[发明专利]监测终端的数据接入电力信息网络的数据处理方法及系统

权利要求书

1.一种监测终端的数据接入电力信息网络的数据处理方法，其特征在于，包括：

在主站侧部署主站密码机，监测终端内集成有终端ESAM芯片，且主站密码机和终端ESAM芯片中的密钥均由同一密钥管理系统发行；

主站和监测终端在进行数据的交互之前，主站和监测终端通过签名验证和私有密钥验证对方身份的合法性；双方认证通过后，根据预设的与类型标识符相对应的加密规则，对交互消息中需要加密的数据，采用相对应的加密算法进行加密处理，其中，数据的签名和鉴签、会话密钥协商、以及遥控和参数设置命令采用SM2算法；数据签名过程中的摘要计算采用SM3算法；其他的数据加解密采用SM1算法；其中，类型标识符用于表征交互消息类型，包括：用于身份认证的交互消息所对应的类型标识符、用于公钥验证的交互消息所对应的类型标识符、用于更新公钥的交互消息所对应的类型标识符、用于更新对称密钥的交互消息所对应的类型标识符、用于密钥协商的交互消息所对应的类型标识符和\或用于获取终端随机数的交互消息所对应的类型标识符。

2.根据权利要求1所述的监测终端的数据接入电力信息网络的数据处理方法，其特征在于，还包括：

在传输数据后附加基于对称密钥的消息认证码以加强数据的完整性保护。

3.根据权利要求1或2所述的监测终端的数据接入电力信息网络的数据处理方法，其特征在于，需要加密的数据包括总召、事件上报和遥控报文。

4.根据权利要求3所述的监测终端的数据接入电力信息网络的数据处理方法，其特征在于，预设的与类型标识符相对应的加密规则中，包括：

在主站与检测终端之间面向同一类型标识符的消息一次交互过程中，采用上行加密或下行加密的单向加密方式替换双向加密方式。

5.根据权利要求4所述的监测终端的数据接入电力信息网络的数据处理方法，其特征在于，在主站和监测终端在进行数据的交互之前还包括：

将监测终端中的生产密钥替换为运行密钥，以防止监测终端厂家干预监测终端的运行，杜绝系统密钥外泄。

6.一种监测终端的数据接入电力信息网络的数据处理系统，其特征在于，包括：

主站及部署在主站侧的主站密码机，集成有ESAM芯片的监测终端，以及用于发行及管理主站密码机和终端ESAM芯片中的密钥的密钥管理系统；

其中，主站和监测终端，各用于在进行数据的交互之前，通过签名验证和私有密钥验证对方身份的合法性；双方认证通过后，根据预设的与类型标识符相对应的加密规则，对交互消息中需要加密的数据，采用相对应的加密算法进行加密处理，其中，数据的签名和鉴签、会话密钥协商、以及遥控和参数设置命令采用SM2算法；数据签名过程中的摘要计算采用SM3算法；其他的数据加解密采用SM1算法；其中，类型标识符用于表征交互消息类型，包括：用于身份认证的交互消息所对应的类型标识符、用于公钥验证的交互消息所对应的类型标识符、用于更新公钥的交互消息所对应的类型标识符、用于更新对称密钥的交互消息所对应的类型标识符、用于密钥协商的交互消息所对应的类型标识符和\或用于获取终端随机数的交互消息所对应的类型标识符。

7.根据权利要求6所述的监测终端的数据接入电力信息网络的数据处理系统，其特征在于，还包括：

主站和/或检测终端，还用于在传输数据后附加基于对称密钥的消息认证码以加强数据的完整性保护。

8.根据权利要求6或7所述的监测终端的数据接入电力信息网络的数据处理系统，其特征在于，需要加密的数据包括总召、事件上报和遥控报文。

9.根据权利要求8所述的监测终端的数据接入电力信息网络的数据处理系统，其特征在于，预设的与类型标识符相对应的加密规则中，包括：

在主站与检测终端之间面向同一类型标识符的消息一次交互过程中，采用上行加密或下行加密的单向加密方式替换双向加密方式。

10.根据权利要求9所述的监测终端的数据接入电力信息网络的数据处理系统，其特征在于，密钥管理系统，还用于在主站和监测终端在进行数据的交互之前，将监测终端中的生产密钥替换为运行密钥，以防止监测终端厂家干预监测终端的运行，杜绝系统密钥外泄。