[发明专利]一种电力物联网数据安全防护方法

权利要求书

1.一种电力物联网数据安全防护方法，其特征在于利用全业务电力物联网(SG-eIOT)顶层打造安全防护保障体系，由边缘物联代理自身安全体系和应用层体系两方面共同组成。

2.根据权利要求1所述的一种电力物联网数据安全防护方法，其特征在于所述边缘物联代理自身安全体系按照SG-eIOT架构设计，从基础硬件、操作系统及基础软件防护要求、物联代理自身安全进行防护。

3.根据权利要求1所述的一种电力物联网数据安全防护方法，其特征在于所述应用层体系对应用安全和数据安全提出要求，并和边缘物联代理自身安全体系相结合，形成完整的防护体系。

4.根据权利要求1所述的一种电力物联网数据安全防护方法，其特征在于所述数据安全防护主要通过以下几个方面予以实现：

1)身份认证：设置密码，以保证数据存储和传输的安全；同时保护身份验证Cookie；

2)授权：设计资源访问控制，验证用户访问权限，限制用户对系统级资源的访问，对访问机制进行统一控制；

3)输入输出验证：验证所有来源不在可信范围之内的输入数据；其验证范围包括：服务器端和客户端；对输入内容进行规范化处理后再进行验证，需要规范化为标准的格式后再进行验证；

4)会话管理：当登录成功使用新的会话；会话数据会适时地进行存储，以保证数据的安全；当会话达到一定的存活时间后，以保证会话的安全终止；

5)加密：不使用自创加密方法；

6)参数操作：确保用户没有绕过检查，验证从客户端发送的所有数据；

7)异常管理：当程序发生异常时，能够在日志中记录详细的错误消息。

5.根据权利要求1所述的一种电力物联网数据安全防护方法，其特征在于所述数据安全防护主要在于应用、平台、网络、终端、物联网安全监测、通用管理制度、终端层建设安全和终端层运营安全。

6.根据权利要求5所述的一种电力物联网数据安全防护方法，其特征在于所述应用主要是用户权限安全、业务数据安全、业务逻辑安全和应用安全监测。

7.根据权利要求5所述的一种电力物联网数据安全防护方法，其特征在于所述平台主要是南向传输安全、南向身份认证、网络访问控制、接口服务安全和平台数据安全。

8.根据权利要求5所述的一种电力物联网数据安全防护方法，其特征在于所述网络主要是量子通信、IPV6安全设置、网络分区和访问控制。

9.根据权利要求5所述的一种电力物联网数据安全防护方法，其特征在于所述终端主要是边缘物联代理和物联网现场设备。

10.根据权利要求5所述的一种电力物联网数据安全防护方法，其特征在于所述物联网安全监测主要是安全态势分析和展示、终端和网络安全管理、应用安全监控、业务逻辑安全、设备监控代理。