[發明專利]一種變電站二次系統的安全加固系統及終端設備

有效

• 申請號: 202110658237.9
• 申請日: 2021-06-11
• 公開（公告）號: CN113392384B
• 公開（公告）日: 2023-03-14
• 發明（設計）人: 伍紅文;王曉明;周柯;鄒建明;巫聰云;溫文劍;黃志誠;鄧潔貞;邱廷鈺
• 申請（專利權）人: 廣西電網有限責任公司梧州供電局;廣西電網有限責任公司電力科學研究院
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/60
• 代理公司: 廣州市專注魚專利代理有限公司 44456
• 代理人: 柴燕

1.一種變電站二次系統的安全加固系統，所述安全加固系統通過單片機運行，所述安全加固系統包括數據加密模塊和身份認證模塊，所述安全加固系統設置有包含若干個算法的若干個單片機處理程序于所述單片機，其特征在于：所述數據加密模塊包括demo調用程序和所述單片機處理程序，所述數據加密模塊通過demo調用程序傳輸指令和數據明文至所述單片機，所述單片機通過所述單片機處理程序對所述數據明文進行加密；所述身份認證模塊包括客戶端、服務端和所述單片機處理程序；所述身份認證模塊通過所述服務端生成隨機數發送至所述客戶端再轉發至單片機，所述單片機通過所述單片機處理程序將所述隨機數加密之后返回至所述客戶端再轉發至所述服務端，所述服務端驗證所述隨機數；

所述demo調用程序包括原始數據讀入處理模塊、功能和算法選擇模塊、第一通訊模塊；所述單片機處理程序包括第二通訊模塊、命令解釋器模塊、算法加載與執行模塊、加解密數據輸出處理模塊；

所述原始數據讀入處理模塊，用于選擇需要加密或者解密的數據明文；

所述功能和算法選擇模塊，用于選擇需要使用的算法；

所述第一通訊模塊和所述第二通訊模塊相連通，用于所述demo調用程序與所述單片機進行交互；

所述命令解釋器模塊，用于解釋出所述數據明文需要加密還是解密以及解釋出選擇的所述算法；

所述算法加載與執行模塊，用于加載并執行所述算法；

所述加解密數據輸出處理模塊，用于對所述數據明文進行加密或者解密。

2.根據權利要求1所述的變電站二次系統的安全加固系統，其特征在于，所述demo調用程序首先通過所述原始數據讀入處理模塊選擇需要加密或者解密的數據明文，然后通過所述功能和算法選擇模塊選擇需要使用的所述算法，最后生成一個命令，通過所述第一通訊模塊發送所述命令至所述單片機處理程序。

3.根據權利要求2所述的變電站二次系統的安全加固系統，其特征在于，所述單片機處理程序首先通過所述第二通訊模塊接收到所述命令，然后通過所述命令解釋器模塊解釋出所述命令是加密所述數據明文還是解密所述數據明文以及選擇的需要使用的所述算法，接著通過所述算法加載與執行模塊加載并執行所述算法，再通過所述加解密數據輸出處理模塊使用已經存儲在所述單片機的密鑰對所述數據明文進行加密或者解密，最后通過所述通訊模塊發送至所述demo調用程序。

4.根據權利要求1所述的變電站二次系統的安全加固系統，其特征在于，所述客戶端包括登錄模塊和第三通訊模塊；所述服務端包括第四通訊模塊、隨機數模塊、算法加載模塊和驗證模塊；所述單片機處理程序包括第五通訊模塊，解釋器模塊和算法執行模塊；

所述登錄模塊，用于發送登錄請求至所述服務端；

所述第三通訊模塊和所述第四通訊模塊相連通，用于所述客戶端與所述服務端進行交互；

所述第三通訊模塊和所述第五通訊模塊相連通，用于所述客戶端與所述單片機進行交互；

所述隨機數模塊，用于生成隨機數；

所述解釋器模塊，用于解釋所述隨機數；

所述算法執行模塊，用于執行算法對所述隨機數進行加密；

所述算法加載模塊，用于加載和所述算法執行模塊相同的所述算法，對所述隨機數進行加密；

所述驗證模塊，用于驗證所述算法執行模塊和所述算法加載模塊加密的隨機數是否相同。

5.根據權利要求4所述的變電站二次系統的安全加固系統，其特征在于，首先所述客戶端的所述登錄模塊通過所述第三通訊模塊發送登錄請求至所述服務端，然后所述服務端通過所述隨機數生成模塊生成隨機數，接著通過所述第四通訊模塊發送所述隨機數至客戶端，所述客戶端通過第三通訊模塊發送至所述單片機處理程序。