[发明专利]一种电网设备的安全认证方法、装置及一种负控终端

说明书

技术领域

本发明涉及负控终端领域，尤其涉及一种电网设备的安全认证方法及安 全认证装置，同时还涉及一种负控终端。

背景技术

电能信息的采集是现代电力营销系统的一个重要环节，传统的电量结算 是靠人工定期到现场抄取数据，在实时性、准确性和应用性等方面都存在许 多不足之处。负控终端即为执行电能信息采集的设备，主要用于各信息采集 点的电能信息的采集，还可用于信息采集点的数据管理，数据传输以及执行 或转发主站下发的控制命令，实现了对电能信息的自动采集及对监控对象的 远程控制。

为了保证重要操作和数据的安全，需要对重要操作的报文和数据进行加 密处理，因此在传输过程中数据采用密文的形式进行传输。

发明人在实现本发明的过程中，发现现有技术存在以下不足，终端传输 的密文采用简单的逻辑加密等软加密形式，软加密形式的密文，安全性较低， 易被破解，使得数据传输的安全性降低。

发明内容

本发明实施例提供一种电网设备的安全认证方法及装置以及一种负控终 端，以提高负控终端与电网中主站设备之间的数据传输的安全性。

本发明的目的之一是提供一种电网中主站设备的安全认证方法，该方法 包括：接收电网中主站设备发送的包括安全认证数据和指令数据的电力信息； 根据安全认证数据对电网设备进行安全认证，生成安全认证结果；根据安全 认证结果，执行指令数据对应的操作。

本发明的目的之一是提供一种电网设备的安全认证装置，该安全认证装 置包括：信息接收单元，用于接收电网中主站设备发送的包括安全认证数据 和指令数据的电力信息；安全认证单元，用于根据安全认证数据对电网设备 进行安全认证，生成安全认证结果；指令执行单元，用于根据安全认证结果， 执行指令数据对应的操作。

本发明目的之一是提供一种负控终端，该负控终端包括：电网采集设备 本体；还包括：嵌入式安全认证模块ESAM；其中，ESAM模块包括：信息 接收单元，用于接收电网中主站设备发送的包括安全认证数据和指令数据的 电力信息；安全认证单元，用于根据安全认证数据对电网设备进行安全认证， 生成安全认证结果；指令执行单元，用于根据安全认证结果，执行指令数据 对应的操作。

本发明实施例中终端执行主站的指令数据前，需先对电网设备进行安全 认证，提高系统的安全性。同时本发明的负控终端中，采用ESAM模块对电 网设备进行身份认证并存储关键数据，ESAM模块是以CPU卡为平台的安全 载体，软硬件安全性能都获得了国际认证，在这个平台上设定的特定信息或 者密钥就具有特定的不可破解的特点。ESAM模块中内嵌8位安全处理器， 能够进行国密算法、DES、3DES加密运算，同时运算过程中加入随机数的参 与，使用现有的手段和资源，很难攻击。从而提高了电力系统中数据存储的 安全性。

附图说明

图1为本发明实施例电网设备的安全认证方法流程图；

图2为本发明一实施例对电网中主站设备进行身份认证流程图；

图3为本发明电网设备安全认证装置结构框图；

图4为本发明电网设备安全认证装置的安全认证单元的结构框图；

图5为本发明实施例主站设备安全认证装置结构示意图；

图6为对主站发送的指令数据进行MAC校验的流程图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下面结合说明书附 图对本发明实施例进行进一步详细说明。在此，本发明的示意性实施例及其 说明用于解释本发明，但并不作为对本发明的限定。

如图1所示，本发明实施例中一种电网设备安全认证方法流程可以包括：

步骤S101，接收电网中主站设备发送的包括安全认证数据和指令数据的 电力信息；

步骤S102，根据所述的安全认证数据对所述的电网设备进行安全认证， 生成安全认证结果；

步骤S103，根据所述的安全认证结果，执行所述的指令数据对应的操作。