[实用新型]一种基于安全芯片的配电网终端及配电网系统

说明书

本申请公开了一种基于安全芯片的配电网终端，包括业务处理单元，还包括焊接于配电网终端的SPI接口的、设置有主控单元和安全单元的安全芯片，其中主控单元分别与安全单元和业务处理单元电连接。可见，该方案中安全芯片的总控单元一方面与配电网终端的业务处理单元进行通信，另一方面与安全单元进行通信，通过安全芯片实现了配电网终端数据的安全防护，且安全芯片直接焊接于配电网终端，具备轻量级、低功耗的特点，降低了安全防护的成本。此外，本申请还提供了一种配电网系统，其作用与上述配电网终端的作用相对应。

技术领域

本申请涉及配电网领域，特别涉及一种基于安全芯片的配电网终端及配电网系统。

背景技术

IPSec VPN是IETF(internet Engineering Task Force，互联网工程任务组)制定的一组VPN技术标准，是一种使用IPSec协议来实现的虚拟专用网技术。IPSec是一套通过认证和加密每个隧道中的IP数据包来保障IP层通信安全的协议族，该协议针对数据在通过公共网络时的数据完整性、安全性和合法性等问题设计了一整套隧道、加密和认证方案，提供包括存取控制、数据源认证、防止重发攻击、基于加密的数据机密性和受限数据流的机密性服务。

IPSec VPN可以用于保护主机之间、网关之间或者主机和网关之间的通信数据流，该技术已广泛应用电力领域，配网系统中一般采用基于国密标准的IPSec VPN来实现配网主站及终端间的业务数据的安全防护。目前，配电网终端侧采用外挂方式的安全模块或者安全装置来实现业务数据的安全防护，然而外挂设备一旦出现异常，配网业务数据要么被阻断要么处于明文传输状态，导致配电网业务数据的安全防护不能得到有效保障。

实用新型内容

本申请的目的是提供一种基于安全芯片的配电网终端及配电网系统，用以解决传统的以外挂方式设置在配电网终端的安全模块无法为配电网业务数据提供可靠的安全防护的问题。具体方案如下：

第一方面，本申请提供了一种基于安全芯片的配电网终端，包括业务处理单元，还包括焊接于配电网终端的SPI接口的、设置有主控单元和安全单元的安全芯片，其中所述主控单元分别与所述安全单元和所述业务处理单元电连接。

可选的，所述主控单元和所述安全单元之间设置有开关电路。

可选的，所述安全芯片通过设置于基板的第一表面的焊球焊接于所述配电网终端的SPI接口。

可选的，所述焊球均匀分布于所述基板的第一表面。

可选的，所述基板为BGA基板。

可选的，所述安全芯片设置有基于BGA塑封料的封装层。

可选的，所述主控单元设置于所述安全芯片的基板的第二表面，所述安全单元设置于所述主控单元背向所述基板的表面。

可选的，所述安全单元通过DAF膜设置于所述主控单元背向所述基板的表面。

第二方面，本申请提供了一种配电网系统，包括配电网主站，还包括如上所述的一种基于安全芯片的配电网终端。

本申请所提供的一种基于安全芯片的配电网终端，包括业务处理单元，还包括焊接于配电网终端的SPI接口的、设置有主控单元和安全单元的安全芯片，其中主控单元分别与安全单元和业务处理单元电连接。可见，该方案中安全芯片的总控单元一方面与配电网终端的业务处理单元进行通信，另一方面与安全单元进行通信，通过安全芯片实现配电网终端数据的安全防护，且安全芯片直接焊接于配电网终端，具备轻量级、低功耗的特点，降低了安全防护的成本。

此外，本申请还提供了一种配电网系统，其作用与上述配电网终端的作用相对应，这里不再赘述。

附图说明