[发明专利]一种变电站二次系统的安全加固系统及终端设备

权利要求书

1.一种变电站二次系统的安全加固系统，所述安全加固系统通过单片机运行，所述安全加固系统包括数据加密模块和身份认证模块，所述安全加固系统设置有包含若干个算法的若干个单片机处理程序于所述单片机，其特征在于：所述数据加密模块包括demo调用程序和所述单片机处理程序，所述数据加密模块通过demo调用程序传输指令和数据明文至所述单片机，所述单片机通过所述单片机处理程序对所述数据明文进行加密；所述身份认证模块包括客户端、服务端和所述单片机处理程序；所述身份认证模块通过所述服务端生成随机数发送至所述客户端再转发至单片机，所述单片机通过所述单片机处理程序将所述随机数加密之后返回至所述客户端再转发至所述服务端，所述服务端验证所述随机数；

所述demo调用程序包括原始数据读入处理模块、功能和算法选择模块、第一通讯模块；所述单片机处理程序包括第二通讯模块、命令解释器模块、算法加载与执行模块、加解密数据输出处理模块；

所述原始数据读入处理模块，用于选择需要加密或者解密的数据明文；

所述功能和算法选择模块，用于选择需要使用的算法；

所述第一通讯模块和所述第二通讯模块相连通，用于所述demo调用程序与所述单片机进行交互；

所述命令解释器模块，用于解释出所述数据明文需要加密还是解密以及解释出选择的所述算法；

所述算法加载与执行模块，用于加载并执行所述算法；

所述加解密数据输出处理模块，用于对所述数据明文进行加密或者解密。

2.根据权利要求1所述的变电站二次系统的安全加固系统，其特征在于，所述demo调用程序首先通过所述原始数据读入处理模块选择需要加密或者解密的数据明文，然后通过所述功能和算法选择模块选择需要使用的所述算法，最后生成一个命令，通过所述第一通讯模块发送所述命令至所述单片机处理程序。

3.根据权利要求2所述的变电站二次系统的安全加固系统，其特征在于，所述单片机处理程序首先通过所述第二通讯模块接收到所述命令，然后通过所述命令解释器模块解释出所述命令是加密所述数据明文还是解密所述数据明文以及选择的需要使用的所述算法，接着通过所述算法加载与执行模块加载并执行所述算法，再通过所述加解密数据输出处理模块使用已经存储在所述单片机的密钥对所述数据明文进行加密或者解密，最后通过所述通讯模块发送至所述demo调用程序。

4.根据权利要求1所述的变电站二次系统的安全加固系统，其特征在于，所述客户端包括登录模块和第三通讯模块；所述服务端包括第四通讯模块、随机数模块、算法加载模块和验证模块；所述单片机处理程序包括第五通讯模块，解释器模块和算法执行模块；

所述登录模块，用于发送登录请求至所述服务端；

所述第三通讯模块和所述第四通讯模块相连通，用于所述客户端与所述服务端进行交互；

所述第三通讯模块和所述第五通讯模块相连通，用于所述客户端与所述单片机进行交互；

所述随机数模块，用于生成随机数；

所述解释器模块，用于解释所述随机数；

所述算法执行模块，用于执行算法对所述随机数进行加密；

所述算法加载模块，用于加载和所述算法执行模块相同的所述算法，对所述随机数进行加密；

所述验证模块，用于验证所述算法执行模块和所述算法加载模块加密的随机数是否相同。

5.根据权利要求4所述的变电站二次系统的安全加固系统，其特征在于，首先所述客户端的所述登录模块通过所述第三通讯模块发送登录请求至所述服务端，然后所述服务端通过所述随机数生成模块生成随机数，接着通过所述第四通讯模块发送所述随机数至客户端，所述客户端通过第三通讯模块发送至所述单片机处理程序。