[发明专利]一种配电自动化报文加密传输方法、系统、终端及存储介质

说明书

本发明提供一种配电自动化报文加密传输方法、系统、终端及存储介质，包括：通过验证配电终端设备识别码完成对配电主站对配电终端的身份认证；对报文进行对称加密并对对称加密的密钥进行非对称加密得到加密报文和加密密钥；将所述加密报文和加密密钥标记发送端的设备标识码后，发送至目标端。本发明将对称加密与非对称加密结合，既保证了报文的传输安全性又具有较高的加密效率。

技术领域

本发明属于配电自动化技术领域，具体涉及一种配电自动化报文加密传输方法、系统、终端及存储介质。

背景技术

配电自动化技术是服务于城乡配电网改造建设的重要技术，配电自动化包括馈线自动化和配电管理系统，通信技术是配电自动化的关键。目前，我国配电自动化进行了较多试点，由配电主站、子站和馈线终端构成的三层结构已得到普遍认可，光纤通信作为主干网的通信方式也得到共识。馈线自动化的实现也完全能够建立在光纤通信的基础上，这使得馈线终端能够快速地彼此通信，共同实现具有更高性能的馈线自动化功能。配电自动化系统(DAS)是一种可以使配电企业在远方以实时方式监视、协调和操作配电设备的自动化系统；其内容包括配电网数据采集与监视(SCADA系统)、配电地理信息系统(GIS)和需求侧管理(DSM)几个部分。

配电自动化系统包括配电主站和配电终端，配电主站与配电终端之间需要进行报文传输。为了保证报文传输的安全性，需要对报文进行加密处理。目前有两种主要的加密处理方法，即对称加密方法和非对称加密方法。对称加密方法加解密速度较快但是安全性不及非对称加密方法。

因此，急需一种安全性和加解密速度俱佳的报文加密传输方法。

发明内容

针对现有技术的上述不足，本发明提供一种配电自动化报文加密传输方法、系统、终端及存储介质，以解决上述技术问题。

第一方面，本发明提供一种配电自动化报文加密传输方法，包括：

通过验证配电终端设备识别码完成对配电主站对配电终端的身份认证；

对报文进行对称加密并对对称加密的密钥进行非对称加密得到加密报文和加密密钥；

将所述加密报文和加密密钥标记发送端的设备标识码后，发送至目标端。

进一步的，所述通过验证配电终端设备识别码完成对配电主站对配电终端的身份认证，包括：

接收配电终端的认证信息，所述认证信息包括经非对称加密的配电终端设备识别码；

对所述认证信息进行解密获取配电终端设备识别码；

判断本地是否存储有所述配电终端设备识别码：

是，则身份认证通过；

否，则对所述配电终端设备识别码进行审核并存储通过审核的配电终端识别码。

进一步的，所述对报文进行对称加密并对对称加密的密钥进行非对称加密得到加密报文和加密密钥，包括：

更新对称加密密钥；

利用更新后的对称加密密钥对报文进行加密，得到加密报文；

利用与目标终端对应的公钥对所述对称加密密钥进行非对称加密，得到加密报文。

进一步的，所述方法还包括：

获取当前通过身份认证的配电终端设备识别码；

生成与所述配电终端设备识别码一一对应的非对称加密的公钥和私钥；

将所述公钥根据对应设备识别码发送至相应配电终端。

第二方面，本发明提供一种配电自动化报文加密传输系统，包括：