和/重傳。