[发明专利]一种基于可信计算的分层安全管控系统和方法

说明书

本申请提供了一种基于可信计算的分层安全管控系统和方法，所述分层安全管控系统应用于能源互联网系统，所述能源互联网系统包括基于信息流和能量流关联的配电主站、配网子站和终端，所述分层安全管控系统包括主站可信子系统和边缘可信子系统，所述主站可信子系统负责对主站的安全管控，而边缘可信子系统负责对子站和终端的安全管控，其中可信网络连接包括配电主站与配网子站的可信网络连接、以及包括配网子站与终端中无线终端设备的可信网络连接、以及终端中配电变压器监测终端与节点设备的可信网络连接，其中所述无线终端设备包括将串口数据转换为IP数据或将IP数据转换为串口数据的无线终端设备。本申请能够有效保证配电物联网的安全稳定。

技术领域

本公开涉及能源互联网技术领域，尤其涉及一种基于可信计算的分层安全管控系统和方法。

背景技术

目前，针对配电物联网的安全防护措施集中在数据采集安全、数据传输安全和数据处理安全三个环节，均采用传统的信息安全防护手段。但是传统信息安全防护手段对网络环境的碎片化隔离划分不利于配电物联网的广泛互联和开放互动。因此，配电物联网的信息安全既需要外部安全防御，更在于自身内生的强健性与免疫力，外部防御可以有效减少攻击危害，是“量”的问题，而内生安全是决定了系统的安全免疫力，是“质”的问题。因此，如何基于自主可控、安全可信、主动免疫的可信计算技术构建配电物联网主站端和边缘端的分级可信免疫管控策略，保证配电物联网运行环境的内生安全与主动免疫是目前面临的技术难题。

发明内容

本公开的目的之一是通过提供一种基于可信计算的分层安全管控系统和方法，以解决背景技术中提到的至少一个技术问题。

为实现上述目的，根据本公开的一个方面，提供一种基于可信计算的分层安全管控系统，所述分层安全管控系统应用于能源互联网系统，所述能源互联网系统包括基于信息流和能量流关联的配电主站、配网子站和终端，所述分层安全管控系统包括主站可信子系统和边缘可信子系统，所述主站可信子系统负责对主站的安全管控，而边缘可信子系统负责对子站和终端的安全管控，其中可信网络连接包括配电主站与配网子站的可信网络连接、以及包括配网子站与终端中无线终端设备的可信网络连接、以及终端中配电变压器监测终端与节点设备的可信网络连接，其中所述无线终端设备包括将串口数据转换为IP数据或将IP数据转换为串口数据的无线终端设备。

可选地，所述配电主站、配网子站和终端构成的三层配电网架构与感知层、网络传输层和处理应用层构成的三个逻辑层架构对应，其中感知层为传输器节点和传感网网关节点，网络传输层为感知数据远距离传输到处理中心的网络，处理应用层指对感知数据进行存储、智能处理和服务的平台。

可选地，所述感知层分为单元感知层和系统感知层，所述单元感知层包含于系统感知层，所述单元感知层包括终端中配电变压器监测终端与节点设备，所述系统感知层包括单元感知层和配网子站、配电开关监控终端和无线终端设备。

可选地，所述网络传输层包括主站与子站之间的远程通信网络、以及子站与终端之间的本地通信网络。

可选地，所述处理应用层包括主站的应用服务器。

可选地，所述分层安全管控包括基于边缘计算的终端本地可信验证、以及基于云端或配电主站的终端或配网子站的远程可信验证。

可选地，所述可信计算包括以下中的一项或多项：对终端节点设备或/和无线终端设备进行可信证据和完整性度量信息收集；对终端配电变压器监测终端或/和配网子站以及配电主站进行终端可信证据统计检查或/和完整性度量验证。

可选地，所述配电主站和终端中的可信计算芯片存储有各自的可信证书和密钥。