[發(fā)明專利]一種變電站調(diào)試工具傳輸文件權(quán)限分配方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202210079199.6
• 申請(qǐng)日: 2022-01-24
• 公開（公告）號(hào): CN114444101A
• 公開（公告）日: 2022-05-06
• 發(fā)明（設(shè)計(jì)）人: 韓偉;杜興偉;郭培;蔡得雨;趙治博;王書州;蔣科尋;石琳;蔣雨煙
• 申請(qǐng)（專利權(quán)）人: 國(guó)網(wǎng)河南省電力公司電力科學(xué)研究院;河南能睿科技有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;G06F21/57;G06F9/445
• 代理公司: 北京智繪未來專利代理事務(wù)所(普通合伙) 11689
• 代理人: 張紅蓮

一種變電站調(diào)試工具傳輸文件權(quán)限分配方法及系統(tǒng)，包括以下步驟：步驟S1，采集調(diào)試信息和二次設(shè)備證書信息；步驟S2，對(duì)調(diào)試文件進(jìn)行病毒檢測(cè)，若檢測(cè)到調(diào)試文件不安全或被惡意代碼感染，則進(jìn)行警示并禁止權(quán)限分配；若檢測(cè)通過，則執(zhí)行步驟S3；步驟S3，將調(diào)試信息經(jīng)過處理成配置文件，并進(jìn)行調(diào)試工具安全管控裝置權(quán)限分配和調(diào)試工具權(quán)限分配。本發(fā)明可以快速建立智能站檢修工作的安全管控體系，提升智能變電站調(diào)試工具傳輸文件權(quán)限分配的能力。

技術(shù)領(lǐng)域

本發(fā)明屬于智能變電站二次設(shè)備傳輸技術(shù)領(lǐng)域，涉及一種變電站調(diào)試工具傳輸文件權(quán)限分配方法及系統(tǒng)。

背景技術(shù)

智能變電站自動(dòng)化系統(tǒng)的結(jié)構(gòu)在物理上可分為兩類,即智能化的一次設(shè)備和網(wǎng)絡(luò)化的二次設(shè)備；在邏輯結(jié)構(gòu)上可分為三個(gè)層次,根據(jù)IEC61850通信協(xié)議定義,這三個(gè)層次分別稱為過程層、間隔層、站控層。所謂“過程層”就是由數(shù)字化變電站技術(shù)引進(jìn)的合并單元和智能終端組成。隨著我國(guó)電網(wǎng)技術(shù)的發(fā)展，電網(wǎng)規(guī)模在不斷擴(kuò)大，輸變電電壓等級(jí)在不斷提高。這使得電力設(shè)備的數(shù)量和復(fù)雜性不斷上升，設(shè)備的檢修費(fèi)用占電網(wǎng)運(yùn)行總成本的比例日漸增大，繼電保護(hù)設(shè)備的維護(hù)工作量急劇增加。

為保證調(diào)試工具接入智能變電站二次設(shè)備的安全穩(wěn)定運(yùn)行，需要增加一個(gè)調(diào)試工具安全管控裝置，為提高安全性、穩(wěn)定性等。

目前當(dāng)調(diào)試工具接入變電站二次設(shè)備時(shí)，需要現(xiàn)場(chǎng)工作人員的調(diào)試工具連接變電站二次設(shè)備，從而檢修。由于設(shè)備與設(shè)備之間直接連接，給網(wǎng)絡(luò)的安全運(yùn)行埋下了隱患，存在信息安全風(fēng)險(xiǎn)。所以有必要對(duì)變電站調(diào)試工具傳輸文件權(quán)限分配進(jìn)行分析及研究，并提出一些有效措施，以提高智能變電站二次設(shè)備的運(yùn)行安全性及可靠性。

發(fā)明內(nèi)容

為解決現(xiàn)有技術(shù)中存在的不足，本發(fā)明的目的在于，提供一種一種變電站調(diào)試工具傳輸文件權(quán)限分配方法。

本發(fā)明采用如下的技術(shù)方案。一種變電站調(diào)制工具傳輸文件權(quán)限分配方法，

包括以下步驟：

步驟S1，采集調(diào)試信息和二次設(shè)備證書信息，其中調(diào)試信息包括調(diào)試人員信息、調(diào)試工具信息、調(diào)試文件信息、調(diào)試工具安全管控裝置信息和二次設(shè)備信息；

步驟S2，對(duì)調(diào)試文件進(jìn)行病毒檢測(cè)，若檢測(cè)到調(diào)試文件不安全或被惡意代碼感染，則進(jìn)行警示并禁止權(quán)限分配；若檢測(cè)通過，則執(zhí)行步驟S3；

步驟S3，將調(diào)試信息處理為配置文件并下發(fā)至調(diào)試工具安全管控裝置，根據(jù)所調(diào)試二次設(shè)備所屬?gòu)S商將二次設(shè)備證書信息下發(fā)到UKey，完成對(duì)調(diào)試工具的權(quán)限分配。

調(diào)試人員信息包括：工作人員的姓名、電話、身份證號(hào)、所屬?gòu)S商；調(diào)試工具信息包括：調(diào)試用筆記本電腦品牌、型號(hào)、MAC、主機(jī)名；調(diào)試文件信息包括：調(diào)試文件名、文件大小、MD5值；調(diào)試工具安全管控裝置信息包括：廠商、裝置編號(hào)、主機(jī)名、MAC、IP；二次設(shè)備信息包括：廠商、型號(hào)、主機(jī)名、協(xié)議、IP、MAC、端口、傳輸文件類型。

配置文件下發(fā)時(shí)采用以下配置文件加密算法進(jìn)行加密：

X_i+8＝F(X_i,X_i+1,X_i+2,X_i+3,X_i+4,X_i+5,X_i+6,X_i+7,rk_i)

＝X_i⊕T(X_i+1⊕X_i+2⊕X_i+3⊕X_i+4⊕X_i+5⊕X_i+6⊕X_i+7⊕rk_i)，i＝0,1,…,15

式中，

i表示迭代的次數(shù)；