[发明专利]一种电力物联网数据安全防护方法

说明书

本发明公开了一种电力物联网数据安全防护方法，属于电力终端设备技术领域。本发明利用全业务电力物联网(SG‑eIOT)顶层打造安全防护保障体系，由边缘物联代理自身安全体系和应用层体系两方面共同组成。本发明中的边缘物联代理自身安全体系按照SG‑eIOT架构设计，从基础硬件、操作系统及基础软件防护要求、物联代理自身安全进行防护。本发明中的应用层体系对应用安全和数据安全提出要求，并和边缘物联代理自身安全体系相结合，形成完整的防护体系。本发明通通过信数据安全、存储数据安全、终端接入安全、数据机密性安全、数据传输保密、数据使用保密、数据删除保密进行完整地物联网数据安全防护。

技术领域

本发明属于电力终端设备技术领域，具体涉及一种电力物联网数据安全防护方法。

背景技术

电网安全生产运营直接关系人们的日常生活秩序及国民经济的发展，打造变电设备的使用寿命周期分析预测模型，可有效保障电网安全生产运营。综合自动化系统展示界面以电路示意图展示为主，难以直观对故障设备进行快速定位，存在故障排查耗时较长，人工成本较高的问题；智能感知设备数据种类多样，缺少统一管控平台，数据综合利用水平较低，难以全面有效的掌握变电站整体运行情况；变电站缺少设备缺陷隐患智能分析模块，不能及时发现设备缺陷，设备精益管理程度有待提高；缺少运行操作风险预警功能，安全生产管理目前主要靠人盯人防，缺乏全覆盖、全时段、全过程的有效监督手段。

设备状态评价体系缺乏数字化赋能，缺陷定位和设备多维度状态评价方面缺失，缺少专家系统支持，导致周期性巡视、例行检测工作效率较低，现场作业的安全防护较为被动。建立基于人工智能、机器学习技术的设备状态深度感知库，构建缺陷主动预警、故障智能决策、设备运行动态评价、人员安全管控自动识别等全息智能研判体系，可实现设备隐患管理，及时发现隐患预判、辅助决策、故障抢修，保障电网安全生产运营需求。现有的防护体系不够完整、在数据使用和数据删除时容易产生漏洞。

发明内容

本发明的目的在于提供一种防护体系完整、在数据使用和数据删除时进行加密的电力物联网数据安全防护方法。

为了实现上述发明目的，本发明采用以下技术方案：

一种电力物联网数据安全防护方法，利用全业务电力物联网(SG-eIOT)顶层打造安全防护保障体系，由边缘物联代理自身安全体系和应用层体系两方面共同组成。

根据以上特征，所述边缘物联代理自身安全体系按照SG-eIOT架构设计，从基础硬件、操作系统及基础软件防护要求、物联代理自身安全进行防护。

在一些示例中，所述应用层体系对应用安全和数据安全提出要求，并和边缘物联代理自身安全体系相结合，形成完整的防护体系。

在一些示例中，所述数据安全防护主要通过以下几个方面予以实现：

1)身份认证：设置密码，以保证数据存储和传输的安全；同时保护身份验证Cookie；

2)授权：设计资源访问控制，验证用户访问权限，限制用户对系统级资源的访问，对访问机制进行统一控制；

3)输入输出验证：验证所有来源不在可信范围之内的输入数据；其验证范围包括：服务器端和客户端；对输入内容进行规范化处理后再进行验证，如文件路径、URL地址等，需要规范化为标准的格式后再进行验证；

4)会话管理：当登录成功使用新的会话；会话数据会适时地进行存储，以保证数据的安全；当会话达到一定的存活时间后，以保证会话的安全终止；

5)加密：不使用自创加密方法；

6)参数操作：确保用户没有绕过检查，验证从客户端发送的所有数据；

7)异常管理：当程序发生异常时，能够在日志中记录详细的错误消息。