[发明专利]一种配电终端的安全监测分析方法

说明书

本发明提供一种配电终端的安全监测分析方法，包括下列步骤：配电主站服务器向配电终端发送加密指令，所述配电终端对加密指令进行解密，获得第一解密信息，对第一解密信息进行验证，基于验证结果选择是否接受指令；所述配电终端基于选择结果，向所述配电主站服务器返回第二加密信息，所述配电主站服务器对所述第二加密信息进行解密，获得第二解密信息，若第二解密信息格式不符合预设要求，所述配电主站服务器给出报警指令；若第二解密信息格式符合预设要求，所述配电主站服务器对第二解密信息进行特征提取，获得安全评估特征指标，基于安全评估特征指标以及深度学习神经网络对所述配电终端的安全态势进行评估。

技术领域

本发明涉及配电终端安全分析技术领域，尤其涉及一种配电终端的安全监测分析方法。

背景技术

不同于输电网通常采用专门的电力通信网络进行报文传送，配网物理分布更加广阔，在配电数据网覆盖不到的地域需要借助公网进行补充覆盖，同时配网存在着信息“最后一公里”等复杂化情况，配电自动化终端接入通信方式多样化，遭受外界恶意入侵的可能性很大，因此面临着更大的信息安全风险，目前缺少对于配电终端的安全监测分析，维护人员通常只能根据经验判断配电终端的的网络安全情况，准确率较低。并且配电自动化终端所传输的数据通常为未加密数据，存在被篡改或被伪造的安全威胁，配电终端一旦接受了伪造的控制指令，进行分合闸等操作，出现误动或者拒动，或导致配网主站接收来自于各个配电终端测量的紊乱数据等恶劣情况，这将严重威胁电力系统的安全稳定运行，甚至引发灾难性事故。

发明内容

本发明的目的在于提供一种配电终端的安全监测分析方法，以解决上述背景技术中提出的问题。

本发明是通过以下技术方案实现的：本发明提供一种配电终端的安全监测分析方法，包括下列步骤：

配电主站服务器向配电终端发送加密指令，所述配电终端对加密指令进行解密，获得第一解密信息，对第一解密信息进行验证，基于验证结果选择是否接受指令；

所述配电终端基于选择结果，向所述配电主站服务器返回第二加密信息，所述配电主站服务器对所述第二加密信息进行解密，获得第二解密信息，若第二解密信息格式不符合预设要求，所述配电主站服务器给出报警指令；

若第二解密信息格式符合预设要求，所述配电主站服务器对第二解密信息进行特征提取，获得安全评估特征指标，基于安全评估特征指标以及深度学习神经网络对所述配电终端的安全态势进行评估。

可选的，配电主站服务器向配电终端发送加密指令之前还包括：

所述配电主站服务器生成需求指令，基于需求指令中添加SN值，通过加密算法进行加密，获得第一加密子信息；

在第一加密子信息中添加签名值，通过加密算法进行二次加密，获得加密指令。

可选的，所述配电终端对加密指令进行解密，获得第一解密信息，对第一解密信息进行验证，包括：

所述配电终端通过解密算法对所述加密指令进行解密，获得包括签名值在内的第一解密结果，将所述第一解密结果中包含的签名值与配电终端自身的签名值至进行对比，若对比不一致，则丢弃该加密指令；

若对比结果一致，通过解密算法对所述第一解密结果进行进一步解密，获得包括SN值在内的第二解密结果，将所述第二解密结果中包含的SN值与配电终端自身的SN值至进行对比，若对比不一致，则丢弃该加密指令；

若对比结果一致，所述配电终端根据第二解密结果中的需求指令，执行对应的操作。

可选的，所述配电终端基于选择结果，向所述配电主站服务器返回第二加密信息，包括：

所述配电终端对自身SN值进行加一处理，并基于加一处理结果，更新自身的SN值，将新的SN值、旧的SN值以及配电终端的运行状态信息通过加密算法进行加密，生成第二加密信息。