[发明专利]差动保护组内差动单元之间加密数据传输系统及方法

权利要求书

1.一种差动保护组内差动单元之间加密数据传输系统，其特征在于，包括：

密钥系统服务模块，用于设置数据源处理方式；

以及多个差动单元，属于同一个差动保护组，每个差动单元包括数据源、密钥处理模块和密钥协同模块，所述数据源包含待传输的数据，所述密钥协同模块用于接收密钥系统服务模块提供的数据源处理方式，所述密钥处理模块用于依据密钥协同模块提供的数据源处理方式对数据源进行处理。

2.根据权利要求1所述的差动保护组内差动单元之间加密数据传输系统，其特征在于，所述密钥系统服务模块与差动单元的密钥协同模块采用在线或者离线方式传输数据源处理方式，同步同一个差动保护组内的差动单元的数据源处理方式。

3.根据权利要求2所述的差动保护组内差动单元之间加密数据传输系统，其特征在于，所述数据源处理方式包括数据处理和加密机制，所述数据处理包括数据包长度、分割长度和数据填充方式，所述加密机制包括加密算法和加密密钥。

4.根据权利要求3所述的差动保护组内差动单元之间加密数据传输系统，其特征在于，所述数据填充方式为数据分包数据中任一整包作为填充数据材料，对该整包原始数据进行截取头部或者尾部作为填充尾部数据。

5.根据权利要求3所述的差动保护组内差动单元之间加密数据传输系统，其特征在于，所述数据填充方式为数据分包数据中任一整包作为填充数据材料，对该整包加密后数据进行截取头部或者尾部作为填充尾部数据。

6.根据权利要求3所述的差动保护组内差动单元之间加密数据传输系统，其特征在于，所述数据填充方式为数据分包组多个整包作为填充数据材料，分别从多个整包抽取任一数据作为填充元素之一进行组合，作为填充尾部数据；抽取数据包数据为该整包原始数据或者该整包加密后数据。

7.根据权利要求3所述的差动保护组内差动单元之间加密数据传输系统，其特征在于，所述密钥处理模块包括数据分割模块、数据单元处理模块和末尾数据单元处理模块。

8.根据权利要求7所述的差动保护组内差动单元之间加密数据传输系统，其特征在于，所述数据分割模块依据数据包长度L和分割长度cL对数据包分割，当L除以cL有余数C时候，且C≠0即包长无法整数分割，最后一包需要进行填充，填充数据长度nL=cL-C。

9.根据权利要求8所述的差动保护组内差动单元之间加密数据传输系统，其特征在于，所述数据单元处理模块包括数据加密模块一和数据留存模块，所述数据加密模块一用于对分割数据整包进行加密，所述数据留存模块用于依据数据填充方式留存本数据包；

所述末尾数据单元处理模块包括末尾数据填充模块和数据加密模块二，所述末尾数据填充模块依据数据填充方式收集数据留存模块的留存数据对末尾数据包进行填充，所述数据加密模块二用于对填充后数据包进行加密。

10.一种权利要求1至9任一项所述的差动保护组内差动单元之间加密数据传输系统的加密数据传输方法，其特征在于，包含以下步骤：

同一个差动保护组内的多个差动单元通过密钥系统服务模块获取数据源处理方式；

密钥处理模块的数据分割模块对数据包进行分割；

数据加密模块一对分割数据整包进行加密，并依据数据填充方式将本数据包留存在数据留存模块备用；

末尾数据填充模块依据数据填充方式收集数据留存模块的留存数据对末尾数据包进行填充，数据加密模块二对填充后数据包进行加密；

差动单元之间通过协商通讯协议进行加密数据传输。