[实用新型]一种带IP识别并自动配置的配电终端加密模块

说明书

本实用新型涉及电力通信技术领域，具体涉及一种带IP识别并自动配置的配电终端加密模块，它包括配电终端加密模块本体，该配电终端加密模块本体安装在配电终端通信箱体中，该配电终端加密模块本体一端与GPRS或ONU通信设备连接，该配电终端加密模块本体另一端与配电终端相连；它采用在配电终端前加装该加密模块，不需对改造区域停电，也无需对终端设备进行其他硬件改造和软件配置，就能实现终端设备的安全防护升级改造，避免了改造造成的线路停电和板卡更换废弃，可节约大量人力、物力和时间成本。

【技术领域】

本实用新型涉及电力通信技术领域，具体涉及一种带IP识别并自动配置的配电终端加密模块。

【背景技术】

随着国家经济建设的快速发展，电力自动化系统得到广泛应用。具有配电网络控制功能的配电终端大量分散部署在配电网络中。配电主站通过前置机发送指令对各配电终端实现遥测、遥信、遥控等方式的远程管理，从而间接实现对配电网络的控制。随着网络化、信息化的不断深入，对配电终端安全通信的要求越来越高，相关部门先后发布了相关文件用于规范配电终端安全通信。为了加强配电自动化系统安全防护，保障电力监控系统的安全，《电力监控系统安全防护规定》和《关于印发电力监控系统总体方案等安全防护方案和评估规范的通知》等对配电自动化系统的安全防护做出了原则性规定。针对配电自动化系统点多面广、分布广泛、户外运行的特点，采用基于数字证书的认证技术及基于国产商用密码算法的加密技术，实现配电主站与配电终端间的双向身份鉴别及业务数据的加密，确保数据完整性与机密性，加强配电主站边界安全防护，加强配电终端服务和端口管理、密码管理、运维管控、内嵌安全芯片等措施，提高终端的防护水平。接入生产大区采集应用部分的终端应满足《国网配电自动化系统网络安全防护方案》相关要求；采用配电专用安全芯片实现对终端密钥的存储、管理以及密码运算，利用基于数字证书的认证技术，实现终端和主站/网关之间的双向身份鉴别，利用基于对称密码算法的数据加密和消息认证技术，实现配电业务数据的保密性和完整性保护；从而需要对原有的安全防护体系及相关存量配电终端进行安全防护升级改造。

由于当前已投运的配电终端数量巨大，若采用更换终端板卡的方式实现配电终端安全防护改造，该方式需要供电公司投入大量的人力与时间实施停电改造，同时需要终端厂家投入大量物力成本实现板卡替换，并且会造成替换后旧板卡被废弃的资源浪费。

【实用新型内容】

本实用新型的目的在于针对现有技术的缺陷和不足，提供一种带IP识别并自动配置的配电终端加密模块。

本实用新型所述的一种带IP识别并自动配置的配电终端加密模块，它包括配电终端加密模块本体，该配电终端加密模块本体安装在配电终端通信箱体中，该配电终端加密模块本体一端与GPRS或ONU通信设备连接，该配电终端加密模块本体另一端与配电终端相连；

所述配电终端加密模块本体包括主控芯片、配电专用安全芯片、两个通信接口、电源单元和LED显示单元；电源单元、维护调试接口、两个网口通信接口、串口通信接口、LED显示单元、RTC时钟单元和看门狗单元

所述LED显示单元设置在配电终端加密模块本体的壳体前表面上部一侧；所述壳体的顶面设置有两个以太网通信接口，使用保护接地螺丝固定；所述壳体的底面设置有RJ45接口形式的维护调试串口、两个串口通信接口、工作电源接口；所述壳体内设置有主控芯片、配电专用安全芯片、RTC时钟单元和看门狗单元。

进一步地，所述主控芯片为型号为STM32F105的单片机。

进一步地，所述配电专用安全芯片为型号是SC1161Y的终端加密芯片。

进一步地，所述两个以太网通信接口为网口通信接口一和网口通信接口二，网口通信接口一为对上通信口，连至ONU通信设备；网口通信接口二为对下通信接口，连至配电终端设备。