[发明专利]电力数据传输方法和系统

权利要求书

1.一种电力数据传输方法，其特征在于，应用于电力监测平台的网关，包括：

获取加密模块发送的第一保护报文；所述第一保护报文由所述加密模块获取应用模块发送的第一请求数据，并基于国密算法对所述第一请求数据进行加密和完整性保护处理后生成；所述加密模块和所述应用模块内置于电力终端；

基于国密算法对所述第一保护报文进行完整性校验和解密后，得到第二请求数据并发送至监测服务器；

接收所述监测服务器发送的反馈数据，并基于国密算法对所述反馈数据进行加密和完整性保护处理后，得到第二保护报文并发送至所述加密模块；所述第二保护报文用于所述加密模块基于国密算法进行完整性校验和解密后，得到回应数据并发送至所述应用模块。

2.根据权利要求1所述的电力数据传输方法，其特征在于，所述国密算法为国密SM1算法、国密SM2算法或国密SM4算法。

3.根据权利要求1所述的电力数据传输方法，其特征在于，所述获取加密模块发送的第一保护报文之前，还包括：

基于网络密钥交换协议与加密模块进行密钥协商，得到会话密钥对。

4.根据权利要求3所述的电力数据传输方法，其特征在于，所述网络密钥交换协议为国密IPSec VPN协议，所述基于网络密钥交换协议与加密模块进行密钥协商，得到会话密钥对，包括：

基于所述国密IPSec VPN协议，与加密模块进行工作密钥协商，确定工作密钥；

接收所述加密模块发送的虚拟IP请求报文，并根据所述虚拟IP请求报文向所述加密模块反馈虚拟IP回应报文；

在所述工作密钥的保护下，基于所述国密IPSec VPN协议，与所述加密模块进行会话密钥协商，得到会话密钥对。

5.根据权利要求4所述的电力数据传输方法，其特征在于，所述虚拟IP请求报文和所述虚拟IP回应报文均包括通用属性载荷和配置属性载荷。

6.根据权利要求5所述的电力数据传输方法，其特征在于，所述通用属性载荷包括通用载荷头、通用类型和通用扩展。

7.根据权利要求5所述的电力数据传输方法，其特征在于，所述配置属性载荷包括配置类型、配置长度和配置内容。

8.一种电力数据传输方法，其特征在于，应用于电力终端的加密模块，包括：

获取应用模块发送的第一请求数据；所述应用模块内置于电力终端；

基于国密算法对所述第一请求数据进行加密和完整性保护处理后，生成第一保护报文并发送至电力监测平台的网关；

接收所述网关反馈的第二保护报文，基于国密算法对所述第二保护报文进行完整性校验和解密后，得到回应数据并发送至所述应用模块；

所述第二保护报文由所述网关接收所述监测服务器发送的反馈数据，并基于国密算法对所述反馈数据进行加密和完整性保护处理后生成；所述反馈数据由所述监测服务器根据所述网关发送的第二请求数据得到；所述第二请求数据由所述网关基于国密算法对所述第二保护报文进行完整性校验和解密后得到。

9.一种电力数据传输系统，其特征在于，包括内置应用模块和加密模块的电力终端，以及包括网关和监测服务器的电力监测平台；所示加密模块连接所述应用模块和所述网关，所述网关连接所述监测服务器；

所述加密模块获取应用模块发送的第一请求数据，并基于国密算法对所述第一请求数据进行加密和完整性保护处理后，生成第一保护报文并发送至所述网关；所述网关对所述第一保护报文进行完整性校验和解密后，得到第二请求数据并发送至所述监测服务器；所述监测服务器根据所述第二数据请求输出反馈数据；所述网关接收所述反馈数据，并基于国密算法对所述反馈数据进行加密和完整性保护处理后，得到第二保护报文并发送至所述加密模块；所述加密模块基于国密算法对所述第二保护报文进行完整性校验和解密后，得到回应数据并发送至所述应用模块。

10.根据权利要求9所述的电力数据传输系统，其特征在于，所述加密模块为安全芯片或薄膜卡。