[发明专利]一种配电自动化报文加密传输方法、系统、终端及存储介质

权利要求书

1.一种配电自动化报文加密传输方法，其特征在于，包括：

通过验证配电终端设备识别码完成对配电主站对配电终端的身份认证；

对报文进行对称加密并对对称加密的密钥进行非对称加密得到加密报文和加密密钥；

将所述加密报文和加密密钥标记发送端的设备标识码后，发送至目标端。

2.根据权利要求1所述的方法，其特征在于，所述通过验证配电终端设备识别码完成对配电主站对配电终端的身份认证，包括：

接收配电终端的认证信息，所述认证信息包括经非对称加密的配电终端设备识别码；

对所述认证信息进行解密获取配电终端设备识别码；

判断本地是否存储有所述配电终端设备识别码：

是，则身份认证通过；

否，则对所述配电终端设备识别码进行审核并存储通过审核的配电终端识别码。

3.根据权利要求1所述的方法，其特征在于，所述对报文进行对称加密并对对称加密的密钥进行非对称加密得到加密报文和加密密钥，包括：

更新对称加密密钥；

利用更新后的对称加密密钥对报文进行加密，得到加密报文；

利用与目标终端对应的公钥对所述对称加密密钥进行非对称加密，得到加密报文。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取当前通过身份认证的配电终端设备识别码；

生成与所述配电终端设备识别码一一对应的非对称加密的公钥和私钥；

将所述公钥根据对应设备识别码发送至相应配电终端。

5.一种配电自动化报文加密传输系统，其特征在于，包括：

身份认证单元，配置用于通过验证配电终端设备识别码完成对配电主站对配电终端的身份认证；

报文加密单元，配置用于对报文进行对称加密并对对称加密的密钥进行非对称加密得到加密报文和加密密钥；

报文传输单元，配置用于将所述加密报文和加密密钥标记发送端的设备标识码后，发送至目标端。

6.根据权利要求5所述的系统，其特征在于，所述身份认证单元包括：

认证接收模块，配置用于接收配电终端的认证信息，所述认证信息包括经非对称加密的配电终端设备识别码；

认证解密模块，配置用于对所述认证信息进行解密获取配电终端设备识别码；

认证判断模块，配置用于判断本地是否存储有所述配电终端设备识别码：

认证通过模块，配置用于身份认证通过；

认证审核模块，配置用于对所述配电终端设备识别码进行审核并存储通过审核的配电终端识别码。

7.根据权利要求5所述的系统，其特征在于，所述报文加密单元包括：

密钥更新调用模块，配置用于更新对称加密密钥；

报文加密模块，配置用于利用更新后的对称加密密钥对报文进行加密，得到加密报文；

密钥加密模块，配置用于利用与目标终端对应的公钥对所述对称加密密钥进行非对称加密，得到加密报文。

8.根据权利要求5所述的系统，其特征在于，所述系统还包括：

识别获取模块，配置用于获取当前通过身份认证的配电终端设备识别码；

加密准备模块，配置用于生成与所述配电终端设备识别码一一对应的非对称加密的公钥和私钥；

公钥分发模块，配置用于将所述公钥根据对应设备识别码发送至相应配电终端。

9.一种终端，其特征在于，包括：

处理器；

用于存储处理器的执行指令的存储器；

其中，所述处理器被配置为执行权利要求1-4任一项所述的方法。

10.一种存储有计算机程序的计算机可读存储介质，其特征在于，该程序被处理器执行时实现如权利要求1-4中任一项所述的方法。