[发明专利]一种加密集中管控电力安全遥控方法

说明书

本发明公开了一种加密集中管控电力安全遥控方法，首先进行遥控选择；然后进行遥控选择返校；遥控执行；遥控执行返校；遥控撤销；本发明提供了一种加密集中管控电力安全遥控方法，集中管控多地区厂站，加密远程配置，通过扩展IEC60870‑5‑104规约，实现厂站和点号的数据校验和篡改，可以大幅降低因主站和变电站综自系统之间操作配置带来的监管难和安全性问题。

技术领域

本发明涉及远动设备及系统的传输约规技术领域，更具体的说是涉及一种加密集中管控电力安全遥控方法。

背景技术

在电力调度自动化主站系统至厂站远动通信服务器之间，目前基本采用DL/T634.5104通信规约，即《远动设备及系统第5-104部分：传输规约采用标准传输协议集的IEC60870-5-101网络访问》。该标准等同采用IEC60870-5-104国际标准，经常被简称为IEC104。IEC104通信规约一般被用于实现遥信遥测等厂站过程量信息的上传以及遥控遥调等主站控制命令的下发。

随着电网规模的快速发展，遥控遥调作为调度自动化系统对电网的调度运行实施控制和调节的核心技术支撑手段，显得日益重要，并期待获得更加普遍的应用。然而，直接现场从主站平台操作维护对维护人员来说是资源的浪费而且是不安全的。遥控遥调过程的安全可靠性，尤其是遥控过程的安全可靠性，目前还是不尽人意的，因操作不当而引发的责任划分问题和远程操作的复杂度和不安全性，以及错误的遥控过程导致的问题。对主站和厂站双方而言，IEC104通信的遥控遥调过程缺乏认证信息，主站和厂站双方均无法及时识别因信息对象地址错位而引发误遥控，更无法及时终止误遥控，或者对误遥控实施拦截。

错位的遥控过程将直接影响电网运行的安全性，甚至导致严重后果的发生，综上所述，提高并确保遥控遥调过程的安全可靠性，具有重要意义。

因此，如何研究出一种安全可靠的遥控方法是本领域技术人员亟需解决的问题。

发明内容

有鉴于此，本发明提供了一种加密集中管控电力安全遥控方法，通过扩展IEC60870-5-104规约，实现设备远程通过国密SM2加密配置管控，可以大幅降低远程访问控制而导致的数据篡改和攻击，同时也有效地阻断非正常的主站到从站的遥控方式。

为了实现上述目的，本发明采用如下技术方案：

一种加密集中管控电力安全遥控方法，包括以下步骤：

步骤一：远程配置平台对现场执行配置设备进行国密SM2加密配置的数据传输；

步骤二：在一个完整的遥控中分别针对于遥控选择、遥控反校、遥控执行的三个不同的阶段对遥控报文与遥控系统数据库中预置的厂站地址、点号进行信息的匹配；

步骤三：远程配置平台分权限进行不同厂站的站端终端管理。

优选的，所述步骤一具体包括以下步骤：

(11)远程配置平台和现场配置设备均各自生成国密证书和私钥及授权签发的ca根证书；

(12)远程配置平台包含所要配置的现场设备的证书，解析证书获取公钥，通过公钥进行加密数据的传输。

优选的，所述步骤二中的遥控选择具体包括：

根据调度室传输过来的遥控选择配置启用生效，解析厂站下达的遥控命令，提取本系统数据库中的厂站地址、点号和与之对应的遥控方式，两者信息进行匹配，一致则按照预置的执行方式对遥控命令篡改或允许继续遥控预置操作并产生警告，不一致则丢弃并记录当前事件。

优选的，所述步骤二中的遥控返校具体包括：